Update 2 pre syst�m Windows Server rie�en� najlep�ie praktiky Analyzer 1.0 je k dispoz�cii

• Windows Small Business Server 2011 �tandard
• Windows Small Business Server 2011 Essentials
• Windows Storage Server 2008 R2 Essentials
• Viacbodov� Server Windows 2011

• Zhroma��uje inform�cie o serveri
• Ur�uje, �i nastavenia servera zodpovedaj� mno�ine osved�en�ch postupov, ktor� s� odpor��an� spolo�nos�ou Microsoft
• Poskytuje spr�vy scan v�sledky (v spr�ve identifikuje rozdiely medzi nastavenia servera a odpor��an�ch postupov)
• Ur�uje podmienky, ktor� m��u sp�sobi� probl�my so serverom
• Odpor��a rie�enia potenci�lnych probl�mov

Sp� na za�iatok | Odo�lite odozvu

Aktualizova� inform�cie

Ako z�ska� aktualiz�ciu

Predpoklady

• Windows Small Business Server 2011 �tandard
• Windows Small Business Server 2011 Essentials
• Windows Storage Server 2008 R2 Essentials
• Windows Multipoint Server 2011 �tandard
• Windows Multipoint Server 2011 Premium

Inform�cie datab�zy Registry

Rusk� �tandardn� �as

Aktualizovan� inform�cie o zmene

Windows Server rie�en� BPA osved�en�ch postupov

1. Skontroluje, �i slu�bu klient DNS nakonfigurovan� na automatick� spustenie
2. Skontroluje, �i slu�ba klienta DHCP je nakonfigurovan� na automatick� spustenie
3. Skontroluje, �i slu�bu IIS admin. je nakonfigurovan� na automatick� spustenie
4. Skontroluje, �i World Wide Web publika�n� slu�ba je nakonfigurovan� na automatick� spustenie
5. Skontroluje, �i slu�by Vzdialen� datab�za Registry je nakonfigurovan� na automatick� spustenie
6. Skontroluje, �i slu�ba vzdialenej ploche Gateway je nakonfigurovan� na automatick� spustenie
7. Skontroluje, �i slu�ba �asu syst�mu Windows je nakonfigurovan� na automatick� spustenie
8. Skontroluje, �i slu�ba Windows Update je nakonfigurovan� na automatick� spustenie
9. Skontroluje, �i slu�ba MSDTC je nakonfigurovan� na automatick� spustenie
10. Skontroluje, �i slu�ba Netlogon je nakonfigurovan� na automatick� spustenie
11. Skontroluje, �i slu�ba DNS Server je nakonfigurovan� na automatick� spustenie
12. Skontroluje, �i slu�ba Windows SBS spr�vca je nakonfigurovan� na automatick� spustenie
13. Skontroluje, �i bola spusten� slu�ba klient DNS
14. Skontroluje, �i sa za�al slu�bu Windows Update
15. Skontroluje, �i bola spusten� slu�ba klient DHCP
16. Skontroluje, �i sa za�al slu�bu IIS admin.
17. Skontroluje, �i World Wide Web Publishing slu�ba spusten�
18. Skontroluje, �i bola spusten� slu�ba Vzdialen� datab�za Registry
19. Skontroluje, �i bola spusten� slu�ba Remote Desktop br�na
20. Skontroluje, �i slu�ba Windows Time sa za�ala
21. Skontroluje, �i bola spusten� slu�ba MSDTC
22. Skontroluje, �i bola spusten� slu�ba Netlogon
23. Skontroluje, �i bola spusten� slu�ba DNS Server
24. Skontroluje, �i bola spusten� slu�ba Windows SBS Manager
25. Skontroluje, �i prihlasovacie konto pre slu�bu klient DNS je re�ime slu�by NT AUTHORITY\\Network
26. Skontroluje, �i prihlasovacie konto pre slu�bu Windows Update je lok�lny syst�m
27. Skontroluje, �i prihlasovacie konto pre slu�bu DHCP klient je NT AUTHORITY\\LocalService
28. Skontroluje, �i prihlasovacie konto pre slu�bu IIS admin. je lok�lny syst�m
29. Skontroluje, �i prihlasovacie konto pre World Wide Web publika�n� slu�ba je lok�lny syst�m
30. Skontroluje, �i prihlasovacie konto pre slu�bu Remote Desktop Gateway je re�ime slu�by NT AUTHORITY\\Network
31. Skontroluje, �i prihlasovacie konto pre slu�bu Windows Time service je re�ime slu�by NT AUTHORITY\\Network
32. Skontroluje, �i prihlasovacie konto pre slu�bu koordin�tora MSDTC je re�ime slu�by NT AUTHORITY\\Network
33. Skontroluje, �i prihlasovacie konto pre slu�bu Netlogon je lok�lny syst�m
34. Skontroluje, �i prihlasovacie konto pre slu�bu DNS Server je lok�lny syst�m
35. Skontroluje, �i prihlasovacie konto pre slu�bu Windows SBS Manager je lok�lny syst�m
36. Kontroly, ktor� opera�n� syst�m pou��vate v po��ta�i
37. Skontroluje, �i server m��ete ping adresu IP predvolenej br�ny
38. Skontroluje, �i intern�ho sie�ov�ho adapt�ra je priraden� iba jedna adresa IP
39. Skontroluje, �i filtrovania IP je vypnut�
40. Skontroluje, �i rolou Hyper-V sa neprid� k serveru syst�mu Windows Small Business Server 2011
41. Skontroluje, �i je povolen� protokol IPv6
42. Skontroluje, �i je vypnut� jadra re�im overovania
43. Skontroluje, �i hostite�a slu�by Windows MultiPoint Server je nakonfigurovan� na automatick� spustenie
44. Skontroluje, �i prihlasovacie konto pre slu�bu Server Host Windows MultiPoint je lok�lny syst�m
45. Skontroluje, �i bola spusten� slu�ba slu�by vzdialenej pracovnej plochy
46. Skontroluje, �i slu�ba Server hostite�sk�ho syst�mu Windows MultiPoint za�ala
47. Skontroluje, �i sa nach�dza konto pou��vate?a SRCShell
48. Skontroluje, �i fondom aplik�ci� pre vzdialen� pr�stup Web pou��va predvolen� konto
49. Skontroluje, �i fondom aplik�ci� pre vzdialen� pr�stup Web pou��va predvolen� verziu.NET Framework
50. Skontroluje, �i fondom aplik�ci� pre Remote Web Access pou�ije predvolen� spravovan� Pipeline re�im
51. Skontroluje, �i fondom aplik�ci� pre vzdialen� pr�stup Web pou��va predvolen� �rove� Bitness
52. Skontroluje, �i vstavanej skupine Administrators m� povolenie Prihl�si� sa ako d�vkov� �loha
53. Skontroluje, �i je zapnut� br�na Firewall syst�mu Windows
54. Skontroluje, �i z�znam prostriedku DNS hostite�a (A) bodov na spr�vnu adresu IP
55. Skontroluje, �i intern�ho sie�ov�ho adapt�ra je nakonfigurovan� na zaregistrova� adresy IP v slu�be DNS
56. Skontroluje, �i hodnota k���a ForwardingTimeout datab�zy registry a hodnoty k���a RecursionTimeout datab�zy registry s� toto�n�
57. Skontroluje, �i je vypnut� pr�pona mechanizmus pre DNS (EDNS)
58. Skontroluje, �i dopredu z�ny DNS dom�ny slu�by Active Directory umo��uje len bezpe�n� dynamick� aktualiz�cie
59. Skontroluje, �i dopredu z�ny DNS pre z�nu _msdcs.* umo��uje len bezpe�n� dynamick� aktualiz�cie
60. Skontroluje, �i Konfigur�cia roz��ren�ho zabezpe�enia programu Internet Explorer je zapnut� pre skupinu Administrators
61. Skontroluje, �i Konfigur�cia roz��ren�ho zabezpe�enia programu Internet Explorer je zapnut� pre pou��vate�ov skupiny v Eur�pskom parlamente
62. Skontroluje, �i syst�m Windows SBS je Domain Naming Master
63. Skontroluje, �i syst�m Windows SBS je hlavn� server infra�trukt�ry
64. Skontroluje, �i syst�m Windows SBS je Primary Master radi� dom�ny
65. Skontroluje, �i syst�m Windows SBS je majster relat�vny Identifik�tor (RID)
66. Skontroluje, �i syst�m Windows SBS je Schema Master
67. Skontroluje, �i zdrojovom serveri existuje predvolen�-prv�-Site-Name
68. Skontroluje, �i zdrojovom serveri existuje v organiza�nej jednotke SBSComputers
69. Skontroluje, �i je nakonfigurovan� DNS parameter MaxCacheTTL
70. Skontroluje, �i existuje predvolenej politiky dom�ny
71. Skontroluje, �i s� z�znamy prostriedkov DNS n�zov servera (NS) v forward lookup zone
72. Skontroluje, �i s� z�znamy prostriedkov DNS n�zov servera (NS) v z�ne prie�inky _msdcs
73. Skontroluje, �i s� n�zov servera (NS) z�znamov prostriedkov DNS pre delegovan� prie�inky _msdcs forward lookup zone
74. Skontroluje, �i skupina Authenticated Users je �lenom skupiny pr�stup pre verzie kompatibiln� syst�mov star��ch ako Windows 2000
75. Skontroluje, �i klient DNS nakonfigurovan� na bod iba na intern� adresy IP servera
76. Skontroluje, �i hodnota k��� datab�zy registry RootVer pre.NET Framework je spr�vny
77. Skontroluje, �i tento server m��ete ping jednej alebo viacer�m radi�om dom�n
78. Skontroluje, �i RDP pr�stavu m� predvolen� hodnotu
79. Skontroluje, �i hodnota k���a datab�zy registry SysvolReady je spr�vne
80. Skontroluje, �i u� nie je zdie�an� prie�inok Sysvol
81. Skontroluje, �i jeden alebo viac objemov m� dostatok vo�n�ho miesta
82. Skontroluje, �i ��slo maxim�lne Worker Processes pre DefaultAppPool aplik�ciu baz�n je nakonfigurovan� na predvolen� hodnotu
83. Skontroluje, �i n�zov certifika�n�ho �radu obsahuje neplatn� re�azce
84. Skontroluje, �i hodnota k���a datab�zy registry HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Microsoft SQL Server\\90\\Machines\\OriginalMachineName je spr�vne
85. Skontroluje, �i hodnota k���a datab�zy registry HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Microsoft SQL Server\\100\\Machines\\OriginalMachineName je spr�vne
86. Skontroluje, �i je nain�talovan� Exchange Server 2010 Service Pack 1 (SP1)
87. Skontroluje, �i syst�m Windows SBS je v stave z�bal denn�ka
88. Skontroluje, �i 2010 servera Exchange je nakonfigurovan� na pou��vanie predvolen� met�da pre extern�ch overovanie
89. Skontroluje, �i 2010 servera Exchange je nakonfigurovan� na pou��vanie predvolen� met�da na intern� overenie
90. Skontroluje, �i je nain�talovan� syst�m Windows Server 2008 R2 Service Pack 1 (SP1)
91. Skontroluje, �i je nain�talovan� slu�ba prenosu protokolu SMTP (Simple Mail)
92. Skontroluje, �i s� pr�zdne kontajnery serverov Exchange organiz�cie
93. Skontroluje, �i n�zov predvolen� akceptuje dom�ny je spr�vne
94. Skontroluje, �i fondom aplik�ci� pre slu�bu SharePoint pou��va predvolen� konto
95. Skontroluje, �i fondom aplik�ci� pre slu�bu SharePoint pou��va predvolen� verziu.NET Framework
96. Skontroluje, �i fondom aplik�ci� pre slu�bu SharePoint pou��va predvolen� spravovan� Pipeline re�im
97. Skontroluje, �i fondom aplik�ci� pre slu�bu SharePoint pou��va predvolen� �rove� Bitness
98. Skontroluje, �i fondom aplik�ci� pre PowerShell pou��va predvolen� konto
99. Skontroluje, �i fondom aplik�ci� pre PowerShell pou��va predvolen� verziu.NET Framework
100. Skontroluje, �i fondom aplik�ci� pre PowerShell pou��va predvolen� spravovan� Pipeline re�im
101. Skontroluje, �i fondom aplik�ci� pre PowerShell pou��va predvolen� �rove� Bitness
102. Skontroluje, �i Active Directory Web Services je nakonfigurovan� pre predvolen� re�im sp���ania
103. Skontroluje, �i sa za�ala Active Directory Web Services
104. Skontroluje, �i prihlasovacie konto predvolen�ho nastavenia pre Active Directory Web Services je lok�lny syst�m
105. Skontroluje, �i Console.Log s�bor je v��� ako 1 gigabajt (GB)
106. Kontroly, ko�ko kontroly Windows Server rie�en� BPA ukon�il
107. Kontroly, ktor� verziu syst�mu Windows Server rie�en� BPA pou��vate
108. Skontroluje, �i ��et SPSearch je predvolen� konto pre slu�bu SharePoint plazis
109. Skontroluje, �i fondu aplik�cie SharePoint centr�lnej Admin pou��va spfarm konto
110. Skontroluje, �i u��vate�sk� meno a heslo pre slu�bu SharePoint spravovan� ��ty je platn�
111. Skontroluje, �i by mala pou�i� Psconfig.exe upgrade datab�zy SharePoint
112. Skontroluje, �i by mala pou�i� Psconfig.exe upgrade SharePoint
113. Skontroluje, �i s�bor RemoteAccess.log je v��� ne� 1 GB
114. Skontroluje, �i s�bor POP3service.log je v��� ne� 1 GB
115. Skontroluje, �i denn�k adres�ra SmtpReceive je v��� ne� 1 GB
116. Skontroluje, �i denn�k adres�ra SmtpSend je v��� ne� 1 GB
117. Skontroluje, �i denn�k adres�ra webov�ch str�nok "Default Web Site" je v��� ne� 1 GB
118. Skontroluje, �i denn�k adres�ra lokalite Companyweb je v��� ne� 1 GB
119. Skontroluje, �i denn�k adres�ra lokality SBS SharePoint je v��� ne� 1 GB
120. Skontroluje, �i atrib�tu HomeMDB je nakonfigurovan� s predvolenou hodnotou
121. Skontroluje, �i je nain�talovan� najnov�iu aktualiz�ciu
122. Skontroluje, �i port server klientskeho pr�stupu je nakonfigurovan� na 443
123. Kontroluje, �i syst�m na serveri klientskeho pr�stupu je nakonfigurovan� na HTTPS
124. Skontroluje, �i hodnota AbsolutePath server klientskeho pr�stupu je spr�vne
125. Skontroluje, �i je n�zov hostite�a na serveri klientskeho pr�stupu spr�vny
126. Skontroluje, �i je spr�vny n�zov hostite�a servera pripojte Address Book
127. Skontroluje, �i je n�zov hostite�a servera Exchange webov� slu�ba spr�vny
128. Skontroluje, �i je n�zov hostite�a servera AutoDiscovery spr�vny
129. Skontroluje, �i je spr�vny n�zov hostite�a pre Outlook Anywhere
130. Skontroluje, �i sa nastavenie overovania pre Outlook Anywhere predvolen� nastavenia
131. Skontroluje, �i je z�v�zn� pre SSL pre vs�etky adresy IP
132. Skontroluje, �i je z�v�zn� pre SSL na internetovej str�nke "Default Web Site"
133. Skontroluje, �i certifik�t servera sa skon�� v priebehu 30 dn�
134. Skontroluje, �i certifik�t predmet je spr�vny
135. Skontroluje, �i sa nastavenie overovania pre virtu�lny adres�r /autodiscover predvolen� nastavenia
136. Skontroluje, �i sa nastavenie overovania pre virtu�lny adres�r /ews predvolen� nastavenia
137. Skontroluje, �i sa nastavenie overovania pre virtu�lny adres�r /OAB predvolen� nastavenia
138. Skontroluje, �i sa nastavenie overovania pre virtu�lny adres�r/RPC predvolen� nastavenia
139. Skontroluje, �i s� nastavenia SSL pre virtu�lny adres�r /RPCWithCert predvolen� nastavenia
140. Skontroluje, �i maxim�lnu d�ku povolen�ho obsahu pre virtu�lny adres�r/RPC je predvolen� hodnota
141. Skontroluje, �i maxim�lnu d�ku povolen�ho obsahu pre virtu�lny adres�r /RpcWithCert je predvolen� hodnota
142. Skontroluje, �i syst�movej premennej Path existuje v adres�ri priehradky na serveri Exchange server
143. Skontroluje, �i existuje premennej prostredia ExchangeInstallPath
144. Zis�uje, �i pou��vate�sk� kont� maj� duplicitn�ch n�zvov KN
145. Skontroluje, �i r�zne internetov� str�nky konflikty s "Default Web Site" webovej str�nky
146. Skontroluje, �i je nain�talovan� aktualiz�cia MMS
147. Skontroluje, �i je nain�talovan� odpor��an� aktualiz�cie, ktor� je pop�san� v �l�nku 2524478 datab�zy Knowledge Base

Sp� na za�iatok | Odo�lite odozvu