对于 Windows 服务器的解决方案最佳做法分析器 1.0 是可用更新 2

文章翻译 文章翻译
文章编号: 2652984 - 查看本文应用于的产品
展开全部 | 关闭全部

本文内容

简介

本文介绍 Windows 服务器的解决方案最佳做法分析器 1.0 更新 2。2 更新 Windows 服务器的解决方案最佳做法分析器 1.0 中添加新的最佳做法。

Windows 服务器的解决方案最佳做法分析器 1.0 (Windows 服务器解决方案 BPA) 是一个诊断工具,基于 Microsoft 基准配置分析器 (MBCA) 技术。Windows 服务器解决方案 BPA 扫描的计算机正在运行以下操作系统之一,将现有的服务器设置,以一组预定义的建议的最佳实践进行比较:
  • Windows Small Business Server 2011 标准
  • Windows 2011 的小型企业服务器基本套件
  • Windows 存储服务器 2008 R2 重点
  • Windows 多点服务器 2011
Windows 服务器解决方案 BPA 可以执行以下任务:
  • 收集有关服务器的信息
  • 确定服务器设置是否符合一套 Microsoft 推荐的最佳做法
  • 提供一个报告 (报告标识的服务器设置和建议的最佳做法之间的差异) 的扫描结果
  • 标识条件会导致服务器出现问题
  • 建议的解决方案存在的潜在问题

更多信息

更新信息

如何获取此更新

要获取此更新,请运行 Windows 服务器的解决方案最佳做法分析器 1.0。

系统必备组件

要应用此更新,您必须运行下列操作系统之一:
  • Windows Small Business Server 2011 标准
  • Windows 2011 的小型企业服务器基本套件
  • Windows 存储服务器 2008 R2 重点
  • Windows 多点服务器 2011年标准
  • Windows 多点服务器 2011年特优
此外,您必须具有 Windows 服务器的解决方案最佳做法分析器 1.0 安装。

注册表信息

若要应用此程序包中的更新,您不必对注册表进行任何更改。

重新启动要求

您不必在应用此更新后重新启动计算机。

更新替换信息

此更新将替代以下更新:
2600333 有可用的更新的 Windows 服务器的解决方案最佳做法分析器 1.0

BPA 的 Windows 服务器解决方案的最佳做法

在安装此更新后,Windows 服务器解决方案 BPA 执行以下检查:
  1. 检查是否在 DNS 客户服务被配置为自动启动
  2. 检查是否为自动启动配置的 DHCP 客户端服务
  3. 检查是否为自动启动配置 IIS 管理服务
  4. 检查是否为自动启动配置万维网发布服务
  5. 检查是否已配置为自动启动的远程注册表服务
  6. 检查是否已配置为自动启动的远程桌面网关服务
  7. 检查是否将 Windows 时间服务配置为自动启动
  8. 检查是否 Windows 更新服务配置为自动启动
  9. 检查是否在 MSDTC 服务配置为自动启动
  10. 检查是否 Netlogon 服务被配置为自动启动
  11. 检查 DNS 服务器服务是否配置为自动启动
  12. 检查是否 Windows SBS 管理器服务配置为自动启动
  13. 检查是否已启动 DNS 客户端服务
  14. 检查是否已启动 Windows 更新服务
  15. 检查是否已开始将 DHCP 客户端服务
  16. 检查是否已启动 IIS 管理服务
  17. 检查是否已启动万维网发布服务
  18. 检查是否已启动远程注册表服务
  19. 检查是否已启动的远程桌面网关服务
  20. 检查 Windows 时间服务是否已启动
  21. 检查是否已启动 MSDTC 服务
  22. 检查是否已启动 Netlogon 服务
  23. 检查是否已启动 DNS 服务器服务
  24. 检查 Windows SBS 管理器服务是否已启动
  25. 检查 DNS 客户端服务的登录帐户是否为 NT AUTHORITY\\Network 服务
  26. 检查 Windows Update 服务的登录帐户是本地系统
  27. 检查 DHCP 客户端服务的登录帐户是否为 NT AUTHORITY\\LocalService
  28. 检查 IIS Admin 服务的登录帐户是本地系统
  29. 检查万维网发布服务的登录帐户是本地系统
  30. 检查远程桌面网关服务的登录帐户是否为 NT AUTHORITY\\Network 服务
  31. 检查 Windows 时间服务的登录帐户是否为 NT AUTHORITY\\Network 服务
  32. 检查启动 MSDTC 服务的登录帐户是否为 NT AUTHORITY\\Network 服务
  33. 检查 Netlogon 服务的登录帐户是本地系统
  34. 检查 DNS 服务器服务的登录帐户是本地系统
  35. 检查 Windows SBS 管理器服务的登录帐户是本地系统
  36. 检查您的计算机运行的操作系统
  37. 检查服务器是否可以 ping 默认网关的 IP 地址
  38. 检查是否内置网络适配器分配一个 IP 地址
  39. 检查是否禁用 IP 筛选
  40. 检查是否 Hyper-V 角色不添加到 Windows 小企业服务器 2011年服务器
  41. 检查是否启用了 IPv6 协议
  42. 检查是否禁用内核模式身份验证
  43. 检查 Windows 多点服务器主机服务是否配置为自动启动
  44. 检查 Windows 多点服务器主机服务的登录帐户是本地系统
  45. 检查是否已启动远程桌面服务服务
  46. 检查是否已启动服务器主机服务的 Windows 多点
  47. 检查是否存在 SRCShell 用户帐户
  48. 检查是否为远程 Web 访问应用程序池使用默认帐户
  49. 检查是否为远程 Web 访问应用程序池使用的默认版本。NET 框架
  50. 检查是否为远程 Web 访问应用程序池使用默认的托管管道模式
  51. 检查用于 Web 的远程访问应用程序池是否使用默认的位元级别
  52. 检查内置管理员组是否有权作为批处理作业登录
  53. 检查是否打开 Windows 防火墙
  54. 检查是否指向正确的 IP 地址的 DNS 主机 (A) 资源记录
  55. 检查是否在 DNS 中注册它的 IP 地址配置内部网络适配器
  56. 检查 ForwardingTimeout 注册表项的值,并将 RecursionTimeout 注册表项的值是否相同
  57. 检查是否禁用扩展机制 DNS (EDNS)
  58. 检查是否为 Active Directory 域的正向 DNS 区域允许仅安全的动态更新
  59. 检查 _msdcs.* 区域的正向 DNS 区域中是否允许仅安全的动态更新
  60. 检查是否启用管理员组 Internet Explorer 增强的安全配置
  61. 检查是否启用 Internet Explorer 增强安全配置的用户组
  62. 检查 Windows SBS 是否为域命名主机
  63. 检查 Windows SBS 是基础结构主机
  64. 检查 Windows SBS 是否为域主控制器主机
  65. 检查 Windows SBS 是相对 ID (RID) 主机
  66. 检查 Windows SBS 是架构主机
  67. 检查是否存在默认的第一个站点的名称中的源服务器
  68. 检查是否存在此组织单位中的源服务器
  69. 检查是否配置了 DNS 参数 MaxCacheTTL
  70. 检查是否存在默认域策略组策略
  71. 检查正向查找区域中是否存在 DNS 名称服务器 (NS) 资源记录
  72. 检查 _msdcs 区域中是否存在 DNS 名称服务器 (NS) 资源记录
  73. 检查是否存在 DNS 名称服务器 (NS) 资源记录委派的 _msdcs 正向查找区域
  74. 将检查是否已通过身份验证的用户组的 Windows 2000 以前版本的兼容访问组的成员
  75. 检查是否在 DNS 客户端配置为指向服务器的内部 IP 地址
  76. 检查是否将 RootVer 注册表项的值。NET 框架正确
  77. 检查此服务器是否能够连接一个或多个域控制器
  78. 检查是否已 RDP 端口的默认值
  79. 检查 SysvolReady 注册表项的值是否正确
  80. 检查是否不共享 Sysvol 文件夹
  81. 检查一个或多个卷是否具有足够的可用空间
  82. 检查是否正应用程序池的编号的最大工作进程配置为默认值
  83. 检查证书颁发机构的名称是否包含无效的字符串
  84. 检查 HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Microsoft SQL Server\\90\\Machines\\OriginalMachineName 注册表项的值是否正确
  85. 检查 HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Microsoft SQL Server\\100\\Machines\\OriginalMachineName 注册表项的值是否正确
  86. 检查是否安装了 Exchange Server 2010 Service Pack 1 (SP1)
  87. 检查 Windows SBS 是否在日志的情况下自动换行
  88. 检查 Exchange Server 2010年是否配置为使用外部身份验证的默认方法
  89. 检查 Exchange Server 2010年是否配置为使用内部身份验证的默认方法
  90. 检查是否安装了 Windows 服务器 2008 R2 Service Pack 1 (SP1)
  91. 检查是否已安装简单邮件传输协议 (SMTP) 服务
  92. 检查 Exchange 组织中是否存在空的服务器容器
  93. 检查默认的名称是否接受域是否正确
  94. 检查应用程序池的 SharePoint 是否使用默认的帐户
  95. 检查是否为 SharePoint 应用程序池使用的默认版本。NET 框架
  96. 检查应用程序池的 SharePoint 是否使用默认的托管管道模式
  97. 检查应用程序池的 SharePoint 是否使用默认的位元级别
  98. 检查应用程序池的 PowerShell 是否使用默认的帐户
  99. 检查是否为 PowerShell 应用程序池使用的默认版本。NET 框架
  100. 检查应用程序池的 PowerShell 是否使用默认的托管管道模式
  101. 检查应用程序池的 PowerShell 是否使用默认的位元级别
  102. 检查是否 Active Directory Web 服务配置为默认启动模式
  103. 检查是否已启动 Active Directory Web 服务
  104. 检查 Active Directory Web 服务的默认登录帐户是否为本地系统
  105. 检查 Console.Log 文件是否大于 1 千兆字节 (GB)
  106. 检查 Windows 服务器解决方案 BPA 已完成多少检查
  107. 检查正在运行的 Windows 服务器解决方案 BPA 的哪个版本
  108. 检查 SPSearch 帐户是否为默认的帐户的 SharePoint 爬网
  109. 检查是否在 SharePoint 管理中心应用程序池使用 spfarm 帐户
  110. 检查是否的用户名和密码的 SharePoint 管理帐户有效
  111. 检查是否应使用 Psconfig.exe 的 SharePoint 数据库升级
  112. 检查是否应使用 Psconfig.exe 来升级 SharePoint
  113. 检查 RemoteAccess.log 文件是否大于 1 GB
  114. 检查 POP3service.log 文件是否大于 1 GB
  115. 检查是否大于 1 GB 的 SmtpReceive 日志目录
  116. 检查是否大于 1 GB 的 SmtpSend 日志目录
  117. 检查是否为大于 1 GB 的日志目录的"默认网站"网站
  118. 检查是否大于 1 GB 的 Companyweb 站点的日志目录
  119. 检查是否大于 1 GB 的 SBS SharePoint 网站的日志目录
  120. 检查是否 HomeMDB 属性配置为默认值
  121. 检查是否已安装最新的更新
  122. 检查是否配置客户端访问服务器的端口为 443
  123. 检查是否配置客户端访问服务器的方案为 HTTPS
  124. 检查客户端访问服务器的 AbsolutePath 值是否正确
  125. 检查客户端访问服务器的主机名是否正确
  126. 检查 Offiline 的通讯簿服务器的主机名是否正确
  127. 检查 Web 服务的 Exchange 服务器的主机名是否正确
  128. 检查自动发现服务器的主机名是否正确
  129. 检查 Outlook 无处的主机名是否正确
  130. 检查 Outlook 无处的身份验证设置是否为默认设置
  131. 检查是否存在 ssl 上的所有 IP 地址的绑定
  132. 检查是否存在 ssl"默认网站"网站上的绑定
  133. 检查是否在 30 天内过期的服务器证书
  134. 检查是否为正确的证书使用者
  135. 检查 /autodiscover 虚拟目录的身份验证设置是否为默认设置
  136. 检查 /ews 虚拟目录的身份验证设置是否为默认设置
  137. 检查 /OAB 虚拟目录的身份验证设置是否为默认设置
  138. 检查 /rpc 虚拟目录的身份验证设置是否为默认设置
  139. 检查是否为 /RPCWithCert 的虚拟目录的 SSL 设置是默认设置
  140. 检查的最大允许的长度为 /Rpc 虚拟目录是否为默认值
  141. 检查的最大允许的长度为 /RpcWithCert 的虚拟目录是否为默认值
  142. 检查 Exchange 服务器上的 bin 目录中是否存在 Path 环境变量
  143. 检查是否存在 ExchangeInstallPath 环境变量
  144. 检查用户帐户是否具有重复的 CN 名称
  145. 检查是否使用与"默认网站"网站不同的网站冲突
  146. 检查是否安装了 MMS 更新
  147. 检查是否安装了知识库文章 2524478 中介绍了推荐的更新
有关软件更新术语的详细信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
824684用来描述 Microsoft 软件更新的标准术语的说明

属性

文章编号: 2652984 - 最后修改: 2012年2月21日 - 修订: 1.0
这篇文章中的信息适用于:
  • Windows Small Business Server 2011 Standard
  • Windows Small Business Server 2011 Essentials
  • Windows Multipoint Server 2011 Standard
  • Windows Multipoint Server 2011 Premium
  • Windows Storage Server 2008 R2 Essentials
关键字:?
kbfix atdownload kbsurveynew kbinfo kbexpertiseadvanced kbmt KB2652984 KbMtzh
机器翻译
注意:这篇文章是由无人工介入的微软自动的机器翻译软件翻译完成。微软很高兴能同时提供给您由人工翻译的和由机器翻译的文章, 以使您能使用您的语言访问所有的知识库文章。然而由机器翻译的文章并不总是完美的。它可能存在词汇,语法或文法的问题,就像是一个外国人在说中文时总是可能犯这样的错误。虽然我们经常升级机器翻译软件以提高翻译质量,但是我们不保证机器翻译的正确度,也不对由于内容的误译或者客户对它的错误使用所引起的任何直接的, 或间接的可能的问题负责。
点击这里察看该文章的英文版: 2652984
Microsoft和/或其各供应商对于为任何目的而在本服务器上发布的文件及有关图形所含信息的适用性,不作任何声明。 所有该等文件及有关图形均"依样"提供,而不带任何性质的保证。Microsoft和/或其各供应商特此声明,对所有与该等信息有关的保证和条件不负任何责任,该等保证和条件包括关于适销性、符合特定用途、所有权和非侵权的所有默示保证和条件。在任何情况下,在由于使用或运行本服务器上的信息所引起的或与该等使用或运行有关的诉讼中,Microsoft和/或其各供应商就因丧失使用、数据或利润所导致的任何特别的、间接的、衍生性的损害或任何因使用而丧失所导致的之损害、数据或利润不负任何责任。

提供反馈

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com