Úvod
Tento článek popisuje aktualizaci, která přidá nové doporučené postupy Windows Server řešení nejlepší postupy Analyzer 1.0.
Windows Server řešení nejlepší postupy Analyzer 1.0 (Windows Server řešení BPA) je diagnostický nástroj, který je založen na technologii Microsoft Baseline konfigurace Analyzer (MBCA). BPA řešení Windows Server prohledá počítač, který je spuštěn některý z následujících operačních systémů a porovná stávající nastavení serveru sadě předdefinovaných doporučenými postupy:
-
Windows Small Business Server 2011 Standard
-
Windows Small Business Server 2011 Essentials
-
Windows Storage Server 2008 R2 Essentials
-
Windows Multipoint Server 2011
BPA řešení Windows Server provádí následující úlohy:
-
Shromažďuje informace o serveru
-
Určuje, zda nastavení serveru v souladu se sadou osvědčených postupů, které jsou doporučeny společností Microsoft
-
Obsahuje zprávu o výsledcích prohledávání (sestava identifikuje rozdíly v nastavení serveru a doporučenými postupy)
-
Určuje podmínky, které mohou způsobit problémy se serverem
-
Doporučuje řešení možných problémů
Informace o aktualizaci
Jak získat tuto aktualizaci
Chcete-li získat tuto aktualizaci, spusťte Windows Server řešení nejlepší praxe Analyzer 1.0.
Předpoklady
Chcete-li nainstalovat tuto aktualizaci, musíte používat některou z následujících operačních systémů:
-
Windows Small Business Server 2011 Standard
-
Windows Small Business Server 2011 Essentials
-
Windows Storage Server 2008 R2 Essentials
-
Windows Multipoint Server 2011 Standard
-
Windows Multipoint Server 2011 Premium
Kromě toho musí mít systém Windows Server řešení nejlepší postupy Analyzer 1.0 nainstalován.
Informace o registrech
Chcete-li použít aktualizace v tomto balíčku, nemáte provádět žádné změny registru.
Požadavek na restartování
Nemusíte po instalaci této aktualizace restartovat počítač.
Informace o nahrazení aktualizace
Tato aktualizace nenahrazuje žádné dříve vydané aktualizace.
Nové Doporučené postupy
Po instalaci této aktualizace systému Windows Server řešení kontroly Analyzátorem osvědčených Postupů provádí následující kontroly:
Klepnutím sem rozbalíte seznam
-
Zkontroluje, zda fond aplikací pro vzdálený přístup na Web používá výchozí účet
-
Zkontroluje, zda fond aplikací pro vzdálený přístup na Web používá výchozí verze rozhraní.NET Framework
-
Zkontroluje, zda fond aplikací pro vzdálený přístup na Web používá výchozí režim příležitosti spravované
-
Zkontroluje, zda fond aplikací pro vzdálený přístup na Web používá výchozí verze bit
-
Zkontroluje, zda předdefinované skupině Administrators uživatelské právo k "Přihlásit jako dávkovou úlohu"
-
Zkontroluje, zda je povolena brána Firewall systému Windows
-
Zkontroluje, zda DNS prostředku hostitele (A) záznam odkazuje na správnou adresu IP
-
Zkontroluje, zda je interní síťový adaptér je konfigurován zaregistrovat adresu IP síťového adaptéru na serveru DNS
-
Zkontroluje, zda jsou stejné hodnoty klíče registru DNS ForwardingTimeout a klíče registru RecursionTimeout
-
Zkontroluje, zda je povoleno mechanismy rozšíření pro DNS (rozšíření EDNS)
-
Zkontroluje, zda dopředu, které zóny DNS domény služby Active Directory umožňuje zabezpečené aktualizace
-
Zkontroluje, zda dopředu, které zóny DNS umožňuje zabezpečené aktualizace
-
Zkontroluje, zda je povolena konfigurace rozšířeného zabezpečení aplikace Internet Explorer pro skupinu Administrators
-
Zkontroluje, zda je povolena konfigurace rozšířeného zabezpečení aplikace Internet Explorer pro skupinu uživatelů
-
Ověří, zda je zdrojový server serverů služby Active Directory a modul snap-in služby
-
Zkontroluje, zda je zdrojový server v organizační jednotce (OU) SBSComputer
-
Zkontroluje, zda není nastaven parametr MaxCacheTTL DNS
-
Zkontroluje, zda je chybějící Zásady skupiny systému Windows Small Business Server (Windows SBS)
-
Zkontroluje, zda záznamy o prostředku serveru název DNS v zóně dopředného vyhledávání
-
Zkontroluje, zda jsou do zóny _msdcs záznamů názvového serveru DNS
-
Zkontroluje, zda jsou záznamy serveru název DNS _msdcs delegované zóny dopředného vyhledávání.
-
Zkontroluje, zda je systém Windows SBS hlavního serveru názvů domén (u hlavního serveru názvů domén Windows SBS se zobrazí potvrzovací zpráva)
-
Zkontroluje, zda Windows SBS je hlavní server infrastruktury (pokud Windows SBS je hlavní server infrastruktury, zobrazí se potvrzovací zpráva)
-
Zkontroluje, zda Windows SBS je hlavní primárního řadiče domény (pokud Windows SBS je hlavní primární řadič domény, zobrazí se potvrzovací zpráva)
-
Zkontroluje, zda skupina Authenticated Users je členem skupiny Pre-Windows 2000 Compatible Access
-
Kontroluje, zda hlavní server relativních ID (RID) Windows SBS (pokud Windows SBS je hlavní server RID, zobrazí se potvrzovací zpráva)
-
Zkontroluje, zda je správně nakonfigurován klient DNS
-
Zkontroluje, zda Windows SBS je hlavní server schémat (pokud Windows SBS je hlavní server schémat, zobrazí se potvrzovací zpráva)
-
Zkontroluje, zda je správná hodnota položky registru RootVeer pro rozhraní.NET Framework
-
Zkontroluje, zda server nelze pomocí příkazu ping
-
Zkontroluje, zda je hodnota portu protokolu RDP (Remote Desktop) výchozí hodnota
-
Zkontroluje, zda je správná hodnota klíče registru SysvolReady
-
Zkontroluje, zda je sdílená složka Sysvol
-
Zkontroluje, zda je volné místo na disku velmi málo
-
Zkontroluje, zda je změněna hodnota výchozí fond aplikací
-
Zkontroluje, zda název certifikačního úřadu může způsobit chyby
-
Zkontroluje, zda je správná hodnota klíče registru OriginalMachineName(90)
-
Zkontroluje, zda je správná hodnota klíče registru OriginalMachineName(100)
-
Zkontroluje, zda je verze 2010 Exchange Server verze
-
Zkontroluje, zda Windows SBS je ve stavu deníku obtékání
-
Zkontroluje, zda ověřování externích vzdálené procedury volání (RPC) není nastavena výchozí metoda
-
Zkontroluje, zda vnitřní ověřování vzdáleného volání Procedur není nastaven na výchozí způsob
-
Zkontroluje, zda je verze systému Windows Server 2008 R2 na verzi
-
Zkontroluje, zda je nainstalována přenosu protokolu SMTP (Simple Mail)
-
Zkontroluje, zda jsou prázdné kontejnery servery
-
Zkontroluje, zda přijaté domény pro server Exchange není výchozí doménu
-
Zkontroluje, zda fond aplikací služby SharePoint používá výchozí účet
-
Zkontroluje, zda fond aplikací služby SharePoint používá výchozí verze rozhraní.NET Framework
-
Zkontroluje, zda fond aplikací služby SharePoint používá výchozí režim příležitosti spravované
-
Zkontroluje, zda fond aplikací služby SharePoint používá výchozí verze bit
-
Zkontroluje, zda fond aplikací pro prostředí PowerShell používá výchozí účet
-
Zkontroluje, zda fond aplikací pro prostředí PowerShell používá výchozí verze rozhraní.NET Framework
-
Zkontroluje, zda fond aplikací pro prostředí PowerShell používá výchozí režim příležitosti spravované
-
Zkontroluje, zda fond aplikací pro prostředí PowerShell používá výchozí verze bit
Pro další informace o terminologii používané v aktualizacích softwaru, klepněte na následující číslo článku k zobrazení článku v databázi Microsoft Knowledge Base:
824684 Popis standardní terminologie používané při popisu aktualizací softwaru společnosti Microsoft
