Falls Sie ein kleines Unternehmen sind, erhalten Sie auf der folgenden Seite zusätzliche Hilfe und technische Ressourcen Support für kleine Unternehmen.
Einführung
In diesem Artikel ist ein Update beschrieben, das Windows Server Solutions Best Practices Analyzer 1.0 neue bewährte Methoden hinzufügt.
Windows Server Solutions Best Practices Analyzer 1.0 (Windows Server Solutions BPA) ist ein Diagnosetool, das auf der Microsoft Baseline Configuration Analyzer (MBCA)-Technologie aufgebaut ist. Windows Server Solutions BPA überprüft einen Computer, auf dem eines der folgenden Betriebssysteme ausgeführt wird, und vergleicht die vorhandenen Servereinstellungen mit einem vordefinierten Satz an empfohlenen bewährten Methoden:-
Windows Small Business Server 2011 Standard
-
Windows Small Business Server 2011 Essentials
-
Windows Storage Server 2008 R2 Essentials
-
Windows Multipoint Server 2011
Windows Server Solutions BPA führt die folgenden Aufgaben aus:
-
Sammeln von Informationen zu einem Server
-
Ermitteln, ob die Servereinstellungen den von Microsoft empfohlenen bewährten Methoden entsprechen
-
Bereitstellen eines Berichts der Ergebnisse der Überprüfung (der Bericht identifiziert Unterschiede zwischen den Servereinstellungen und den empfohlenen bewährten Einstellungen)
-
Identifizieren von Bedingungen, die Serverprobleme verursachen können
-
Empfehlen von Lösungen für potenzielle Probleme
Weitere Informationen
Informationen zum Update
Bezug des Updates
Um dieses Update zu beziehen, führen Sie Windows Server Solutions Best Practice Analyzer 1.0 aus.
Voraussetzungen
Um dieses Update anzuwenden, müssen Sie eines der folgenden Betriebssysteme ausführen:
-
Windows Small Business Server 2011 Standard
-
Windows Small Business Server 2011 Essentials
-
Windows Storage Server 2008 R2 Essentials
-
Windows Multipoint Server 2011 Standard
-
Windows Multipoint Server 2011 Premium
Außerdem muss Windows Server Solutions Best Practices Analyzer 1.0 installiert sein.
Informationen zur Registrierung
Um das Update in diesem Paket zu verwenden, müssen Sie keine Änderungen an der Registrierung vornehmen.
Neustart
Sie müssen den Computer nicht neu starten, nachdem Sie das Update installiert haben.
Ersetzte Updates
Dieses Update ersetzt kein zuvor veröffentlichtes Update.
Neue bewährte Methoden
Nach der Installation dieses Updates führt Windows Server Solutions BPA die folgenden Prüfungen aus:
-
Es überprüft, ob der Anwendungspool für den Remotewebzugriff das Standardkonto verwendet
-
Es überprüft, ob der Anwendungspool für den Remotewebzugriff die Standardversion von .NET Framework verwendet
-
Es überprüft, ob der Anwendungspool für den Remotewebzugriff den standardmäßigen verwalteten Pipelinemodus verwendet
-
Es überprüft, ob der Anwendungspool für den Remotewebzugriff die standardmäßige Bit-Version verwendet
-
Es überprüft, ob die integrierte Gruppe "Administratoren" über das Benutzerrecht "Als Stapelverarbeitungsauftrag anmelden" verfügt
-
Es überprüft, ob die Windows-Firewall aktiviert ist
-
Es überprüft, ob der Datensatz DNS-Host (A) auf die richtige IP-Adresse verweist
-
Es überprüft, ob der interne Netzwerkadapter konfiguriert ist, die IP-Adresse des Netzwerkadapters in DNS zu registrieren
-
Es überprüft, ob die Werte des DNS-Registrierungsschlüssels "ForwardingTimeout" und des Registrierungsschlüssels "RecursionTimeout" identisch sind
-
Es überprüft, ob die Erweiterungsmechanismen für DNS (EDNS) aktiviert sind
-
Es überprüft, ob die Forward-DNS-Zone der Active Directory-Domäne sichere Updates zulässt
-
Es überprüft, ob die Forward-DNS-Zone sichere Updates zulässt
-
Es überprüft, ob die verstärkte Sicherheitskonfiguration für Internet Explorer für die Gruppe "Administratoren" aktiviert ist
-
Es überprüft, ob die verstärkte Sicherheitskonfiguration für Internet Explorer für die Gruppe "Benutzer" aktiviert ist
-
Es überprüft, ob der Quellserver in Active Directory-Verzeichnissen und im Snap-In "Dienste" vorhanden ist
-
Es überprüft, ob der Quellserver in der Organisationseinheit (OU) "SBSComputer" vorhanden ist
-
Es überprüft, on der DNS-Parameter MaxCacheTTL festgelegt ist
-
Es überprüft, ob eine Windows Small Business Server (SBS)-Gruppenrichtlinie fehlt
-
Es überprüft, ob in der Forward-Lookup-Zone DNS-Namenserver-Ressourceneinträge vorhanden sind
-
Es überprüft, ob in der _msdcs-Zone DNS-Namenservereinträge vorhanden sind
-
Es überprüft, ob in der Forward-Lookup-Zone "delegated_msdcs" DNS-Namenservereinträge vorhanden sind
-
Es überprüft, ob Windows SBS der Domänennamenmaster ist (wenn Windows SBS der Domänennamenmaster ist, wird eine Bestätigungsmeldung angezeigt)
-
Es überprüft, ob Windows SBS der Infrastrukturmaster ist (wenn Windows SBS der Infrastrukturmaster ist, wird eine Bestätigungsmeldung angezeigt)
-
Es überprüft, ob Windows SBS der primäre Domänencontrollermaster ist (wenn Windows SBS der Domänencontrollermaster ist, wird eine Bestätigungsmeldung angezeigt)
-
Es überprüft, ob die Gruppe "Authentifizierte Benutzer" Mitglied der Prä-Windows 2000-Gruppe "Kompatibler Zugriff" ist.
-
Es überprüft, ob Windows SBS der RID-Master ist (wenn Windows SBS der RID-Master ist, wird eine Bestätigungsmeldung angezeigt)
-
Es überprüft, ob der DNS-Client ordnungsgemäß konfiguriert ist
-
Es überprüft, ob Windows SBS der Schemamaster ist (wenn Windows SBS der Schemamaster ist, wird eine Bestätigungsmeldung angezeigt)
-
Es überprüft, ob der Wert des Registrierungseintrags "RootVeer" für .NET Framework korrekt ist
-
Es überprüft, ob der Server pingen kann
-
Es überprüft, ob der Wert des Remotedesktopprotokoll-Ports der Standardwert ist
-
Es überprüft, ob der Wert des Registrierungsschlüssels "SysvolReady" richtig ist
-
Es überprüft, ob der Ordner "Sysvol" freigegeben ist
-
Es überprüft, ob der freie Speicherplatz sehr gering ist
-
Es überprüft, ob der Wert des Standard-Anwendungspool geändert wurde
-
Es überprüft, ob der Name der Zertifizierungsstelle zu Fehlern führt
-
Es überprüft, ob der Wert des Registrierungsschlüssels "OriginalMachineName(90)" richtig ist
-
Es überprüft, ob der Wert des Registrierungsschlüssels "OriginalMachineName(100)" richtig ist
-
Es überprüft, ob die Version von Exchange Server 2010 die endgültige Produktversion ist
-
Es überprüft, ob Windows SBS sich in einer Journalumbruch-Bedingung befindet
-
Es überprüft, ob die Authentifizierung durch einen Remoteprozeduraufruf (RPC) auf die Standardmethode festgelegt ist
-
Es überprüft, ob die interne RPC-Authentifizierung nicht auf die Standardmethode festgelegt ist
-
Es überprüft, ob die Version von Windows Server 2008 R2 die endgültige Produktversion ist
-
Es überprüft, ob SMTP (Simple Mail Transfer Protocol) installiert ist
-
Es überprüft, ob leere Servercontainer vorhanden sind
-
Es überprüft, ob die akzeptierte Domäne für Exchange die Standarddomäne ist
-
Es überprüft, ob der Anwendungspool für SharePoint das Standardkonto verwendet
-
Es überprüft, ob der Anwendungspool für SharePoint die Standardversion von .NET Framework verwendet
-
Es überprüft, ob der Anwendungspool für SharePoint den standardmäßigen verwalteten Pipelinemodus verwendet
-
Es überprüft, ob der Anwendungspool für SharePoint die standardmäßige Bit-Version verwendet
-
Es überprüft, ob der Anwendungspool für PowerShell das Standardkonto verwendet
-
Es überprüft, ob der Anwendungspool für PowerShell die Standardversion von .NET Framework verwendet
-
Es überprüft, ob der Anwendungspool für PowerShell den standardmäßigen verwalteten Pipelinemodus verwendet
-
Es überprüft, ob der Anwendungspool für PowerShell, die standardmäßige Bit-Version verwendet
Weitere Informationen zur Softwareupdate-Terminologie finden Sie im folgenden Artikel der Microsoft Knowledge Base:
824684 Erläuterung der Standardterminologie bei Microsoft-Softwareupdates