Windows Server Solutions Best Practices Analyzer 1.0 värskendus 2 on saadaval

Sissejuhatus

Selles artiklis kirjeldatakse Windows Server lahenduste parimate tavade analüsaatori 1.0 värskendust 2. Värskendus 2 lisab Windows Server Solutions Best Practices Analyzer 1.0 uued head tavad.

Windows Server Solutions Best Practices Analyzer 1.0 (Windows Server Solutions BPA) on diagnostikatööriist, mis põhineb Microsoft Baseline Configuration Analyzeri (MBCA) tehnoloogial. Windows Server Solutions BPA skannib arvutit, milles töötab üks järgmistest operatsioonisüsteemidest, ja võrdleb olemasolevaid serverisätteid eelmääratletud soovituslike parimate tavade komplektiga.

  • Windows Small Business Server 2011 Standard
  • Windows Small Business Server 2011 Essentials
  • Windows Storage Server 2008 R2 Essentials
  • Windows Multipoint Server 2011

Windows Server Solutions BPA teeb järgmist.

  • Kogub teavet serveri kohta
  • Määrab, kas serverisätted vastavad Microsofti soovitatud parimatele tavadele.
  • Esitab kontrollitulemuste aruande (aruanne tuvastab serverisätete ja soovitatavate heade tavade erinevused)
  • Tuvastab tingimused, mis võivad serveriga probleeme põhjustada
  • Soovitab lahendusi võimalikele probleemidele

Veel teavet

Teabe värskendamine

Selle värskenduse hankimine

Selle värskenduse hankimiseks käivitage Windows Server Solutions Best Practice Analyzer 1.0.

Eeltingimused

Selle värskenduse rakendamiseks peab teil töötama üks järgmistest operatsioonisüsteemidest.

  • Windows Small Business Server 2011 Standard
  • Windows Small Business Server 2011 Essentials
  • Windows Storage Server 2008 R2 Essentials
  • Windows Multipoint Server 2011 Standard
  • Windows Multipoint Server 2011 Premium

Lisaks peab teil olema installitud Windows Server lahenduste parimate tavade analüsaator 1.0.

Registriteave

Värskenduse rakendamiseks selles paketis ei pea te registrit muutma.

Taaskäivitamise nõue

Pärast selle värskenduse rakendamist ei pea arvutit taaskäivitama.

Värskenduse asendusteave

See värskendus asendab järgmise värskenduse:

2600333 saadaval on Windows Server lahenduste parimate tavade analüüsija 1.0 värskendus

Windows Server SolutionsI BPA head tavad

Pärast selle värskenduse installimist teeb Windows Server Solutions BPA järgmised kontrollid.

  1. Kontrollib, kas DNS-i kliendi teenus on konfigureeritud automaatselt käivituma.
  2. Kontrollib, kas DHCP klienditeenus on konfigureeritud automaatselt käivituma.
  3. Kontrollib, kas IIS-i Haldus teenus on konfigureeritud automaatselt käivituma.
  4. Kontrollib, kas veebiavaldamisteenus on konfigureeritud automaatselt käivituma.
  5. Kontrollib, kas kaugregistri teenus on konfigureeritud automaatselt käivituma.
  6. Kontrollib, kas kaugtöölaua lüüsi teenus on konfigureeritud automaatselt käivituma.
  7. Kontrollib, kas Windowsi kellaajateenus on konfigureeritud automaatselt käivituma.
  8. Kontrollib, kas Windows Update teenus on konfigureeritud automaatselt käivituma.
  9. Kontrollib, kas MSDTC teenus on konfigureeritud automaatselt käivituma.
  10. Kontrollib, kas Teenus Netlogon on konfigureeritud automaatselt käivituma.
  11. Kontrollib, kas DNS-serveri teenus on konfigureeritud automaatselt käivituma.
  12. Kontrollib, kas Windows SBS Manageri teenus on konfigureeritud automaatselt käivituma.
  13. Kontrollib, kas DNS-i kliendi teenus on käivitatud.
  14. Kontrollib, kas Windows Update teenus on käivitatud.
  15. Kontrollib, kas DHCP klienditeenus on käivitatud.
  16. Kontrollib, kas IIS-i Haldus teenus on käivitatud.
  17. Kontrollib, kas veebis avaldamise teenus on käivitatud.
  18. Kontrollib, kas kaugregistriteenus on käivitatud.
  19. Kontrollib, kas kaugtöölaua lüüsi teenus on käivitatud.
  20. Kontrollib, kas Windowsi kellaajateenus on käivitatud
  21. Kontrollib, kas MSDTC teenus on käivitatud
  22. Kontrollib, kas Netlogoni teenus on käivitatud.
  23. Kontrollib, kas DNS-serveri teenus on käivitatud
  24. Kontrollib, kas Teenus Windows SBS Manager on käivitatud
  25. Kontrollib, kas DNS-i klienditeenuse sisselogimiskonto on NT AUTHORITY\\Network Service
  26. Kontrollib, kas Windows Update teenuse sisselogimiskonto on kohalik süsteem
  27. Kontrollib, kas DHCP klienditeenuse sisselogimiskonto on NT AUTHORITY\\LocalService
  28. Kontrollib, kas IIS-i Haldus teenuse sisselogimiskonto on kohalik süsteem
  29. Kontrollib, kas veebiavatendusteenuse sisselogimiskonto on kohalik süsteem
  30. Kontrollib, kas kaugtöölaua lüüsi teenuse sisselogimiskonto on NT AUTHORITY\\Network Service
  31. Kontrollib, kas Windowsi kellaajateenuse sisselogimiskonto on NT AUTHORITY\\Network Service
  32. Kontrollib, kas MSDTC teenuse sisselogimiskonto on NT AUTHORITY\\Network Service
  33. Kontrollib, kas Netlogoni teenuse sisselogimiskonto on kohalik süsteem
  34. Kontrollib, kas DNS-serveri teenuse sisselogimiskonto on kohalik süsteem
  35. Kontrollib, kas Windows SBS Manageri teenuse sisselogimiskonto on kohalik süsteem
  36. Kontrollib, millist operatsioonisüsteemi te arvutis kasutate
  37. Kontrollib, kas server saab pingida vaikelüüsi IP-aadressi
  38. Kontrollib, kas sisemisele võrguadapterile on määratud ainult üks IP-aadress
  39. Kontrollib, kas IP-filtreerimine on keelatud
  40. Kontrollib, kas Hyper-V rolli pole Windows Small Business Server 2011 serverisse lisatud.
  41. Kontrollib, kas IPv6-protokoll on lubatud.
  42. Kontrollib, kas tuumarežiimi autentimine on keelatud
  43. Kontrollib, kas Windows MultiPoint Serveri hostiteenus on konfigureeritud automaatselt käivituma.
  44. Kontrollib, kas Windows MultiPoint Serveri hostiteenuse sisselogimiskonto on kohalik süsteem.
  45. Kontrollib, kas kaugtöölaua teenuste teenus on käivitatud.
  46. Kontrollib, kas Windows MultiPoint Serveri hostiteenus on käivitatud.
  47. Kontrollib, kas SRCShelli kasutajakonto on olemas.
  48. Kontrollib, kas kaugveebijuurdepääsu rakendusekaust kasutab vaikekontot.
  49. Kontrollib, kas remote Web Accessi rakendusekaust kasutab .NET raamistik vaikeversiooni.
  50. Kontrollib, kas kaugveebijuurdepääsu rakendusekaust kasutab hallatava konveieri vaikerežiimi.
  51. Kontrollib, kas kaugveebijuurdepääsu rakendusekaust kasutab bitisuse vaiketaset.
  52. Kontrollib, kas valmisadministraatorite rühmal on pakett-tööna sisselogimise õigus.
  53. Kontrollib, kas Windowsi tulemüür on sisse lülitatud
  54. Kontrollib, kas DNS-hostiteenuse pakkuja (A) ressursikirje osutab õigele IP-aadressile
  55. Kontrollib, kas sisemine võrguadapter on konfigureeritud registreerima OMA IP-aadressi DNS-is
  56. Kontrollib, kas registrivõtme ForwardingTimeout väärtus ja registrivõtme RecursionTimeout väärtus on identsed.
  57. Kontrollib, kas DNS-i (EDNS) laiendusmehhanismid on keelatud.
  58. Kontrollib, kas Active Directory domeeni DNS-i edasisaatmistsoon lubab ainult turvalisi dünaamilisi värskendusi.
  59. Kontrollib, kas _msdcs DNS-i edasisaatmistsoon.* tsoonis on lubatud ainult turvalised dünaamilised värskendused.
  60. Kontrollib, kas Internet Exploreri täiustatud turbekonfiguratsioon on administraatorite rühma jaoks lubatud.
  61. Kontrollib, kas Internet Exploreri täiustatud turbekonfiguratsioon on rühmas Kasutajad lubatud
  62. Kontrollib, kas Windows SBS on domeeninime juhtslaid
  63. Kontrollib, kas Windows SBS on juhttaristu
  64. Kontrollib, kas Windows SBS on esmane domeenikontrolleri juhtslaid
  65. Kontrollib, kas Windows SBS on suhtelise ID (RID) juhtslaid
  66. Kontrollib, kas Windows SBS on skeemi juhtskeem
  67. Kontrollib, kas lähteserver on väljal Saidi vaikenimi olemas.
  68. Kontrollib, kas lähteserver on SBSComputersi organisatsiooniüksuses olemas.
  69. Kontrollib, kas DNS-parameeter MaxCacheTTL on konfigureeritud.
  70. Kontrollib, kas vaikedomeenipoliitika Rühmapoliitika on olemas.
  71. Kontrollib, kas edasiotsingu tsoonis on DNS-i nimeserveri (NS) ressursikirjeid.
  72. Kontrollib, kas _msdcs tsoonis on DNS-nimeserveri (NS) ressursikirjeid.
  73. Kontrollib, kas delegeeritud _msdcs edasiotsingutsooni jaoks on DNS-nimeserveri (NS) ressursikirjeid.
  74. Kontrollib, kas rühm Autenditud kasutajad kuulub Windows 2000-ga ühilduvasse rühma
  75. Kontrollib, kas DNS-i klient on konfigureeritud osutama ainult serveri sisemisele IP-aadressile
  76. Kontrollib, kas .NET raamistik RootVeri registrivõtme väärtus on õige.
  77. Kontrollib, kas see server saab ühe või mitme domeenikontrolleri pingimist
  78. Kontrollib, kas RDP-pordil on vaikeväärtus.
  79. Kontrollib, kas registrivõtme SysvolReady väärtus on õige.
  80. Kontrollib, kas Sysvol-kaust pole ühiskasutuses
  81. Kontrollib, kas ühel või mitmel draivil pole piisavalt vaba ruumi.
  82. Kontrollib, kas vaikerakendusekausta DefaultAppPool töötajaprotsesside maksimumarv on konfigureeritud vaikeväärtuseks.
  83. Kontrollib, kas sertimiskeskuse nimi sisaldab sobimatuid stringe.
  84. Kontrollib, kas registrivõtme HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Microsoft SQL Server\\90\\Machines\\OriginalMachineName väärtus on õige.
  85. Kontrollib, kas registrivõtme HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Microsoft SQL Server\\100\\Machines\\OriginalMachineName väärtus on õige.
  86. Kontrollib, kas Exchange Server 2010 hoolduspakett Service Pack 1 (SP1) on installitud
  87. Kontrollib, kas Windows SBS on päeviku mähkimise tingimuses
  88. Kontrollib, kas Exchange Server 2010 on konfigureeritud kasutama välise autentimise vaikemeetodit.
  89. Kontrollib, kas Exchange Server 2010 on konfigureeritud kasutama sisemise autentimise vaikemeetodit.
  90. Kontrollib, kas Windows Server 2008 R2 hoolduspakett Service Pack 1 (SP1) on installitud
  91. Kontrollib, kas SMTP-teenus (Simple Mail Transfer Protocol) on installitud.
  92. Kontrollib, kas Exchange'i organisatsioonis on tühje serveriümbriseid
  93. Kontrollib, kas aktsepteeritud vaikedomeeni nimi on õige
  94. Kontrollib, kas SharePointi rakendusekaust kasutab vaikekontot.
  95. Kontrollib, kas SharePointi rakendusekaust kasutab .NET raamistik
  96. Kontrollib, kas SharePointi rakendusekaust kasutab hallatava konveieri vaikerežiimi.
  97. Kontrollib, kas SharePointi rakendusekaust kasutab bitisuse vaiketaset.
  98. Kontrollib, kas PowerShelli rakendusekaust kasutab vaikekontot.
  99. Kontrollib, kas PowerShelli rakendusekaust kasutab .NET raamistik vaikeversiooni.
  100. Kontrollib, kas PowerShelli rakendusekaust kasutab hallatava konveieri vaikerežiimi.
  101. Kontrollib, kas PowerShelli rakendusekaust kasutab bitisuse vaiketaset.
  102. Kontrollib, kas Active Directory veebiteenused on konfigureeritud vaikekäivitusrežiimi
  103. Kontrollib, kas Active Directory veebiteenused on käivitatud.
  104. Kontrollib, kas Active Directory veebiteenuste sisselogimise vaikekonto on kohalik süsteem.
  105. Kontrollib, kas fail Console.Log on suurem kui 1 gigabait (GB)
  106. Kontrollib, mitu kontrolli Windows Server lahenduste BPA on lõpule viinud
  107. Kontrollib, millist Windows Server SolutionsI BPA versiooni te kasutate
  108. Kontrollib, kas SPSearchi konto on SharePointi analüüsi vaikekonto.
  109. Kontrollib, kas SharePoint Central Haldus rakendusekaust kasutab spfarmi kontot.
  110. Kontrollib, kas SharePointi hallatavate kontode kasutajanimi ja parool on kehtivad.
  111. Kontrollib, kas sharePointi andmebaaside versiooniuuenduseks tuleks kasutada Psconfig.exe
  112. Kontrollib, kas soovite SharePointi täiendamiseks kasutada Psconfig.exe
  113. Kontrollib, kas RemoteAccess.log fail on suurem kui 1 GB
  114. Kontrollib, kas POP3service.log fail on suurem kui 1 GB
  115. Kontrollib, kas SmtpReceive'i logikataloog on suurem kui 1 GB
  116. Kontrollib, kas SmtpSend-logikataloog on suurem kui 1 GB
  117. Kontrollib, kas veebisaidi "Vaikeveebisaidi" logikataloog on suurem kui 1 GB
  118. Kontrollib, kas Companywebi saidi logikataloog on suurem kui 1 GB
  119. Kontrollib, kas SBS-i SharePointi saidi logikataloog on suurem kui 1 GB
  120. Kontrollib, kas atribuut HomeMDB on konfigureeritud vaikeväärtuseks.
  121. Kontrollib, kas kõige uuem värskendus on installitud.
  122. Kontrollib, kas kliendipääsuserveri port on konfigureeritud 443-ks.
  123. Kontrollib, kas kliendipääsuserveri skeem on konfigureeritud HTTPS-iks.
  124. Kontrollib, kas kliendipääsuserveri Väärtus AbsolutePath on õige.
  125. Kontrollib, kas kliendipääsuserveri hostinimi on õige
  126. Kontrollib, kas Offiline'i aadressiraamatu serveri hostinimi on õige
  127. Kontrollib, kas Exchange'i veebiteenuse serveri hostinimi on õige
  128. Kontrollib, kas automaattuvastusserveri hostinimi on õige
  129. Kontrollib, kas Outlook Anywhere'i hostinimi on õige
  130. Kontrollib, kas Outlook Anywhere'i autentimissätted on vaikesätted.
  131. Kontrollib, kas kõigil IP-aadressidel on SSL-i sidumine
  132. Kontrollib, kas vaikeveebisaidi veebisaidil on SSL-i sidumine
  133. Kontrollib, kas serverisert aegub 30 päeva jooksul
  134. Kontrollib, kas serdi teema on õige
  135. Kontrollib, kas virtuaalkataloogi /autodiscover autentimissätted on vaikesätted.
  136. Kontrollib, kas virtuaalkataloogi /ews autentimissätted on vaikesätted.
  137. Kontrollib, kas /OAB virtuaalkataloogi autentimissätted on vaikesätted.
  138. Kontrollib, kas virtuaalkataloogi /rpc autentimissätted on vaikesätted.
  139. Kontrollib, kas virtuaalkataloogi /RPCWithCert SSL-i sätted on vaikesätted.
  140. Kontrollib, kas virtuaalkataloogi /Rpc suurim lubatud sisupikkus on vaikeväärtus.
  141. Kontrollib, kas virtuaalkataloogi /RpcWithCert suurim lubatud sisupikkus on vaikeväärtus.
  142. Kontrollib, kas tee keskkonnamuutuja on Exchange'i serveri salvekaustas olemas.
  143. Kontrollib, kas ExchangeInstallPathi keskkonnamuutuja on olemas.
  144. Kontrollib, kas kasutajakontodel on cn-nimede duplikaatnimed.
  145. Kontrollib, kas mõni muu veebisait on vaikeveebisaidi veebisaidiga vastuolus.
  146. Kontrollib, kas MMS-i värskendus on installitud
  147. Kontrollib, kas teabebaasi artiklis 2524478 kirjeldatud soovitatav värskendus on installitud.

Tarkvaravärskenduste terminoloogia kohta lisateabe saamiseks klõpsake Microsofti teabebaasis oleva artikli kuvamiseks järgmist artiklinumbrit.

824684 Microsofti tarkvaravärskenduste kirjeldamiseks kasutatava standardterminite kirjeldus