Uvod
Ovaj članak opisuje Ispravku 2 za Windows Server Solutions, Best Practices Analyzer 1.0. Ispravka 2 dodaje nove najbolje prakse za Windows Server Solutions Best Practices Analyzer 1.0.
Windows Server Solutions Best Practices Analyzer 1.0 (Windows Server Solutions BPA) je dijagnostička alatka zasnovana na Microsoft Baseline Configuration Analyzer (MBCA) tehnologiji. Windows Server Solutions BPA skenira računar koji radi pod jednim od sledećih operativnih sistema i poredi postojeće postavke servera sa unapred definisanim skupom preporučenih najboljih praksi:
- Windows Small Business Server 2011 Standard
- Windows Small Business Server 2011 Essentials
- Windows Storage Server 2008 R2 Essentials
- Windows Multipoint Server 2011
Windows Server Solutions BPA vrši sledeće zadatke:
- Prikuplja informacije o serveru
- Određuje da li su postavke servera usaglašene sa skupom najboljih praksi koje preporučuje Microsoft
- Obezbeđuje izveštaj o rezultatima skeniranja (izveštaj identifikuje razlike između postavki servera i preporučenih najboljih praksi)
- Identifikuje uslove koji mogu dovesti do problema sa serverom
- Preporučuje rešenja za potencijalne probleme
Više informacija
Ažuriranje informacija
Kako nabaviti ovu ispravku
Da biste dobili ovu ispravku, pokrenite Windows Server Solutions Best Practice Analyzer 1.0.
Preduslovi
Da biste primenili ovu ispravku, morate da koristite jedan od sledećih operativnih sistema:
- Windows Small Business Server 2011 Standard
- Windows Small Business Server 2011 Essentials
- Windows Storage Server 2008 R2 Essentials
- Windows Multipoint Server 2011 Standard
- Windows Multipoint Server 2011 Premium
Pored toga, morate da imate instaliran Windows Server Solutions Best Practices Analyzer 1.0.
Informacije registratora
Da biste primenili ispravku u ovom paketu, ne morate da menjate registrator.
Zahtev za ponovnim pokretanjem
Nakon primene ove ispravke ne morate ponovo da pokrenete računar.
Ažurirajte informacije o zameni
Ova ispravka zamenjuje sledeću ispravku:
2600333 Dostupna je ispravka za Windows Server Solutions Best Practices Analyzer 1.0
Najbolje prakse za BPA za Windows Server Solutions
Kada instalirate ovu ispravku, BPA za Windows Server Solutions vrši sledeće provere:
- Proverava da li je usluga DNS klijenta konfigurisana da se pokreće automatski
- Proverava da li je usluga DHCP klijent konfigurisana da se pokreće automatski
- Proverava da li je usluga IIS Administrator konfigurisana da se pokreće automatski
- Proverava da li je usluga objavljivanja na vebu konfigurisana da se pokreće automatski
- Proverava da li je usluga udaljenog registratora konfigurisana da se pokreće automatski
- Proverava da li je usluga mrežnog prolaza udaljene radne površine konfigurisana da se pokreće automatski
- Proverava da li je usluga Windows vreme konfigurisana da se pokreće automatski
- Proverava da li je usluga Windows Update konfigurisana da se pokreće automatski
- Proverava da li je MSDTC usluga konfigurisana da se pokreće automatski
- Proverava da li je usluga Netlogon konfigurisana da se pokreće automatski
- Proverava da li je usluga DNS servera konfigurisana da se pokreće automatski
- Proverava da li je usluga Windows SBS Manager konfigurisana da se pokreće automatski
- Proverava da li je pokrenuta usluga DNS klijenta
- Proverava da li je pokrenuta usluga Windows Update
- Proverava da li je pokrenuta usluga DHCP klijent
- Proverava da li je pokrenuta usluga IIS Administrator
- Proverava da li je pokrenuta usluga objavljivanja na vebu
- Proverava da li je pokrenuta usluga udaljenog registratora
- Proverava da li je usluga mrežnog prolaza udaljene radne površine pokrenuta
- Proverava da li je usluga Windows vreme pokrenuta
- Proverava da li je pokrenuta MSDTC usluga
- Proverava da li je pokrenuta usluga Netlogon
- Proverava da li je pokrenuta usluga DNS servera
- Proverava da li je pokrenuta usluga Windows SBS Manager
- Proverava da li je nalog za prijavljivanje za uslugu DNS klijenta NT AUTHORITY\\Network Service
- Proverava da li je nalog za prijavljivanje za uslugu Windows Update "Lokalni sistem"
- Proverava da li je nalog za prijavljivanje za DHCP klijentsku uslugu NT AUTHORITY\\LocalService
- Proverava da li je nalog za prijavljivanje za uslugu IIS Administrator "Lokalni sistem"
- Proverava da li je nalog za prijavljivanje za uslugu objavljivanja na vebu "Lokalni sistem"
- Proverava da li je nalog za prijavljivanje za uslugu mrežnog prolaza udaljene radne površine NT AUTHORITY\\Network Service
- Proverava da li je nalog za prijavljivanje za uslugu Windows vreme NT AUTHORITY\\Network Service
- Proverava da li je nalog za prijavljivanje za MSDTC uslugu NT AUTHORITY\\Network Service
- Proverava da li je nalog za prijavljivanje za uslugu Netlogon "Lokalni sistem"
- Proverava da li je nalog za prijavljivanje za uslugu DNS Server "Lokalni sistem"
- Proverava da li je nalog za prijavljivanje u uslugu Windows SBS Manager "Lokalni sistem"
- Proverava koji operativni sistem koristite na računaru
- Proverava da li server može da izvrši proveru odziva IP adrese podrazumevanog mrežnog prolaza
- Proverava da li je internom mrežnom adapteru dodeljena samo jedna IP adresa
- Proverava da li je IP filtriranje onemogućeno
- Proverava da li uloga Hyper-V nije dodata na Windows Small Business Server 2011 server
- Proverava da li je omogućen IPv6 protokol
- Proverava da li je onemogućena potvrda identiteta u režimu jezgra
- Proverava da li je usluga Windows MultiPoint Server hosta konfigurisana da se pokreće automatski
- Proverava da li je nalog za prijavljivanje za uslugu Windows MultiPoint Server hosta "Lokalni sistem"
- Proverava da li je pokrenuta usluga Usluge udaljene radne površine
- Proverava da li je pokrenuta usluga Windows MultiPoint Server Host
- Proverava da li postoji SRCShell korisnički nalog
- Proverava da li grupa aplikacija za Remote Web Access koristi podrazumevani nalog
- Proverava da li grupa aplikacija za Remote Web Access koristi podrazumevanu verziju okvira .NET Framework
- Proverava da li prostor aplikacija za Udaljeni veb pristup koristi podrazumevani režim kontrolisanog kanala
- Proverava da li prostor aplikacija za Udaljeni pristup Vebu koristi podrazumevani nivo Bitness
- Proverava da li ugrađena grupa administratora ima dozvolu da se prijavljuje kao grupni zadatak
- Proverava da li je uključen Windows zaštitni zid
- Proverava da li zapis resursa DNS hosta (A) upućuje na ispravnu IP adresu
- Proverava da li je interni mrežni adapter konfigurisan da registruje njegovu IP adresu u DNS-u
- Proverava da li su vrednost ključa registratora ForwardingTimeout i vrednost ključa registratora RecursionTimeout identične
- Proverava da li su onemogućeni mehanizmi proširenja za DNS (EDNS)
- Proverava da li prosleđivanje DNS zone za Active Directory domen dozvoljava samo bezbedna dinamička ažuriranja
- Proverava da li napredna DNS zona za zonu _msdcs.* dozvoljava samo bezbedna dinamička ažuriranja
- Proverava da li je konfiguracija pojačane bezbednosti programa Internet Explorer omogućena za grupu "Administratori"
- Proverava da li je konfiguracija pojačane bezbednosti programa Internet Explorer omogućena za grupu "Korisnici"
- Proverava da li je Windows SBS master za imenovanje domena
- Proverava da li je Windows SBS glavni nivo infrastrukture
- Proverava da li je Windows SBS primarni master kontrolera domena
- Proverava da li je Windows SBS glavni ID (RID)
- Proverava da li je Windows SBS master šeme
- Proverava da li izvorni server postoji u podrazumevanom imenu lokacije
- Proverava da li izvorni server postoji u SBSComputers organizacionoj jedinici
- Proverava da li je konfigurisan DNS parametar MaxCacheTTL
- Proverava da li postoje podrazumevane Smernice grupe za smernice domena
- Proverava da li postoje zapisi o resursima DNS servera imena (NS) u zoni pretraživanja
- Proverava da li u _msdcs zoni postoje zapisi o resursima DNS servera imena (NS)
- Proverava da li postoje zapisi o resursima DNS servera imena (NS) za zonu delegiranog _msdcs pronalaženja unapred
- Proverava da li je grupa "Ovlašćeni korisnici" član Access grupe kompatibilne sa verzijama pre Windows 2000
- Proverava da li je DNS klijent konfigurisan da upućuje samo na internu IP adresu servera
- Proverava da li je vrednost ključa registratora RootVer za .NET Framework ispravna
- Proverava da li ovaj server može da izvrši proveru odziva jednog ili više kontrolera domena
- Proverava da li RDP port ima podrazumevanu vrednost
- Proverava da li je vrednost ključa registratora SysvolReady ispravna
- Proverava da li se fascikla Sysvol ne deli
- Proverava da li jedan ili više tomova nema dovoljno slobodnog prostora
- Proverava da li je broj maksimalnih radnih procesa za DefaultAppPool grupu aplikacija konfigurisan na podrazumevanu vrednost
- Proverava da li ime autoriteta za certifikaciju sadrži nevažeće niske
- Proverava da li je vrednost ključa registratora HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Microsoft SQL Server\\90\\Machines\\OriginalMachineName ispravna
- Proverava da li je vrednost ključa registratora HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Microsoft SQL Server\\100\\Machines\\OriginalMachineName ispravna
- Proverava da li je Exchange server 2010 servisni paket 1 (SP1) instaliran
- Proverava da li je Windows SBS u stanju prelamanja dnevnika
- Proverava da li je Exchange server 2010 konfigurisan da koristi podrazumevani metod spoljne potvrde identiteta
- Proverava da li je Exchange server 2010 konfigurisan da koristi podrazumevani metod za internu potvrdu identiteta
- Proverava da li je Windows Server 2008 R2 servisni paket 1 (SP1) instaliran
- Proverava da li je instalirana usluga Simple Mail Transfer Protocol (SMTP)
- Proverava da li u Exchange organizaciji postoje prazni kontejneri servera
- Proverava da li je ime podrazumevanog prihvaćenog domena tačno
- Proverava da li grupa aplikacija za SharePoint koristi podrazumevani nalog
- Proverava da li grupa aplikacija za SharePoint koristi podrazumevanu verziju okvira .NET Framework
- Proverava da li grupa aplikacija za SharePoint koristi podrazumevani režim kontrolisanog kanala
- Proverava da li grupa aplikacija za SharePoint koristi podrazumevani nivo Bitness
- Proverava da li grupa aplikacija za PowerShell koristi podrazumevani nalog
- Proverava da li prostor aplikacija za PowerShell koristi podrazumevanu verziju okvira .NET Framework
- Proverava da li grupa aplikacija za PowerShell koristi podrazumevani režim kontrolisanog kanala
- Proverava da li prostor aplikacija za PowerShell koristi podrazumevani nivo Bitness
- Proverava da li su veb usluge usluge Active Directory konfigurisane na podrazumevani režim pokretanja
- Proverava da li su pokrenute veb usluge Active Directory
- Proverava da li je podrazumevani nalog za prijavljivanje za Active Directory veb usluge "Lokalni sistem"
- Proverava da li je datoteka Console.Log veća od 1 gigabajt (GB)
- Proverava koliko je provere dovršio BPA za Windows Server Solutions
- Proverava koju verziju BPA za Windows Server Solutions koristite
- Proverava da li je SPSearch nalog podrazumevani nalog za SharePoint popisivanje
- Proverava da li SharePoint centralna Administrator grupa aplikacija koristi spfarm nalog
- Proverava da li su korisničko ime i lozinka za SharePoint kontrolisane naloge važeći
- Proverava da li treba da koristite Psconfig.exe za nadogradnju SharePoint baza podataka
- Proverava da li treba da koristite Psconfig.exe za nadogradnju sistema SharePoint
- Proverava da li je RemoteAccess.log datoteka veća od 1 GB
- Proverava da li je POP3service.log datoteka veća od 1 GB
- Proverava da li je direktorijum evidencije SmtpReceive veći od 1 GB
- Proverava da li je direktorijum evidencije SmtpSend veći od 1 GB
- Proverava da li je direktorijum evidencije veb lokacije "Podrazumevana veb lokacija" veći od 1 GB
- Proverava da li je direktorijum evidencije veb lokacije preduzeća veći od 1 GB
- Proverava da li je direktorijum evidencije SBS SharePoint lokacije veći od 1 GB
- Proverava da li je atribut HomeMDB konfigurisan na podrazumevanu vrednost
- Proverava da li je instalirana najnovija ispravka
- Proverava da li je port servera "Klijentski pristup" konfigurisan na 443
- Proverava da li je šema servera "Klijentski pristup" konfigurisana na HTTPS
- Proverava da li je vrednost AbsolutePath servera "Klijentski pristup" ispravna
- Proverava da li je ime hosta servera "Klijentski pristup" ispravno
- Proverava da li je ime hosta servera "Offiline adresar" ispravno
- Proverava da li je ime hosta servera veb usluge Exchange Web Service ispravno
- Proverava da li je ime hosta servera za automatsko otkrivanje ispravno
- Proverava da li je ime hosta za Outlook Anywhere ispravno
- Proverava da li su postavke potvrde identiteta za Outlook Anywhere podrazumevane postavke
- Proverava da li postoji povezivanje za SSL na svim IP adresama
- Proverava da li postoji obavezivanje za SSL na veb lokaciji "Podrazumevana veb lokacija"
- Proverava da li će certifikat servera isteći u roku od 30 dana
- Proverava da li je tema certifikata ispravna
- Proverava da li su postavke potvrde identiteta za /autodiscover virtuelni direktorijum podrazumevane postavke
- Proverava da li su postavke potvrde identiteta za /ews virtuelni direktorijum podrazumevane postavke
- Proverava da li su postavke potvrde identiteta za /OAB virtuelni direktorijum podrazumevane postavke
- Proverava da li su postavke potvrde identiteta za /rpc virtuelni direktorijum podrazumevane postavke
- Proverava da li su SSL postavke za virtuelni direktorijum /RPCWithCert podrazumevane postavke
- Proverava da li je maksimalna dozvoljena dužina sadržaja za /RPC virtuelni direktorijum podrazumevana vrednost
- Proverava da li je maksimalna dozvoljena dužina sadržaja za virtuelni direktorijum /RpcWithCert podrazumevana vrednost
- Proverava da li promenljiva okruženja "Putanja" postoji u bin direktorijumu na Exchange serveru
- Proverava da li postoji ExchangeInstallPath promenljiva okruženja
- Proverava da li korisnički nalozi imaju duplirana imena CN
- Proverava da li je druga veb lokacija neusaglašena sa veb lokacijom "Podrazumevana veb lokacija"
- Proverava da li je instalirana MMS ispravka
- Proverava da li je instalirana preporučena ispravka opisana u članku baze znanja 2524478
Više informacija o terminologiji ažuriranja softvera potražite u sledećem broju članka da biste videli članak u Microsoft bazi znanja:
824684 Opis standardne terminologije koja se koristi za opisivanje Microsoft softverskih ispravki