В управлении Windows best practices - это рекомендации, которые эксперты считают идеальным способом настройки сервера в обычных условиях. Например, для большинства серверных технологий считается оптимальным сохранять открытыми только порты, необходимые для обмена данными с другими компьютерами сети, и блокировать неиспользуемые порты. Хотя нарушение рекомендаций, даже очень важных, необязательно представляет собой проблему, они указывают конфигурации сервера, которые могут привести к снижению производительности и надежности, непредвиденным конфликтам, повышению рисков для безопасности и другим потенциальным неполадкам.

Анализатор соответствия рекомендациям (BPA) - это средство управления сервером, доступное в ОС Windows Server® 2008 R2. Анализатор соответствия рекомендациям помогает администраторам уменьшить число нарушений рекомендаций. Для этого он выполняет проверку одной или нескольких ролей, установленных в Windows Server 2008 R2, и сообщает о нарушениях администратору. Администраторы могут фильтровать и исключать ненужные результаты из отчетов анализатора соответствия рекомендациям. Также администраторы могут выполнять задачи анализатора соответствия рекомендациям при помощи графического интерфейса пользователя Диспетчер серверов или командлетов Windows PowerShell.

Анализатор соответствия рекомендациям можно также использовать на удаленных серверах, работающих под управлением Windows Server 2008 R2, при помощи Диспетчер серверов, предназначенного для удаленного сервера. Дополнительные сведения о запуске Диспетчер серверов, предназначенного для удаленного сервера, см. в разделе Удаленное управление при помощи диспетчера сервера.

Анализатор соответствия рекомендациям

Анализатор соответствия рекомендациям по умолчанию установлен во всех версиях Windows Server 2008 R2, кроме установок в варианте Server Core.

Примечание

Инструкции по установке Windows PowerShell, а также модули для Диспетчер серверов и Анализатор соответствия рекомендациям в ОС Windows Server 2008 R2 в установке Server Core можно найти в разделе Средства миграции Windows Server - установка, получение доступа и удаление (https://go.microsoft.com/fwlink/?LinkId=134763).

Поскольку предметом анализа анализатором соответствия рекомендациям являются роли сервера, интерфейс анализатора расположен на домашних страницах ролей в консоли Диспетчер серверов. Дополнительные сведения о ролях см. в разделе Роли, службы ролей и компоненты. Анализатор соответствия рекомендациям занимает одну из областей раздела Сводка на домашней странице роли.

Принципы работы анализатора соответствия рекомендациям

Анализатор соответствия рекомендациям оценивает соответствие роли рекомендациям по восьми различным категориям эффективности и надежности. В результате оценки будет получен один из трех уровней серьезности, которые описаны в следующей таблице.

Уровень серьезностиОписание

Не соответствует

Результат «Не соответствует» будет получен, если роль не удовлетворяет условиям правила.

Соответствует

Результат «Соответствует» будет получен, если роль удовлетворяет условиям правила.

Предупреждение

Результат «Предупреждение» будет получен, если роль в настоящий момент соответствует условиям правила, но может утратить это соответствие, если в ее конфигурацию или параметры политики не внести изменения. Например, проверка служб удаленных рабочих столов может выдать результат «Предупреждение», если сервер лицензирования недоступен для роли, поскольку, даже если во время проверки нет активных удаленных подключений, отсутствие сервера лицензирования не позволяет новым удаленным подключениям получить действующие лицензии на клиентский доступ.

Категории правил анализатора соответствия рекомендациям

В следующей таблице описаны категории правил рекомендаций в сопоставлении с ролями, оцениваемыми во время проверок анализатором соответствия рекомендациям.

Название категорииОписание

Безопасность

Правила безопасности применяются для оценки роли с точки зрения относительного риска угроз, таких как доступ неавторизованных пользователей или злоумышленников, потеря или кража конфиденциальных и личных данных.

Производительность

Правила производительности применяются для оценки роли с точки зрения возможности обрабатывать запросы и выполнять назначенные задачи на предприятии за ожидаемый период времени при данной рабочей нагрузке.

Конфигурация

Правила конфигурации применяются для определения параметров роли, изменение которых может потребоваться для оптимального функционирования роли. Правила конфигурации помогают предотвратить конфликты параметров, которые могут привести к появлению сообщений об ошибках или помешать роли выполнять назначенные задачи на предприятии.

Политика

Правила политики применяются для определения параметров групповой политики и реестра Windows, изменение которых может потребоваться для оптимальной и безопасной работы роли.

Использование

Правила использования применяются для выявления возможных сбоев при выполнении назначенных задач роли на предприятии.

До развертывания

Правила до развертывания применяются перед тем, как установленная роль будет развернута на предприятии, и позволяют администраторам до использования роли в рабочей среде оценить, выполнены ли рекомендации.

После развертывания

Правила после развертывания применяются после того, как все необходимые для роли службы будут запущены и роль начнет выполняться на предприятии.

Необходимые условия для анализатора соответствия рекомендациям

Необходимые условия для анализатора соответствия рекомендациям поясняют, какие параметры конфигурации, параметры политик и компоненты необходимы для роли, перед тем как анализатор будет применять конкретные правила прочих категорий. Необходимое условие в результатах проверки указывает на неверный параметр, отсутствующий роль, служба роли или функция, неправильно включенную или отключенную политику, параметр раздела реестра или другие особенности конфигурации, из-за которых анализатору соответствия рекомендациям не удается применить одно или несколько правил во время проверки. Необходимое условие в результатах не означает соответствия или несоответствия. Оно говорит лишь о том, что правило нельзя применить, и поэтому не является частью результатов проверки.

Как открыть анализатор соответствия рекомендациям

Анализатор соответствия рекомендациям можно открыть в консоли Диспетчер серверов, открыв домашнюю страницу роли сервера с поддержкой анализатора.

Чтобы открыть анализатор соответствия рекомендациям в диспетчере сервера, выполните следующие действия.
  1. Запустите программу Диспетчер серверов. Чтобы открыть компонент "Управление сервером", нажмите Пуск, Администрирование, а затем Управление сервером.

  2. В древовидном представлении откройте компонент Роли и выберите роль, для которой нужно открыть анализатор соответствия рекомендациям.

  3. В области сведений откройте раздел Сводка, а затем область Анализатор соответствия рекомендациям.

Запуск анализатора соответствия рекомендациям

Дополнительные сведения о запуске проверок анализатора соответствия рекомендациям см. в разделе Выполнение проверок и фильтрация их результатов в анализаторе соответствия рекомендациям данной справки.


Содержание