Introduzione alla valutazione on demand di Active Directory

La valutazione Active Directory offre una valutazione dell'ambiente Active Directory con controller di dominio in esecuzione in locale, in macchine virtuali Azure o in macchine virtuali Amazon Web Services (AWS). L'analisi genera un elenco di problemi da risolvere con linee guida e procedure consigliate per la correzione per migliorare le prestazioni dell'infrastruttura e delle funzionalità di Active Directory, ad esempio la distribuzione di applicazioni, aggiornamenti software e sistemi operativi. Le valutazioni sono disponibili tramite Il Services Hub per ottimizzare la disponibilità, la sicurezza e le prestazioni degli investimenti tecnologici Microsoft. Queste valutazioni usano Microsoft Log Analytics di Azure, progettato per offrire una gestione it e sicurezza semplificata nell'ambiente in uso.

Questa valutazione è progettata per fornire indicazioni utili specifiche raggruppate in Aree di interesse per mitigare i rischi per l'Active Directory e l'organizzazione.

La valutazione Active Directory è incentrata su diversi pilastri chiave, tra cui:

Processi operativi
replicazione di Active Directory
Subnet e topologia del sito
Risoluzione dei nomi (DNS)
Integrità del controller di dominio
Database di Active Directory
Integrità dei Criteri di gruppo e SYSVOL
Informazioni sull’account e dimensioni dei token
Informazioni sul sistema operativo e sulla rete
Configurazione dell'ora di Windows

Esecuzione della valutazione Active Directory

Prerequisiti

Per ottenere il massimo dalle valutazioni on demand disponibili in Services Hub occorre:

1. Disporre di una sottoscrizione Azure attiva collegata all'Hub dei Servizi e con aggiunta la Valutazione AD. Per altre informazioni, vedere Configurare le valutazioni.

2. Disporre di un account di dominio Utente o account del servizio gestito con i diritti seguenti:

• Amministratore aziendale
• Accesso amministrativo a tutti i controller di dominio nella foresta
• Accesso amministrativo a tutti i server DNS (Domain Name System) di Microsoft a cui partecipano i controller di dominio
• Accesso amministrativo al sistema di raccolta dei dati
• Accedere con privilegi per processi batch sul computer di raccolta dati

3. Esaminare il documento Prerequisiti per la valutazione di Active Directory. Questo documento illustra la documentazione tecnica dettagliata della valutazione di Active Directory e la preparazione del server necessaria per eseguire la valutazione. Sono incluse inoltre informazioni sui diversi tipi di dati raccolti durante la valutazione.

Configurare la valutazione AD sul computer di raccolta dati

1. Nel computer di raccolta dati creare la cartella seguente: C:\OMS\AD (o qualsiasi altra cartella oltre a C:\ODA, riservata dal sistema).

2. Aprire la versione standard di PowerShell (non ISE) in modalità amministratore ed eseguire il cmdlet:

   Add-ADAssessmentTask -WorkingDirectory <Directory> -LogAnalyticsWorkspaceId <WorkspaceID>`
   

   WorkingDirectory is a path to an existing directory used to store the files created while collecting and analyzing the data from the environment

   Workspace Id – provide id for the Log Analytics workspace that will be used to store the uploaded data

3. Fornire le credenziali dell’account utente necessarie che soddisfano i requisiti indicati in questo articolo in precedenza

4. La raccolta dei dati verrà attivata dall’attività pianificata denominata ADAssessment entro un’ora dall’esecuzione dello script precedente e quindi ogni sette giorni. L'attività può essere modificata per essere eseguita in una data/ora diversa o addirittura forzata per essere eseguita immediatamente dalla libreria del programma di pianificazione delle attività, cartella Microsoft, Operations Management Suite, AOI***, Valutazioni, quindi Valutazioni AD.

5. Durante la raccolta e l'analisi, i dati vengono temporaneamente archiviati nella cartella Directory di lavoro configurata durante l'impostazione.

6. Dopo alcune ore, i risultati della valutazione saranno disponibili nel dashboard del Log Analytics e del Services Hub. Per visualizzare i risultati, passare a Services Hub -> Integrità IT -> Valutazioni e quindi selezionare "Visualizza tutte le raccomandazioni" rispetto alla valutazione attiva.

7. Per richiedere l'intervento di un tecnico accreditato Microsoft per analizzare le problematiche relative al proprio ambiente AD, è possibile contattare il proprio rappresentante Microsoft e richiedere informazioni sulla modalità di erogazione guidata da un CE, sia in remoto che locale.

Per indicazioni e dettagli sull'uso dei risultati della valutazione, vedere Working with Assessment Results in Services Hub (Uso dei risultati della valutazione in Services Hub).