取得 Azure 本機的遠端支援

發行項
12/09/2024

適用於：Azure 本機版本 23H2 和 22H2

本文提供如何取得適用於 Azure 本機的 Azure Stack HCI 操作系統遠端支援的指引。

您可以使用遠端支援，允許Microsoft支援專業人員更快速地解決支援案例，方法是允許從遠端存取您的裝置，並執行有限的疑難解答和修復。您可以授與同意，同時控制存取層級和存取持續時間，以啟用此功能。 Microsoft支援只能在提交支援要求之後存取您的裝置。

啟用之後，Microsoft支援會透過安全、稽核且符合規範的通道，取得對裝置的 Just-In-Time （JIT）有限時間存取。遠端支援會透過埠 443 使用 HTTPS 通訊協定。流量會使用 TLS 1.2 加密。執行的作業會根據使用足夠系統管理（JEA）授與的存取層級來限制。

為什麼要使用遠端支援？

遠端支援可讓您：

改善解決速度，因為Microsoft支援不再需要安排與您進行疑難解答的會議。
隨時檢視所有已執行作業的詳細文字記錄。
以事件為基礎，授與 Just-In-Time 驗證的存取權。您可以定義每個事件的存取層級和持續時間。
隨時撤銷同意，進而終止遠程會話。同意期限到期后，會自動停用存取。

遠端支持條款及條件

以下是遠端訪問的數據處理條款及條件。在授與存取權之前，請先仔細閱讀它們。

透過核准此要求，Microsoft支援組織或支援此功能的 Azure 工程小組（「Microsoft 支援服務工程師」）將直接存取您的裝置，以便進行疑難解答，並/或解決Microsoft支援案例中所述的技術問題。

在遠端支援會話期間，Microsoft 支援服務工程師可能需要收集記錄。藉由啟用遠端支援，您已同意 Microsoft 支援服務工程師收集診斷記錄，以解決支援案例。您也承認並同意上傳這些記錄並保留在 Microsoft 所管理和控制的 Azure 儲存體帳戶中。您可以在支援案例的內容中Microsoft存取這些記錄，並改善 Azure 本機的健康情況。

數據只會用來針對受支援票證約束的失敗進行疑難解答，且未經您的同意不會用於營銷、廣告或任何其他商業用途。數據最多可保留 90 天（90 個）天，並會遵循我們的標準隱私權做法來處理。

撤銷權限將不會影響先前在您的同意之下收集的任何資料。

如需Microsoft處理個人資料的詳細資訊、Microsoft處理方式，以及出於何種目的，請檢閱 Microsoft隱私聲明。

必要條件

針對數個遠端支援動作，您必須擁有網域系統管理員帳戶。請確定您的系統管理員帳戶是網域系統管理群組的成員。

工作流程

啟用遠端支持的高層級工作流程如下所示：

提出支援要求
安裝 Az.StackHCI PowerShell 模組
進行 Proxy 設定
安裝 JEA 組態
安裝遠端支援延伸模組
授與遠端支援存取權

提出支援要求

Microsoft支援只能在提交支援要求之後存取您的裝置。如需如何建立和管理支援要求的資訊，請參閱建立 Azure 支援要求。

安裝 PowerShell 模組

安裝 Az.StackHCI PowerShell 模組。如果已安裝模組，請確定模組已更新為最新版本：

Install-Module -Name Az.StackHCI

如果尚未安裝，請以網域系統管理員身分執行下列 Cmdlet：

Install-WindowsFeature -Name "RSAT-AD-PowerShell" -IncludeAllSubFeature

進行 Proxy 設定

如果您使用 Proxy 搭配 Azure Local，請在允許清單中包含下列端點：

*.servicebus.windows.net
*.core.windows.net
login.microsoftonline.com
https://asztrsprod.westus2.cloudapp.azure.com
https://asztrsprod.westeurope.cloudapp.azure.com
https://asztrsprod.eastus.cloudapp.azure.com
https://asztrsprod.westcentralus.cloudapp.azure.com
https://asztrsprod.southeastasia.cloudapp.azure.com
https://edgesupprd.trafficmanager.net

安裝 JEA 組態（在 Azure 註冊之前）

網域系統管理員必須安裝下列 JEA 設定，才能授與遠端支援存取權。如果叢集未向 Azure 註冊，Microsoft支援會為您提供啟用遠端支援所需的共用存取簽章（SAS）令牌。

名稱	描述
Install-AzStackHCIRemoteSupport	安裝遠端支援代理程式
Enable-AzStackHCIRemoteSupport -AccessLevel `<Access Diagnostics or DiagnosticsRepair>` -AgreeToRemoteSupportConsent -ExpireInMinutes `<NumberOfMinutes>` -SasCredential `<SAS>`	提供同意詳細數據和SAS令牌，以授與遠端支援存取權
Disable-AzStackHCIRemoteSupport	撤銷同意以停用遠端支援存取
Get-AzStackHCIRemoteSupportAccess -Cluster -IncludeExpired	檢查目前的遠端支援存取狀態
Get-AzStackHCIRemoteSupportSessionHistory –FromDate `<DateTime>` -IncludeSessionTranscript –SessionId `<ID>`	檢視遠端支援會話歷程記錄
Remove-AzStackHCIRemoteSupport	卸載遠端支援代理程式

如需示範如何執行各種作業來授與遠端支援存取Microsoft支援的範例案例，請參閱本文稍後的遠端支援範例一節。

安裝遠端支援延伸模組（在 Azure 註冊之後）

從 Windows Admin Center 擴充功能摘要安裝遠端支援延伸模組。如果已安裝，請確定遠端支援延伸模組已更新為最新版本。

授與遠端支援存取權

啟用遠端支援之前，您必須同意授權Microsoft支援來執行診斷或修復命令。您必須擁有網域系統管理員帳戶才能完成此步驟。在授與存取權之前，請先仔細閱讀遠端支援條款及條件。

遠端支援範例

下列範例案例示範如何執行各種作業，以授與Microsoft支援的遠端支援存取權。

啟用診斷的遠端支援

在此範例中，您只授與診斷相關作業的遠端支援存取權。同意會在 1,440 分鐘（一天）到期，之後無法建立遠端訪問。

Enable-AzStackHCIRemoteSupport -AccessLevel Diagnostics -ExpireInMinutes 1440

使用 ExpireInMinutes 參數來設定會話的持續時間。在此範例中，同意會在 1,440 分鐘內到期（一天）。一天之後，就無法建立遠端訪問。

您可以設定 ExpireInMinutes 最小持續時間 60 分鐘（一小時），最多 20,160 分鐘（14 天）。

如果未定義持續時間，則遠程會話預設會在 480（8 小時）到期。

啟用診斷和修復的遠端支援

在此範例中，您只授與診斷和修復相關作業的遠端支援存取權。因為未明確提供到期日，所以預設會在八小時內到期。

Enable-AzStackHCIRemoteSupport -AccessLevel DiagnosticsRepair

在此範例中，您會擷取先前授與的任何同意。結果包含過去 30 天內過期的同意。

Get-AzStackHCIRemoteSupportAccess -IncludeExpired

在此範例中，您會撤銷遠端訪問同意。任何現有的會話都會終止，而且無法再建立新的會話。

Disable-AzStackHCIRemoteSupport

列出現有的遠端工作階段

在此範例中，您會列出自FromDate之後對裝置所做的所有遠端會話。

Get-AzStackHCIRemoteSupportSessionHistory -FromDate <Date>

取得特定遠端工作階段的詳細資料

在此範例中，您會取得標識符為 SessionID 的遠端會話詳細數據。

Get-AzStackHCIRemoteSupportSessionHistory -IncludeSessionTranscript -SessionId <SessionId>

注意

會話文字記錄詳細數據會保留九十天。您可以在會話之後的 90 天內擷取遠端會話的詳細數據。

Microsoft支援作業清單

您可以授與Microsoft支援下列其中一個遠端支援層級：

診斷：檢視診斷資訊和記錄
診斷和修復：若要檢視診斷資訊和記錄，以及執行軟體修復

下一節列出Microsoft支援可以在遠端支援會話期間執行的允許命令。

存取層級：診斷

診斷存取層級包含下列命令，Microsoft支援可以在遠端支援工作階段期間執行。命令會依字母順序列出，並依模組或功能分組。

默認類型

    Clear-Host            
    Exit-PSSession
    Format-List
    Format-Table
    Get-Command
    Get-Date
    Get-FormatData
    Get-Help
    Get-Process
    Get-Service
    Measure-Object        
    Select-Object
    Sort-Object
    Out-Default
    Where-Object

Azure 本機

    Get-AzureStackHCI
    Get-AzureStackHCIArcIntegration
    Get-AzureStackHCIBillingRecord
    Get-AzureStackHCIRegistrationCertificate
    Get-AzureStackHCISubscriptionStatus
    Send-DiagnosticData
    Test-AzStackHCIConnection

Hyper-V

    Get-VHD
    Get-VHDSet
    Get-VHDSnapshot
    Get-VM
    Get-VMAssignableDevice
    Get-VMBios
    Get-VMCheckpoint
    Get-VMComPort
    Get-VMConnectAccess
    Get-VMDvdDrive
    Get-VMFibreChannelHba
    Get-VMFirmware
    Get-VMFloppyDiskDrive
    Get-VMGpuPartitionAdapter
    Get-VMGroup
    Get-VMHardDiskDrive
    Get-VMHost
    Get-VMHostAssignableDevice
    Get-VMHostCluster
    Get-VMHostNumaNode
    Get-VMHostNumaNodeStatus
    Get-VMHostPartitionableGpu
    Get-VMHostSupportedVersion
    Get-VMIdeController
    Get-VMIntegrationService
    Get-VMKeyProtector
    Get-VMKeyStorageDrive
    Get-VMMemory
    Get-VMMigrationNetwork
    Get-VMNetworkAdapter
    Get-VMNetworkAdapterAcl
    Get-VMNetworkAdapterExtendedAcl
    Get-VMNetworkAdapterFailoverConfiguration
    Get-VMNetworkAdapterIsolation
    Get-VMNetworkAdapterRdma
    Get-VMNetworkAdapterRoutingDomainMapping
    Get-VMNetworkAdapterTeamMapping
    Get-VMNetworkAdapterVlan
    Get-VMPartitionableGpu
    Get-VMPmemController
    Get-VMProcessor
    Get-VMRemoteFx3dVideoAdapter
    Get-VMRemoteFXPhysicalVideoAdapter
    Get-VMReplication
    Get-VMReplicationAuthorizationEntry
    Get-VMReplicationServer
    Get-VMResourcePool
    Get-VMSan
    Get-VMScsiController
    Get-VMSecurity
    Get-VMSnapshot
    Get-VMStoragePath
    Get-VMStorageSettings
    Get-VMSwitch
    Get-VMSwitchExtension
    Get-VMSwitchExtensionPortData
    Get-VMSwitchExtensionPortFeature
    Get-VMSwitchExtensionSwitchData
    Get-VMSwitchExtensionSwitchFeature
    Get-VMSwitchTeam
    Get-VMSystemSwitchExtension
    Get-VMSystemSwitchExtensionPortFeature
    Get-VMSystemSwitchExtensionSwitchFeature
    Get-VMVideo

故障轉移叢集

    Export-CauReport
    Get-CauClusterRole
    Get-CauDeviceInfoForFeatureUpdates
    Get-CauPlugin
    Get-CauRun
    Get-Cluster
    Get-ClusterGroup
    Get-ClusterNode
    Get-ClusterOwnerNode
    Get-ClusterResource
    Get-ClusterSharedVolume
    Test-CauSetup

Net Adapter

    Get-ClusteredScheduledTask
    Get-DscConfiguration
    Get-DscConfigurationStatus
    Get-DscLocalConfigurationManager
    Get-DscResource
    Get-JobTrigger
    Get-LogProperties
    Get-NCSIPolicyConfiguration
    Get-Net6to4Configuration
    Get-NetAdapter
    Get-NetAdapterAdvancedProperty
    Get-NetAdapterBinding
    Get-NetAdapterChecksumOffload
    Get-NetAdapterDataPathConfiguration
    Get-NetAdapterEncapsulatedPacketTaskOffload
    Get-NetAdapterHardwareInfo
    Get-NetAdapterIPsecOffload
    Get-NetAdapterLso
    Get-NetAdapterPacketDirect
    Get-NetAdapterPowerManagement
    Get-NetAdapterQos
    Get-NetAdapterRdma
    Get-NetAdapterRsc
    Get-NetAdapterRss
    Get-NetAdapterSriov
    Get-NetAdapterSriovVf
    Get-NetAdapterStatistics
    Get-NetAdapterUso
    Get-NetAdapterVmq
    Get-NetAdapterVmqQueue
    Get-NetAdapterVPort
    Get-NetCompartment
    Get-NetConnectionProfile
    Get-NetDnsTransitionConfiguration
    Get-NetDnsTransitionMonitoring
    Get-NetEventNetworkAdapter
    Get-NetEventPacketCaptureProvider
    Get-NetEventProvider
    Get-NetEventSession
    Get-NetEventVFPProvider
    Get-NetEventVmNetworkAdapter
    Get-NetEventVmSwitch
    Get-NetEventVmSwitchProvider
    Get-NetEventWFPCaptureProvider
    Get-NetFirewallAddressFilter
    Get-NetFirewallApplicationFilter
    Get-NetFirewallDynamicKeywordAddress
    Get-NetFirewallInterfaceFilter
    Get-NetFirewallInterfaceTypeFilter
    Get-NetFirewallPortFilter
    Get-NetFirewallProfile
    Get-NetFirewallRule
    Get-NetFirewallSecurityFilter
    Get-NetFirewallServiceFilter
    Get-NetFirewallSetting
    Get-NetIPAddress
    Get-NetIPHttpsConfiguration
    Get-NetIPHttpsState
    Get-NetIPInterface
    Get-NetIPsecDospSetting
    Get-NetIPsecMainModeCryptoSet
    Get-NetIPsecMainModeRule
    Get-NetIPsecMainModeSA
    Get-NetIPsecPhase1AuthSet
    Get-NetIPsecPhase2AuthSet
    Get-NetIPsecQuickModeCryptoSet
    Get-NetIPsecQuickModeSA
    Get-NetIPsecRule
    Get-NetIPv4Protocol
    Get-NetIPv6Protocol
    Get-NetIsatapConfiguration
    Get-NetLbfoTeam
    Get-NetLbfoTeamMember
    Get-NetLbfoTeamNic
    Get-NetNat
    Get-NetNatExternalAddress
    Get-NetNatGlobal
    Get-NetNatStaticMapping
    Get-NetNatTransitionConfiguration
    Get-NetNatTransitionMonitoring
    Get-NetNeighbor
    Get-NetOffloadGlobalSetting
    Get-NetPrefixPolicy
    Get-NetQosPolicy
    Get-NetRoute
    Get-NetSwitchTeam
    Get-NetSwitchTeamMember
    Get-NetTCPConnection
    Get-NetTCPSetting
    Get-NetTeredoConfiguration
    Get-NetTeredoState
    Get-NetTransportFilter
    Get-NetUDPEndpoint
    Get-NetUDPSetting
    Get-NetView
    Get-ScheduledJob
    Get-ScheduledJobOption
    Get-ScheduledTask
    Get-ScheduledTaskInfo
    Get-SecureBootPolicy
    Get-SecureBootUEFI
    Test-DscConfiguration

Storage

    Get-ClusterAccess
    Get-ClusterAffinityRule
    Get-ClusterAvailableDisk
    Get-ClusterFaultDomain
    Get-ClusterFaultDomainXML
    Get-ClusterGroupSet
    Get-ClusterGroupSetDependency
    Get-ClusterHCSVM
    Get-ClusterNetwork
    Get-ClusterNetworkInterface
    Get-ClusterNodeSupportedVersion
    Get-ClusterParameter
    Get-ClusterQuorum
    Get-ClusterResourceDependency
    Get-ClusterResourceDependencyReport
    Get-ClusterResourceType
    Get-ClusterS2D
    Get-ClusterSharedVolumeState
    Get-ClusterStorageNode
    Get-ClusterStorageSpacesDirect
    Get-Disk
    Get-DiskImage
    Get-FileShare
    Get-InitiatorId
    Get-InitiatorPort
    Get-MaskingSet
    Get-OffloadDataTransferSetting
    Get-Partition
    Get-PartitionSupportedSize
    Get-ResiliencySetting
    Get-SmbClientConfiguration
    Get-SmbClientNetworkInterface
    Get-SmbConnection
    Get-SmbGlobalMapping
    Get-SmbMapping
    Get-SmbMultichannelConnection
    Get-SmbMultichannelConstraint
    Get-SmbOpenFile
    Get-SmbServerCertificateMapping
    Get-SmbServerCertProps
    Get-SmbServerConfiguration
    Get-SmbServerNetworkInterface
    Get-SmbSession
    Get-SmbShare
    Get-SmbShareAccess
    Get-SmbWitnessClient
    Get-StorageBusCache
    Get-StorageBusClientDevice
    Get-StorageBusTargetCacheStore
    Get-StorageBusTargetCacheStoresInstance
    Get-StorageBusTargetDevice
    Get-StorageBusTargetDeviceInstance
    Get-StorageEnclosure
    Get-StorageFileServer
    Get-StorageJob
    Get-StorageNode
    Get-StoragePool
    Get-StorageProvider
    Get-StorageSetting
    Get-StorageSubsystem
    Get-StorageTier
    Get-StorageTierSupportedSize
    Get-SupportedClusterSizes
    Get-SupportedFileSystems
    Get-TargetPort
    Get-TargetPortal
    Get-VirtualDisk
    Get-VirtualDiskSupportedSize
    Get-Volume
    Get-VolumeCorruptionCount
    Get-VolumeScrubPolicy
    Get-WindowsErrorReporting
    Test-ClusterResourceFailure

存取層級：診斷和修復

除了存取層級：診斷區段中所列的命令之外，診斷和修復存取層級還包含下列命令。命令會依字母順序列出，並依模組或功能分組。

默認類型

    Start-Service
    Stop-Service

下一步

瞭解 Azure 本機支援。

共用方式為

取得 Azure 本機的遠端支援

為什麼要使用遠端支援？

遠端支持條款及條件

必要條件

工作流程

提出支援要求

安裝 PowerShell 模組

進行 Proxy 設定

安裝 JEA 組態（在 Azure 註冊之前）

安裝遠端支援延伸模組（在 Azure 註冊之後）

授與遠端支援存取權

遠端支援範例

啟用診斷的遠端支援

啟用診斷和修復的遠端支援

列出現有的遠端工作階段

取得特定遠端工作階段的詳細資料

Microsoft支援作業清單

存取層級：診斷

存取層級：診斷和修復

下一步

意見反應

其他資源

共用方式為

取得 Azure 本機的遠端支援

為什麼要使用遠端支援？

遠端支持條款及條件

必要條件

工作流程

提出支援要求

安裝 PowerShell 模組

進行 Proxy 設定

安裝 JEA 組態 （在 Azure 註冊之前）

安裝遠端支援延伸模組 （在 Azure 註冊之後）

授與遠端支援存取權

遠端支援範例

啟用診斷的遠端支援

啟用診斷和修復的遠端支援

擷取現有的同意授與

撤銷遠端訪問同意

列出現有的遠端工作階段

取得特定遠端工作階段的詳細資料

Microsoft支援作業清單

存取層級：診斷

存取層級：診斷和修復

下一步

意見反應

其他資源

安裝 JEA 組態（在 Azure 註冊之前）

安裝遠端支援延伸模組（在 Azure 註冊之後）