Benutzen von EC2Rescue for Windows Server-GUI

EC2Rescue for Windows Server kann die folgende Analyse bei Offline-Instances durchführen:

Option	Beschreibung
Diagnose und Datenrettung	EC2Rescue for Windows Server kann Probleme mit den folgenden Service-Einstellungen erkennen und beheben: Systemzeit RealTimeisUniversal ‐ Erkennt, ob der RealTimeisUniversal Registrierungsschlüssel aktiviert ist. Andernfalls weicht die Windows-Systemzeit ab, wenn die Zeitzone auf einen anderen Wert als UTC eingestellt ist. Windows-Firewall Domain networks – Erkennt, ob dieses Windows-Firewall-Profil aktiviert oder deaktiviert ist. Private networks – Erkennt, ob dieses Windows-Firewall-Profil aktiviert oder deaktiviert ist. Guest or public networks – Erkennt, ob dieses Windows-Firewall-Profil aktiviert oder deaktiviert ist. Remotedesktop Service Start – Erkennt, ob der Remote Desktop Service aktiviert ist. Remote Desktop Connections – Erkennt, ob diese Funktion aktiviert ist. TCP Port – Erkennt, welchen Port der Remote Desktop Service überwacht. EC2Config (Windows Server 2012 R2 und früher) Installation – Erkennt, welche EC2Config-Version installiert ist. Service Start – Erkennt, ob der EC2Config-Service aktiviert ist. Ec2 SetPassword ‐ Generiert ein neues Administratorkennwort. Ec2 HandleUser Data ‐ Ermöglicht es Ihnen, beim nächsten Start der Instance ein Benutzerdatenskript auszuführen. EC2Launch (Windows Server 2016 und höher) Installation – Erkennt, welche EC2Launch-Version installiert ist. Ec2 SetPassword ‐ Generiert ein neues Administratorkennwort. Netzwerkschnittstelle DHCP Service Startup – Erkennt, ob der DHCP-Service aktiviert ist. Ethernet detail – Zeigt Informationen zur Netzwerktreiber-Version an, falls diese erkannt wird. DHCP on Ethernet – Erkennt, ob DHCP aktiviert ist. Festplattensignaturstatus Signature on disk und Signature on Boot Configuration Database (BCD) – erkennt, ob die Festplattensignatur und die BCD-Signatur identisch sind. Wenn die Werte unterschiedlich sind, versucht EC2Rescue, die Festplattensignatur mit der Signatur auf BCD zu überschreiben.
Wiederherstellung	Durchführen einer der folgenden Aktionen: Last Known Good Configuration – Versucht, die Instance im letzten bekannten bootfähigen Zustand zu starten. Restore registry from backup – Stellt die Registrierung aus \Windows\System32\config\RegBack wieder her.
Erfassen von Protokollen	Erlaubt das Erfassen von Protokollen in der Instance zur Analyse.

EC2Rescue for Windows Server kann die folgenden Daten aus aktiven und Offline-Instances erfassen:

Item	Beschreibung
Ereignisprotokoll	Sammelt Anwendungs-, System- und EC2Config-Ereignisprotokolle.
Registrierung	Sammelt SYSTEM- und SOFTWARE-Hives.
Windows-Aktualisierungsprotokoll	Sammelt vom Windows Update generierte Protokolldateien. Anmerkung In Windows Server 2016 und höher wird das Protokoll im Format Ereignisablaufverfolgung für Windows (ETW) gesammelt.
Sysprep-Protokoll	Sammelt vom Windows-Systemvorbereitungs-Tool generierte Protokolldateien.
Driver-Setup-Protokoll	Sammelt Windows-SetupAPI-Protokolle (setupapi.dev.log und setupapi.setup.log).
Boot-Konfiguration	Sammelt HKEY_LOCAL_MACHINE\BCD00000000-Hive.
Speicherabbild	Sammelt alle existierenden Speicherabbilddateien in der Instance.
EC2Config-Datei	Sammelt vom EC2Config-Service generierte Protokolldateien.
EC2Launch-Datei	Sammelt von den EC2Launch-Skripts generierte Protokolldateien.
SSM-Agent-Datei	Sammelt vom SSM-Agenten generierte Protokolldateien und Patch-Manager-Protokolle.
EC2-ElasticGPUs-Datei	Erfasst Ereignisprotokolle mit Bezug auf Elastic GPUs.
ECS	Sammelt Protokolle im Zusammenhang mit Amazon ECS.
CloudEndure	Sammelt Protokolldateien, die sich auf den CloudEndure Agenten beziehen.

EC2Rescue for Windows Server kann folgende zusätzliche Daten aus aktiven Instances sammeln:

Item	Beschreibung
Systeminformationen	Sammelt MSInfo32.
Ergebnis der Gruppenrichtlinie	Erfasst einen Bericht zu einer Gruppenrichtlinie.

Analysieren einer Offline-Instance

Die Offline Instance-Option ist nützlich zur Fehlerbehebung von Startproblemen bei Windows-Instances.

So führen Sie eine Aktion bei einer Offline-Instance aus

1. Laden Sie von einer funktionierenden Windows Server-Instance das Tool EC2Rescue for Windows Server herunter und extrahieren Sie die Dateien.

   Sie können den folgenden PowerShell Befehl ausführen, um EC2Rescue herunterzuladen, ohne Ihre verstärkte Sicherheitskonfiguration (ESC) für Internet Explorer zu ändern:

   
   Invoke-WebRequest https://s3.amazonaws.com/ec2rescue/windows/EC2Rescue_latest.zip -OutFile $env:USERPROFILE\Desktop\EC2Rescue_latest.zip

   Durch diesen Befehl wird die EC2Rescue-.zip-Datei auf das Desktop des aktuell angemeldeten Benutzers heruntergeladen.

   Anmerkung

   Wenn beim Herunterladen der Datei eine Fehlermeldung angezeigt wird und Sie Windows Server 2016 oder eine frühere Version verwenden, muss TLS 1.2 möglicherweise für Ihr PowerShell Terminal aktiviert werden. Sie können TLS 1.2 für die aktuelle PowerShell Sitzung mit dem folgenden Befehl aktivieren und es dann erneut versuchen:

   [Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls12

2. Halten Sie die fehlerhafte Instance an, falls Sie das noch nicht getan haben.

3. Trennen Sie das EBS-Stamm-Volume von der fehlerhaften Instance, und fügen Sie das Volume an eine funktionierende Windows-Instance an, auf der EC2Rescue for Windows Server installiert ist.

4. Führen Sie das Tool EC2Rescue for Windows Server bei der funktionierenden Instance aus, und wählen Sie Offline Instance aus.

5. Wählen Sie die Festplatte mit dem neu gemounteten Volume und anschließend Next aus.

6. Bestätigen Sie die Festplattenauswahl und wählen Sie Yes aus.

7. Wählen Sie die Offline-Instance-Option zur Durchführung und anschließend Next aus.

Das Tool EC2Rescue for Windows Server scannt das Volume und sammelt basierend auf den ausgewählten Protokolldateien Informationen zur Fehlerbehebung.

Sammeln von Daten aus einer aktiven Instance

Sie können Protokolle und andere Daten aus einer aktiven Instance sammeln.

So sammeln Sie Daten aus einer aktiven Instance

1. Herstellen einer Verbindung mit Ihrer Windows-Instance.

2. Laden Sie das Tool EC2Rescue for Windows Server in Ihre Windows-Instance herunter und extrahieren Sie die Dateien.

   Sie können den folgenden PowerShell Befehl ausführen, um EC2Rescue herunterzuladen, ohne Ihre Internet Explorer Enhanced Security Configuration (ESC) zu ändern:

   
   Invoke-WebRequest https://s3.amazonaws.com/ec2rescue/windows/EC2Rescue_latest.zip -OutFile $env:USERPROFILE\Desktop\EC2Rescue_latest.zip
   

   Durch diesen Befehl wird die EC2Rescue-.zip-Datei auf das Desktop des aktuell angemeldeten Benutzers heruntergeladen.

   Anmerkung

   Wenn beim Herunterladen der Datei eine Fehlermeldung angezeigt wird und Sie Windows Server 2016 oder eine frühere Version verwenden, muss TLS 1.2 möglicherweise für Ihr PowerShell Terminal aktiviert werden. Sie können TLS 1.2 für die aktuelle PowerShell Sitzung mit dem folgenden Befehl aktivieren und es dann erneut versuchen:

   [Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls12

3. Öffnen Sie die Anwendung EC2Rescue for Windows Server, und akzeptieren Sie die Lizenzvereinbarung.

4. Wählen Sie Next, Current instance, Capture logs.

5. Wählen Sie die Datenelemente, die gesammelt werden sollen, und anschließend Collect... aus. Lesen Sie den Warnhinweis, und wählen Sie zum Fortfahren Yes aus.

6. Wählen Sie einen Dateinamen und einen Speicherort für die ZIP-Datei und anschließend Save aus.

7. Wenn der Vorgang von EC2Rescue for Windows Server abgeschlossen ist, wählen Sie Open Containing Folder aus, um die ZIP-Datei anzuzeigen.

8. Klicken Sie auf Finish.