Utilizzo della GUI EC2Rescue for Windows Server

EC2Rescue for Windows Server può eseguire le seguenti analisi su istanze offline:

Opzione	Descrizione
Diagnose and Rescue (Esegui diagnostica e recupero)	EC2Rescue for Windows Server può rilevare e risolvere dei problemi con le seguenti impostazioni del servizio: System Time (Ora di sistema) RealTimeisUniversal ‐ Rileva se la chiave di RealTimeisUniversal registro è abilitata. Se è disabilitata, l'ora del sistema Windows cambia quando il fuso orario viene impostato su un valore diverso da UTC. Windows Firewall Domain networks (Reti di dominio): rileva se il profilo di Windows Firewall corrente è abilitato o disabilitato. Private networks (Reti private): rileva se il profilo di Windows Firewall corrente è abilitato o disabilitato. Guest or public networks (Guest o reti pubbliche): rileva se il profilo di Windows Firewall corrente è abilitato o disabilitato. Remote Desktop (Desktop remoto) Service Start (Avvio servizio): rileva se il servizio Remote Desktop (Desktop remoto) è abilitato. Connessione Desktop remoto: rileva se questo servizio è abilitato. TCP Port (Porta TCP): rileva su quale porta il Remote Desktop (Desktop remoto) è in ascolto. EC2Config (Windows Server 2012 R2 e versioni precedenti) Installation (Installazione): rileva quale versione di EC2Config è installata. Service Start (Avvio servizio): rileva se il servizio EC2Config è abilitato. Ec2 SetPassword ‐ Genera una nuova password di amministratore. Ec2 HandleUser Data ‐ Consente di eseguire uno script di dati utente al successivo avvio dell'istanza. EC2Launch (Windows Server 2016 e versioni successive) Installation (Installazione): rileva quale versione di EC2Launch è installata. Ec2 SetPassword ‐ Genera una nuova password di amministratore. Interfaccia di rete DHCP Service Startup (Avvio servizio DHCP): rileva se il servizio DHCP è abilitato. Ethernet detail (Dettagli Ethernet): visualizza le informazioni sulla versione del driver di rete, se rilevata. DHCP on Ethernet (DHCP su Ethernet): rileva se DHCP è abilitato. Stato della firma su disco Firma su disco e Firma sul database di configurazione di avvio (BCD): rileva se la firma del disco e la firma BCD sono uguali. Se i valori sono diversi, EC2Rescue prova a sovrascrivere la firma del disco con la firma su BCD.
Ripristino	Eseguire una delle seguenti operazioni: Last Known Good Configuration (Ultima configurazione valida nota): cerca di avviare l'istanza con l'ultimo stato avviabile noto. Restore registry from backup (Ripristina registro da backup): ripristina il registro da \Windows\System32\config\RegBack.
Capture Logs (Acquisisci log)	Permette di acquisire i log relativi all'istanza per l'analisi.

EC2Rescue for Windows Server può raccogliere i seguenti dati dalle istanze attive e offline:

Elemento	Descrizione
Event Log (Log eventi)	Raccoglie i log degli eventi relativi ad applicazione, sistema ed EC2Config.
Registry	Raccoglie gli hive SYSTEM e SOFTWARE.
Windows Update Log (Log aggiornamenti di Windows)	Raccoglie i file di log generati da Windows Update. Nota In Windows Server 2016 e versioni successive, il log viene raccolto in formato Event Tracing for Windows (ETW).
Sysprep Log (Log Sysprep)	Raccoglie i file di log generati dallo strumento di preparazione del sistema Windows (Sysprep).
Driver Setup Log	Raccoglie i log di Windows SetupAPI (setupapi.dev.log e setupapi.setup.log).
Boot Configuration (Configurazione di avvio)	Raccoglie l'hive HKEY_LOCAL_MACHINE\BCD00000000.
Memory Dump (Dump memoria)	Raccoglie i file dei dump della memoria esistenti sull'istanza.
EC2Config File (File EC2Config)	Raccoglie i file di log generati dal servizio EC2Config.
EC2Launch File (File EC2Launch)	Raccoglie i file di log generati dagli script EC2Launch.
SSM Agent File (File agente SSM)	Raccoglie i file di log generati dai log SSM Agent e Patch Manager.
File EC2 ElasticGPUs	Raccoglie i log degli eventi relativi alle GPU elastiche.
ECS	Raccoglie i log relativi ad Amazon ECS.
CloudEndure	Raccoglie i file di registro relativi all'agente. CloudEndure

EC2Rescue for Windows Server può raccogliere i seguenti dati aggiuntivi da istanze attive:

Elemento	Descrizione
System Information (Informazioni sul sistema)	Raccoglie MSInfo32.
Group Policy Result	Raccoglie un report relativo alle policy del gruppo.

Analisi di un'istanza offline

L'opzione Offline Instance (Istanza offline) risulta utile per eseguire il debug dei problemi di avvio con le istanze di Windows.

Per eseguire un'operazione su un'istanza offline

1. Da un'istanza di Windows Server in esecuzione, scaricare lo strumento EC2Rescue for Windows Server ed estrarre i file.

   È possibile eseguire il seguente PowerShell comando per scaricare EC2Rescue senza modificare la configurazione di sicurezza avanzata (ESC) di Internet Explorer:

   
   Invoke-WebRequest https://s3.amazonaws.com/ec2rescue/windows/EC2Rescue_latest.zip -OutFile $env:USERPROFILE\Desktop\EC2Rescue_latest.zip

   Con questo comando verrà scaricato il file .zip EC2Rescue sul desktop dell'utente che ha attualmente eseguito l'accesso.

   Nota

   Se ricevi un errore durante il download del file e utilizzi Windows Server 2016 o versioni precedenti, potrebbe essere necessario abilitare TLS 1.2 per il tuo terminale. PowerShell Puoi abilitare TLS 1.2 per la PowerShell sessione corrente con il seguente comando e riprovare:

   [Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls12

2. Arrestare l'istanza in errore, se non è già stata arrestata.

3. Scollegare il volume root EBS dall'istanza in errore e collegare il volume a un'istanza Windows in esecuzione in cui sia installato EC2Rescue for Windows Server.

4. Eseguire lo strumento EC2Rescue for Windows Server sull'istanza in esecuzione e scegliere Offline Instance (Istanza offline).

5. Selezionare il disco del volume appena montato e scegliere Next (Successivo).

6. Confermare la selezione del disco e scegliere Yes (Sì).

7. Scegliere l'opzione relativa all'istanza offline da eseguire e selezionare Next (Successivo).

Lo strumento EC2Rescue for Windows Server analizza il volume e raccoglie le informazioni relative alla risoluzione dei problemi in base ai file di log selezionati.

Raccolta di dati da un'istanza attiva

Puoi raccogliere i log e altri dati da un'istanza attiva.

Per raccogliere dati da un'istanza attiva

1. Connettersi all'istanza Windows.

2. Scaricare lo strumento EC2Rescue for Windows Server nell'istanza Windows corrente ed estrarre i file.

   È possibile eseguire il seguente PowerShell comando per scaricare EC2Rescue senza modificare la configurazione di sicurezza avanzata (ESC) di Internet Explorer:

   
   Invoke-WebRequest https://s3.amazonaws.com/ec2rescue/windows/EC2Rescue_latest.zip -OutFile $env:USERPROFILE\Desktop\EC2Rescue_latest.zip
   

   Con questo comando verrà scaricato il file .zip EC2Rescue sul desktop dell'utente che ha attualmente eseguito l'accesso.

   Nota

   Se ricevi un errore durante il download del file e utilizzi Windows Server 2016 o versioni precedenti, potrebbe essere necessario abilitare TLS 1.2 per il tuo terminale. PowerShell Puoi abilitare TLS 1.2 per la PowerShell sessione corrente con il seguente comando e riprovare:

   [Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls12

3. Aprire l'applicazione EC2Rescue for Windows Server e accettare l'accordo di licenza.

4. Scegliere Next (Successivo), Current instance (Istanza corrente), Capture logs (Acquisisci log).

5. Selezionare i tipi di dati da raccogliere e scegliere Collect... (Raccogli...). Leggere l'avviso e scegliere Yes (Sì) per continuare.

6. Scegliere un nome di file e la posizione per il file .zip, quindi selezionare Save (Salva).

7. Quando EC2Rescue for Windows Server ha completato l'operazione, scegliere Open Containing Folder (Apri cartella superiore) per visualizzare il file .zip file.

8. Scegliere Finish (Fine).