Doručování ESU pro virtuální počítače SCVMM prostřednictvím arc
Tento článek obsahuje kroky pro zajištění a doručování ESU pro Windows Server 2012 a 2012 R2 SCVMM nasazené do SCVMM s podporou Azure Arc.
Nástroj System Center Virtual Machine Manager (SCVMM) s podporou služby Azure Arc umožňuje zaregistrovat všechny virtuální počítače s Windows Serverem 2012/2012 R2 spravované serverem SCVMM ve velkém měřítku v rozšířených aktualizacích zabezpečení (ESU).
Klíčové výhody
Průběžné platby: Flexibilita při registraci služby měsíčního předplatného s možností migrace do poloviny roku.
Fakturovaná služba Azure: Můžete využít stávající závazek Microsoft Azure Consumption (MACC) a analyzovat náklady pomocí služby Microsoft Cost Management a fakturace.
Integrovaný inventář: Pokrytí a stav registrace pro ESU s Windows Serverem 2012/2012 R2 na oprávněných virtuálních počítačích SCVMM s podporou Azure Arc jsou identifikovány na webu Azure Portal a zvýrazňují mezery a změny stavu.
Doručování bez klíčů: Registrace ESU na virtuálních počítačích s podporou SCVMM s podporou Azure Arc s Windows Serverem 2012/2012 R2 nevyžaduje získání ani aktivaci klíčů.
Přístup ke službám pro správu Azure: EsU povolené službou Azure Arc poskytují přístup ke službám pro správu Azure, jako je Azure Update Manager, Azure Automation Sledování změn a inventář a Konfigurace hosta azure Policy bez dalších nákladů.
Poznámka:
- Prostřednictvím SCVMM s podporou služby Azure Arc můžete získat a dodávat ESU pouze pro virtuální počítače spravované SCVMM, a ne pro hostitele.
- Pokud chcete koupit ESU, musíte mít Software Assurance prostřednictvím multilicenčních programů, jako je smlouva Enterprise (EA), předplatné smlouva Enterprise (EAS), registrace pro vzdělávací řešení (EES) nebo cloudová registrace (SCE). Pokud jsou počítače s Windows Serverem 2012/2012 R2 licencované prostřednictvím licenční smlouvy s poskytovatelem služeb (SPLA) nebo s předplatným serveru, software Assurance se k nákupu ESU nevyžaduje.
Požadavky
- Uživatelský účet musí mít roli vlastníka nebo přispěvatele ve skupině prostředků v Azure, aby bylo možné vytvářet a přiřazovat ESU virtuálním počítačům SCVMM.
- Server SCVMM, který spravuje virtuální počítače s Windows Serverem 2012 a 2012 R2, pro které se mají použít ESU, by se měly připojit ke službě Azure Arc. Po nasazení by měly být virtuální počítače s Windows Serverem 2012 a 2012 R2, pro které se mají esU použít, povolené s podporou Azure a správou hostů.
Vytvoření ESU služby Azure Arc
Přihlaste se k portálu Azure.
Na stránce Azure Arc vyberte v levém podokně rozšířené aktualizace zabezpečení. Tady můžete zobrazit a vytvořit licence ESU a zobrazit způsobilé zdroje pro ESU.
Na kartě Licence se zobrazí dostupné licence Azure Arc pro Windows Server 2012. Vyberte existující licenci, která se má použít, nebo vytvořte novou licenci.
Pokud chcete vytvořit novou licenci pro Windows Server 2012, vyberte Vytvořit a zadejte informace potřebné ke konfiguraci licence na stránce. Podrobné informace o tom, jak tento krok dokončit, najdete v pokynech pro zřizování licencí pro rozšířené aktualizace zabezpečení pro Windows Server 2012.
Zkontrolujte zadané informace a vyberte Vytvořit. Licence, kterou jste vytvořili, se zobrazí v seznamu a můžete ji propojit s jedním nebo více virtuálními počítači SCVMM s podporou Služby Azure Arc pomocí postupu v další části.
Propojení licencí ESU s virtuálními počítači SCVMM s podporou Azure Arc
Můžete vybrat jeden nebo více virtuálních počítačů SCVMM s podporou Azure Arc, které se mají propojit s licencí ESU. Po propojení virtuálního počítače s aktivovanou licencí ESU může virtuální počítač získat esU s Windows Serverem 2012 a 2012 R2 ESU.
Poznámka:
Máte možnost nakonfigurovat řešení oprav, které je vhodné pro příjem těchto aktualizací – ať už jde o Azure Update Manager, Windows Server Update Services, Microsoft Updates, Microsoft Endpoint Configuration Manager nebo řešení pro správu oprav od jiných společností než Microsoft.
Výběrem karty Způsobilé prostředky zobrazíte seznam všech počítačů se serverem s podporou Služby Azure Arc se systémem Windows Server 2012 a 2012 R2, včetně počítačů SCVMM s nainstalovaným agentem Azure Connected Machine. Sloupec se stavem ESU označuje, jestli je počítač povolený.
Pokud chcete povolit ESU pro jeden nebo více počítačů, vyberte je v seznamu a pak vyberte Povolit ESU.
Na stránce Povolit rozšířené aktualizace zabezpečení můžete zobrazit počet počítačů vybraných pro povolení ESU a licencí windows Serveru 2012, které je možné použít. Vyberte licenci, která se má propojit s vybranými počítači, a vyberte Povolit.
Hodnota sloupce stavových jednotek ESU vybraných počítačů se změní na Povoleno.
Přístup ke službám Azure
Pro virtuální počítače SCVMM s podporou Azure Arc zaregistrované v ESU WS2012/2012 R2 povolené službou Azure Arc je k těmto službám Azure poskytován bezplatný přístup od 10. října 2023.
Azure Update Manager: Jednotná správa a zásady správného řízení dodržování předpisů aktualizací, které zahrnují nejen Azure a hybridní počítače, ale také dodržování předpisů aktualizací ESU pro všechny vaše virtuální počítače SCVMM s Windows Serverem 2012/2012 R2. Registrace v ESU nemá vliv na Azure Update Manager. Po registraci v ESU prostřednictvím Azure Arc se server stane způsobilým pro opravy ESU. Tyto opravy je možné doručit prostřednictvím Azure Update Manageru nebo jakéhokoli jiného řešení oprav. Stále budete muset nakonfigurovat aktualizace ze služeb Microsoft Updates nebo Windows Server Update Services.
Azure Automation Sledování změn a inventář: Sledování změn na virtuálních počítačích SCVMM s podporou Azure Arc
Konfigurace hosta Azure Policy: Auditujte nastavení konfigurace na virtuálním počítači SCVMM s podporou Služby Azure Arc.
Upgrade z Windows Serveru 2012/2012 R2
Můžete vybrat jeden nebo více virtuálních počítačů SCVMM s podporou Azure Arc, které se mají propojit s licencí ESU. Po propojení virtuálního počítače s aktivovanou licencí ESU může virtuální počítač získat esU s Windows Serverem 2012 a 2012 R2 ESU. Při upgradu počítače s Windows Serverem 2012/2012 R2 na Windows Server 2016 nebo novější není nutné z počítače odebrat agenta Azure Connected Machine.
Nový operační systém se pro počítač v Azure zobrazí během několika minut od dokončení upgradu. Upgradované počítače už nevyžadují ESU a už na ně nemají nárok. Žádná licence ESU přidružená k počítači není automaticky odpojena od počítače. Pokyny k tomu najdete v článku Zrušení propojení licence ručně.
Poznámka:
- Informace o řešení potíží s doručováním rozšířených aktualizací zabezpečení pro Windows Server 2012 najdete v tématu Řešení potíží, ke kterým dochází během procesu povolení.
- Projděte si další scénáře, ve kterých můžete mít nárok na získání oprav ESU bez dalších nákladů.
- Prohlédněte si principy fakturace pro ESU povolené službou Azure Arc.
Další kroky
Programově nasaďte a spravujte licence rozšířených aktualizací zabezpečení Azure Arc.