Einführung
In diesem Modul erfahren Sie, wie Sie sicherstellen, dass lokale Windows Server-Instanzen und Azure IaaS-VMs (Infrastructure-as-a-Service) durch Softwareupdates auf dem neuesten Stand sind.
Szenario
Contoso ist ein mittelgroßes Finanzdienstleistungsunternehmen in London mit einer Filiale in New York. Der größte Teil seiner Compute-Umgebung wird lokal unter Windows Server ausgeführt. Dies schließt virtualisierte Workloads auf Windows Server 2012 R2-Hosts ein. Die IT-Mitarbeiter bei Contoso migrieren zurzeit die Contoso-Server zu Windows Server 2019.
Der Leiter der IT-Abteilung von Contoso stellt fest, dass das Unternehmen ein veraltetes Betriebsmodell mit eingeschränkter Automatisierung verwendet, das auf veralteten Technologien basiert. Das IT-Engineeringteam von Contoso hat mit der Erkundung von Azure-Funktionen begonnen. Es möchte herausfinden, ob Microsoft Azure-Dienste bei der Modernisierung des aktuellen Betriebsmodells durch Automatisierung und Virtualisierung helfen können.
Im Rahmen des anfänglichen Entwurfs hat das IT-Team Sie als seinen leitenden System Engineer und Serveradministrator gebeten, eine Proof-of-Concept-Umgebung einzurichten. In dieser Umgebung muss überprüft werden, ob Azure-Dienste bei der Modernisierung der IT-Infrastruktur und dem Erreichen von Geschäftszielen helfen können.
Eine der wichtigsten Aufgaben, die Contoso bei der Sicherung einer hybriden Serverumgebung zu erledigen hat, ist die Sicherstellung der rechtzeitigen Serveraktualisierung. Das schnelle Anwenden von Updates, insbesondere von Sicherheitsupdates, hilft Ihnen, Angriffe aufgrund der von den Updates behobenen Sicherheitslücken abzuwehren. Die IT-Mitarbeiter von Contoso möchten herausfinden, wie sie ihre Updates sowohl für lokale als auch für cloudbasierte Server verwalten können. Sie wissen, dass dies eine Herausforderung darstellen könnte, da nur wenige Tools beide Umgebungen verwalten können. Sie haben die Möglichkeit, Microsoft Endpoint Configuration Manager zu erweitern, um ihre Azure-Server zu verwalten. Das IT-Team von Contoso möchte jedoch testen, ob es mit dem Azure-Updateverwaltungsdiensts Updates sowohl für cloudbasierte als auch für lokale Server verwalten kann.
Dieses Modul behandelt die Registrierung von Azure-VMs bei der Azure-Updateverwaltung und die Konfiguration von Windows Server Update Services (WSUS) mit der Azure-Updateverwaltung. Außerdem wird die Überprüfung, Verwaltung und Bereitstellung von Azure-Updates behandelt.
Am Ende dieses Moduls können Sie Azure-Updateverwaltung aktivieren, Updates bereitstellen, eine Updatebewertung überprüfen und Updates für Ihre Azure-VMs verwalten.
Lernziele
Nach Abschluss dieses Moduls können Sie Folgendes:
- Beschreiben von Azure-Updates.
- Aktivieren der Updateverwaltung.
- Bereitstellen von Updates.
- Anzeigen einer Updatebewertung.
- Verwalten von Updates für Ihre Azure-VMs.
Voraussetzungen
Damit Sie den besten Lernerfolg in diesem Modul erzielen, ist es wichtig, dass Sie über Kenntnisse und Erfahrung in den folgenden Bereichen verfügen:
- Verwaltung des Windows Server-Betriebssystems und der Windows Server-Workloads in lokalen Szenarien, einschließlich Active Directory Domain Services (AD DS), Domain Name System (DNS), des verteilten Dateisystems (DFS), Microsoft Hyper-V und Datei- und Speicherdiensten.
- Gängige Windows Server-Verwaltungstools.
- Grundlegende Compute-, Speicher-, Netzwerk- und Virtualisierungstechnologien von Microsoft.
- Auf Windows Server basierende Compute- und Speichertechnologien für lokale Resilienz
- Implementierung und Verwaltung von IaaS-Diensten in Microsoft Azure.
- Microsoft Entra ID.
- Sicherheitsbezogene Technologien (Firewalls, Verschlüsselung, mehrstufige Authentifizierung).
- Windows PowerShell-Skripting.
- Automatisierung und Überwachung