Administración de Windows Server habilitada por Azure Arc

Administración de Windows Server habilitada por Azure Arc ofrece a los clientes licencias de Windows Server que tienen licencias activas de Software Assurance o Windows Server que son licencias de suscripción activas las siguientes ventajas clave:

Prestación	Sistemas operativos compatibles	Descripción
Administrador de actualizaciones de Azure	Windows Server 2012 y versiones posteriores	Evalúe el estado de actualización e implemente actualizaciones en las máquinas (una desactivación, periódica, ventanas de mantenimiento) con visibilidad sobre el cumplimiento y la auditoría de actualizaciones.
Azure Change Tracking e Inventario	Windows Server 2012 y versiones posteriores	Detección y cambios de software, servicios o demonios, archivos y registros de servidores habilitados para Azure Arc.
Configuración de máquina de Azure	Windows Server 2012 y versiones posteriores	Configuración de propiedades de máquina para el sistema operativo, la aplicación y la configuración del entorno, con Azure Policy. Disponible de forma nativa con el agente de Azure Connected Machine.
Windows Admin Center en Azure para Arc	Solo Windows Server 2025	Administre de forma segura máquinas híbridas desde cualquier lugar sin necesidad de una VPN, una dirección IP pública u otra conectividad entrante a la máquina con RDP, administración de Hyper-V, visor de eventos y mucho más.
Compatibilidad remota	Solo Windows Server 2025	Ofrece a los clientes soporte técnico profesional la capacidad de conceder acceso JIT con transcripciones de ejecución detalladas y derechos de revocación.
HUD de red	Solo Windows Server 2025	Un diagnóstico de red de host y una herramienta operativa. Ejecuta comprobaciones de acceso puntual, comprobaciones de estado y comprobaciones en todo el clúster para asegurarse de que la configuración de red del host es correcta y se configura de forma óptima y esperada.
Valoración de procedimientos recomendados	Solo Windows Server 2025	Recopilación y análisis de datos de servidor para generar problemas y guías de corrección y mejoras de rendimiento.
Configuración de Azure Site Recovery	Solo Windows Server 2025	Configuración de Azure Site Recovery para garantizar la continuidad empresarial, proporciona replicación y resistencia de datos para cargas de trabajo críticas.

Juntas, estas funcionalidades proporcionan una gobernanza, configuración y funcionalidades de administración remota sólidas para los clientes de servidores habilitados para Azure Arc.

Importante

Los clientes inscritos en Windows Server de pago por uso habilitados por Azure Arc se inscriben en estas ventajas.

Facturación

Tras la atestación, los clientes reciben acceso a lo siguiente sin costo adicional más allá de la red, el almacenamiento y la ingesta de registros:

• Administrador de actualizaciones de Azure
• Azure Change Tracking e Inventario
• Configuración de máquina de Azure
• Windows Admin Center en Azure para Arc
• Compatibilidad remota
• HUD de red
• Valoración de procedimientos recomendados
• Configuración de Azure Site Recovery

Azure Change Tracking e Inventario y evaluación de procedimientos recomendados requieren un área de trabajo de Log Analytics que pueda incurrir en costos de ingesta de datos. Aunque la configuración de Azure Site Recovery se incluye como una ventaja, los clientes incurren en costos para el propio servicio Azure Site Recovery, incluido el almacenamiento, el proceso y las redes asociados al servicio.

Los clientes deben atestiguar explícitamente sus servidores habilitados para Azure Arc o inscribirse en el pago por uso de Windows Server para que estén exentos de la facturación de estos servicios. La idoneidad no se deduce directamente de la habilitación en Azure Arc. La idoneidad no se deduce del estado de licencia de las instancias de SQL Server habilitadas para Azure Arc que se pueden conectar a una instancia habilitada para Azure Arc.

Las facturas de cliente reflejan las ventajas complementarias incluidas y la inscripción en estas ventajas a través de la atestación o a través de pago por uso de Windows Server.

Los clientes que no están atestiguando o inscritos a través de Pago por uso de Windows Server pueden comprar Azure Update Manager, Azure Change Tracking e Inventario, y Azure Machine Configuration para sus servidores habilitados para Azure Arc. Los demás servicios no están disponibles a través de Azure Arc para clientes que no son SA y no de pago por uso.

Requisitos

• Versión del agente: Se requiere el agente de máquina conectada versión 1.38 o posterior; se recomienda y 1.46 o superior.

• Sistemas operativos: los sistemas operativos del servidor habilitado para Azure Arc deben ser Windows Server 2016 o superior con ambas ediciones Estándar/Datacenter.

• Redes: Los métodos de conectividad admitidos incluyen Punto de conexión público, Proxy, Puerta de enlace de Azure Arc y Punto de conexión privado. No es necesario permitir puntos de conexión adicionales.

• Licencias: El servidor habilitado para Azure Arc debe tener una licencia oficial a través de un canal de licencias válido. Los servidores sin licencia no son aptos para estas ventajas. Los servidores habilitados para Azure Arc inscritos en Windows Server de pago por uso se activan automáticamente para estas ventajas.

• Conectividad: El servidor habilitado para Azure Arc debe estar Conectado para la inscripción. Los servidores desconectados y expirados no son aptos. El uso de las ventajas incluidas requiere conectividad.

• Regiones: la activación está disponible en todas las regiones en las que los servidores habilitados para Azure Arc tienen disponibilidad regional, excepto US Gov Virginia, US Gov Arizona, Norte de China 2, Norte de China 3 y Este de China 2.

• Entornos: los entornos admitidos incluyen Hyper-V, VMware, SCVMM, Stack HCI, AVS, bare-metal, AWS, GCP y OCI donde los servidores están conectados a Azure Arc.

• Modos: Los clientes pueden usar listas de permitidos o listas de permitidos de extensión de supervisión con su atestación en servidores habilitados para Azure Arc.

Inscripción

Puede inscribirse en la administración de Windows Server habilitada por Azure Arc a través de Azure Portal o mediante PowerShell.

Portal

1. En el explorador, inicie sesión en Azure Portal.

2. Vaya a la página Azure Arc y, a continuación, seleccione Ventajas y licencias de Windows Server (en Licencias en la tabla de contenido).

   

3. Seleccione los servidores habilitados para Azure Arc que son aptos para la inscripción en ventajas y elija Activar ventajas de Azure.

4. Revise los términos para realizar la atestación y seleccione Activar para las ventajas de Azure para los servidores habilitados para Azure Arc seleccionados.

Tras la activación de las ventajas de Azure, los servidores habilitados para Azure Arc se muestran como Activado en un plazo de 10 minutos.

PowerShell

El siguiente script de PowerShell se puede adaptar para la atestación a escala de servidores habilitados para Azure Arc para inscribirse en la administración de Windows Server habilitada por Azure Arc:

$subscriptionId    = '' #Your subscription id 
$resourceGroupName = '' # your Resource Group 
$machineName       = '' # Arc resource name 
$location = "" # The region where the test machine is arc enabled. 

$account       = Connect-AzAccount 
$context       = Set-azContext -Subscription $subscriptionId 
$profile       = [Microsoft.Azure.Commands.Common.Authentication.Abstractions.AzureRmProfileProvider]::Instance.Profile 
$profileClient = [Microsoft.Azure.Commands.ResourceManager.Common.rmProfileClient]::new( $profile ) 
$token         = $profileClient.AcquireAccessToken($context.Subscription.TenantId) 
$header = @{ 
   'Content-Type'='application/json' 
   'Authorization'='Bearer ' + $token.AccessToken 
} 

$uri = [System.Uri]::new( "https://management.azure.com/subscriptions/$subscriptionId/resourceGroups/$resourceGroupName/providers/Microsoft.HybridCompute/machines/$machineName/licenseProfiles/default?api-version=2023-10-03-preview" ) 
$contentType = "application/json"  
$data = @{         
    location = $location; 
    properties = @{ 
        softwareAssurance = @{ 
            softwareAssuranceCustomer= $true; 
        }; 
    }; 
}; 
$json = $data | ConvertTo-Json; 
$response = Invoke-RestMethod -Method PUT -Uri $uri.AbsoluteUri -ContentType $contentType -Headers $header -Body $json; 
$response.properties