Introducción

Completado

En este módulo, aprenderá a asegurarse de que las instancias de Windows Server locales y las máquinas virtuales de infraestructura como servicio (IaaS) de Azure están al día con las actualizaciones de software.

Escenario

Contoso es una empresa de servicios financieros de tamaño mediano, con sede en Londres y una sucursal en Nueva York. La mayor parte de su entorno de proceso se ejecuta de forma local en Windows Server. Esto incluye cargas de trabajo virtualizadas en hosts de Windows Server 2012 R2. El personal de TI de Contoso va a migrar los servidores de la empresa a Windows Server 2019.

El director de TI de Contoso asume que la empresa tiene un modelo operativo obsoleto con una automatización limitada y que depende de tecnología con fecha de caducidad. El equipo de ingeniería de TI de Contoso ha empezado a explorar las funcionalidades de Azure. Quiere determinar si los servicios de Microsoft Azure podrían contribuir a modernizar el modelo operativo actual mediante la automatización y la virtualización.

Como parte del diseño inicial, el equipo de TI de Contoso le ha pedido, como ingeniero jefe de sistemas y administrador de servidores, que configure un entorno de prueba de concepto. Este entorno debe comprobar si los servicios de Azure pueden ayudar a modernizar la infraestructura de TI y cumplir los objetivos empresariales.

Una de las tareas más importantes que debe llevar a cabo Contoso para proteger un entorno de servidor híbrido consiste en asegurarse de que las actualizaciones del servidor se realizan de manera puntual. La aplicación de actualizaciones rápidamente, sobre todo las actualizaciones de seguridad, ayuda a impedir ataques basados en las vulnerabilidades que se pueden resolver mediante actualizaciones. El personal de TI de Contoso está muy interesado en aprender a administrar las actualizaciones para los servidores locales y basados en la nube. Los miembros del equipo se dan cuenta de que esto podría plantear un reto, ya que pocas herramientas pueden administrar ambos entornos. Tienen la opción de ampliar Microsoft Endpoint Configuration Manager para administrar los servidores de Azure. Aun así, quieren que usted lleve a cabo una prueba para descubrir si estarán capacitados para administrar las actualizaciones para los servidores locales y en la nube mediante el servicio Azure Update Management.

Este módulo se centra en la inscripción de máquinas virtuales de Azure en Azure Update Management y en la configuración de Windows Server Update Services (WSUS) con Azure Update Management. También tratará cuestiones como la revisión, la administración y la implementación de las actualizaciones de Azure.

Cuando acabe el módulo, podrá habilitar Azure Update Management, implementar actualizaciones, revisar una valoración de las actualizaciones y administrar las actualizaciones de las máquinas virtuales de Azure.

Objetivos de aprendizaje

Tras finalizar este módulo, podrá:

  • Describir las actualizaciones de Azure
  • Habilitar Update Management
  • Implementar actualizaciones
  • Revisar una valoración de las actualizaciones
  • Administrar las actualizaciones de las máquinas virtuales de Azure

Requisitos previos

Para obtener la mejor experiencia de aprendizaje de este módulo, es importante que tenga conocimientos y experiencia de lo siguiente:

  • Administración del sistema operativo Windows Server y las cargas de trabajo de Windows Server en escenarios locales, como Active Directory Domain Services (AD DS), el Sistema de nombres de dominio (DNS), el Sistema de archivos distribuido (DFS), Microsoft Hyper-V y los servicios de archivos y almacenamiento.
  • Herramientas de administración de Windows Server comunes.
  • Tecnologías básicas de proceso, almacenamiento, redes y virtualización de Microsoft
  • Tecnologías de proceso y almacenamiento basadas en Windows Server de resistencia local.
  • Implementación y administración de servicios IaaS en Microsoft Azure.
  • Microsoft Entra ID.
  • Tecnologías relacionadas con la seguridad (firewalls, cifrado, autenticación multifactor).
  • Scripting de Windows PowerShell
  • Automatización y supervisión