Gestione di Windows Server abilitata da Azure Arc

Gestione di Windows Server abilitata da Azure Arc offre ai clienti licenze di Windows Server con licenze Software Assurance o Windows Server attive con licenze di sottoscrizione attive, i vantaggi principali seguenti:

Vantaggio	Sistemi operativi supportati	Descrizione
Gestore aggiornamenti di Azure	Windows Server 2012 e versioni successive	Valutare lo stato dell'aggiornamento e distribuire gli aggiornamenti ai computer (uno disattivato, ricorrente, finestre di manutenzione) con visibilità sulla conformità e sul controllo degli aggiornamenti.
Rilevamento modifiche e inventario di Azure	Windows Server 2012 e versioni successive	Individuazione e modifiche di software, servizi/daemon, file e registri dei server abilitati per Azure Arc.
Configurazione di Azure Machine	Windows Server 2012 e versioni successive	Configurazione delle proprietà del computer per le impostazioni del sistema operativo, dell'app e dell'ambiente, con Criteri di Azure. Disponibile in modo nativo con l'agente di Azure Connected Machine.
Windows Admin Center in Azure per Arc	Solo Windows Server 2025	Gestire in modo sicuro i computer ibridi da qualsiasi posizione senza bisogno di una VPN, un indirizzo IP pubblico o un'altra connettività in ingresso al computer con RDP, gestione di Hyper-V, visualizzatore eventi e molto altro ancora.
Supporto remoto	Solo Windows Server 2025	Offre ai clienti con supporto professionale la possibilità di concedere l'accesso JIT con trascrizioni di esecuzione dettagliate e diritti di revoca.
HuD di rete	Solo Windows Server 2025	Uno strumento operativo e diagnostica di rete host. Esegue controlli spot, controlli di integrità e controlli a livello di cluster per assicurarsi che la configurazione della rete host sia integra e configurata in modo ottimale e previsto.
Valutazione delle procedure consigliate	Solo Windows Server 2025	Raccolta e analisi dei dati del server per generare problemi e linee guida per la correzione e miglioramenti delle prestazioni.
Configurazione di Azure Site Recovery	Solo Windows Server 2025	Configurazione di Azure Site Recovery per garantire la continuità aziendale, offre resilienza dei dati e replica per carichi di lavoro critici.

Insieme, queste funzionalità offrono solide funzionalità di governance, configurazione e gestione remota per i clienti server abilitati per Azure Arc.

Importante

I clienti registrati in Windows Server con pagamento in base al consumo abilitati da Azure Arc vengono registrati in questi vantaggi.

Fatturazione

Dopo l'attestazione, i clienti ricevono l'accesso a quanto segue senza costi aggiuntivi oltre alla rete, all'archiviazione e all'inserimento dei log:

• Gestore aggiornamenti di Azure
• Rilevamento modifiche e inventario di Azure
• Configurazione di Azure Machine
• Windows Admin Center in Azure per Arc
• Supporto remoto
• HuD di rete
• Valutazione delle procedure consigliate
• Configurazione di Azure Site Recovery

Azure Rilevamento modifiche e La valutazione delle procedure consigliate e dell'inventario richiedono un'area di lavoro Log Analytics che potrebbe comportare costi di inserimento dati. Anche se la configurazione di Azure Site Recovery è inclusa come vantaggio, i clienti comportano costi per il servizio Azure Site Recovery stesso, incluse le risorse di archiviazione, calcolo e rete associate al servizio.

I clienti devono attestare in modo esplicito i server abilitati per Azure Arc o registrarsi in Windows Server con pagamento in base al consumo per esentare dalla fatturazione per questi servizi. L'idoneità non viene dedotta direttamente dall'abilitazione ad Azure Arc. L'idoneità non viene dedotta dallo stato delle licenze per le istanze di SQL Server abilitate per Azure Arc che possono essere connesse a un'istanza di Azure Arc abilitata.

Le fatture dei clienti riflettono i vantaggi complementari inclusi e la registrazione in questi vantaggi tramite attestazione o tramite pagamento in base al consumo di Windows Server.

I clienti che non attestano o sono registrati tramite il pagamento in base al consumo di Windows Server possono acquistare Azure Update Manager, Azure Rilevamento modifiche e Inventario e Configurazione di Azure Machine per i server abilitati per Azure Arc. Gli altri servizi non sono disponibili tramite Azure Arc per i clienti non con pagamento in base al consumo e non con pagamento in base al consumo.

Requisiti

• Versione agente: è necessario l'agente connected machine versione 1.38 o successiva; è consigliabile e 1.46 o versione successiva.

• Sistemi operativi: i sistemi operativi del server abilitati per Azure Arc devono essere Windows Server 2016 o versioni successive con entrambe le edizioni Standard/Datacenter supportate.

• Rete: i metodi di connettività supportati includono endpoint pubblico, proxy, gateway Azure Arc ed endpoint privato. Non è necessario consentire endpoint aggiuntivi.

• Licenze: il server abilitato per Azure Arc deve essere ufficialmente concesso in licenza tramite un canale di licenza valido. I server senza licenza non sono idonei per questi vantaggi. I server abilitati per Azure Arc registrati in Windows Server con pagamento in base al consumo vengono attivati automaticamente per questi vantaggi.

• Connettività: il server abilitato per Azure Arc deve essere Connesso per la registrazione. I server disconnessi e scaduti non sono idonei. L'utilizzo dei vantaggi inclusi richiede la connettività.

• Aree: l'attivazione è disponibile in tutte le aree in cui i server abilitati per Azure Arc hanno disponibilità a livello di area, ad eccezione di US Gov Virginia, US Gov Arizona, Cina settentrionale 2, Cina settentrionale 3 e Cina orientale 2.

• Ambienti: gli ambienti supportati includono Hyper-V, VMware, SCVMM, Stack HCI, AVS, bare metal, AWS, GCP e OCI in cui i server sono connessi ad Azure Arc.

• Modalità: i clienti possono usare la modalità monitoraggio e gli elenchi di indirizzi consentiti di estensione o elenchi di blocchi con l'attestazione ai server abilitati per Azure Arc.

Registrazione

È possibile eseguire la registrazione in Gestione di Windows Server abilitata da Azure Arc tramite il portale di Azure o tramite PowerShell.

Portale

1. Da un browser accedere al portale di Azure.

2. Passare alla pagina Azure Arc , quindi selezionare Vantaggi e licenze di Windows Server (in Licenze nella tabella dei contenuti).

   

3. Selezionare i server abilitati per Azure Arc idonei per la registrazione ai vantaggi e scegliere Attiva vantaggi di Azure.

4. Esaminare i termini per rendere l'attestazione e selezionare Attiva per i vantaggi di Azure per i server abilitati per Azure Arc selezionati.

Dopo l'attivazione dei vantaggi di Azure, i server abilitati per Azure Arc sono attivati entro 10 minuti.

PowerShell

Lo script di PowerShell seguente può essere adattato per l'attestazione su larga scala dei server abilitati per Azure Arc per la registrazione in Windows Server Management abilitato da Azure Arc:

$subscriptionId    = '' #Your subscription id 
$resourceGroupName = '' # your Resource Group 
$machineName       = '' # Arc resource name 
$location = "" # The region where the test machine is arc enabled. 

$account       = Connect-AzAccount 
$context       = Set-azContext -Subscription $subscriptionId 
$profile       = [Microsoft.Azure.Commands.Common.Authentication.Abstractions.AzureRmProfileProvider]::Instance.Profile 
$profileClient = [Microsoft.Azure.Commands.ResourceManager.Common.rmProfileClient]::new( $profile ) 
$token         = $profileClient.AcquireAccessToken($context.Subscription.TenantId) 
$header = @{ 
   'Content-Type'='application/json' 
   'Authorization'='Bearer ' + $token.AccessToken 
} 

$uri = [System.Uri]::new( "https://management.azure.com/subscriptions/$subscriptionId/resourceGroups/$resourceGroupName/providers/Microsoft.HybridCompute/machines/$machineName/licenseProfiles/default?api-version=2023-10-03-preview" ) 
$contentType = "application/json"  
$data = @{         
    location = $location; 
    properties = @{ 
        softwareAssurance = @{ 
            softwareAssuranceCustomer= $true; 
        }; 
    }; 
}; 
$json = $data | ConvertTo-Json; 
$response = Invoke-RestMethod -Method PUT -Uri $uri.AbsoluteUri -ContentType $contentType -Headers $header -Body $json; 
$response.properties