ESU's leveren voor SCVMM-VM's via Arc

Dit artikel bevat de stappen voor het aanschaffen en leveren van ESU's aan Windows Server 2012- en 2012 R2 SCVMM-VM's die zijn onboarding uitgevoerd op SCVMM met Azure Arc.

Met System Center Virtual Machine Manager (SCVMM) met Azure Arc kunt u alle Windows Server 2012/2012 R2-VM's inschrijven die worden beheerd door uw SCVMM-server in uitgebreide beveiligingsupdates (ESU's) op schaal.

Belangrijkste voordelen

• Betalen per gebruik: Flexibiliteit om u aan te melden voor een maandelijkse abonnementsservice met de mogelijkheid om halverwege het jaar te migreren.

• Azure wordt gefactureerd: u kunt gebruikmaken van uw bestaande Microsoft Azure Consumption Commitment (MACC) en uw kosten analyseren met Behulp van Microsoft Cost Management en Facturering.

• Ingebouwde inventarisatie: De dekkings- en inschrijvingsstatus van Windows Server 2012/2012 R2 EKU's op in aanmerking komende SCVMM-VM's met Azure Arc worden geïdentificeerd in Azure Portal, waarbij hiaten en statuswijzigingen worden gemarkeerd.

• Levering zonder sleutel: voor de inschrijving van EKU's op SCVMM Windows Server 2012/2012 R2-VM's met Azure Arc is het verkrijgen of activeren van sleutels niet vereist.

• Toegang tot Azure-beheerservices: EKU's die door Azure Arc zijn ingeschakeld, bieden zonder extra kosten toegang tot Azure-beheerservices, zoals Azure Update Manager, Azure Automation Wijzigingen bijhouden en inventaris en Azure Policy-gastconfiguratie.

Notitie

• Via SCVMM met Azure Arc kunt u alleen ESU's aanschaffen en leveren voor door SCVMM beheerde VM's en niet voor uw hosts.
• Als u EKU's wilt aanschaffen, moet u Software Assurance hebben via volumelicentieprogramma's zoals een Enterprise Overeenkomst (EAS), Enterprise Overeenkomst-abonnement (EAS), Enrollment for Education Solutions (EES) of Server- en Cloud Enrollment (SCE). Als uw Windows Server 2012/2012 R2-machines een licentie hebben via de Service Provider License Agreement (SPLA) of met een serverabonnement, is Software Assurance niet vereist om EKU's te kopen.

Vereisten

• Het gebruikersaccount moet de rol Eigenaar/Inzender hebben in een resourcegroep in Azure om ESU's te maken en toe te wijzen aan SCVMM-VM's.
• De SCVMM-server die de Virtuele Machines van Windows Server 2012 en 2012 R2 beheert, waarvoor de EKU's moeten worden toegepast, moeten worden toegevoegd aan Azure Arc. Na onboarding moeten de VIRTUELE machines van Windows Server 2012 en 2012 R2, waarvoor de EKU's moeten worden toegepast, zijn ingeschakeld voor Azure en gastbeheer.

Azure Arc-ESU's maken

1. Meld u aan bij het Azure-portaal.

2. Selecteer op de pagina Azure Arc uitgebreide beveiligingsupdates in het linkerdeelvenster. Hier kunt u ESU-licenties bekijken en maken en in aanmerking komende resources voor ESU's weergeven.

3. Op het tabblad Licenties worden Azure Arc Windows Server 2012-licenties weergegeven die beschikbaar zijn. Selecteer een bestaande licentie om een nieuwe licentie toe te passen of te maken.

4. Als u een nieuwe Windows Server 2012-licentie wilt maken, selecteert u Maken en geeft u vervolgens de informatie op die nodig is om de licentie op de pagina te configureren. Zie de richtlijnen voor het inrichten van licenties voor uitgebreide beveiligingsupdates voor Windows Server 2012 voor gedetailleerde informatie over het voltooien van deze stap.

   

5. Controleer de verstrekte informatie en selecteer Maken. De licentie die u hebt gemaakt, wordt weergegeven in de lijst en u kunt deze koppelen aan een of meer azure Arc-VM's door de stappen in de volgende sectie te volgen.

   

ESU-licenties koppelen aan SCVMM-VM's met Azure Arc

U kunt een of meer SCVMM-VM's met Azure Arc selecteren die u wilt koppelen aan een ESU-licentie. Nadat u een virtuele machine hebt gekoppeld aan een geactiveerde ESU-licentie, komt de VM in aanmerking voor het ontvangen van Windows Server 2012 en 2012 R2 ESU's.

Notitie

U hebt de flexibiliteit om uw patchoplossing naar keuze te configureren voor het ontvangen van deze updates, of het nu Azure Update Manager, Windows Server Update Services, Microsoft Updates, Microsoft Endpoint Configuration Manager of een oplossing voor niet-Microsoft-patchbeheer is.

1. Selecteer het tabblad In aanmerking komende resources om een lijst weer te geven van alle servercomputers met Azure Arc waarop Windows Server 2012 en 2012 R2 worden uitgevoerd, inclusief SCVMM-machines waarop de Azure Connected Machine-agent is geïnstalleerd. De kolom ESU's status geeft aan of de machine ESU's is ingeschakeld.

   

2. Als u ESU's wilt inschakelen voor een of meer computers, selecteert u deze in de lijst en selecteert u ESU's inschakelen.

3. Op de pagina Uitgebreide beveiligingsupdates inschakelen ziet u het aantal machines dat is geselecteerd om EKU's en de Beschikbare Windows Server 2012-licenties in te schakelen. Selecteer een licentie om een koppeling te maken naar de geselecteerde machine(s) en selecteer Inschakelen.

   

4. De kolomwaarde status van de ESU's van de geselecteerde machines wordt gewijzigd in Ingeschakeld.

   

Toegang tot Azure-services

Voor SCVMM-VM's met Azure Arc die zijn ingeschreven bij WS2012/2012 R2 ESU's waarvoor Azure Arc is ingeschakeld, wordt vanaf 10 oktober 2023 gratis toegang geboden tot deze Azure-services.

• Azure Update Manager: Geïntegreerd beheer en beheer van updatecompatibiliteit met niet alleen Azure- en hybride machines, maar ook naleving van ESU-updates voor al uw Windows Server 2012/2012 R2 SCVMM-VM's. Inschrijving in ESU's heeft geen invloed op Azure Update Manager. Na inschrijving in ESU's via Azure Arc komt de server in aanmerking voor ESU-patches. Deze patches kunnen worden geleverd via Azure Update Manager of een andere patchoplossing. U moet nog steeds updates van Microsoft Updates of Windows Server Update Services configureren.

• Azure Automation Wijzigingen bijhouden en inventaris: Wijzigingen bijhouden in vm's met Azure Arc met Azure Arc.

• Azure Policy-gastconfiguratie: controleer de configuratie-instellingen op een SCVMM-VM met Azure Arc.

Upgrade uitvoeren van Windows Server 2012/2012 R2

U kunt een of meer SCVMM-VM's met Azure Arc selecteren die u wilt koppelen aan een ESU-licentie. Nadat u een virtuele machine hebt gekoppeld aan een geactiveerde ESU-licentie, komt de VM in aanmerking voor het ontvangen van Windows Server 2012 en 2012 R2 ESU's. Wanneer u een Windows Server 2012/2012 R2-computer bijwerken naar Windows Server 2016 of hoger, is het niet nodig om de Azure Connected Machine-agent van de computer te verwijderen.

Het nieuwe besturingssysteem is binnen enkele minuten na voltooiing van de upgrade zichtbaar voor de machine in Azure. Bijgewerkte machines hebben geen ESU's meer nodig en komen niet meer in aanmerking voor deze machines. Elke ESU-licentie die aan de machine is gekoppeld, wordt niet automatisch ontkoppeld van de computer. Zie Een licentie ontkoppelen voor instructies om dit handmatig te doen.

Notitie

• Zie Problemen met de levering van uitgebreide beveiligingsupdates voor Windows Server 2012 oplossen om eventuele problemen op te lossen die optreden tijdens het activeringsproces.
  
• Bekijk de aanvullende scenario's waarin u mogelijk in aanmerking komt voor het ontvangen van ESU-patches zonder extra kosten.
  
• Zie de factureringsprincipes voor EKU's die zijn ingeschakeld door Azure Arc.

Volgende stappen

Programmatisch licenties voor uitgebreide beveiligingsupdates van Azure Arc implementeren en beheren.