Dostarczanie rozszerzonych aktualizacji zabezpieczeń dla maszyn wirtualnych SCVMM przez Arc

Ten artykuł zawiera kroki pozyskiwania i dostarczania rozszerzonych aktualizacji zabezpieczeń (ESU) do systemów Windows Server 2012 i 2012 R2 System Center Virtual Machine Manager (SCVMM) dołączonych do programu SCVMM z obsługą usługi Azure Arc.

Program System Center Virtual Machine Manager z obsługą usługi Azure Arc umożliwia zarejestrowanie wszystkich maszyn wirtualnych z systemem Windows Server 2012/2012 R2 zarządzanych przez serwer SCVMM w rozszerzonych aktualizacjach zabezpieczeń na dużą skalę.

Główne korzyści

Dostarczanie aktualizacji ESU dla maszyn wirtualnych SCVMM za pośrednictwem usługi Arc zapewnia następujące korzyści:

• Płatność w miarę użycia: Elastyczność subskrybowania miesięcznej usługi z możliwością migracji w połowie roku.

• Rozliczana platforma Azure: możesz ściągnąć z istniejącego zobowiązania microsoft Azure Consumption Commitment (MACC) i przeanalizować koszty przy użyciu usługi Microsoft Cost Management and Billing.

• Wbudowany spis: Stan pokrycia i rejestracji jednostek ESU systemu Windows Server 2012/2012 R2 na kwalifikujących się maszynach wirtualnych SCVMM z obsługą Azure Arc jest identyfikowany w portalu Azure, podkreślając luki i zmiany stanu.

• Dostarczanie bez klucza: rejestracja jednostek ESU na maszynach wirtualnych Windows Server 2012/2012 R2 w środowisku Azure Arc nie będzie wymagać uzyskania ani aktywacji kluczy.

• Dostęp do usług zarządzania Azure: ESU włączone dzięki Azure Arc zapewniają dostęp do usług zarządzania Azure, takich jak Azure Update Manager, Azure Automation Change Tracking and Inventory, i Konfiguracja Gościa Azure Policy bez dodatkowych kosztów.

Uwaga

• Za pomocą SCVMM z obsługą Azure Arc można pozyskiwać i dostarczać ESU tylko dla maszyn wirtualnych zarządzanych przez SCVMM, a nie dla hostów.
• Aby kupić ESU, musisz mieć oprogramowanie Software Assurance za pośrednictwem Programów Licencjonowania Grupowego, takich jak Enterprise Agreement (EA), Enterprise Agreement Subscription (EAS), Enrollment for Education Solutions (EES) lub Server and Cloud Enrollment (SCE). Alternatywnie, jeśli maszyny z systemem Windows Server 2012/2012 R2 są licencjonowane za pośrednictwem umowy licencyjnej dostawcy usług (SPLA) lub subskrypcji serwera, program Software Assurance nie jest wymagany do zakupu jednostek ESU.

Wymagania wstępne

Przed pozyskaniem i dostarczeniem jednostek ESU dla maszyn wirtualnych programu SCVMM za pośrednictwem usługi Arc upewnij się, że spełnisz następujące wymagania wstępne:

• Konto użytkownika musi mieć rolę Właściciel/Współautor w grupie zasobów na platformie Azure, aby utworzyć i przypisać ESU do maszyn wirtualnych SCVMM.
• Serwer SCVMM zarządzający maszynami wirtualnymi z systemami Windows Server 2012 i 2012 R2, dla których mają być stosowane ESU, powinien zostać dołączony do usługi Azure Arc. Po dołączeniu maszyny wirtualne z systemami Windows Server 2012 i 2012 R2, dla których mają być stosowane ESU, powinny być włączone na platformie Azure i zarządzanie gościem.

Utwórz jednostki ESU w Azure Arc

Aby utworzyć ESU usługi Azure Arc, wykonaj następujące kroki:

1. Zaloguj się w witrynie Azure Portal.

2. Na stronie Azure Arc wybierz pozycję Rozszerzone aktualizacje zabezpieczeń w okienku po lewej stronie. W tym miejscu możesz wyświetlić i utworzyć licencje ESU oraz wyświetlić kwalifikujące się zasoby dla jednostek ESU.

3. Na karcie Licencje są wyświetlane licencje systemu Windows Server 2012 usługi Azure Arc, które są dostępne. Wybierz istniejącą licencję, aby zastosować lub utworzyć nową licencję.

4. Aby utworzyć nową licencję systemu Windows Server 2012, wybierz pozycję Utwórz, a następnie podaj informacje wymagane do skonfigurowania licencji na stronie. Aby uzyskać szczegółowe informacje na temat wykonywania tego kroku, zobacz Wskazówki dotyczące aprowizacji licencji dla rozszerzonych aktualizacji zabezpieczeń dla systemu Windows Server 2012.

   

5. Przejrzyj podane informacje i wybierz pozycję Utwórz. Utworzona licencja zostanie wyświetlona na liście i możesz połączyć ją z co najmniej jedną maszyną wirtualną SCVMM z obsługą usługi Azure Arc, wykonując kroki opisane w następnej sekcji.

   

Powiąż licencje ESU z maszynami wirtualnymi SCVMM obsługującymi Azure Arc

Możesz wybrać jedną lub więcej maszyn wirtualnych SCVMM z obsługą Azure Arc, aby połączyć się z licencją ESU. Po połączeniu maszyny wirtualnej z aktywowaną licencją ESU maszyna wirtualna kwalifikuje się do odbierania jednostek ESU systemu Windows Server 2012 i 2012 R2.

Uwaga

Masz elastyczność konfigurowania wybranego rozwiązania do stosowania poprawek w celu otrzymywania tych aktualizacji — niezależnie od tego, czy jest to usługa Azure Update Manager, Windows Server Update Services, Microsoft Updates, Microsoft Endpoint Configuration Manager, czy rozwiązanie do zarządzania poprawkami firmy innej niż Microsoft.

Aby połączyć licencje ESU, wykonaj następujące kroki:

1. Wybierz kartę Kwalifikujące się zasoby, aby wyświetlić listę wszystkich maszyn serwera z obsługą usługi Azure Arc z systemem Windows Server 2012 i 2012 R2, w tym maszynami SCVMM z zainstalowanym agentem połączonej maszyny platformy Azure. Kolumna status ESUs wskazuje, czy maszyna ma włączone ESUs.

   

2. Aby włączyć ESU dla co najmniej jednej maszyny, wybierz je na liście, a następnie wybierz pozycję Włącz ESU.

3. Na stronie Włączanie rozszerzonych aktualizacji zabezpieczeń można zobaczyć liczbę maszyn wybranych do włączenia ESU oraz dostępne do zastosowania licencje systemu Windows Server 2012. Wybierz licencję, aby połączyć się z wybranymi maszynami, a następnie wybierz pozycję Włącz.

   

4. Wartość kolumny statusu ESUs wybranych maszyn zmienia się na Włączony.

   

Dostęp do usług platformy Azure

W przypadku maszyn wirtualnych PROGRAMU SCVMM z obsługą usługi Azure Arc zarejestrowanych w programie WS2012/2012 R2 ESU z włączoną usługą Azure Arc bezpłatny dostęp jest udostępniany tym usługom platformy Azure od 10 października 2023 r.

• Azure Update Manager: ujednolicone zarządzanie zgodnością aktualizacji i zarządzanie nią, które obejmuje nie tylko maszyny platformy Azure i maszyny hybrydowe, ale także zgodność aktualizacji ESU dla wszystkich maszyn wirtualnych z systemem Windows Server 2012/2012 R2 SCVMM. Rejestracja w jednostkach ESU nie ma wpływu na usługę Azure Update Manager. Po rejestracji w jednostkach ESU za pośrednictwem usługi Azure Arc serwer kwalifikuje się do poprawek ESU. Te poprawki można dostarczać za pośrednictwem usługi Azure Update Manager lub dowolnego innego rozwiązania do stosowania poprawek. Nadal trzeba będzie skonfigurować aktualizacje z usługi Microsoft Updates lub Windows Server Update Services.

• Azure Automation Śledzenie zmian i spis: śledzenie zmian na maszynach wirtualnych programu SCVMM z obsługą usługi Azure Arc.

• Konfiguracja gościa usługi Azure Policy: przeprowadź inspekcję ustawień konfiguracji na maszynie wirtualnej scVMM z obsługą usługi Azure Arc.

Uaktualnianie z systemu Windows Server 2012/2012 R2

Możesz wybrać jedną lub więcej maszyn wirtualnych SCVMM obsługujących usługę Azure Arc, aby połączyć je z licencją ESU. Po połączeniu maszyny wirtualnej z aktywowaną licencją ESU maszyna wirtualna kwalifikuje się do odbierania jednostek ESU systemu Windows Server 2012 i 2012 R2. W przypadku uaktualniania maszyny z systemem Windows Server 2012/2012 R2 do systemu Windows Server 2016 lub nowszego nie jest konieczne usunięcie agenta połączonej maszyny platformy Azure z maszyny.

Nowy system operacyjny będzie widoczny dla maszyny na platformie Azure w ciągu kilku minut od ukończenia uaktualnienia. Uaktualnione maszyny nie wymagają już jednostek ESU i nie kwalifikują się do nich. Każda licencja ESU skojarzona z maszyną nie jest automatycznie odłączona od maszyny. Zobacz Odłączanie licencji , aby uzyskać instrukcje dotyczące ręcznego wykonywania tych czynności.

Uwaga

• Zobacz Rozwiązywanie problemów z dostarczaniem rozszerzonych aktualizacji zabezpieczeń dla systemu Windows Server 2012 , aby rozwiązać problemy występujące podczas procesu włączania.
  
• Przejrzyj dodatkowe scenariusze, w których możesz kwalifikować się do otrzymywania poprawek ESU bez dodatkowych kosztów.
  
• Zobacz zasady rozliczeń dla jednostek ESU, włączonych przez usługę Azure Arc.

Następny krok

Programowe wdrażanie licencji rozszerzonych aktualizacji zabezpieczeń usługi Azure Arc i zarządzanie nimi.