Описание процесса Управления обновлениями
Если у вас есть учетная запись Azure, вы также можете использовать Управление обновлениями Microsoft Azure — функцию службы автоматизации Azure в сочетании с WSUS (Windows Server Update Services) или вместо WSUS для управления обновлениями на серверах.
Что такое служба автоматизации Azure?
Служба автоматизации Azure представляет собой облачную службу, которая обеспечивает автоматизацию процессов, управление конфигурацией, управление обновлениями и другие функции управления для сред Azure и других сред, включая локальные.
Что такое Управление обновлениями?
Управление обновлениями — это бесплатная служба в службе автоматизации Azure, которая помогает управлять обновлением операционной системы для компьютеров с Windows и Linux как в облаке, так и в локальной среде. При использовании Управления обновлениями оплачивается только хранение журналов в Azure Log Analytics.
Управление обновлениями Azure не требует настройки групповых политик для обновлений, что упрощает использование, чем WSUS во многих случаях. Как было сказано ранее, этот компонент можно использовать для управления обновлениями для серверов Windows и Linux, так что это хороший выбор для смешанных серверных сред. Кроме того, так как вы можете использовать его с облачными серверами, это также подходящий вариант для управления обновлениями в гибридных средах.
Управление локальными серверами осуществляется через локально установленный агент на сервере, который взаимодействует с облачной службой.
Возможности Управления обновлениями
Управление обновлениями включает следующие возможности, связанные с локальными серверами:
- Проверка состояния обновлений на серверах. Служба Управления обновлениями включает в себя облачную консоль, в которой можно просматривать состояние обновлений как в рамках всей организации Azure, так и для конкретной виртуальной машины.
- Возможность настройки динамических групп компьютеров для назначения. Эта служба позволяет определить запрос на основе группы компьютеров — набора компьютеров, определенных с помощью другого запроса или импортированных из другого источника, например WSUS или Endpoint Configuration Manager.
- Возможность поиска в журналах Azure Monitor. Записи, собранные Управлением обновлениями, перечислены в журналах Azure Monitor.
Подключение локального сервера
Локальные серверы добавляются в Управление обновлениями в службе автоматизации Azure вручную. После создания учетной записи службы автоматизации Azure необходимо включить в ней функции инвентаризации или отслеживания изменений. После реализации любого из этих решений можно включить решение Управления обновлениями в учетной записи.
После включения Управления обновлениями скачайте и установите агент Log Analytics для Windows на локальный сервер. После установки агента и передачи сведений о сервере в учетную запись службы автоматизации можно подключить компьютеры в рабочей области обновления в учетной записи службы автоматизации.
Дополнительные ресурсы. Дополнительные сведения об Управлении обновлениями Azure см. в разделе Общие сведения об Управлении обновлениями.
Дополнительные ресурсы. Дополнительные сведения об установке агентов Log Analytics см. в разделе Подключение компьютеров Windows к Azure Monitor.