Dela via

Leverera ESUs för virtuella SCVMM-datorer via Arc

  • Artikel

Den här artikeln innehåller stegen för att skaffa och leverera ESUs till Windows Server 2012 och 2012 R2 SCVMM virtuella datorer som registrerats i Azure Arc-aktiverade SCVMM.

Med Azure Arc-aktiverad System Center Virtual Machine Manager (SCVMM) kan du registrera alla virtuella Windows Server 2012/2012 R2-datorer som hanteras av SCVMM-servern i utökade säkerhetsuppdateringar (ESUs) i stor skala.

Viktiga fördelar

  • Betala per användning: Flexibilitet att registrera dig för en månatlig prenumerationstjänst med möjlighet att migrera mitt i året.

  • Azure faktureras: Du kan hämta från ditt befintliga Microsoft Azure Consumption Commitment (MACC) och analysera dina kostnader med hjälp av Microsoft Cost Management och Fakturering.

  • Inbyggd inventering: Täcknings- och registreringsstatus för Windows Server 2012/2012 R2 ESUs på berättigade Azure Arc-aktiverade SCVMM-virtuella datorer identifieras i Azure Portal, vilket visar luckor och statusändringar.

  • Nyckellös leverans: Registrering av ESUs på Azure Arc-aktiverade SCVMM Windows Server 2012/2012 R2 virtuella datorer kräver inte förvärv eller aktivering av nycklar.

  • Åtkomst till Azure-hanteringstjänster: ESUs som aktiveras av Azure Arc ger åtkomst till Azure-hanteringstjänster som Azure Update Manager, Azure Automation Ändringsspårning och Inventory och Azure Policy Guest Configuration utan extra kostnad.

Kommentar

  • Via Azure Arc-aktiverad SCVMM kan du endast köpa och leverera ESUs för SCVMM-hanterade virtuella datorer och inte för dina värdar.
  • Om du vill köpa EES-enheter måste du ha Software Assurance via volymlicensprogram, till exempel en företagsavtal (EA), företagsavtal-prenumeration (EAS), registrering för utbildningslösningar (EES) eller server- och molnregistrering (SCE). Alternativt, om dina Windows Server 2012/2012 R2-datorer är licensierade via licensavtalet för tjänsteleverantörer (SPLA) eller med en serverprenumeration, krävs inte Software Assurance för att köpa EESU:er.

Förutsättningar

  • Användarkontot måste ha rollen Ägare/Deltagare i en resursgrupp i Azure för att kunna skapa och tilldela ESUs till virtuella SCVMM-datorer.
  • SCVMM-servern som hanterar de virtuella Datorerna Windows Server 2012 och 2012 R2, för vilka ESU:er ska tillämpas, bör registreras i Azure Arc. Efter registreringen bör de virtuella Datorerna Windows Server 2012 och 2012 R2, för vilka ESU:erna ska tillämpas, vara Azure-aktiverade och gästhantering aktiverat.

Skapa Azure Arc-ESUs

  1. Logga in på Azure-portalen.

  2. På sidan Azure Arc väljer du Utökade säkerhetsuppdateringar i den vänstra rutan. Härifrån kan du visa och skapa ESU-licenser och visa berättigade resurser för EESU:er.

  3. Fliken Licenser visar tillgängliga Azure Arc Windows Server 2012-licenser. Välj en befintlig licens för att tillämpa eller skapa en ny licens.

  4. Om du vill skapa en ny Windows Server 2012-licens väljer du Skapa och anger sedan den information som krävs för att konfigurera licensen på sidan. Detaljerad information om hur du slutför det här steget finns i Riktlinjer för licensetablering för utökade säkerhetsuppdateringar för Windows Server 2012.

    Skärmbild av hur du skapar en ny licens.

  5. Granska den angivna informationen och välj Skapa. Licensen som du skapade visas i listan och du kan länka den till en eller flera Azure Arc-aktiverade SCVMM-virtuella datorer genom att följa stegen i nästa avsnitt.

    Skärmbild som visar hur en ny licens har skapats.

Du kan välja en eller flera Azure Arc-aktiverade SCVMM-virtuella datorer för att länka till en ESU-licens. När du har länkat en virtuell dator till en aktiverad ESU-licens är den virtuella datorn berättigad att ta emot Windows Server 2012 och 2012 R2 ESUs.

Kommentar

Du har flexibiliteten att konfigurera valfri korrigeringslösning för att ta emot dessa uppdateringar – oavsett om det är Azure Update Manager, Windows Server Update Services, Microsoft Updates, Microsoft Endpoint Configuration Manager eller en lösning för uppdateringshantering som inte kommer från Microsoft.

  1. Välj fliken Berättigade resurser för att visa en lista över alla dina Azure Arc-aktiverade serverdatorer som kör Windows Server 2012 och 2012 R2, inklusive SCVMM-datorer som har Azure Connected Machine-agenten installerad. Kolumnen ESUs-status anger om datorn är ESUs aktiverad.

    Skärmbild av Azure Arc-aktiverade serverdatorer som kör Windows Server 2012 och 2012 R2 under fliken Berättigade resurser.

  2. Om du vill aktivera EESU:er för en eller flera datorer väljer du dem i listan och väljer sedan Aktivera EESU:er.

  3. På sidan Aktivera utökade säkerhetsuppdateringar kan du se hur många datorer som valts för att aktivera ESU:er och de Windows Server 2012-licenser som är tillgängliga för användning. Välj en licens för att länka till de valda datorerna och välj Aktivera.

    Skärmbild av hur du väljer och aktiverar licens.

  4. Kolumnvärdet ESUs-status för de valda datorerna ändras till Aktiverad.

    Skärmbild av fliken Berättigade resurser som visar statusen aktiverad för tidigare valda servrar.

Åtkomst till Azure-tjänster

För Azure Arc-aktiverade SCVMM-virtuella datorer som registrerats i WS2012/2012 R2 ESUs som aktiveras av Azure Arc tillhandahålls kostnadsfri åtkomst till dessa Azure-tjänster från och med den 10 oktober 2023.

  • Azure Update Manager: Enhetlig hantering och styrning av uppdateringsefterlevnad som inte bara omfattar Azure- och hybriddatorer, utan även ESU-uppdateringsefterlevnad för alla dina virtuella Windows Server 2012/2012 R2 SCVMM-datorer. Registrering i ESU:er påverkar inte Azure Update Manager. Efter registreringen i ESU:er via Azure Arc blir servern berättigad till ESU-korrigeringar. Dessa korrigeringar kan levereras via Azure Update Manager eller någon annan korrigeringslösning. Du måste fortfarande konfigurera uppdateringar från Microsoft Updates eller Windows Server Update Services.

  • Azure Automation Ändringsspårning och inventering: Spåra ändringar i Azure Arc-aktiverade virtuella SCVMM-datorer.

  • Azure Policy-gästkonfiguration: Granska konfigurationsinställningarna på en Azure Arc-aktiverad SCVMM VM.

Uppgradera från Windows Server 2012/2012 R2

Du kan välja en eller flera Azure Arc-aktiverade SCVMM-virtuella datorer för att länka till en ESU-licens. När du har länkat en virtuell dator till en aktiverad ESU-licens är den virtuella datorn berättigad att ta emot Windows Server 2012 och 2012 R2 ESUs. När du uppgraderar en Windows Server 2012/2012 R2-dator till Windows Server 2016 eller senare behöver du inte ta bort Azure Connected Machine-agenten från datorn.

Det nya operativsystemet visas för datorn i Azure inom några minuter efter uppgraderingens slutförande. Uppgraderade datorer kräver inte längre ESUs och är inte längre berättigade till dem. Alla ESU-licenser som är associerade med datorn avlänkas inte automatiskt från datorn. Se Ta bort länk till en licens för instruktioner om hur du gör det manuellt.

Kommentar

Nästa steg

Distribuera och hantera licenser för utökade säkerhetsuppdateringar i Azure Arc programmatiskt.