Správa Windows Serveru povolená službou Azure Arc

Správa Windows Serveru povolená službou Azure Arc nabízí zákazníkům s licencemi Windows Serveru, kteří mají aktivní licence Software Assurances nebo Windows Server, které jsou aktivními licencemi předplatného, následující klíčové výhody:

Výhoda	Podporované operační systémy	Popis
Azure Update Manager	Windows Server 2012 a novější	Vyhodnoťte stav aktualizace a nasaďte aktualizace do počítačů (jednorázová, opakovaná, časová období údržby) s přehledem o dodržování předpisů a auditování aktualizací.
Azure Change Tracking a Inventář	Windows Server 2012 a novější	Zjišťování a změny softwaru, služeb/démonů, souborů a registrů serverů s podporou Azure Arc
Konfigurace počítače Azure	Windows Server 2012 a novější	Konfigurace vlastností počítače pro nastavení operačního systému, aplikace a prostředí pomocí Azure Policy K dispozici nativně pomocí agenta Azure Connected Machine.
Centrum pro správu Windows v Azure for Arc	Windows Server 2016 a novější	Bezpečně spravujte hybridní počítače odkudkoli bez nutnosti připojení VPN, veřejné IP adresy nebo jiného příchozího připojení k vašemu počítači pomocí protokolu RDP, správy Technologie Hyper-V, prohlížeče událostí a dalších možností.
Vzdálená podpora	Windows Server 2016 a novější	Nabízí zákazníkům s profesionální podporou možnost udělit JIT přístup s podrobnými záznamy o provádění a právy k odvolání.
Síť HUD	Windows Server 2025 pouze	Nástroj pro diagnostiku hostitelských sítí a provozní nástroj. Provádí namátkové kontroly, testy zdraví a kontroly na úrovni clusteru, aby se zajistilo, že konfigurace síťového hostitele je v pořádku a je nastavena optimálním a očekávaným způsobem.
Hodnocení osvědčených postupů	Windows Server 2016 a novější	Shromažďování a analýza dat serveru za účelem generování problémů a nápravných pokynů a vylepšení výkonu
Konfigurace Azure Site Recovery	Windows Server 2016 a novější	Konfigurace Azure Site Recovery pro zajištění kontinuity podnikových procesů, zajištění odolnosti replikace a dat pro kritické úlohy

Tyto funkce společně poskytují robustní možnosti zásad správného řízení, konfigurace a vzdálené správy pro zákazníky se serverem s podporou Azure Arc.

Důležité

Zákazníci zaregistrovaní ve Windows Serveru s podporou průběžných plateb ve službě Azure Arc jsou zaregistrovaní v těchto výhodách.

Fakturace

Po ověření identity zákazníci získají přístup k následujícímu bez dalších nákladů nad rámec sítě, úložiště a příjmu protokolů:

• Azure Update Manager
• Azure Change Tracking a Inventář
• Konfigurace počítače Azure
• Centrum pro správu Windows v Azure for Arc
• Vzdálená podpora
• Síť HUD
• Hodnocení osvědčených postupů
• Konfigurace Azure Site Recovery

Azure Sledování změn a inventář, stejně jako hodnocení osvědčených postupů, vyžadují pracovní prostor služby Log Analytics, který může s sebou nést náklady na zpracování příjmu dat. I když je konfigurace Azure Site Recovery zahrnutá jako výhoda, účtují se zákazníkům náklady na samotnou službu Azure Site Recovery, včetně jakéhokoli úložiště, výpočetních prostředků a sítí přidružených ke službě.

Zákazníci musí explicitně stvrdit servery s podporou Azure Arc nebo se zaregistrovat do programu Windows Server s placením podle skutečné spotřeby, aby byli z fakturace za tyto služby vyloučeni. Způsobilost se neodvozuje přímo z povolení ve službě Azure Arc. Způsobilost není odvozena ze stavu licencování pro instance SQL Serveru s podporou služby Azure Arc, které mohou být připojeny ke službě s podporou Azure Arc.

Faktury zákazníků odrážejí jak doplňkové výhody, tak zapsání do těchto benefitů prostřednictvím potvrzení nebo systému Windows Server pay-as-you-go.

Zákazníci, kteří neprocházejí nebo nejsou zapsáni prostřednictvím průběžných plateb Windows Serveru, si mohou koupit Azure Update Manager, Azure Change Tracking a Inventory a Azure Machine Configuration pro servery s podporou Azure Arc. Ostatní služby nejsou dostupné prostřednictvím služby Azure Arc pro zákazníky bez předplatného a bez průběžných plateb.

Požadavky

• Verze agenta: Vyžaduje se agent připojeného počítače verze 1.47 nebo vyšší.

• Operační systémy: Operační systémy serveru s podporou Azure Arc musí být Windows Server 2012 nebo novější s podporovanou edicí Standard nebo Datacenter.

• Sítě: Podporované metody připojení zahrnují veřejný koncový bod, proxy server, bránu Azure Arc a privátní koncový bod. Není potřeba povolit žádné další koncové body.

• Licencování: Server s podporou Azure Arc musí být oficiálně licencovaný prostřednictvím platného licenčního kanálu. Nelicencované servery nemají na tyto výhody nárok. Automaticky se aktivují výhody pro servery s podporou Azure Arc, které jsou zaregistrovány ve Windows Serveru s platbou podle potřeby.

• Připojení: Pro registraci musí být server s podporou Služby Azure Arc připojený . Odpojené a prošlé servery nejsou způsobilé. Využití zahrnutých výhod vyžaduje připojení.

• Oblasti: Aktivace je dostupná ve všech oblastech, kde servery s podporou Azure Arc mají regionální dostupnost s výjimkou US Gov Virginia, US Gov Arizona, Čína – sever 2, Čína – sever 3 a Čína – východ 2.

• Prostředí: Podporovaná prostředí zahrnují Hyper-V, VMware, SCVMM, Stack HCI, AVS a holé počítače, kde jsou servery připojené ke službě Azure Arc.

• Režimy: Zákazníci mohou využívat režim monitorování a seznamy povolených nebo blokovaných rozšíření ve spojení s ověřováním pro servery podporující Azure Arc.

Registrace

Do správy systému Windows Server povolené systémem Azure Arc se můžete zaregistrovat prostřednictvím portálu Azure nebo pomocí PowerShellu.

Portál

1. V prohlížeči se přihlaste k webu Azure Portal a přejděte na stránku Azure Arc .

2. V nabídce služby v části Licencování vyberte výhody a licence Windows Serveru Azure.

   

3. Vyberte servery s podporou Služby Azure Arc, které mají nárok na registraci ve výhodách, a vyberte Aktivovat výhody.

4. Projděte si podmínky ověření identity a vyberte Aktivovat výhody Azure pro vybrané servery s podporou Azure Arc.

Po aktivaci výhod Azure se servery s podporou Azure Arc zobrazí jako aktivované do 10 minut.

PowerShell

Následující skript PowerShellu je možné přizpůsobit pro ověření identity ve velkém měřítku serverů s podporou Azure Arc, aby se zaregistrovaly ve správě Windows Serveru povolené službou Azure Arc:

$subscriptionId    = '' #Your subscription id 
$resourceGroupName = '' # your Resource Group 
$machineName       = '' # Arc resource name 
$location = "" # The region where the test machine is arc enabled. 

$account       = Connect-AzAccount 
$context       = Set-azContext -Subscription $subscriptionId 
$profile       = [Microsoft.Azure.Commands.Common.Authentication.Abstractions.AzureRmProfileProvider]::Instance.Profile 
$profileClient = [Microsoft.Azure.Commands.ResourceManager.Common.rmProfileClient]::new( $profile ) 
$token         = $profileClient.AcquireAccessToken($context.Subscription.TenantId) 
$header = @{ 
   'Content-Type'='application/json' 
   'Authorization'='Bearer ' + $token.AccessToken 
} 

$uri = [System.Uri]::new( "https://management.azure.com/subscriptions/$subscriptionId/resourceGroups/$resourceGroupName/providers/Microsoft.HybridCompute/machines/$machineName/licenseProfiles/default?api-version=2023-10-03-preview" ) 
$contentType = "application/json"  
$data = @{         
    location = $location; 
    properties = @{ 
        softwareAssurance = @{ 
            softwareAssuranceCustomer= $true; 
        }; 
    }; 
}; 
$json = $data | ConvertTo-Json; 
$response = Invoke-RestMethod -Method PUT -Uri $uri.AbsoluteUri -ContentType $contentType -Headers $header -Body $json; 
$response.properties