Teilen über

Bereitstellen von ESUs für SCVMM-VMs über Arc

  • Artikel

Mit dem Azure Arc-fähigen System Center Virtual Machine Manager (SCVMM) können Sie alle von Ihrem SCVMM-Server verwalteten Windows Server 2012/2012 R2-VMs in großem Umfang für erweiterte Sicherheitsupdates (ESUs) registrieren.

Mit ESUs können Sie Kostenflexibilität in Form von Pay-as-you-go-Azure-Abrechnungen und ein verbessertes Bereitstellungserlebnis in Form von integriertem Inventar und schlüsselloser Bereitstellung nutzen. Darüber hinaus erhalten Sie mit den von Azure Arc aktivierten ESUs ohne zusätzliche Kosten Zugang zu Azure-Verwaltungsdiensten wie Azure Update Manager, Azure Automation Change Tracking and Inventory und Azure Policy Guest Configuration ohne zusätzliche Kosten.

Dieser Artikel enthält die Schritte zum Beschaffen und Bereitstellen von ESUs an WS 2012 und 2012 R2 SCVMM-VMs, die in Azure Arc-fähigen SCVMM integriert sind.

Hinweis

  • Über Azure Arc-fähige SCVMM können Sie ESUs nur für die vom SCVMM verwalteten VMs und nicht für Ihre Hosts beschaffen und bereitstellen.
  • Um ESUs zu erwerben, müssen Sie über Volumenlizenzprogramme wie einen Enterprise Agreement (EA), ein Enterprise Agreement-Abonnement (EAS), Registrierung für Education Solutions (EES) oder Server- und Cloudregistrierung (SCE). Wenn Ihre Windows Server 2012/2012 R2-Computer über SPLA oder mit einem Serverabonnement lizenziert sind, muss Software Assurance keine ESUs erwerben.

Voraussetzungen

  • Das Benutzerkonto muss über eine Rolle Besitzer/Mitwirkender in einer Ressourcengruppe in Azure verfügen, um SCVMM-VMs ESUs zu erstellen und zuzuweisen.
  • Der SCVMM-Server, der die WS 2012- und 2012 R2-VMs verwaltet, für die die ESUs angewendet werden sollen, sollte in Azure Arc integriert werden. Nach dem Onboarding sollten die VMs für WS 2012 und 2012 R2, für die die ESUs angewendet werden sollen, Azure-fähig sein und die Gastverwaltung aktiviertsein.

Erstellen von Azure Arc ESUs

  1. Melden Sie sich beim Azure-Portal an.

  2. Wählen Sie auf der Seite Azure Arc im linken Bereich Erweiterte Sicherheitsupdates aus. Hier können Sie ESU-Lizenzen anzeigen und erstellen und berechtigte Ressourcen für ESUs anzeigen.

  3. Auf der Registerkarte Lizenzen werden Azure Arc WS 2012-Lizenzen angezeigt, die verfügbar sind. Wählen Sie eine vorhandene Lizenz aus, um eine neue Lizenz anzuwenden oder zu erstellen.

    Screenshot of how to create a new license.

  4. Um eine neue WS 2012-Lizenz zu erstellen, wählen Sie Erstellen aus, und geben Sie dann die Informationen an, die zum Konfigurieren der Lizenz auf der Seite erforderlich sind. Ausführliche Informationen zum Ausführen dieses Schritts finden Sie unter Richtlinien für die Lizenzbereitstellung für erweiterte Sicherheitsupdates für Windows Server 2012.

  5. Überprüfen Sie die bereitgestellten Informationen, und wählen Sie Erstellen aus. Die von Ihnen erstellte Lizenz wird in der Liste angezeigt, und Sie können sie mit einem oder mehreren Arc-fähigen SCVMM-VMs verknüpfen, indem Sie die Schritte im nächsten Abschnitt ausführen.

    Screenshot showing the successful creation of a new license.

Sie können eine oder mehrere Arc-fähige SCVMM-VMs auswählen, um eine Verknüpfung mit einer ESU-Lizenz zu erstellen. Nachdem Sie einen virtuellen Computer mit einer aktivierten ESU-Lizenz verknüpft haben, ist der virtuelle Computer berechtigt, Windows Server 2012- und 2012 R2-ESUs zu erhalten.

Hinweis

Sie haben die Flexibilität, Ihre Patchlösung für den Empfang dieser Updates zu konfigurieren – unabhängig davon, ob es sich um Azure Update Manager, Windows Server Update Services, Microsoft Updates, Microsoft Endpoint Configuration Manager oder eine Patchverwaltungslösung eines Drittanbieters handelt.

  1. Wählen Sie die Registerkarte Berechtigte Ressourcen aus, um eine Liste aller Arc-fähigen Servercomputer mit Windows Server 2012 und 2012 R2 anzuzeigen, einschließlich SCVMM-Computern, die gastverwaltungsfähig sind. Die Spalte ESUs-Status zeigt an, ob das Gerät ESUs-fähig ist.

    Screenshot of arc-enabled server machines running Windows Server 2012 and 2012 R2 under the eligible resources tab.

  2. Um ESUs für einen oder mehrere Computer zu aktivieren, wählen Sie sie in der Liste aus, und wählen Sie dann ESUs aktivieren aus.

  3. Auf der Seite Erweiterte Sicherheitsupdates aktivieren können Sie die Anzahl der ausgewählten Computer anzeigen, um ESUs und die verfügbaren WS 2012-Lizenzen zu aktivieren. Wählen Sie eine Lizenz zum Verknüpfen mit den ausgewählten Computern aus, und wählen Sie Aktivieren aus.

    Screenshot of how to select and enable license.

  4. Der Wert in der Spalte ESUs-Status der ausgewählten Computer ändert sich in Aktiviert.

    Hinweis

Nächste Schritte

Programmgesteuertes Bereitstellen und Verwalten von Lizenzen für erweiterte Azure Arc-Sicherheitsupdates.