Modernisieren der Serververwaltung von Configuration Manager zu Azure Arc

Azure Arc bietet eine moderne Serververwaltungsumgebung für Kunden von Microsoft Endpoint Configuration Manager (MECM) und Systems Center Configuration Manager (SCCM). Analog zu Microsoft Intune für Clientendpunkte bietet Azure die nächste Iteration der Serververwaltungsfunktionen von Microsoft. Dieser Artikel bietet einen funktionalen Vergleich von Configuration Manager und Azure Arc, eine Roadmap zu bevorstehenden Azure-Features, die Vorteile von Azure Arc und Modernisierungsanleitungen.

Funktionalitätszuordnung

Kernfunktionalität	Benutzeroberfläche für Azure Verwaltung
Betriebssystempatching	Azure Update Manager bietet eine zentrale Lösung für die Updatebewertung und -verwaltung in Windows und Linux: Automatisierte Patchbewertung und -bereitstellung Planungsfunktionen für die Updateverwaltung Complianceberichte und -überwachung Azure Update Manager unterstützt sowohl Azure-VMs als auch Server, die vor Ort oder in anderen öffentlichen Clouds betrieben werden, über eine VM-Erweiterung für Azure Arc-fähige Server.
Konfiguration	Azure Machine Configuration (früher Azure Policy Guest Configuration) richtet sich an die gewünschten Statuskonfigurationsfeatures von SCCM, wodurch Folgendes aktiviert wird: Definition und Erzwingung von Konfigurationsrichtlinien für Anwendungs- und Betriebssystemeinstellungen Kontinuierliche Bewertung der Computerkonformität mit sofort einsatzbereiter Berichterstellung zum Compliancestatus Automatische Korrektur von nicht kompatiblen Einstellungen Sie können angepasste Gewünschte Zustandskonfiguration für benutzerdefinierte Richtlinien und Konfigurationen erstellen. Die Computerkonfiguration ist nativ für Azure Arc-fähige Server und als VM-Erweiterung für Azure-VMs verfügbar.
Berichterstattung	Azure Change Tracking and Inventory bietet einheitliche Berichte über Software, Registrierungen, Anwendungen und Daemons über Azure VMs und Azure Arc-fähige Server, einschließlich eines Verlaufs ihrer Änderungen und der sofort einsatzbereiten Protokollierung. Azure Resource Graph kann für benutzerdefinierte Abfragen und Berichte über eine Flotte von Azure Arc-fähigen Servern verwendet werden. Das Azure-Portal bietet skalierte und granulare Visualisierungen für Azure-VMs und Azure Arc-fähige Server.
Skripterstellung	Mit dem Befehl ausführen können Administratoren Skripts für verschiedene Serververwaltungsaufgaben remote und sicher ausführen, einschließlich Anwendungsverwaltung, Sicherheitserzwingung und Diagnose: Zentralisierte Skriptverwaltung (Erstellung, Aktualisierung, Löschung, Sequenzierung und Auflisten von Vorgängen für Skripts) Aufgabenautomatisierung für die Installation von Software, Konfigurieren von Firewallregeln, Ausführen von Integritätsprüfungen und Problembehandlung Run Command ist sowohl für Azure Arc-fähige Server als auch für Azure-VMs verfügbar.
Softwareverteilung	Virtual Machine Apps (VM Apps) ermöglicht Administratoren das sichere Verpacken und Verteilen von Software an ihre Azure-VMs. Sie können VM-Anwendungsimages in ihren Azure Compute Gallery hochladen und den Zielumfang von Azure-VMs angeben. Azure Arc-fähige Server unterstützen derzeit keine VM-Apps. Sie können Run Command-Skripts und angepasste Computerkonfiguration für die Softwareverteilung verwenden.

Komprimierte Roadmap

Die Produkte Azure Arc und Azure Update Manager investieren aktiv in das Schließen von Kernfunktionenlücken mit SCCM.

• Softwareverteilung: Azure Arc-fähige Server bieten Unterstützung für Apps für virtuelle Computer und ermöglichen die Point-and-Click-Softwareverteilung in nicht-Azure-Infrastruktur.
• App-Patching: Azure Update Manager bietet Unterstützung für Anwendungspatching von Drittanbietern über Azure-VMs und Azure Arc-fähige Server.
• Verteilungspunkte: Lokale Zwischenspeicherungsoptionen bieten eine Alternative zum direkten Herunterladen von Azure für wichtige Inhaltsverteilungsszenarien (Apps, Patches, Erweiterungen und Updates).
• Einheitliche Vorgänge: Umfassendes Onboarding, Verbrauchserlebnisse und Preismodelle in allen wichtigen Azure-Verwaltungsdiensten zur Modernisierung von SCCM.

Vorteile von Azure Arc

Azure Arc bietet wichtige Modernisierungsvorteile für Preise, Linux-Support und Copilot- und Migrate-Integrationen.

• Preise: Azure Arc-fähige Serverkunden mit Windows Server Software Assurance, nutzungsbasierter Windows Server-Lizenzierung oder solche, die Workloads auf Azure-VMs ausführen, profitieren von diesen Verwaltungsdiensten ohne zusätzliche Kosten (mit Ausnahme der zugeordneten Protokolldatenerfassung). Andere server, die mit Azure Arc verbunden sind, verwenden Pay-as-you-go-Preispläne.
• Linux-Support: Im Gegensatz zu SCCM und MECM unterstützt die Azure-Serververwaltung nativ Linux (einschließlich Red Hat Enterprise Linux, Ubuntu, Oracle Linux und Debian), was eine konsistente Verwaltung von Windows- und Linux-Servern ermöglicht.
• Azure Copilot: Azure Copilot ist nativ in schlüsselbasierten Verwaltungs- und Betriebsszenarien integriert und bietet eine KI-erweiterte Serververwaltungsumgebung zum Abfragen und Beheben von Azure-VMs und Azure Arc-fähigen Servern.
• Migration: Azure Arc bietet Bewertungsfunktionen, die die Migration und Modernisierung von Kunden zu Azure vereinfachen. Sie können die gleichen Azure-Verwaltungsfunktionen in Azure Arc und Azure VMs verwenden, wodurch der Betriebsaufwand reduziert wird.

Modernisierungsleitfaden

Im Folgenden sind einige wichtige Anleitungen aufgeführt, mit denen Sie Ihre SCCM-Modernisierungsstrategie definieren können:

• Onboarding: Verbinden Sie Server mit Azure Arc mithilfe einer geplanten Aufgabe mit Configuration Manager. Dadurch wird der Azure Connected Machine-Agent installiert und die Verbindung mit Azure hergestellt. Kunden mit aktiver Windows Server Software Assurance sollten ihre Abdeckung nachweisen.
• Schrittweise Verwaltung: Stellen Sie Azure Arc in Phasen bereit, um bestimmte Funktionen im Laufe der Zeit auszuwerten. Beliebte Auswertungsdienste umfassen Microsoft Defender für Server, Microsoft Sentinel und Azure Monitor für Sicherheit und Überwachung.
• Gemeinsames Management: Verwalten Sie Server mit Configuration Manager und Azure Arc-fähigen Servern gleichzeitig. Kunden trennen häufig Aufgaben über Lösungen hinweg (z. B. SCCM für die Softwareverteilung, Azure Update Manager für Betriebssystempatching und Azure Machine Configuration for OS Configuration).
• SCVMM: Für Organisationen, die System Center Virtual Machine Manager (SCVMM) verwenden, bietet Azure Arc Integrationsfunktionen mit Azure Arc-fähigen SCVMM und erleichtert die Verwaltung des VM-Lebenszyklus und die Verbindung von SCVMM-Umgebungen über Azure Arc.
• SCOM: Für Organisationen, die Systems Center Operations Manager (SCOM) verwenden, unterstützen Azure Arc und Azure VMs Azure Monitor, wodurch Protokollierung, Warnung und Visualisierung der Anwendungs- und Infrastrukturleistung ermöglicht werden. Azure Monitor umfasst robuste Berichte mit Azure-Arbeitsmappen und Azure-Dashboards. Sie können SCOM Managed Instance (SCOM MI) verwenden.

Letztendlich stellt Azure Arc eine bedeutende Weiterentwicklung der Serververwaltung dar und bietet einen cloudeigenen Ansatz für Hybrid- und Multicloud-Umgebungen. Obwohl es möglicherweise nicht vollständig alle SCCM-Funktionen repliziert, machen die Vorteile der Preisflexibilität, linux-Unterstützung und KI-Integrationen eine überzeugende Option für Organisationen, die ihre Infrastrukturverwaltung modernisieren möchten. Da Sich Azure Arc weiterentwickelt, ist es bereit, ein immer leistungsfähigeres Tool für die einheitliche Serververwaltung in verschiedenen Umgebungen zu werden.