Administración de Windows Server habilitada por Azure Arc

Administración de Windows Server habilitada por Azure Arc ofrece las siguientes ventajas clave a los clientes con licencias de Windows Server que tienen licencias activas de Software Assurance o Windows Server que son licencias de suscripción activas:

Ventaja	Sistemas operativos compatibles	Descripción
Administrador de actualizaciones de Azure	Windows Server 2012 y versiones posteriores	Evalúe el estado de actualización e implemente actualizaciones en las máquinas (una desactivación, periódica, ventanas de mantenimiento) con visibilidad sobre el cumplimiento y la auditoría de actualizaciones.
Seguimiento de cambios e inventario de Azure	Windows Server 2012 y versiones posteriores	Detección y cambios de software, servicios o demonios, archivos y registros de servidores habilitados para Azure Arc.
Configuración de máquina de Azure	Windows Server 2012 y versiones posteriores	Configuración de propiedades de máquina para el sistema operativo, la aplicación y la configuración del entorno, con Azure Policy. Disponible de forma nativa con el agente de Azure Connected Machine.
Windows Admin Center en Azure for Arc	Windows Server 2016 y versiones posteriores	Administre de forma segura máquinas híbridas desde cualquier lugar sin necesidad de una VPN, una dirección IP pública u otra conectividad entrante a la máquina con RDP, administración de Hyper-V, visor de eventos y mucho más.
Compatibilidad remota	Windows Server 2016 y versiones posteriores	Ofrece a los clientes con soporte técnico profesional la capacidad de conceder acceso JIT con transcripciones de ejecución detalladas y derechos de revocación.
HUD de red	Solo Windows Server 2025	Un diagnóstico de red de host y una herramienta operativa. Ejecuta comprobaciones de acceso puntual, comprobaciones de estado y comprobaciones en todo el clúster para asegurarse de que la configuración de red del host es correcta y está establecida de forma óptima y esperada.
Valoración de procedimientos recomendados	Windows Server 2016 y versiones posteriores	Recopilación y análisis de datos de servidor para generar problemas y guías de corrección y mejoras de rendimiento.
Configuración de Azure Site Recovery	Windows Server 2016 y versiones posteriores	Configuración de Azure Site Recovery para garantizar la continuidad empresarial, que proporciona replicación y resiliencia de datos para cargas de trabajo críticas.
Azure File Sync	Windows Server 2016 y versiones posteriores	Los servidores Windows habilitados para Arc recibirán precios por servidor con descuento para Azure File Sync. Esta ventaja se aplica al ejecutar agentes V22 o posterior, lo que proporciona a los clientes una ventaja de costo.

Juntas, estas funcionalidades proporcionan una gobernanza, configuración y funcionalidades de administración remota sólidas para los clientes de servidores habilitados para Azure Arc.

Importante

Los clientes inscritos en Windows Server de pago por uso habilitado por Azure Arc se inscriben en estas ventajas.

Facturación

Tras la atestación, los clientes reciben acceso a lo siguiente sin coste adicional más allá de la red, el almacenamiento y la ingesta de registros:

• Administrador de actualizaciones de Azure
• Seguimiento de cambios e inventario de Azure
• Configuración de máquina de Azure
• Windows Admin Center en Azure for Arc
• Compatibilidad remota
• HUD de red
• Valoración de procedimientos recomendados
• Configuración de Azure Site Recovery
• Azure File Sync

Seguimiento de cambios e inventario de Azure y evaluación de procedimientos recomendados requieren un área de trabajo de Log Analytics que pueda incurrir en costos de ingesta de datos. Aunque la configuración de Azure Site Recovery se incluye como una ventaja, los clientes incurren en costes para el propio servicio de Azure Site Recovery, incluido el almacenamiento, el proceso y las redes asociados al servicio.

Los clientes deben atestiguar explícitamente sus servidores habilitados para Azure Arc o inscribirse en el pago por uso de Windows Server para estar exentos de la facturación de estos servicios. La idoneidad no se deduce directamente de la habilitación en Azure Arc. La idoneidad no se deduce del estado de licencia de las instancias de SQL Server habilitadas para Azure Arc que se pueden conectar a una instancia habilitada para Azure Arc.

Las facturas de cliente reflejan las ventajas complementarias incluidas y la inscripción en estas ventajas a través de la atestación o a través de pago por uso de Windows Server.

Los clientes que no están atestiguando o inscritos a través de Windows Server de pago por uso pueden comprar el Administrador de actualizaciones de Azure, Seguimiento de cambios e inventario de Azure y Azure Machine Configuration para sus servidores habilitados para Azure Arc. Los demás servicios no están disponibles a través de Azure Arc para clientes que no son SA y no de pago por uso.

Requisitos

• Versión del agente: se requiere la versión 1.47 o posterior del agente de Connected Machine.

• Sistemas operativos: los sistemas operativos del servidor habilitado por Azure Arc deben ser Windows Server 2012 o superior con ediciones Estándar o Datacenter.

• Redes: los métodos de conectividad admitidos incluyen Punto de conexión público, Proxy, Puerta de enlace de Azure Arc y Punto de conexión privado. No es necesario permitir puntos de conexión adicionales.

• Licencias: el servidor habilitado por Azure Arc debe tener una licencia oficial a través de un canal de licencias válido. Los servidores sin licencia no permiten acceder a estas ventajas. Los servidores habilitados para Azure Arc inscritos en Windows Server de pago por uso se activan automáticamente para estas ventajas.

• Conectividad: el servidor habilitado por Azure Arc debe estar conectado para la inscripción. Los servidores desconectados y expirados no son aptos. El uso de las ventajas incluidas requiere conectividad.

• Regiones: la activación está disponible en todas las regiones en las que los servidores habilitados por Azure Arc tienen disponibilidad regional, excepto US Gov Virginia, US Gov Arizona, Norte de China 2, Norte de China 3 y Este de China 2.

• Entornos: los entornos admitidos incluyen Hyper-V, VMware, SCVMM, Stack HCI, AVS y sin sistema operativo donde los servidores están conectados a Azure Arc.

• Modos: los clientes pueden usar el modo de Monitor y listas de permitidos o de bloqueados de extensión con su atestación en servidores habilitados para Azure Arc.

Inscripción

Puede inscribirse en Administración de Windows Server habilitada por Azure Arc a través de Azure Portal o mediante PowerShell.

Portal

1. En el explorador, inicie sesión en Azure Portal y vaya a la página de Azure Arc .

2. En el menú del servicio, en Licencias, seleccione Ventajas y licencias de Windows Server Azure.

   

3. Seleccione los servidores habilitados para Azure Arc que son aptos para la inscripción en ventajas y seleccione Activar ventajas.

4. Revise los términos para realizar la atestación y seleccione Activar para las ventajas de Azure para los servidores habilitados para Azure Arc seleccionados.

Tras la activación de las ventajas de Azure, los servidores habilitados por Azure Arc se muestran como activados en un plazo de 10 minutos.

PowerShell

El siguiente script de PowerShell se puede adaptar para la atestación a gran escala de servidores habilitados para Azure Arc para inscribirse en la administración de Windows Server habilitada por Azure Arc:

$subscriptionId    = '' #Your subscription id 
$resourceGroupName = '' # your Resource Group 
$machineName       = '' # Arc resource name 
$location = "" # The region where the test machine is arc enabled. 

$account       = Connect-AzAccount 
$context       = Set-azContext -Subscription $subscriptionId 
$profile       = [Microsoft.Azure.Commands.Common.Authentication.Abstractions.AzureRmProfileProvider]::Instance.Profile 
$profileClient = [Microsoft.Azure.Commands.ResourceManager.Common.rmProfileClient]::new( $profile ) 
$token         = $profileClient.AcquireAccessToken($context.Subscription.TenantId) 
$header = @{ 
   'Content-Type'='application/json' 
   'Authorization'='Bearer ' + $token.AccessToken 
} 

$uri = [System.Uri]::new( "https://management.azure.com/subscriptions/$subscriptionId/resourceGroups/$resourceGroupName/providers/Microsoft.HybridCompute/machines/$machineName/licenseProfiles/default?api-version=2023-10-03-preview" ) 
$contentType = "application/json"  
$data = @{         
    location = $location; 
    properties = @{ 
        softwareAssurance = @{ 
            softwareAssuranceCustomer= $true; 
        }; 
    }; 
}; 
$json = $data | ConvertTo-Json; 
$response = Invoke-RestMethod -Method PUT -Uri $uri.AbsoluteUri -ContentType $contentType -Headers $header -Body $json; 
$response.properties