Delen via

Richtlijnen voor het inrichten van licenties voor uitgebreide beveiligingsupdates voor Windows Server 2012

  • Artikel

Flexibiliteit is essentieel bij het inschrijven van de ondersteuningsinfrastructuur in uitgebreide beveiligingsupdates (ESU's) via Azure Arc om kritieke patches te ontvangen. Als u eenvoudige opties wilt bieden voor scenario's voor virtualisatie en herstel na noodgevallen, moet u eerst Windows Server 2012 Arc ESU-licenties inrichten en deze licenties vervolgens koppelen aan uw Servers met Azure Arc. Het koppelen en inrichten van licenties kan worden uitgevoerd via Azure Portal.

Bij het inrichten van WS2012 ESU-licenties moet u het volgende opgeven:

  • Een licentie voor virtuele kernen of fysieke kernen
  • Standard- of Datacenter-licentie

U moet ook het aantal gekoppelde kernen bevestigen (opgesplitst op het aantal 2 cores en 16 kernpakketten).

Dit artikel biedt algemene richtlijnen en voorbeeldscenario's voor klanten voor het plannen van uw implementatie van WS2012 EKU's via Azure Arc om u te helpen bij het inrichten van licenties.

Algemene richtlijnen: Standard versus Datacenter, Physical versus Virtual Cores

Licenties voor fysieke kernen

Als u ervoor kiest om licenties te verlenen op basis van fysieke kernen, is voor de licentie minimaal 16 fysieke kernen per machine vereist. De meeste klanten kiezen ervoor om licenties te verlenen op basis van fysieke kernen en de Standard- of Datacenter-editie te selecteren die overeenkomen met hun oorspronkelijke Windows Server-licentie. Hoewel Standard-licenties kunnen worden toegepast op maximaal twee virtuele machines (VM's), heeft datacenterlicenties geen limiet voor het aantal VM's waarop deze kunnen worden toegepast. Afhankelijk van het aantal virtuele machines dat wordt behandeld, kan het zinvol zijn om de Datacenter-licentie te kiezen in plaats van de Standard-licentie.

Licenties voor virtuele kernen

Als u ervoor kiest om licenties te verlenen op basis van virtuele kernen, is voor de licentie minimaal acht virtuele kernen per virtuele machine vereist. Er zijn twee hoofdscenario's waarbij dit model aan te raden is:

  1. Als de VIRTUELE machine wordt uitgevoerd op een externe host of cloudserviceprovider zoals AWS, GCP of OCI.

  2. Het Windows Server-besturingssysteem is gelicentieerd op basis van virtualisatie.

Een ander scenario (scenario 1, hieronder) is een kandidaat voor VM-/virtuele kernlicenties wanneer de VM's van WS2012 worden uitgevoerd op een nieuwere Windows Server-host (dat wil gezegd Windows Server 2016 of hoger).

Belangrijk

Licenties voor virtuele kernen kunnen niet worden gebruikt op fysieke servers. Wanneer u een licentie maakt met virtuele kernen, selecteert u altijd de standaardeditie in plaats van het datacenter, zelfs als het besturingssysteem een datacentereditie is.

Licentielimieten

Elke WS2012 ESU-licentie kan maximaal 10.000 kernen omvatten. Als u ESU's nodig hebt voor meer dan 10.000 kernen, splitst u het totale aantal kernen over meerdere licenties. Daarnaast kunnen er slechts 800 licenties worden gemaakt in één resourcegroep. Gebruik meer resourcegroepen als u meer dan 800 licentieresources moet maken.

SA/SPLA-conformiteit

In alle gevallen moet u attesteren om te voldoen aan sa of SPLA. Er is geen uitzondering op deze vereisten. Software Assurance of een gelijkwaardig serverabonnement is vereist voor het aanschaffen van uitgebreide beveiligingsupdates on-premises en in gehoste omgevingen. U kunt uitgebreide beveiligingsupdates aanschaffen bij Enterprise Overeenkomst (EA), Enterprise Subscription Agreement (EAS), een Server & Cloud Enrollment (SCE) en Enrollment for Education Solutions (EES). In Azure hebt u Software Assurance niet nodig om gratis uitgebreide beveiligingsupdates te krijgen, maar software assurance of serverabonnement is vereist om te profiteren van Azure Hybrid Benefit.

Visual Studio-abonnementsvoordeel voor ontwikkel-/testscenario's

Met Visual Studio-abonnementen kunnen ontwikkelaars productcodes voor Windows Server krijgen zonder extra kosten om hen te helpen bij het ontwikkelen en testen van hun software. Als het besturingssysteem van een Windows Server 2012-server is gelicentieerd via een productcode die is verkregen uit een Visual Studio-abonnement, kunt u ook uitgebreide beveiligingsupdates voor deze servers krijgen zonder extra kosten. Als u ESU-licenties wilt configureren voor deze servers met behulp van Azure Arc, moet u ten minste één server met betaald ESU-gebruik hebben. U kunt geen ESU-licentie maken waarbij alle gekoppelde servers recht hebben op het voordeel van het Visual Studio-abonnement. Zie aanvullende scenario's in het implementatieartikel voor meer informatie over het correct inrichten van een ESU-licentie voor dit scenario.

Ontwikkeling, test en andere niet-productieservers met een betaalde besturingssysteemlicentie (bijvoorbeeld van de volumelicentiesleutel van uw organisatie) moeten een betaalde ESU-licentie gebruiken. De enige dev/test-servers die recht hebben op ESU-licenties zonder extra kosten zijn degenen waarvan de besturingssysteemlicenties afkomstig zijn van een Visual Studio-abonnement.

Kostenbesparingen met migratie en modernisering van workloads

Wanneer u uw Windows Server 2012- en Windows 2012 R2-infrastructuur migreert en moderniseren tot eind 2023, kunt u gebruikmaken van de flexibiliteit van maandelijkse facturering met Windows Server 2012 ESU's die door Azure Arc zijn ingeschakeld voor kostenbesparingen.

Omdat servers geen ESU's meer nodig hebben omdat ze zijn gemigreerd naar Azure, Azure VMware Solution (AVS) of Azure Stack HCI waar ze in aanmerking komen voor gratis EKU's of zijn bijgewerkt naar Windows Server 2016 of hoger, kunt u het aantal kerngeheugens wijzigen dat is gekoppeld aan een licentie of licenties verwijderen/deactiveren. U kunt de licentie ook koppelen aan een nieuw bereik van extra servers. Zie Licenties voor uitgebreide beveiligingsupdates van Azure Arc programmatisch implementeren en beheren voor meer informatie. Zie Gratis uitgebreide beveiligingsupdates via Azure Stack HCI voor informatie over gratis ESU's via Azure Stack HCI.

Notitie

Dit proces is niet automatisch; facturering is gekoppeld aan de geactiveerde licenties en u bent verantwoordelijk voor het wijzigen van uw ingerichte licentie om te profiteren van kostenbesparingen.

Voorbeelden op basis van scenario's: Compatibele en rendabele licenties

Scenario 1: Acht moderne 32-kernhosts (niet Windows Server 2012). Hoewel op elk van deze hosts vier vm's met 8 kernen worden uitgevoerd, wordt op elke host slechts één VM uitgevoerd met Windows Server 2012 R2

In dit scenario kunt u licenties op basis van virtuele kernen gebruiken om te voorkomen dat de hele host wordt behandeld door acht Windows Server 2012 Standard-licenties in te richten voor acht virtuele kernen en elk van deze licenties te koppelen aan de VM's met Windows Server 2012 R2. U kunt ook overwegen om uw Windows Server 2012 R2-VM's samen te voegen in twee van de hosts om te profiteren van licentieopties op basis van fysieke kernen.

Scenario 2: Een filiaal met vier VM's, elk 8 cores, op een Windows Server 2012 Standard-host met 32 kernen

In dit geval moet u twee WS2012 Standard-licenties inrichten voor elk 16 fysieke kernen en van toepassing zijn op de vier servers met Arc. U kunt ook vier WS2012 Standard-licenties inrichten voor acht virtuele kernen en afzonderlijk toepassen op de vier servers met Arc.

Scenario 3: Acht fysieke servers in winkels, elke server is standaard met acht kernen elk en er is geen virtualisatie

In dit scenario moet u acht WS2012 Standard-licenties toepassen voor 16 fysieke kernen en elke licentie koppelen aan een fysieke server. Houd er rekening mee dat het minimum van 16 fysieke kernen van toepassing is op de ingerichte licenties.

Scenario 4: Omgeving met meerdere clouds met 12 AWS-VM's, elk met 12 kernen en waarop Windows Server 2012 R2 Standard wordt uitgevoerd

In dit scenario moet u 12 Windows Server 2012 Standard-licenties met elk 12 virtuele kernen toepassen en afzonderlijk koppelen aan elke AWS-VM.

Scenario 5: U hebt de traditionele Windows Server 2012-EES's al aangeschaft via volumelicenties

In dit scenario zijn de servers met Azure Arc die zijn ingeschreven bij uitgebreide beveiligingsupdates via een geactiveerde MAK-sleutel, zoals ingeschreven bij EKU's in Azure Portal. U hebt de flexibiliteit om over te schakelen van dit traditionele ESU-model op basis van sleutels naar WS2012 ESU's die zijn ingeschakeld door Azure Arc tussen jaar één en jaar twee.

Scenario 6: Uw servers met Azure Arc migreren of buiten gebruik stellen die zijn ingeschreven bij Windows Server 2012-ESU's

In dit scenario kunt u de ESU-licenties die aan deze servers zijn gekoppeld, deactiveren of buiten gebruik stellen. Als slechts een deel van de serveromgeving waarop een licentie betrekking heeft, geen ESU's meer nodig heeft, kunt u de ESU-licentiegegevens wijzigen om het aantal gekoppelde kernen te verminderen.

Scenario 7: 128-core Windows Server 2012 Datacenter-server die wordt uitgevoerd tussen 10 en 15 Windows Server 2012 R2-VM's die regelmatig worden ingericht en de inrichting ongedaan worden gemaakt

In dit scenario moet u een Windows Server 2012 Datacenter-licentie inrichten die is gekoppeld aan 128 fysieke kernen en deze licentie koppelen aan de Windows Server 2012 R2-VM's met Arc. Als u de onderliggende VM verwijdert, wordt ook de bijbehorende serverresource met Arc verwijderd, zodat u een andere server met Arc kunt koppelen.

Scenario 8: Een verzekeringsklant voert een VMware-cluster van 16 knooppunten met 1024 fysieke kernen on-premises uit. Op 44 van de VM's in het cluster wordt Windows Server 2012 R2 uitgevoerd. Deze 44 VM's verbruiken 506 virtuele kernen, die zijn berekend door het maximum van 8 of het werkelijke aantal kernen dat aan elke VM is toegewezen, samen te vatten.

In dit scenario kunt u het hele cluster een licentie geven voor 1024 Windows Server 2012 Datacenter ESU fysieke kernen of elke virtuele machine afzonderlijk licentie geven met een totaal van 506 virtuele kernen van de Standard Edition. In dit geval is het goedkoper om een Licentie voor de Standard-editie van Arc ESU Windows Server 2012 te kopen die is gekoppeld aan 506 virtuele kernen. U moet elk van de 44 VM's onboarden naar Azure Arc en vervolgens de licentie koppelen aan de Arc-machines.

Belangrijk

Als u de VM's migreert naar Azure VMware Solution (AVS), komen deze servers in aanmerking voor gratis WS2012-ESU's en mogen ze niet worden ingeschreven bij ESU's die zijn ingeschakeld via Azure Arc.

Licentiebewerkingen

Er zijn verschillende beperkingen in de beheerscenario's voor ingerichte WS2012 Arc ESU-licentiebronnen:

  • Licentiekernen zijn een onveranderbare eigenschap en klanten kunnen kernen verhogen of verlagen. Dit is onderhevig aan de verplichte minimumaantallen van beide: (i) 16 kernen voor licenties op basis van fysieke kernen en (ii) 8 kernen voor licenties op basis van virtuele kernen.

  • Licentie-editie en -type is geen onveranderbare eigenschap. Standaardlicenties kunnen niet worden gewijzigd in Datacenter-licenties en omgekeerd. Op dezelfde manier kunnen fysieke kernlicenties niet worden gewijzigd in virtuele kernlicenties en omgekeerd. Houd er rekening mee dat er drie geldige licentiecombinaties zijn: Standard Virtual Core, Standard Physical Core en Datacenter Physical Core. Virtuele kernen van datacenter zijn geen haalbare licentiecombinatie. Onjuist ingerichte Datacenter Virtual Core-licenties zijn vertaald naar fysieke kernlicenties van Datacenter met kernaantallen die voldoen aan de licentierichtlijnen.

  • Licenties kunnen worden verplaatst tussen resourcegroepen en abonnementen. Licentie wordt gemodelleerd in Azure Resource Manager en kan worden opgevraagd met behulp van Azure Resource Graph.

  • Licenties kunnen worden gekoppeld aan servers in een ander abonnement binnen dezelfde tenant, maar licenties kunnen niet worden gekoppeld aan servers binnen abonnementen van andere tenants.

  • Het taggen van een licentie onder evaluatiescenario's zoals Dev Test of Disaster Recovery heeft geen invloed op de facturering. Facturering is strikt gekoppeld aan het aantal kernen dat aan de licentie is gekoppeld, ongeacht tags. De kernen die worden gebruikt voor evaluatie- of gratis scenario's, mogen niet worden ingericht voor de Azure Arc ESU-licentie.

Volgende stappen