Gerenciamento do Windows Server habilitado pelo Azure Arc

O Gerenciamento do Windows Server habilitado pelo Azure Arc oferece aos clientes com licenças do Windows Server que têm Software Assurances ativas ou licenças do Windows Server que são licenças de assinatura ativas os seguintes benefícios principais:

Benefício	Sistemas operacionais com suporte	Descrição
Gerenciador de Atualizações do Azure	Windows Server 2012 e superior	Avalie o status da atualização e implante atualizações nas máquinas (únicas, recorrentes, janelas de manutenção) com visibilidade da conformidade e auditoria das atualizações.
Controle de Alterações e Inventário do Azure	Windows Server 2012 e superior	Descoberta e alterações de software, serviços/daemons, arquivos e registros de servidores habilitados para Azure Arc.
Configuração do Azure Machine	Windows Server 2012 e superior	Configuração de propriedades da máquina para configurações de sistema operacional, aplicativo e ambiente, com o Azure Policy. Disponível nativamente com o agente do Azure Connected Machine.
Centro de administração do Windows no Azure para Arc	Windows Server 2016 e superior	Gerencie com segurança máquinas híbridas de qualquer lugar sem precisar de VPN, endereço IP público ou outra conectividade de entrada para sua máquina com RDP, gerenciamento Hyper-V, visualizador de eventos e muito mais.
Suporte Remoto	Windows Server 2016 e superior	Oferece aos clientes suporte profissional a capacidade de conceder acesso JIT com transcrições de execução detalhadas e direitos de revogação.
HUD de Rede	Somente Windows Server 2025	Uma ferramenta operacional e de diagnóstico de rede host. Executa verificações pontuais, verificações de integridade e verificações em todo o cluster para garantir que a configuração de rede do seu host esteja íntegra e configurada de maneira ideal e esperada.
Práticas recomendadas de avalição	Windows Server 2016 e superior	Coleta e análise de dados do servidor para gerar problemas, orientações de correção e melhorias de desempenho.
Configuração do Azure Site Recovery	Windows Server 2016 e superior	Configuração do Azure Site Recovery para garantir a continuidade dos negócios, fornece replicação e resiliência de dados para cargas de trabalho críticas.

Juntos, esses recursos oferecem recursos robustos de governança, configuração e gerenciamento remoto para clientes de servidores habilitados para Azure Arc.

Importante

Os clientes inscritos no Windows Server com cobrança conforme o uso, com suporte de Azure Arc, estão inscritos nesses benefícios.

Cobrança

Após a certificação, os clientes recebem acesso ao seguinte sem custo adicional além de rede, armazenamento e ingestão de log:

• Gerenciador de Atualizações do Azure
• Controle de Alterações e Inventário do Azure
• Configuração do Azure Machine
• Centro de administração do Windows no Azure para Arc
• Suporte Remoto
• HUD de Rede
• Práticas recomendadas de avalição
• Configuração do Azure Site Recovery

O Controle de Alterações e Inventário do Azure e a Avaliação de Melhores Práticas exigem um espaço de trabalho do Log Analytics que pode incorrer em custos de ingestão de dados. Embora a configuração do Azure Site Recovery esteja incluída como um benefício, os clientes incorrem em custos pelo serviço do Azure Site Recovery em si, incluindo qualquer armazenamento, computação e rede associados ao serviço.

Os clientes precisam atestar explicitamente seus servidores habilitados para Azure Arc ou se inscrever no Windows Server pré-pago para ficarem isentos de cobrança por esses serviços. A elegibilidade não é inferida diretamente da habilitação para o Azure Arc. A elegibilidade não é inferida do status de licenciamento para instâncias do SQL Server habilitadas para Azure Arc que podem ser conectadas a uma instância habilitada para Azure Arc.

As faturas dos clientes refletem tanto os benefícios complementares incluídos quanto a inscrição nesses benefícios por meio de atestado ou por meio do pagamento conforme o uso do Windows Server.

Os clientes que não estão atestando ou inscritos por meio do pagamento conforme o uso do Windows Server podem comprar o Azure Update Manager, o Controle de Alterações e Inventário e o Azure Machine Configuration para seus servidores habilitados para Azure Arc. Os outros serviços não estão disponíveis por meio do Azure Arc para clientes que não sejam SA e que não sejam pré-pagos.

Requisitos

• Versão do agente: é necessária a versão 1.47 ou superior do Agente do Computador Conectado.

• Sistemas operacionais: os sistemas operacionais do servidor habilitado para Azure Arc devem ser o Windows Server 2012 ou superior, com suporte para as edições Standard/Datacenter.

• Rede: os métodos de conectividade suportados incluem Ponto de Extremidade Público, Proxy, Azure Arc Gateway e Ponto de Extremidade Privado. Nenhum ponto de extremidade adicional precisa ser permitido.

• Licenciamento: O servidor habilitado para Azure Arc deve ser licenciado oficialmente por meio de um canal de licenciamento válido. Servidores não licenciados não são elegíveis para esses benefícios. Os servidores habilitados para Azure Arc registrados no Windows Server pré-pago são ativados automaticamente para esses benefícios.

• Conectividade: O servidor habilitado para Azure Arc deve estar Conectado para registro. Servidores desconectados e expirados não são elegíveis. O uso dos benefícios incluídos requer conectividade.

• Regiões: a ativação está disponível em todas as regiões onde os servidores habilitados para Azure Arc têm disponibilidade regional, exceto para US Gov - Virgínia, US Gov - Arizona, Norte da China 2, Norte da China 3 e Leste da China 2.

• Ambientes: os ambientes com suporte incluem Hyper-V, VMware, SCVMM, Stack HCI, AVS e bare-metal, em que os servidores estão conectados ao Azure Arc.

• Modos: os clientes podem usar o modo Monitor e listas de permissões ou bloqueios de extensão com sua certificação para servidores habilitados para Azure Arc.

Registro

Você pode se registrar no Gerenciamento do Windows Server habilitado pelo Azure Arc por meio do portal do Azure ou usando o PowerShell.

Portal

1. No navegador, entre no portal do Azure e navegue até a página do Azure Arc .

2. No menu de serviço, em Licenciamento, selecione benefícios e licenças do Azure do Windows Server.

   

3. Selecione os servidores com Azure Arc habilitado que são qualificados para registro em benefícios e selecione Ativar benefícios.

4. Revise os termos para fazer a certificação e selecione Ativar para os benefícios do Azure para os servidores habilitados para Azure Arc selecionados.

Após a ativação dos benefícios do Azure, os servidores habilitados para Azure Arc são exibidos como Ativados em 10 minutos.

PowerShell

O seguinte script do PowerShell pode ser adaptado para atestado em escala de servidores habilitados para Azure Arc para registro no Gerenciamento do Windows Server habilitado pelo Azure Arc:

$subscriptionId    = '' #Your subscription id 
$resourceGroupName = '' # your Resource Group 
$machineName       = '' # Arc resource name 
$location = "" # The region where the test machine is arc enabled. 

$account       = Connect-AzAccount 
$context       = Set-azContext -Subscription $subscriptionId 
$profile       = [Microsoft.Azure.Commands.Common.Authentication.Abstractions.AzureRmProfileProvider]::Instance.Profile 
$profileClient = [Microsoft.Azure.Commands.ResourceManager.Common.rmProfileClient]::new( $profile ) 
$token         = $profileClient.AcquireAccessToken($context.Subscription.TenantId) 
$header = @{ 
   'Content-Type'='application/json' 
   'Authorization'='Bearer ' + $token.AccessToken 
} 

$uri = [System.Uri]::new( "https://management.azure.com/subscriptions/$subscriptionId/resourceGroups/$resourceGroupName/providers/Microsoft.HybridCompute/machines/$machineName/licenseProfiles/default?api-version=2023-10-03-preview" ) 
$contentType = "application/json"  
$data = @{         
    location = $location; 
    properties = @{ 
        softwareAssurance = @{ 
            softwareAssuranceCustomer= $true; 
        }; 
    }; 
}; 
$json = $data | ConvertTo-Json; 
$response = Invoke-RestMethod -Method PUT -Uri $uri.AbsoluteUri -ContentType $contentType -Headers $header -Body $json; 
$response.properties