Доставка ESUs для виртуальных машин VMware через Arc

VSphere с поддержкой Azure Arc позволяет зарегистрировать все виртуальные машины Windows Server 2012/2012 R2 под управлением vCenter в расширенной безопасности Обновления (ESUS) в масштабе.

ESUs позволяют использовать гибкость затрат в виде выставления счетов по мере использования Azure и расширенных возможностей доставки в виде встроенной инвентаризации и доставки без ключей. Кроме того, ESUs, включенные Azure Arc, предоставляют доступ к службам управления Azure, таким как Azure Update Manager, служба автоматизации Azure Отслеживание изменений и инвентаризация и Политика Azure гостевой конфигурации без дополнительных затрат.

В этой статье приведены инструкции по приобретению и доставке ESUs в WS 2012 и 2012 R2 VMware VMware, подключенных к VMware vSphere с поддержкой Azure Arc.

Примечание.

• Чтобы приобрести ESUs, необходимо использовать Software Assurance через программы корпоративного лицензирования, такие как Соглашение Enterprise (EA), Соглашение Enterprise подписка (EAS), регистрация для образовательных решений (EES) или серверная и облачная регистрация (SCE). Кроме того, если компьютеры Windows Server 2012/2012 R2 лицензированы через SPLA или с подпиской на сервер, Software Assurance не требуется для приобретения ESUs.

Необходимые компоненты

• Учетная запись пользователя должна иметь роль владельца или участника в группе ресурсов в Azure для создания и назначения ESUs виртуальным машинам VMware.
• VCenter, управляющая виртуальными машинами WS 2012 и 2012 R2, для которых применяются ESUs, должна быть подключена к Azure Arc. После подключения виртуальные машины WS 2012 и 2012 R2, для которых применяются ESUs, должны быть включены в Azure и гостевого управления.

Создание ESUs Azure Arc

1. Войдите на портал Azure.

2. На странице Azure Arc выберите "Расширенная безопасность" Обновления в левой области. Здесь вы можете просматривать и создавать лицензии ESU и просматривать соответствующие ресурсы для ESUs.

3. На вкладке "Лицензии" отображаются доступные лицензии Azure Arc WS 2012. Выберите существующую лицензию, чтобы применить или создать новую лицензию.

   

4. Чтобы создать новую лицензию WS 2012, нажмите кнопку "Создать", а затем укажите сведения, необходимые для настройки лицензии на странице. Подробные сведения о выполнении этого шага см. в рекомендациях по подготовке лицензий для расширенной безопасности Обновления для Windows Server 2012.

5. Просмотрите предоставленные сведения и нажмите кнопку "Создать". Созданная лицензия появится в списке, и вы можете связать ее с одной или несколькими виртуальными машинами VMware vSphere с поддержкой Arc, выполнив действия, описанные в следующем разделе.

   

Связывание лицензий ESU с виртуальными машинами VMware vSphere с поддержкой Arc

Вы можете выбрать одну или несколько виртуальных машин VMware vSphere с поддержкой Arc, чтобы связаться с лицензией ESU. После связывания виртуальной машины с активированной лицензией ESU виртуальная машина имеет право получать ESUs Windows Server 2012 и 2012 R2.

Примечание.

Вы можете настроить решение по исправлению для получения этих обновлений, будь то Диспетчер обновлений Azure, Службы Центра обновления Windows Server, Microsoft Обновления, Microsoft Endpoint Configuration Manager или стороннее решение для управления исправлениями.

1. Перейдите на вкладку "Подходящие ресурсы" , чтобы просмотреть список всех серверов с поддержкой Arc, на которых запущены Windows Server 2012 и 2012 R2, включая компьютеры VMware, которые включены для управления гостевыми клиентами. Столбец состояния ESUs указывает, включен ли компьютер.

   

2. Чтобы включить ESUs для одного или нескольких компьютеров, выберите их в списке, а затем нажмите кнопку "Включить ESUs".

3. На странице "Включить расширенную безопасность" Обновления вы увидите количество компьютеров, выбранных для включения ESUs и лицензий WS 2012, доступных для применения. Выберите лицензию, чтобы связаться с выбранными компьютерами, и нажмите кнопку "Включить".

   

4. Значение столбца состояния ESUs выбранных компьютеров изменяется на "Включено".

   Примечание.

   • Сведения об устранении неполадок с доставкой расширенных Обновления безопасности для Windows Server 2012 для устранения неполадок, возникающих во время процесса включения.
     
   • Ознакомьтесь с дополнительными сценариями, в которых вы можете получить исправления ESU без дополнительных затрат.

Следующие шаги

Программное развертывание и управление лицензиями azure Arc Extended Security Обновления.