操作中心中的配置（预览版）

注释

访问运营中心（预览版本）是 Azure Copilot 中代理功能（预览版本）的一部分。 若要请求访问权限，请参阅 Azure Copilot 中的“管理对代理”（预览版）的访问权限。

作中心的“配置”支柱可帮助你管理已启用 Azure VM 和已启用 Arc 的服务器的配置。 它提供简化的载入体验，可自动为不同的 Azure 管理和监视服务注册计算机。 然后，可以使用支柱中的不同页面来管理计算机的配置，并更新其客户端作系统。

管理定义其配置、跟踪更改和操作系统更新的策略。

配置支柱使用以下 Azure 服务：

• Azure Policy
• Azure 更新管理器
• 更改跟踪和清单
• 计算机配置
• Azure 顾问

菜单项

配置支柱包括以下菜单项：

菜单	Description
配置	资源策略符合性和更新要求概述。 有关详细信息，请参阅 配置概述 。
Policy	配置 Azure Policy 以强制实施组织标准并大规模评估合规性。 此视图顶部的选项卡对应于 “策略 ”菜单中的菜单项。 有关详细信息，请参阅 “创建和管理策略”以强制实施合规性 。
计算机注册	为 VM 和已启用 Arc 的服务器启用自动 Azure 管理服务加入的订阅。 此页面及其功能是运营中心所独有的。 有关详细信息，请参阅 设备注册。
更新管理	使用 Azure 更新管理器来管理和管理所有计算机的更新。 此视图顶部的选项卡对应于 Azure 更新管理器 菜单中的菜单项。 有关详细信息，请参阅 “关于 Azure 更新管理器 ”。
计算机配置	审核操作系统设置或将其配置为 VM 和已启用 Arc 的服务器的代码。 有关详细信息，请参阅 “了解 Azure 计算机配置 ”。
机器变更 + 库存	使用更改跟踪和清单监视更改并访问不同虚拟机中服务器的详细清单日志。 此视图顶部的选项卡对应于 “更改跟踪”和“清单中心 ”菜单中的菜单项。 有关详细信息，请参阅 使用 Azure Monitoring Agent 管理更改跟踪和清单 。
Recommendations	与配置相关的 Azure 顾问建议。 有关详细信息，请参阅 Azure 顾问门户基础知识 。

配置概述

“ 配置 概述”页提供 Azure 资源中策略符合性和更新要求的单窗格快照。 在任何磁贴上向下钻取，以在“配置”要素中打开其他页面获取更多详细信息。

“配置概述”页包含以下部分。 通过选择页面顶部的 “订阅 ”筛选器来修改磁贴的范围。

Section	Description
合规性摘要	所有 Azure 资源的策略符合性摘要。 单击“ 查看详细信息 ”以打开 “策略 ”页，了解各个资源的详细信息，并创建修正以改进合规性。
更新管理	虚拟机的更新状态摘要。 单击“ 查看详细信息 ”以打开 “更新管理 ”页。
基线合规性	符合基线的计算机的摘要。 单击“ 查看详细信息 ”以打开 “计算机配置 ”页。
Azure 虚拟机的补丁编排配置	订阅中已记录的计算机补丁状态摘要。 这类似于“查看更新管理器”状态中所述的“更新管理”页中的磁贴。
计算机分配（按符合性状态）	具有策略分配的计算机的摘要。 详细信息位于“计算机配置”页的“分配”选项卡中。

计算机配置

“ 计算机配置 ”页提供了多个视图，可帮助你管理已启用 Azure VM 和已启用 Arc 的服务器的策略定义和分配。

选项卡	Description
概述	按合规状态展示任务分配
定义	列出来宾配置的策略定义。 这与“策略”菜单中的“定义”选项卡相同，其中包含“来宾配置”筛选器。
基线规则（预览版）	列出 Azure 安全基线规则和合规计算机数。 请参阅 适用于 Microsoft Defender for Cloud 的 Azure 安全基线。
Assignments	列出访客配置的策略分配。 这与“策略”菜单中的“分配”选项卡相同，其中包含“来宾配置”筛选器。
Windows 恢复（预览版）	列出已启用 Arc 的服务器及其 Windows 恢复状态。 请参阅公共预览版：审核并启用已启用 Azure Arc 的服务器的 Windows 恢复环境 (WinRE)。

后续步骤

• 配置 计算机注册 以自动将 VM 和已启用 Arc 的服务器加入 Azure 管理服务。
• 了解有关运营中心的详细信息