教學課程：排程對動態範圍的更新

適用於： ✔️ Windows VM ✔️ Linux VM ✔️ 內部部署環境 ✔️ Azure VM ✔️ 已啟用 Azure Arc 的伺服器。

本教學課程說明如何建立動態範圍，並根據準則套用修補程式。

在本教學課程中，您會了解如何：

• 建立和編輯群組
• 建立排程的關聯

如果您沒有 Azure 訂用帳戶，請在開始前建立免費帳戶。

必要條件

Azure VM

• 修補程式協調流程必須設定為客戶管理的排程。 這會將修補程式模式設定為 AutomaticByPlatform 和 BypassPlatform 保管庫 tyChecksOnUserSchedule = True。
• 建立排程與 VM 的關聯。

已啟用 Arc 的 VM

修補程式協調流程沒有必要條件。 不過，您必須將排程與 VM 產生關聯，才能進行排程修補。 如需詳細資訊，請參閱在 Azure VM 上設定排程修補檔以確保商務持續性。

建立動態範圍

若要建立動態範圍，請遵循下列步驟：

Azure 入口網站

1. 登入 Azure 入口網站 並流覽至 Azure Update Manager。
2. 選取 [概觀>排程更新>] [建立維護設定]。
3. 在 [建立維護組態] 頁面中，於 [基本] 索引卷標中輸入詳細數據，然後選取 [維護範圍] 作為來賓 （Azure VM，已啟用 Arc 的 VM/伺服器）。
4. 選取 [動態範圍] ，然後遵循新增 動態範圍的步驟。
5. 在 [機器] 索引標籤中，選取 [新增計算機] 以將任何個別機器新增至維護組態，然後選取 [更新]。
6. 在 [更新] 索引標籤中，選取您要包含/排除的修補程序分類，然後選取 [卷標]。
7. 在 [卷標] 索引標籤中 提供標籤 。
8. 選取 [檢閱]，然後選取 [檢閱 + 建立]。

注意

動態範圍只存在於排程的內容中。 您可以使用一個排程連結至計算機、動態範圍或兩者。 一個動態範圍不能有一個以上的排程。

Azure CLI

    az maintenance assignment create-or-update-subscription --maintenance-configuration-id "/subscriptions/{subscription_id}/resourcegroups/{rg}/providers/Microsoft.Maintenance/maintenanceConfigurations/clitestmrpconfinguestadvanced" --name cli_dynamicscope_recording01 --filter-locations eastus2euap centraluseuap --filter-os-types windows linux --filter-tags {{tagKey1:[tagKey1Val1,tagKey1Val2],tagKey2:[tagKey2Val1,tagKey2Val2]}} --filter-resource-group rg1, rg2 --filter-tags-operator All -l global

PowerShell

    New-AzConfigurationAssignment -ConfigurationAssignmentName $maintenanceConfigurationName -MaintenanceConfigurationId $maintenanceConfigurationInGuestPatchCreated.Id -FilterLocation eastus2euap,centraluseuap -FilterOsType Windows,Linux -FilterTag '{"tagKey1" : ["tagKey1Value1", "tagKey1Value2"], "tagKey2" : ["tagKey2Value1", "tagKey2Value2", "tagKey2Value3"] }' -FilterOperator "Any"

提供同意

取得同意以套用更新是排程修補工作流程中的重要步驟，並遵循各種方式 提供同意的步驟。

下一步

瞭解如何 管理多部機器。