Windows Server 和 Azure 管理整合功能更強大
Windows Server 結合 Microsoft Azure 雲端管理功能，讓您從 Windows Server 投資獲得更多利益。
混合式和多重雲端環境中 Windows Server 的雲端作業
將執行內部部署或多重雲端環境的 Windows Server 連線到 Azure 時，它會啟用下列整合：
| 作業功能 | 描述 |
|---|---|
| 控管 | |
| Azure 原則 | 指派 Azure 原則客體設定，以稽核 Windows Server 內的設定。 |
| Azure 標記 | 使用標籤來組織您的 Windows Server 機器、Azure 資源和管理階層 |
| 保護 | |
| 適用於雲端的 Microsoft Defender | 使用適用於端點的 Microsoft Defender 保護非 Azure 伺服器，包括透過適用於雲端的 Microsoft Defender，針對威脅偵測、針對弱點管理，以及主動監視潛在的安全性威脅。 適用於雲端的 Microsoft Defender 提供偵測到威脅的警示和補救建議。 |
| Microsoft Sentinel | 連線到已啟用 Arc 的伺服器的電腦可以設定使用 Microsoft Sentinel，以收集安全性相關事件，並將其與其他資料來源相互關聯。 |
| Azure 備份 | Azure 備份服務會使用 Microsoft Azure 復原服務 (MARS) 代理程式，將檔案、資料夾和磁碟區或系統狀態從內部部署電腦備份和還原至 Azure，協助保護您免於意外或惡意刪除、損毀和勒索軟體。 |
| Azure Site Recovery | 站台復原會將在實體和虛擬機器 (VM) 上執行的工作負載從主要站台複寫到次要位置或 Microsoft Azure。 當您的主要站台發生中斷，您會容錯移轉至次要位置，並從該處存取應用程式。 在主要位置再次執行之後，您就可以容錯回復。 |
| 設定 | |
| Azure Automation | 使用 PowerShell 和 Python Runbook 將頻繁且耗時的管理工作自動化。 使用變更追蹤和清查來評估已安裝軟體、Microsoft 服務、Windows 登錄和檔案，以及 Linux 精靈的相關設定變更。 使用更新管理來管理 Windows 和 Linux 伺服器的作業系統更新。 |
| Azure Automanage (預覽) | 針對已啟用 Arc 的伺服器使用 Automanage Machine 時，自動上線和設定一組 Azure 服務。 |
| VM extensions | 使用適合您的非 Azure Windows 或 Linux 機器的支援的已啟用 Arc 的伺服器 VM 延伸模組，提供部署後設定和自動化工作。 |
| 監視 | |
| Azure 監視器 | 監視連線的機器客體作業系統效能，並探索應用程式元件，以使用 VM 深入解析監視其程序和相依性與其他資源。 從使用 Log Analytics 代理程式在機器上執行的作業系統或工作負載收集其他記錄資料，例如效能資料和事件。 此資料會儲存在 Log Analytics 工作區中。 |
| 擴充和連線 | |
| Microsoft Entra ID | 將內部部署 Windows Server Active Directory 連接到 Microsoft Entra ID 以建立混合式身分識別。 Azure 資源受控識別會在 Microsoft Entra ID 中為 Azure 服務提供自動受控識別。 您可以使用此身分識別來向任何支援 Microsoft Entra 驗證的服務進行驗證，不需要任何您程式碼中的認證。 |
| Azure 擴充網路 | 使用 Azure 擴充網路讓 Azure VM 看起來像是您的內部部署網路。 Windows Admin Center 可以設定站對站 VPN，並將您的內部部署 IP 位址擴充到您的 Azure vNet，讓您更輕鬆地將工作負載移轉至 Azure，而不會中斷 IP 位址的相依性。 |
| Azure 網路介面卡 | 使用 Azure 網路介面卡將您的內部部署伺服器連線到 Azure 虛擬網路。 讓 Windows Admin Center 簡化從內部部署伺服器到 Azure 虛擬網路的點對站 VPN 設定。 |
| Azure 檔案同步 | 使用 Azure 檔案同步來同步您的檔案伺服器與雲端。同步此伺服器上的檔案與 Azure 檔案共用。 在本機保留所有檔案，或使用雲分層來釋出空間並只快取伺服器上最常使用的檔案，並將冷資料分層放至雲端。 您可以備份雲端中的資料，不必費力備份內部部署伺服器。 此外，多站台同步可讓一組檔案在多部伺服器間保持同步。 |
| 儲存體複本 | 使用儲存體複本，對 Azure 中的 VM 使用以同步或非同步以區塊為基礎的複寫。 您可以在伺服器層級上設定以區塊為基礎或以磁片區為基礎的複寫，使用儲存體複本至次要伺服器或 VM。 Windows Admin Center 可讓您針對複寫目標建立專門的 Azure VM，協助您在新的 Azure VM 上適當地設定儲存體大小並正確設定。 如需詳細資訊，請參閱使用儲存體複本伺服器對伺服器複寫。 |
在什麼是已啟用 Azure Arc 的伺服器深入了解已啟用 Azure Arc 的伺服器，以及如何使用 Windows Admin Center 將 Windows Server 連線到 Azure 混合式服務。
Azure 上的 Windows Server 的雲端作業
執行 Azure 上的 Windows Server 時，它會啟用下列整合：
| 作業功能 | 描述 |
|---|---|
| 控管 | |
| Azure 原則 | 指派 Azure 原則客體設定，以稽核機器內的設定。 |
| Azure 標記 | 使用標籤來組織您的 Windows Server 與 Azure 資源和管理階層 |
| 保護 | |
| 適用於雲端的 Microsoft Defender | 使用適用於端點的 Microsoft Defender 保護非 Azure 伺服器，包括透過適用於雲端的 Microsoft Defender，針對威脅偵測、針對弱點管理，以及主動監視潛在的安全性威脅。 適用於雲端的 Microsoft Defender 提供偵測到威脅的警示和補救建議。 |
| Microsoft Sentinel | 在 Azure 中執行的 Windows Server 機器可設定使用 Microsoft Sentinel，以收集安全性相關事件，並將其與其他資料來源相互關聯。 |
| Azure 備份 | Azure 備份提供獨立且隔離的備份，以防止 VM 上意外的資料毀損。 備份會儲存於復原服務保存庫中，其具有內建的復原點管理功能。 |
| Azure Site Recovery | 站台復原會將在 Azure 虛擬機器 (VM) 上執行的工作負載從主要 Azure 區域複寫到另一個 Azure 區域。 當主要 Azure 區域發生中斷時，您會容錯移轉至另一個 Azure 區域，並從該處存取應用程式。 在主要 Azure 區域再次執行之後，您可以容錯回復到其中。 |
| Azure 機密運算 \(英文\) | Azure 機密運算提供機密 VM。 機密 VM 用於具有高安全性和機密性需求的租用戶。 這些 VM 提供強式硬體強制執行的界限，以協助符合您的安全性需求。 您可以使用機密 VM 進行移轉，而不需要變更程式碼，而平台會保護您的 VM 的狀態不被讀取或修改。 |
| 設定 | |
| Azure Automation | 使用 PowerShell 和 Python Runbook 將頻繁且耗時的管理工作自動化。 使用變更追蹤和清查來評估已安裝軟體、Microsoft 服務、Windows 登錄和檔案，以及 Linux 精靈的相關設定變更。 使用更新管理來管理 Windows 和 Linux 伺服器的作業系統更新。 |
| Azure Automanage (預覽) | 使用適用於 Windows Server 的 Azure Automanage 時，自動上線和設定一組 Azure 服務。 熱修補是在支援的 Windows Server Azure Edition 虛擬機器 (VM) 上安裝更新的一個新方式，安裝後不需要重新開機 SMB over QUIC 為遠距離工作者、行動裝置使用者和分公司提供 "SMB VPN"，為透過網際網路等不受信任網路的邊緣檔案伺服器提供安全、可靠的連線。 若要深入了解 SMB over QUIC 以及如何設定 SMB over QUIC，請參閱 SMB over QUIC。 |
| VM extensions | Azure 虛擬機器 (VM) 延伸模組是小型應用程式，可在 Azure VM 上提供部署後設定和自動化工作。 例如，如果虛擬機器需要軟體安裝、防毒保護，或能夠在其中執行指令碼，您可以使用 VM 延伸模組。 |
| Azure 入口網站中的 Windows 系統管理中心 | 使用 Azure 入口網站中的 Windows Admin Center (預覽) 來管理 Azure VM 內的 Windows Server 作業系統。 從 Azure 入口網站管理作業系統功能，以及在不使用遠端桌面或 PowerShell 的情況下使用 VM 中的檔案。 |
| VM 執行命令 | 執行命令功能會使用虛擬機器 (VM) 代理程式在 Azure Windows VM 內執行 PowerShell 指令碼。 |
| 監視 | |
| Azure 監視器 | 監視連線的機器客體作業系統效能，並探索應用程式元件，以使用 VM 深入解析監視其程序和相依性與其他資源。 從使用 Log Analytics 代理程式在機器上執行的作業系統或工作負載收集其他記錄資料，例如效能資料和事件。 此資料會儲存在 Log Analytics 工作區中。 |
| 擴充和連線 | |
| Microsoft Entra ID | 將內部部署 Windows Server Active Directory 連接到 Microsoft Entra ID 以建立混合式身分識別。 Azure 虛擬機器受控識別會在 Microsoft Entra ID 中為 Azure 服務提供自動受控識別。 您可以使用此身分識別來向任何支援 Microsoft Entra 驗證的服務進行驗證，不需要任何您程式碼中的認證。 透過與 Microsoft Entra 驗證整合，提高 Azure 中 Windows 虛擬機器 (VM) 的安全性。 現在，可以使用 Microsoft Entra ID 做為核心驗證平台，使用遠端桌面通訊協定 (RDP) 遠端連接到 Windows Server (從 Windows Server 2019 Datacenter 版本開始) 或 Windows 10 (從版本 1809 開始)。 |
在 Azure 中的 Windows 虛擬機器深入了解 Azure 上的 Windows Server，以及如何在 Azure Migrate 中將 Windows Server 移轉至 Azure。