Verwalten eines dynamischen Bereichs

Gilt für: ✔️ Windows-VMs ✔️ Linux-VMs ✔️ Lokale Umgebung ✔️ Azure Arc-fähige Server.

In diesem Artikel wird beschrieben, wie Sie einen dynamischen Bereich anzeigen, hinzufügen, bearbeiten und löschen.

Voraussetzungen

  • Die Patchorchestrierung muss auf kundenseitig verwaltete Zeitpläne festgelegt sein. Dadurch wird der Patchmodus auf "AutomaticByPlatform" und "BypassPlatform Tresor tyChecksOnUserSchedule = True" festgelegt.
  • Ordnen Sie der VM einen Zeitplan zu.

Hinzufügen eines dynamischen Bereichs

Führen Sie die folgenden Schritte aus, um einer vorhandenen Konfiguration einen dynamischen Bereich hinzuzufügen:

  1. Melden Sie sich beim Azure-Portal an, und navigieren Sie zu Azure Update Manager.

  2. Wählen Sie "Computerwartungskonfigurationen>" aus.

  3. Wählen Sie auf der Seite "Wartungskonfigurationen" den Namen der Standard Konfiguration aus, für die Sie einen dynamischen Bereich hinzufügen möchten.

  4. Wählen Sie auf der angegebenen Standard Konfigurationsseite > "Dynamische Bereiche>hinzufügen" einen dynamischen Bereich aus.

  5. Wählen Sie auf der Seite "Dynamischen Bereich hinzufügen" Abonnements (obligatorisch) aus.

  6. Wählen Sie unter "Filtern nach" die Option "Filter auswählen nach" aus, geben Sie die Gruppe "Ressource", "Ressourcentyp", "Ort", "Tags" und "Betriebssystemtyp" an, und wählen Sie dann "OK" aus. Diese Filter sind optionale Felder.

  7. In der Vorschau von Computern, die auf dem obigen Bereich basieren, können Sie die Liste der Computer für die ausgewählten Kriterien anzeigen und dann "Speichern" auswählen.

    Hinweis

    Die Liste der Computer kann zur Laufzeit unterschiedlich sein.

  8. Wählen Sie auf der Seite "Azure-VMs für Zeitplanaktualisierungen konfigurieren" eine der folgenden Optionen aus, um Ihre Zustimmung zu erteilen:

    1. Ändern Sie die erforderlichen Optionen, um sicherzustellen, dass die Planunterstützung gewährleistet ist, dass die Computer nach Zeitplan gepatcht und nicht automatisch gepatcht werden. Wenn Sie diese Option auswählen, bestätigen Sie, dass Sie die Patch-Orchestrierung auf vom Kunden verwaltete Zeitpläne aktualisieren möchten: Dadurch werden die folgenden beiden Eigenschaften in Ihrem Auftrag aktualisiert:

      • Patchmodus = AutomaticByPlatform
      • Legen Sie die BypassPlatform Tresor tyChecksOnUserSchedule = True fest.
    2. Fahren Sie nur mit unterstützten Computern fort – diese Option bestätigt, dass Sie nur mit den Computern fortfahren möchten, die bereits Patch-Orchestrierung auf vom Kunden verwaltete Zeitpläne festgelegt haben.

    Hinweis

    In der Vorschau von Computern, die auf der seite über dem Bereich basieren, können Sie nur die Computer anzeigen, auf denen keine Patch-Orchestrierung auf vom Kunden verwaltete Zeitpläne festgelegt ist.

  9. Wählen Sie Speichern. Die Benachrichtigung bestätigt, dass die dynamischen Bereiche erfolgreich angewendet werden.

  10. In der Wartungskonfiguration | Auf der Seite "Dynamische Bereiche" können Sie die erstellten dynamischen Bereiche anzeigen und bearbeiten.

Dynamischer Bereich anzeigen

Führen Sie die folgenden Schritte aus, um die Liste der dynamischen Bereiche anzuzeigen, die einer bestimmten konfiguration Standard tenance zugeordnet sind:

  1. Melden Sie sich beim Azure-Portal an, und navigieren Sie zu Azure Update Manager.
  2. Wählen Sie "Computerwartungskonfigurationen>" aus.
  3. Wählen Sie auf der Seite "Wartungskonfigurationen" den Namen der Standard Konfiguration aus, für die Sie den dynamischen Bereich anzeigen möchten.
  4. Wählen Sie auf der angegebenen Standard Konfigurationsseite dynamische Bereiche aus, um alle dynamischen Bereiche anzuzeigen, die der konfiguration Standard tenance zugeordnet sind.
  5. Die Zeitpläne, die dynamischen Bereichen zugeordnet sind, werden in den folgenden beiden Bereichen angezeigt:
    • Spalte "Computer mit Update-Manager>>zugeordnete Zeitpläne"
    • Auf der Startseite Des virtuellen Computers >wird die Registerkarte "Terminplanung aktualisieren>" angezeigt.
    • Um die virtuellen Computer anzuzeigen, die dem Zeitplan zugeordnet sind, wechseln Sie zur vorhandenen Zeitplan- und Ansicht unter der Registerkarte "Dynamische Bereiche ".

Bearbeiten eines dynamischen Bereichs

  1. Melden Sie sich beim Azure-Portal an, und navigieren Sie zu Azure Update Manager.
  2. Wählen Sie "Computerwartungskonfigurationen>" aus.
  3. Wählen Sie auf der Seite "Wartungskonfigurationen" den Namen der Standard Konfiguration aus, für die Sie einen vorhandenen dynamischen Bereich bearbeiten möchten.
  4. Wählen Sie auf der angegebenen Standard konfigurationsseite > dynamische Bereiche aus, und wählen Sie den Bereich aus, den Sie bearbeiten möchten. Wählen Sie in der Spalte "Aktionen " das Symbol "Bearbeiten" aus.
  5. Wählen Sie im Bereich "Dynamische Bearbeitung" das Bearbeitungssymbol im Filterfeld aus, um die Filter nach Bedarf zu bearbeiten, und wählen Sie "OK" aus.

    Hinweis

    Das Abonnement ist für die Erstellung dynamischer Bereiche obligatorisch, und Sie können es nicht bearbeiten, nachdem der dynamische Bereich erstellt wurde.

  6. Wählen Sie Speichern.

Löschen eines dynamischen Bereichs

  1. Melden Sie sich beim Azure-Portal an, und navigieren Sie zu Azure Update Manager.
  2. Wählen Sie "Computer>durchsuchen" Standard Konfigurationen für Wartungskonfigurationen> aus.
  3. Wählen Sie auf der Seite "Wartungskonfigurationen" den Namen der Standard Konfiguration aus, für die Sie einen vorhandenen dynamischen Bereich bearbeiten möchten.
  4. Wählen Sie auf der angegebenen Standard konfigurationsseite > dynamische Bereiche aus, und wählen Sie den Bereich aus, den Sie löschen möchten. Wählen Sie "Dynamischen Bereich entfernen" und dann "OK" aus.

Anzeigen des Patchverlaufs eines dynamischen Bereichs

  1. Melden Sie sich beim Azure-Portal an, und navigieren Sie zu Azure Update Manager.
  2. Wählen Sie "Verlauf" aus, um den Patchverlauf eines dynamischen Bereichs anzuzeigen.

Das Abrufen der Zustimmung zur Anwendung von Updates ist ein wichtiger Schritt im Workflow der dynamischen Bereichsdefinition und aufgeführt sind die verschiedenen Möglichkeiten zur Bereitstellung der Zustimmung.

Hinweis

Für Arc-fähige VMs sind keine Voraussetzungen vorhanden.

  1. Wechseln Sie in Azure-Portal zu +Erstellen eines virtuellen Ressourcencomputers>>.

  2. Wählen Sie in "Erstellen eines virtuellen Computers" die Registerkarte "Verwaltung" aus, und wählen Sie unter "Gastbetriebssystemupdates" unter "Patch-Orchestrierungsoptionen" die Option "Azure-orchestriert" aus. Es legt die folgenden Eigenschaften fest:

    • Der Patchmodus ist auf AutomaticByPlatform festgelegt.
    • Festlegen der BypassPlatform Tresor tyChecksOnUserSchedule = True
  3. Führen Sie die Details unter den Registerkarten "Überwachung", "Erweitert " und "Kategorien " aus.

  4. Wählen Sie "Überprüfen " + Erstellen" aus, und unter "Verwaltung" können Sie die Werte als "Periodische Bewertung - aus" und "Patch-Orchestrierungsoptionen - " anzeigen.

  5. Klicken Sie auf Erstellen.

Nächste Schritte