Fournir des ESU pour les machines virtuelles SCVMM via Arc

  • Article

Cet article décrit les étapes à suivre pour se procurer et fournir des ESU aux machines virtuelles SCVMM Windows Server 2012 and 2012 R2 intégrées à SCVMM avec Azure Arc.

System Center Virtual Machine Manager (SCVMM) avec Azure Arc vous permet d’inscrire toutes les machines virtuelles Windows Server 2012/2012 R2 gérées par votre serveur SCVMM dans des mises à jour de sécurité étendues (ESU) à grande échelle.

Principaux avantages

  • Paiement à l’utilisation : la flexibilité de s’inscrire à un service d’abonnement mensuel avec la possibilité de migrer au milieu de l’année.

  • Azure facturé : vous pouvez tirer parti de votre Engagement de consommation Microsoft Azure (MACC) existant et analyser vos coûts à l’aide de Microsoft Cost Management and Billing.

  • Inventaire intégré : l’état de couverture et d’inscription des ESU Windows Server 2012/2012 R2 sur les machines virtuelles SCVMM avec Arc éligibles est identifié dans le portail Azure, avec une mise en évidence des lacunes et des changements d’état.

  • Livraison sans clé : l’inscription des ESU sur les machines virtuelles Windows Server 2012/2012 R2 SCVMM avec Azure Arc ne nécessite pas l’acquisition ou l’activation de clés.

  • Accès aux services de gestion Azure : les ESU activées par Azure Arc vous permettent d’accéder à des services de gestion Azure tels que le Gestionnaire de mise à jour Azure, le Suivi des modifications et inventaire Azure Automation, et la Configuration Invité Azure Policy sans frais supplémentaires.

Remarque

  • Grâce à SCVMM avec Azure Arc, vous pouvez vous procurer et fournir des ESU uniquement pour les machines virtuelles gérées par SCVMM et non pour vos hôtes.
  • Pour acheter des ESU, vous devez disposer de Software Assurance via des programmes de licence en volume tels qu’un contrat Entreprise (EA), un abonnement Contrat Entreprise (EAS), l’inscription pour les solutions Éducation (EES) ou l’inscription au serveur et au cloud (SCE). Autrement, si vos machines Windows Server 2012/2012 R2 sont concédées sous licence via SPLA (Services Provider License Agreement) ou avec un abonnement serveur, Software Assurance n’est pas nécessaire pour acheter des ESU.

Prérequis

  • Le compte d’utilisateur doit avoir un rôle Propriétaire/Contributeur dans un groupe de ressources dans Azure pour créer et affecter des ESU à des machines virtuelles SCVMM.
  • Le serveur SCVMM gérant les machines virtuelles Windows Server 2012 et 2012 R2, pour lesquelles les ESU doivent être appliquées, doit être intégré à Azure Arc. Après l’intégration, les machines virtuelles Windows Server 2012 et 2012 R2, pour lesquelles les ESU doivent être appliquées, doivent être activées pour Azure et activées pour la gestion des invités.

Créer des ESU Azure Arc

  1. Connectez-vous au portail Azure.

  2. Dans la page Azure Arc, sélectionnez Mises à jour de sécurité étendues dans le volet gauche. À partir de là, vous pouvez afficher et créer des licences ESU et afficher ressources éligibles pour les ESU.

  3. L’onglet Licences affiche les licences Azure Arc Windows Server 2012 disponibles. Sélectionnez une licence existante pour appliquer ou créer une licence.

  4. Pour créer une licence Windows Server 2012, sélectionnez Créer, puis fournissez les informations requises pour configurer la licence dans la page. Pour plus d’informations sur la procédure d’exécution de cette étape, consultez Instructions de provisionnement de licence pour les mises à jour de sécurité étendues pour Windows Server 2012.

    Capture d’écran montrant la création d’une licence.

  5. Passez en revue les informations fournies et sélectionnez Créer. La licence que vous avez créée apparaît dans la liste et vous pouvez la lier à une ou plusieurs machines virtuelles SCVMM (System Center Virtual Machine Manager) compatibles avec Azure Arc en suivant les étapes de la section suivante.

    Capture d’écran montrant la création réussie d’une licence.

Vous pouvez sélectionner une ou plusieurs machines virtuelles SCVMM compatibles avec Azure Arc pour les lier à une licence ESU. Une fois que vous avez lié une machine virtuelle à une licence ESU activée, la machine virtuelle est éligible à la réception d’ESU Windows Server 2012 et 2012 R2.

Remarque

Vous avez la possibilité de configurer la solution de mise à jour corrective de votre choix pour recevoir ces mises à jour, qu’il s’agisse du Gestionnaire de mise à jour Azure, de Windows Server Update Services, de Microsoft Updates, de Microsoft Endpoint Configuration Manager ou d’une solution non-Microsoft de gestion des correctifs.

  1. Sélectionnez l’onglet Ressources éligibles pour afficher une liste de toutes vos machines serveur compatibles avec Azure Arc exécutant Windows Server 2012 et 2012 R2, y compris les machines SCVMM sur lesquelles Azure Connected Machine Agent est installé. La colonne État des ESU indique si la machine est activée pour les ESU.

    Capture d’écran des machines serveurs compatibles avec Azure Arc exécutant Windows Server 2012 et 2012 R2 sous l’onglet Ressources éligibles.

  2. Pour activer les ESU pour une ou plusieurs machines, sélectionnez-les dans la liste, puis sélectionnez Activer les ESU.

  3. Dans la page Activer les mises à jour de sécurité étendues, vous pouvez voir le nombre de machines sélectionnées pour activer les ESU et les licences Windows Server 2012 disponibles pour l’application. Sélectionnez une licence pour établir un lien vers la ou les machines sélectionnées, puis sélectionnez Activer.

    Capture d’écran montrant comment sélectionner et activer une licence.

  4. La valeur de la colonne État des ESU des machines sélectionnées devient Activé.

    Capture d’écran de l’onglet Ressources admissibles montrant l’état activé pour les serveurs précédemment sélectionnés.

Accès aux services Azure

Pour les machines virtuelles SCVMM avec Azure Arc inscrites aux ESU WS2012/2012 R2 activées par Azure Arc, un accès gratuit est fourni à ces services Azure à partir du 10 octobre 2023.

  • Gestionnaire de mise à jour Azure : gestion et gouvernance unifiées de la conformité des mises à jour qui inclut non seulement les machines Azure et hybrides, mais également la conformité des mises à jour ESU pour toutes vos machines virtuelles SCVMM Windows Server 2012/2012 R2. L’inscription aux ESU n’a pas d’impact sur le Gestionnaire de mise à jour Azure. Après l’inscription aux ESU via Azure Arc, le serveur devient éligible à recevoir les correctifs ESU. Ces correctifs peuvent être livrés via Azure Update Manager ou toute autre solution de mise à jour corrective. Vous devrez toujours configurer les mises à jour à partir de Microsoft Updates ou Windows Server Update Services.

  • Suivi des modifications et inventaire Azure Automation : suivez les modifications dans les machines virtuelles SCVMM avec Azure Arc.

  • Configuration Invité Azure Policy : auditez les paramètres de configuration d’une machine virtuelle SCVMM avec Azure Arc.

Mettre à niveau à partir de Windows Server 2012/2012 R2

Vous pouvez sélectionner une ou plusieurs machines virtuelles SCVMM compatibles avec Azure Arc pour les lier à une licence ESU. Une fois que vous avez lié une machine virtuelle à une licence ESU activée, la machine virtuelle est éligible à la réception d’ESU Windows Server 2012 et 2012 R2. Lors de la mise à niveau d’une machine Windows Server 2012/2012 R2 vers Windows Server 2016 ou version ultérieure, il n’est pas nécessaire de supprimer Azure Connected Machine Agent de la machine.

La machine dans Azure peut voir le nouveau système d’exploitation quelques minutes après la fin de la mise à niveau. Les machines mises à niveau ne nécessitent plus de correctifs ESU et ne peuvent plus en bénéficier. Toute licence ESU associée à la machine n’est pas automatiquement dissociée de la machine. Consultez Dissocier une licence pour savoir comment procéder manuellement.

Remarque

Étapes suivantes

Déployez et gérez par programmation les licences des mises à jour de sécurité étendues Azure Arc.