透過 Arc 傳遞 VMWare VM 的 ESU

發行項
10/29/2024

本文提供將 ESU 採購並傳遞給 Windows Server 2012 和 2012 R2 SCVMM VM 的步驟，這些 VM 已上線至已啟用 Azure Arc 的 SCVMM。

已啟用 Azure Arc 的 System Center Virtual Machine Manager (SCVMM) 可讓您在擴充安全性更新 (ESU) 中大規模註冊 SCVMM 伺服器管理的所有 Windows Server 2012/2012 R2 VM。

重點優勢

隨用隨付：彈性註冊每月訂用帳戶服務，並能夠在年中進行遷移。
Azure 計費：您可以從現有的 Microsoft Azure 使用量承諾 (MACC) 中縮減成本，並使用 Microsoft 成本管理和計費來分析成本。
內建清查：在符合資格的 Azure Arc 啟用 SCVMM VM 上，Azure 入口網站識別 Windows Server 2012/2012 R2 ESU 的涵蓋範圍和註冊狀態，並醒目提示間距和狀態變更。
無密鑰傳遞： 在已啟用 Azure Arc 的 SCVMM Windows Server 2012/2012 R2 VM 上註冊 ESU 不需要取得或啟用密鑰。
Azure 管理服務的存取：Azure Arc 啟用的 ESU 可存取 Azure 管理服務，例如 Azure Update Manager、Azure 自動化變更追蹤和清查，以及不需額外費用 Azure 原則來賓設定。

注意

透過已啟用 Azure Arc 的 SCVMM，您只能針對 SCVMM 受控 VM 購買和傳遞 ESU，而不是針對主機。
若要購買 ESU，您必須擁有透過大量授權方案的軟體保證，例如 Enterprise 合約 (EA)、Enterprise 合約訂用帳戶 (EAS)、註冊教育解決方案 (EES)、或伺服器和雲端註冊 (SCE)。或者，如果您的 Windows Server 2012/2012 R2 機器是透過服務提供者許可協定（SPLA）或透過伺服器訂用帳戶授權，則不需要軟體保證才能購買 ESU。

必要條件

使用者帳戶必須在 Azure 中的資源群組中擁有擁有者/參與者角色，才能建立 ESU 並將其指派給 SCVMM VM。
管理要套用 ESU 之 Windows Server 2012 和 2012 R2 VM 的 SCVMM 伺服器應上線至 Azure Arc。上線之後，應啟用 Azure 的 WINDOWS Server 2012 和 2012 R2 VM 套用 ESU，並啟用客體管理。

建立 Azure Arc ESU

登入 Azure 入口網站。
在 [Azure Arc] 頁面上，選取左窗格中的 [擴充安全性更新]。您可以從這裡檢視和建立 ESU 授權，並檢視 ESU 的合格資源。
[ 授權] 索引 標籤會顯示可用的 Azure Arc Windows Server 2012 授權。選取要套用或建立新授權的現有授權。
若要建立新的 Windows Server 2012 授權，請選取 [建立]，然後提供在頁面上設定授權所需的資訊。如需如何完成這個步驟的詳細資訊，請參閱 Windows Server 2012 擴充安全性更新授權佈建方針。
檢閱所提供的資訊，然後選取 [建立]。您所建立的授權會出現在清單中，您可以遵循下一節中的步驟，將它連結到一或多個已啟用 Azure Arc 的 SCVMM VM。

將 ESU 授權連結至已啟用 Azure Arc 的 SCVMM VM

您可以選取一或多個已啟用 Azure Arc 的 SCVMM VM，以連結至 ESU 授權。將 VM 連結至已啟動的 ESU 授權之後，VM 就有資格接收 Windows Server 2012 和 2012 R2 ESU。

注意

您可以彈性地設定選擇的修補解決方案來接收這些更新–無論是 Azure Update Manager、Windows Server Update Services、Microsoft更新、Microsoft Endpoint Configuration Manager，還是非Microsoft修補程式管理解決方案。

選取 [ 合格資源 ] 索引標籤，以檢視執行 Windows Server 2012 和 2012 R2 的所有已啟用 Azure Arc 的伺服器機器清單，包括已安裝 Azure 連線機器代理程式的 SCVMM 機器。 [ESU 狀態] 資料行會顯示機器是否已啟用 ESU。
若要為一或多部機器啟用 ESU，請在清單中選取機器，然後選取 [啟用 ESU]。
在 [ 啟用延伸安全性更新 ] 頁面上，您可以看到選取的機器數目，以啟用 ESU 和可用的 Windows Server 2012 授權。選取要連結至所選機器的授權，然後選取 [啟用]。
所選機器的 [ESU 狀態] 資料行值會變更為 [已啟用]。

對 Azure 服務的存取

針對在 Azure Arc 所啟用的 WS2012/2012 R2 ESU 中註冊的已啟用 Azure Arc 的 SCVMM VM，從 2023 年 10 月 10 日起，會提供這些 Azure 服務的免費存取權。

Azure 更新管理員：統一管理和控管更新合規性，不僅包含 Azure 和混合式機器，也包含所有 Windows Server 2012/2012 R2 SCVMM VM 的 ESU 更新合規性。 ESU 中的註冊不會影響 Azure Update Manager。透過 Azure Arc 在 ESU 中註冊之後，伺服器就會符合 ESU 修補程式的資格。這些修補程式可透過 Azure Update Manager 或任何其他修補解決方案進行傳遞。您仍然需要從 Microsoft Updates 或 Windows Server Update Services 設定更新。
Azure 自動化變更追蹤和清查：追蹤已啟用 Azure Arc 的 SCVMM VM 中的變更。
Azure 原則客體設定：稽核已啟用 Azure Arc 的 SCVMM VM 中的組態設定。

從 Windows Server 2012/2012 R2 升級

您可以選取一或多個已啟用 Azure Arc 的 SCVMM VM，以連結至 ESU 授權。將 VM 連結至已啟動的 ESU 授權之後，VM 就有資格接收 Windows Server 2012 和 2012 R2 ESU。將 Windows Server 2012/2012 R2 計算機升級至 Windows Server 2016 或更新版本時，不需要從計算機移除 Azure 連線機器代理程式。

在升級完成幾分鐘內，Azure 就會顯示機器新的作業系統。升級的機器不再需要 ESU，也不再符合其資格。凡是與機器相關聯的 ESU 授權，都不會自動從機器取消連結。如需手動執行的指示，請參閱取消授權的連結。

注意

請參閱疑難排解適用於 Windows Server 2012 的擴充安全性更新的傳遞，以疑難排解在啟用流程中發生的任何問題。
檢閱您可能不需額外費用即有資格可接收 ESU 修補程式的其他案例。
請參閱 Azure Arc 所啟用 ESU 的計費原則。

下一步

以程式設計方式部署和管理 Azure Arc 擴充安全性更新授權。

共用方式為