Nota:
El acceso a esta página requiere autorización. Puede intentar iniciar sesión o cambiar directorios.
El acceso a esta página requiere autorización. Puede intentar cambiar los directorios.
En este artículo se proporcionan pasos para habilitar la entrega de actualizaciones de seguridad extendidas (SU) a Windows Server máquinas incorporadas a servidores habilitados para Arc. Puede habilitar ESU en estas máquinas individualmente o a escala. Los pasos se aplican a Windows Server 2012/2012 R2 y Windows Server 2016. Use el selector de la parte superior del artículo para elegir la versión del sistema operativo que está licenciando.
Antes de empezar
Planee y prepare la incorporación de máquinas a servidores habilitados para Azure Arc. Para obtener más información, consulte Preparación para entregar actualizaciones de seguridad extendidas para Windows Server.
También necesitará el rol Colaborador en Azure RBAC para crear y asignar ESU a servidores habilitados para Arc.
Administración de licencias de ESU
En el explorador, inicie sesión en Azure Portal.
En el menú servicio, en Licencias, seleccione Licencias de ESU de Windows Server.
Desde aquí, puede ver y crear licencias de ESU y ver recursos aptos para ESU.
En el explorador, inicie sesión en Azure Portal.
Vaya a la página Azure Arc y, en el menú del servicio, en Licencias, seleccione la oferta de licencias de ESU de Windows Server 2016.
Desde aquí, puede ver y crear licencias de ESU y ver recursos aptos para ESU.
Creación de licencias de Azure Arc Windows Server
En primer lugar, aprovisione licencias de actualización de seguridad extendida desde Azure Arc. Vincule estas licencias a uno o varios servidores habilitados para Arc que seleccione en la sección siguiente.
Nota:
El aprovisionamiento de licencias de ESU requiere que atestigua su cobertura de SA o SPLA.
Después de aprovisionar una licencia ESU, especifique la SKU (Estándar o Centro de datos), el tipo de núcleos (físico o núcleo virtual) y el número de núcleos. También puede aprovisionar una licencia de actualización de seguridad extendida en un estado desactivado para que no inicie la facturación ni funcione en la creación. Puede modificar los núcleos asociados a la licencia después del aprovisionamiento.
En la pestaña Licencias se muestran Azure Arc Windows Server licencias disponibles. Desde aquí, puede seleccionar una licencia existente para aplicar o crear una nueva licencia.
Para crear una nueva licencia de Windows Server, seleccione Crear y proporcione la información necesaria para configurar la licencia en la página.
Para más información sobre cómo completar este paso, consulte Directrices de aprovisionamiento de licencias para actualizaciones de seguridad extendidas para Windows Server.
Revise la información que se ha proporcionado y, a continuación, seleccione Crear.
La licencia que creó aparece en la lista. Puede vincularlo a uno o varios servidores habilitados para Arc siguiendo los pasos de la sección siguiente.
Para Windows Server 2016, especifique la SKU (Standard o Datacenter) y el número de núcleos al crear la licencia. A diferencia de Windows Server 2012, seleccione el tipo de núcleo (físico o virtual) más adelante, cuando habilite esTU en las máquinas. También puede aprovisionar la licencia en un estado desactivado para que no inicie la facturación ni funcione en la creación.
En la página de licencia, seleccione Crear.
En la página de creación de licencias, proporcione la siguiente información:
- Grupo de recursos: seleccione el grupo de recursos de la licencia.
- Nombre de licencia: escriba un nombre para la licencia.
- Estado de activación: seleccione el estado de activación.
- Región: seleccione la región.
- SKU: seleccione Windows Server 2016 Standard o Windows Server 2016 Datacenter.
- Número de núcleos: escriba el número de núcleos que admite la licencia.
Para más información sobre cómo completar este paso, consulte Directrices de aprovisionamiento de licencias para actualizaciones de seguridad extendidas para Windows Server.
Seleccione Siguiente, confirme que las licencias de Windows Server tienen Software Assurance y, a continuación, seleccione Crear.
La licencia que creó aparece en la lista. Puede vincularlo a uno o varios servidores habilitados para Arc siguiendo los pasos de la sección siguiente.
Vinculación de licencias de ESU a servidores habilitados para Arc
Seleccione uno o varios servidores habilitados para Arc para vincular a una licencia de actualización de seguridad extendida. Después de vincular un servidor a una licencia ESU activada, el servidor puede recibir Windows Server ESU.
Nota:
Tiene la flexibilidad de configurar la solución de aplicación de revisiones que prefiera para recibir estas actualizaciones, ya sea Update Manager, Windows Server Update Services, Microsoft Updates, Microsoft Endpoint Configuration Managero una solución de administración de revisiones de terceros.
Seleccione la pestaña Recursos aptos para ver una lista de todos los servidores habilitados para Arc que ejecutan Windows Server 2012 y 2012 R2.
La columna estado de los ESUs indica si la máquina está habilitada o no para los ESUs.
Para habilitar ESU para una o varias máquinas, selecciónelas en la lista y, a continuación, seleccione Habilitar ESU.
Seleccione la pestaña Recursos aptos para ver una lista de todos los servidores habilitados para Azure Arc que ejecutan Windows Server 2016.
La columna de estado estu indica si la máquina está habilitada para las ESU.
Para habilitar ESU para una o varias máquinas, selecciónelas en la lista y, a continuación, seleccione Habilitar ESU.
En el panel Habilitar actualizaciones de seguridad extendidas, se muestra el número de máquinas seleccionadas para habilitar ESU y las licencias de Windows Server disponibles para aplicar. Seleccione una licencia para vincular a las máquinas seleccionadas y, a continuación, seleccione Habilitar.
Nota:
Puede crear una licencia desde esta página, en lugar de elegir una existente, seleccionando Crear una licencia de ESU.
En el cuadro de diálogo Habilitar ESUs :
- Seleccione el Tipo de núcleo: Núcleos físicos o Núcleos virtuales.
- Seleccione la licencia de ESU que ha creado.
- Seleccione Habilitar.
Cuando vuelva a la pestaña Recursos aptos , verá que el estado de las máquinas seleccionadas muestra Habilitado.
Para comprobar la inscripción en el servidor, ejecute azcmagent show y confirme que la sección Actualizaciones de seguridad extendidas muestra un estado activo.
Si se producen problemas durante el proceso de habilitación, consulte Solución de problemas de entrega de actualizaciones de seguridad extendidas para Windows Server para obtener ayuda.
Habilitación de ESU a escala mediante Azure Policy
Para vincular servidores a escala a una licencia de actualización de seguridad extendida de Azure Arc y bloquear la modificación o creación de licencias, considere la posibilidad de usar las siguientes directivas integradas de Azure:
Las directivas de Azure se pueden especificar en una suscripción o grupo de recursos de destino para escenarios de auditoría y administración.
Otros escenarios
Hay algunos escenarios en los que puede optar para recibir revisiones de actualizaciones de seguridad extendidas sin costo adicional. Dos de estos escenarios admitidos por Azure Arc son Desarrollo/pruebas (Visual Studio) y Recuperación ante desastres (con derecho a instancias de recuperación ante desastres solo de Software Assurance o por suscripción). Ambos escenarios requieren que ya use las ESU de Windows Server 2012/R2 habilitadas por Azure Arc para máquinas de producción facturables.
Advertencia
No cree una licencia de ESU de Windows Server 2012/R2 solo para cargas de trabajo de Desarrollo/pruebas o recuperación ante desastres. No debería aprovisionar una licencia ESU solo para cargas de trabajo no facturables. Además, se le facturarán íntegramente todos los núcleos aprovisionados con una licencia ESU, y los núcleos de desarrollo/pruebas de la licencia no se facturarán siempre y cuando se etiqueten según las siguientes calificaciones.
Para calificar para estos escenarios, ya debe tener:
Licencia de ESU facturable. Ya debe haber aprovisionado y activado una licencia de ESU de WS2012 Arc diseñada para vincularse a servidores estándar habilitados para Azure Arc que se ejecutan en entornos de producción (como escenarios de ESU con facturación habitual). Esta licencia solo debe aprovisionarse para núcleos facturables, no para núcleos que sean aptos para actualizaciones de seguridad extendidas gratuitas, por ejemplo, núcleos de desarrollo/pruebas.
Servidores habilitados para Arc. Ha incorporado las máquinas Windows Server 2012 y Windows Server 2012 R2 a los servidores habilitados para Azure Arc con el fin de Desarrollo/pruebas con suscripciones de Visual Studio o recuperación ante desastres.
Para inscribir servidores habilitados para Azure Arc aptos para ESU sin costo adicional, siga estos pasos para etiquetar y vincular:
Etiquete la licencia ESU de WS2012 Arc (creada para el entorno de producción con núcleos solo para los servidores de entorno de producción) y los servidores habilitados para Azure Arc que no sean de producción con uno de los siguientes pares nombre-valor, correspondientes a la excepción adecuada:
Nombre: "Uso de ESU"; Valor: "WS2012 VISUAL STUDIO DEV TEST"
Nombre: "Uso de ESU"; Valor: "WS2012 DISASTER RECOVERY"
En caso de que use la licencia de ESU para varios escenarios de excepción, marque la licencia con la etiqueta: Name: "Uso de ESU"; Valor: "WS2012 MULTIPURPOSE"
Vincule la licencia etiquetada (creada para el entorno de producción solo con núcleos para los servidores de entorno de producción) a las máquinas con Windows Server 2012 y Windows Server 2012 R2 etiquetadas que no son de producción de Azure Arc. No conceda licencias de núcleos para estos servidores ni cree una nueva licencia de ESU solo para estos servidores.
Esta vinculación no desencadenará una infracción de cumplimiento ni un bloque de cumplimiento, lo que le permite ampliar la aplicación de una licencia más allá de sus núcleos aprovisionados. La expectativa es que la licencia solo incluya núcleos para servidores facturados y de producción. Los núcleos adicionales se cobrarán y darán lugar a una facturación excesiva.
Importante
Agregar estas etiquetas a su licencia no hace que la licencia sea gratuita ni reduzca el número de núcleos de licencia que se pueden cobrar. Estas etiquetas permiten vincular las máquinas de Azure a las licencias existentes que ya están configuradas con núcleos de pago sin necesidad de crear licencias nuevas o agregar núcleos adicionales a las máquinas gratuitas.
Ejemplo:
- Tiene ocho instancias de Windows Server 2012 R2 Standard, cada una con ocho núcleos físicos. Seis de estas máquinas Windows Server 2012 R2 Estándar son para producción y dos de estas máquinas Windows Server 2012 R2 Estándar son aptas para ESU gratuitas porque se otorgó licencia para el sistema operativo a través de la suscripción de Prueba de desarrollo de Visual Studio.
- Primero debe aprovisionar y activar una licencia de ESU normal para Windows Server 2012/R2 que es una edición Estándar y tiene 48 núcleos físicos para cubrir las 6 máquinas de producción. Debe vincular esta licencia de ESU de producción normal a los seis servidores de producción.
- A continuación, debe reutilizar esta licencia existente, no agregar más núcleos ni aprovisionar una licencia independiente y vincular esta licencia a las dos máquinas estándar de Windows Server 2012 R2 que no sean de producción. Debe etiquetar la licencia ESU y las dos máquinas estándar de Windows Server 2012 R2 sin producción con el nombre: "Uso de ESU" y Valor: "WS2012 VISUAL STUDIO DEV TEST".
- Esto da como resultado una licencia de ESU para 48 núcleos y se le facturarán esos 48 núcleos. No se le cobrarán los 16 núcleos adicionales de los servidores de pruebas de desarrollo que agregó a esta licencia, siempre que la licencia de ESU y los recursos del servidor de pruebas de desarrollo se etiqueten correctamente.
Nota:
Para empezar, necesita una licencia de producción normal y sólo se le facturarán los núcleos de producción.
Actualización desde Windows Server 2012/2012 R2
Al actualizar una máquina Windows Server 2012/2012R a Windows Server 2016 o superior, no es necesario quitar el agente de Connected Machine de la máquina. El nuevo sistema operativo estará visible para la máquina en Azure en unos minutos después de la finalización de la actualización. Las máquinas actualizadas ya no requieren ESU y ya no son aptas para ellas. Cualquier licencia de ESU asociada a la máquina no se desvincula automáticamente de la máquina. Consulte Desvincular una licencia para obtener instrucciones sobre cómo hacerlo manualmente.
Evaluar el estado de revisión ESU de WS2012
Para detectar si los servidores habilitados para Azure Arc están parcheados con las actualizaciones de seguridad extendidas más recientes de Windows Server 2012/R2, puede usar la política de Azure Las actualizaciones de seguridad extendidas deben instalarse en máquinas Windows Server 2012 Arc. Esta definición de directiva, con tecnología de Configuración de máquina, identifica si el servidor ha recibido las revisiones de ESU más recientes. Esto es observable desde las vistas de asignación de invitados y cumplimiento de Azure Policy integradas en Azure Portal.