Wprowadzenie

Ukończone

W tym module dowiesz się, jak upewnić się, że lokalne wystąpienia systemu Windows Server i maszyny wirtualne infrastruktury jako usługi (IaaS) platformy Azure są aktualne przy użyciu aktualizacji oprogramowania.

Scenariusz

Firma Contoso to firma o średniej wielkości usług finansowych w Londynie w ramach biura oddziału w Nowym Jorku. Większość jej środowisk obliczeniowych działa lokalnie w systemie Windows Server. Obejmuje to zwirtualizowane obciążenia na hostach z systemem Windows Server 2012 R2. Pracownicy działu IT firmy Contoso są w trakcie migrowania serwerów contoso do systemu Windows Server 2019.

Dyrektor działu IT firmy Contoso zdaje się, że firma Contoso ma nieaktualny model operacyjny z ograniczoną automatyzacją i zależy od tej technologii. Zespół inżynierów IT firmy Contoso rozpoczął eksplorowanie możliwości platformy Azure. Chcą określić, czy usługi Microsoft Azure mogą pomóc w modernizacji bieżącego modelu operacyjnego za pomocą automatyzacji i wirtualizacji.

W ramach wstępnego projektu zespół IT firmy Contoso prosił Cię, inżyniera systemu lidera i administrator serwera, aby skonfigurować weryfikację środowiska koncepcji. To środowisko musi sprawdzić, czy usługi platformy Azure mogą pomóc w modernizacji infrastruktury IT i spełnieniu celów firmy.

Jednym z najważniejszych zadań, które firma Contoso musi wykonać w celu zabezpieczania hybrydowego środowiska serwerowego jest zapewnienie, że aktualizacje serwera są czasowo. Szybkie stosowanie aktualizacji, szczególnie aktualizacjami zabezpieczeń, pomaga blokować ataki na podstawie luk w zabezpieczeniach. Firma Contoso jest eagera, aby dowiedzieć się, jak zarządzać aktualizacjami zarówno dla serwerów lokalnych, jak i w chmurze. Są one trudne do zapoznania się z tym, że niektóre narzędzia mogą zarządzać obydwoma środowiskami. Mają możliwość rozbudowania usługi Microsoft Endpoint Configuration Manager w celu zarządzania serwerami platformy Azure. Jednak zespół IT firmy Contoso chce sprawdzić, czy mogą oni zarządzać aktualizacjami zarówno dla serwerów opartych na chmurze, jak i lokalnych, za pomocą usługi Azure Update Management.

Ten moduł obejmuje rejestrowanie maszyn wirtualnych platformy Azure w usłudze Azure Update Management i Konfigurowanie Windows Server Update Services (WSUS) za pomocą usługi Azure Update Management. Obejmuje to również przeglądanie i wdrażanie aktualizacji platformy Azure oraz zarządzanie nimi.

Po zakończeniu tego modułu będzie można włączyć platformę Azure Update Management, wdrożyć aktualizacje, przejrzeć ocenę aktualizacji i zarządzać aktualizacjami maszyn wirtualnych platformy Azure.

Cele szkolenia

Po zakończeniu tego modułu będziesz w stanie:

  • Opisz aktualizacje platformy Azure.
  • Włącz Update Management.
  • Wdróż aktualizacje.
  • Zapoznaj się z oceną aktualizacji.
  • Zarządzaj aktualizacjami maszyn wirtualnych platformy Azure.

Wymagania wstępne

Aby uzyskać najlepsze środowisko uczenia się z tego modułu, ważne jest, aby uzyskać wiedzę i doświadczenie w zakresie następujących czynności:

  • Zarządzanie obciążeniami systemu operacyjnego Windows Server i systemem Windows Server w scenariuszach lokalnych, w tym domena usługi Active Directory Service (AD DS), Domain Name System (DNS), rozproszony system plików (DFS), Microsoft Hyper-V oraz usługi plików i magazynowania.
  • Typowe Server management tools systemu Windows.
  • Podstawowa technologia obliczeniowa, magazynu, sieci i wirtualizacji firmy Microsoft.
  • Lokalne technologie dotyczące odporności oparte na systemie Windows Server i pamięci masowej.
  • Implementowanie usług IaaS i zarządzanie nimi w Microsoft Azure.
  • Azure AD.
  • Technologie związane z zabezpieczeniami (zapory, szyfrowanie, uwierzytelnianie wieloskładnikowe).
  • Skrypty programu Windows PowerShell.
  • Automatyzacja i monitorowanie.