Comment obtenir des mises à jour de sécurité étendues (ESU) pour Windows Server

Lorsque vous activez Mises à jour de sécurité étendues (ESU) pour Windows Servervotre organisation recevra plusieurs années de mises à jour au-delà du cycle de support réel du serveur. Cela permet non seulement de réduire les coûts, mais donne également plus de temps pour migrer vers une version plus récente de Windows Server. Dans cet article, nous verrons comment obtenir et livrer ESU pour Windows Server.

Obtenez des mises à jour de sécurité étendues (ESU) pour Windows Server

Les ESU sont automatiquement fournies aux serveurs compatibles Azure Arc et aux serveurs non Azure connectés à Azure Arc. Les ESU peuvent être inscrites à grande échelle à l’aide d’Azure Policy ou du portail Azure sans frais initiaux. La facturation mensuelle s’effectue via l’abonnement Azure et les clés de produit n’ont pas besoin d’être activées.

À partir de septembre 2023, vous pouvez facilement activer les ESU Windows Server 2012 et 2012 R2 via Azure Arc. Vous pouvez connecter en toute transparence vos serveurs Windows Server 2012 et 2012 R2 à Azure Arc et découvrir les avantages de la connexion de machines hybrides avec des serveurs compatibles Azure Arc. Sur les serveurs compatibles Windows Server 2012 et 2012R2 avec Arc, vous pouvez suivre les étapes ci-dessous pour préparer votre appareil.

1. Accédez à login.microsoft.com et connectez-vous au portail Azure.
2. Rechercher Serveurs – Azure Arc et ouvrez les entrées correspondantes.
3. Vous pouvez ensuite ajouter votre machine serveur à Azure Arc.

Si vous ne parvenez pas à vous connecter à Azure Arc pour appliquer les ESU, accédez à la clé d’activation MAK ou Microsoft à partir du Centre d’administration Windows.

1. Tout d’abord, allez dans votre Centre d’administration Microsoft 365 et connectez-vous.
2. Maintenant, naviguez vers Vos produits > Licences en volume > Afficher les contrats.
3. Pour afficher vos clés de produit, sélectionnez le numéro de contrat associé à votre achat ESU, cliquez sur les trois points à côté (icône Plus d’actions), puis choisissez Afficher les clés de produit. Cette page affichera toutes les clés de produit liées à votre contrat.
4. Après avoir accédé à la clé MAK, vous pouvez l’installer sur de nouveaux serveurs.

Maintenant que nous avons appris comment obtenir l’ESU, voyons comment le livrer. Pour livrer l’ESU, suivez les guides suivants.

Gérer et créer une licence Azure

Tout d’abord, nous allons provisionner la licence ESU d’Azure Arc pour le serveur Windows obsolète, puis la lier à plusieurs serveurs compatibles Arc. Vous pouvez suivre les étapes ci-dessous pour faire de même.

1. Tout d’abord, accédez au portail Azure.
2. Accéder à Arc d’Azur page.
3. Maintenant, allez à la Mises à jour de sécurité étendues onglet pour voir toutes les ressources éligibles.
4. Pour créer une nouvelle licence, cliquez sur le bouton Créer et remplissez tous les champs avec les informations requises.
5. Ensuite, parcourez-le et cliquez à nouveau sur le bouton Créer pour l’ajouter à la liste, vous verrez une nouvelle licence ajoutée à cet endroit.

C’est ainsi que vous créez une licence.

Lire: Ajouter une console de gestion des stratégies de groupe dans Windows Server

Liez vos ressources à la licence nouvellement créée

Maintenant que nous avons créé la licence, nous devons lier nos ressources. Ces ressources exploiteront les protocoles mentionnés dans la licence et bénéficieront de mises à jour de sécurité étendues après l’expiration de leur cycle de support. Pour ce faire, suivez les étapes mentionnées ci-dessous.

1. Dans Portail Azure, Accédez à l’onglet Mises à jour du support étendu.
2. Maintenant, cliquez sur le Ressources éligibles languette.
3. Voici toutes les machines compatibles Arc exécutant Windows Server 2012 et 2012 R2 qui sont éligibles au support étendu.
4. Vous pouvez sélectionner une ou plusieurs ressources dans la liste en cochant leurs cases respectives.
5. Ensuite, cliquez sur Activer les ESU.
6. Le Activer les mises à jour de sécurité étendues La page affiche le nombre de machines choisies pour l’activation ESU et les licences WS2012 disponibles à appliquer. Choisissez une licence à associer à la ou aux machines sélectionnées, puis cliquez sur Activer.

Une fois cela fait, vous pouvez vérifier l’état des machines. Leur Statut ESU dira « Activé ».

Certaines instances peuvent rendre votre serveur éligible aux correctifs de mises à jour de sécurité étendues (ESU) sans frais supplémentaires. Ils sont Développement/Test (Visual Studio) et Reprise après sinistre (Instances DR éligibles à Software Assurance ou à un abonnement uniquement). Les deux scénarios nécessitent que le client utilise déjà les ESU Windows Server 2012/R2 activés par Azure Arc sur des machines de production facturables.

C’est ainsi que vous pouvez vous inscrire aux mises à jour de sécurité étendues et les distribuer à toutes les ressources éligibles.

Lire: Comment connecter Windows Server à Azure ?

Quelle est la différence entre la mise à jour de sécurité étendue et le support étendu ?

Support étendu et Mises à jour de sécurité étendues (ESU) sont deux phases différentes dans le cycle de vie des produits Microsoft. Support étendu, vous obtiendrez le Support standard, qui comprend les mises à jour de sécurité et le support payant ; Cependant, il n’y aura pas de nouvelles fonctionnalités ou de changements. D’un autre côté, Mises à jour de sécurité étendues (ESU) vous propose des mises à jour de sécurité importantes au-delà du cycle de vie d’un produit.

Lire: Comment supprimer des rôles et des fonctionnalités dans Windows Server ?

Comment vérifier si ESU est activé ?

Un administrateur de serveur ou Microsoft 365 peut vérifier l’état de l’ESU à partir du centre d’administration Azure. Il doit accéder au portail d’administration Azure et accéder à Mises à jour de sécurité étendues > Ressources éligibles. Ici vous pouvez voir toutes les ressources pour lesquelles l’ESU est activé.

A lire aussi : Meilleurs tutoriels et astuces pour Windows Server.