Obtention de mises à jour de sécurité étendues (ESU) pour Windows Server

Notes clés

  • ESU prolonge le cycle de support de Windows Server de plusieurs années, facilitant ainsi une migration plus fluide.
  • L’activation d’ESU nécessite Azure Arc ou l’accès à une clé d’activation Microsoft.
  • Lier les ressources à la licence ESU est essentiel pour recevoir des mises à jour au-delà de la période de support standard.

Guide essentiel pour l’obtention et la distribution des mises à jour de sécurité étendues (ESU) pour Windows Server

Les mises à jour de sécurité étendues (ESU) sont essentielles pour les organisations qui utilisent des versions obsolètes de Windows Server, car elles offrent des mises à jour de sécurité cruciales au-delà des délais de support officiels. Ce guide explique étape par étape comment obtenir et déployer efficacement les ESU, garantissant ainsi la sécurité de vos systèmes existants dans le paysage numérique actuel.

Comment obtenir des mises à jour de sécurité étendues (ESU) pour Windows Server

Étape 1 : Se connecter à Azure Arc

Pour activer ESU pour Windows Server 2012 et 2012 R2, connectez vos serveurs à Azure Arc :

  1. Accédez à la connexion au portail Azure et connectez-vous.
  2. Recherchez « Serveurs – Azure Arc » et ouvrez les entrées correspondantes.
  3. Ajoutez votre serveur à Azure Arc.

Conseil de pro : assurez-vous que votre connexion Azure Arc est stable pour éviter les retards.

Étape 2 : Accéder à la clé d’activation Microsoft

Si vous ne parvenez pas à vous connecter à Azure Arc, vous pouvez accéder à la MAKey via le Centre d’administration Windows :

  1. Connectez-vous à votre centre d’administration Microsoft 365.
  2. Accédez à Vos produits > Licences en volume > Afficher les contrats.
  3. Sélectionnez le numéro de contrat associé à votre achat ESU, cliquez sur les trois points (Plus d’actions) et choisissez Afficher les clés de produit.
  4. Notez la MAKey à utiliser sur les nouveaux serveurs.

Conseil de pro : effectuez une capture d’écran des touches pour référence ultérieure avant d’effectuer des modifications.

Fourniture de mises à jour de sécurité étendues pour Windows Server

Étape 3 : Gérer et créer une licence Azure

Pour commencer, provisionnez la licence ESU d’Azure Arc pour Windows Server obsolète.

  1. Accédez au portail Azure.
  2. Accédez à la page Azure Arc.
  3. Dans l’onglet Mises à jour de sécurité étendues, examinez les ressources éligibles.
  4. Cliquez sur Créer pour lancer une nouvelle licence en remplissant les champs obligatoires.
  5. Après vérification, cliquez à nouveau sur Créer pour l’ajouter à la liste.

Conseil de pro : vérifiez l’exactitude des informations fournies dans les champs de licence.

Maintenant, assurez-vous que vos ressources sont liées pour permettre leur activation ESU :

  1. Sur le portail Azure, accédez à l’onglet Mises à jour du support étendu.
  2. Cliquez sur l’onglet Ressources éligibles pour afficher les machines compatibles Arc.
  3. Sélectionnez une ou plusieurs machines éligibles en cochant leurs cases.
  4. Cliquez sur Activer les ESU.
  5. Le système affiche le nombre de machines sélectionnées pour l’activation de l’ESU. Sélectionnez la licence appropriée et cliquez sur Activer.

Conseil de pro : surveillez l’état de vos machines après l’activation pour une livraison ESU réussie.

Quelle est la différence entre la mise à jour de sécurité étendue et le support étendu ?

Le support étendu désigne la phase de support standard avec mises à jour de sécurité et assistance payante. Cependant, il manque de nouvelles fonctionnalités. En revanche, les mises à jour de sécurité étendues (ESU) fournissent des mises à jour de sécurité au-delà du cycle de vie du produit, garantissant ainsi une protection continue des systèmes existants.

Comment vérifier si l’ESU est activé ?

Un administrateur de serveur peut vérifier l’état de l’ESU via le Centre d’administration Azure en accédant à « Mises à jour de sécurité étendues » > « Ressources éligibles ». Cette section répertorie toutes les ressources avec une ESU active.

Résumé

Les mises à jour de sécurité étendues (ESU) jouent un rôle crucial dans la protection des systèmes Windows Server existants au-delà de leur cycle de support. En se connectant à Azure Arc ou en utilisant une clé d’activation Microsoft, les organisations peuvent obtenir et gérer efficacement les ESU, garantissant ainsi la sécurité et la conformité continues de leur infrastructure.

Conclusion

La mise en œuvre de mises à jour de sécurité étendues permet aux entreprises de maintenir la sécurité de leur infrastructure Windows Server vieillissante. Le respect des étapes décrites garantit une gestion et une distribution efficaces de ces mises à jour critiques, permettant ainsi des opérations fluides lors de la planification des migrations ou mises à niveau futures.

FAQ (Foire aux questions)

Quelle est la durée du programme de mises à jour de sécurité étendues ?

Le programme de mises à jour de sécurité étendues offre des mises à jour de sécurité pendant trois années supplémentaires après la fin du support standard pour les produits Windows Server éligibles.

Quels sont les coûts associés aux mises à jour de sécurité étendues ?

Le coût de l’ESU peut varier en fonction du contrat de licence de votre organisation avec Microsoft. En règle générale, des frais annuels par serveur sont facturés pour couvrir l’éligibilité à l’ESU.