Windows Server에 대한 ESU(확장 보안 업데이트)를 얻는 방법

Windows Server에 대해 ESU(Extended Security Updates)를 활성화하면 조직은 서버의 실제 지원 주기를 넘어 몇 년 동안 업데이트를 받게 됩니다. 이렇게 하면 비용을 절감할 수 있을 뿐만 아니라 최신 버전의 Windows Server로 마이그레이션할 시간도 더 많아집니다. 이 게시물에서는 Windows Server에 대한 ESU를 받고 제공하는 방법을 살펴보겠습니다 .

Windows Server에 대한 확장 보안 업데이트(ESU) 받기

ESU는 Azure Arc 지원 서버와 Azure Arc에 연결된 비 Azure 서버에 자동으로 제공됩니다. ESU는 Azure Policy 또는 Azure Portal을 사용하여 사전 요금 없이 대규모로 등록할 수 있습니다. 월별 청구는 Azure 구독을 통해 이루어지며 제품 키를 활성화할 필요가 없습니다.

2023년 9월부터 Azure Arc를 통해 Windows Server 2012 및 2012 R2 ESU를 편리하게 활성화할 수 있습니다. Windows Server 2012 및 2012 R2 서버를 Azure Arc에 원활하게 연결하고 하이브리드 머신을 Azure Arc 지원 서버에 연결하는 이점을 알아보세요. Windows Server 2012 및 2012R2 Arc 지원 서버에서 아래 단계에 따라 장치를 준비할 수 있습니다.

1. login.microsoft.com 으로 이동 하여 Azure Portal에 로그인합니다.
2. 서버 – Azure Arc를 검색하여 일치하는 항목을 엽니다.
3. 그런 다음 Azure Arc에 서버 머신을 추가할 수 있습니다.

Azure Arc에 연결하여 ESU를 적용할 수 없는 경우 Windows Admin Center에서 MAK 또는 Microsoft 활성화 키에 액세스하세요.

1. 먼저 Microsoft 365 관리 센터로 가서 로그인하세요.
2. 이제 ‘제품’ > ‘볼륨 라이선싱’ > ‘계약 보기’로 이동하세요.
3. 제품 키를 보려면 ESU 구매와 관련된 계약 번호를 선택하고, 옆에 있는 세 개의 점(추가 작업 아이콘)을 클릭한 다음 제품 키 보기를 선택합니다. 이 페이지에는 계약에 연결된 모든 제품 키가 표시됩니다.
4. MAK 키에 액세스한 후 새 서버에 설치할 수 있습니다.

이제 ESU를 받는 방법을 알았으니, 전달하는 방법을 살펴보겠습니다. ESU를 전달하려면 다음 가이드를 따르세요.

Azure 라이선스 관리 및 생성

먼저, 오래된 Windows Server에 대한 Azure Arc에서 ESU 라이선스를 프로비저닝한 다음 여러 Arc 지원 서버에 연결합니다. 아래에 제공된 단계에 따라 동일한 작업을 수행할 수 있습니다.

1. 우선 Azure Portal로 이동합니다.
2. Azure Arc 페이지로 이동합니다.
3. 이제 ‘확장된 보안 업데이트’ 탭으로 이동하여 모든 적격 리소스를 확인하세요.
4. 새 라이선스를 만들려면 ‘만들기’ 버튼을 클릭하고 모든 필드에 필수 정보를 입력하세요.
5. 그런 다음 해당 라이선스를 검토하고 다시 ‘만들기’ 버튼을 클릭하여 목록에 추가하면, 거기에 새로운 라이선스가 추가된 것을 볼 수 있습니다.

이렇게 하면 라이센스를 만들 수 있습니다.

새로 생성된 라이선스에 리소스를 연결합니다.

이제 라이선스를 만들었으니 리소스를 연결해야 합니다. 이러한 리소스는 라이선스에 언급된 프로토콜을 활용하고 지원 주기가 만료된 후 확장 보안 업데이트를 받게 됩니다. 그렇게 하려면 아래에 언급된 단계를 따르세요.

1. Azure Portal에서 확장 지원 업데이트 탭으로 이동합니다.
2. 이제 적격 리소스 탭을 클릭하세요.
3. 다음은 연장 지원이 가능한 Windows Server 2012 및 2012 R2를 실행하는 모든 Arc 지원 머신입니다.
4. 목록에서 해당 체크박스에 체크 표시를 하면 하나 이상의 리소스를 선택할 수 있습니다.
5. 그런 다음 ESU 사용을 클릭합니다.
6. 확장 보안 업데이트 사용 페이지에는 ESU 활성화를 위해 선택한 머신 수와 적용할 수 있는 WS2012 라이선스가 표시됩니다. 선택한 머신과 연결할 라이선스를 선택한 다음 사용을 클릭합니다 .

완료되면 머신의 상태를 검토할 수 있습니다. ESU 상태는 “활성화됨”으로 표시됩니다.

특정 인스턴스는 추가 비용 없이 서버가 확장 보안 업데이트(ESU) 패치에 적격할 수 있습니다. 개발/테스트(Visual Studio) 및 재해 복구(Software Assurance 또는 구독에서만 사용 가능한 DR 인스턴스)입니다. 두 시나리오 모두 고객이 청구 가능한 프로덕션 머신에서 Azure Arc가 활성화한 Windows Server 2012/R2 ESU를 이미 활용해야 합니다.

이렇게 하면 확장 보안 업데이트에 등록하여 모든 적격 리소스에 업데이트를 제공할 수 있습니다.

확장 보안 업데이트와 확장 지원의 차이점은 무엇인가요?

확장 지원 과 확장 보안 업데이트(ESU)는 Microsoft 제품의 수명 주기에서 두 가지 다른 단계입니다. 확장 지원에서는 보안 업데이트와 유료 지원을 포함하는 Mainstream 지원을 받게 되지만 새로운 기능이나 변경 사항은 없습니다. 반면 확장 보안 업데이트(ESU)는 제품 수명 주기를 넘어 중요한 보안 업데이트를 제공합니다.

ESU가 활성화되었는지 확인하는 방법은?

서버 또는 Microsoft 365 관리자는 Azure 관리 센터에서 ESU 상태를 확인할 수 있습니다. Azure 관리 포털로 이동하여 확장 보안 업데이트 > 적격 리소스로 이동해야 합니다. 여기에서 ESU가 활성화된 모든 리소스를 볼 수 있습니다.