Connessione di Windows Server a servizi ibridi di Azure

Per estendere le distribuzioni locali di Windows Server al cloud, puoi usare i servizi ibridi di Azure. Questi servizi cloud offrono una serie di funzioni utili che consentono di estendere le funzionalità locali in Azure e di eseguire la gestione centralizzata da Azure.

Usando i servizi ibridi di Azure in Windows Admin Center, puoi:

• Proteggere le macchine virtuali e usare il backup e il ripristino di emergenza basati sul cloud.Protect virtual machines and use cloud-based backup and disaster recovery (HA/DR).
• Estendere la capacità locale con l'archiviazione e il calcolo in Azure e semplificare la connettività di rete ad Azure.
• Centralizzare il monitoraggio, la governance, la configurazione e la sicurezza nelle applicazioni, nella rete e nell'infrastruttura con l'aiuto dei servizi di gestione di Azure intelligenti dal cloud.

È possibile configurare la maggior parte dei servizi ibridi di Azure scaricando un'app ed eseguendo alcune operazioni di configurazione manuale. Molti servizi ibridi di Azure sono integrati direttamente in Windows Admin Center per offrire un'esperienza di configurazione semplificata e una visualizzazione basata sul server dei servizi. Windows Admin Centers fornisce anche utili collegamenti ipertestuali intelligenti ai portale di Azure per visualizzare le risorse di Azure connesse e offrire una visualizzazione centralizzata dell'ambiente ibrido.

Individuare servizi integrati nello strumento dei servizi ibridi di Azure

Lo strumento dei servizi ibridi di Azure in Windows Admin Center consolida tutti i servizi di Azure integrati in un hub centralizzato in cui è possibile individuare facilmente tutti i servizi di Azure disponibili che portano valore all'ambiente locale o ibrido.

Se ci si connette a un server con i servizi di Azure già abilitati, lo strumento servizi ibridi di Azure consente di visualizzare tutti i servizi abilitati in tale server in un'unica panoramica. È possibile accedere facilmente allo strumento pertinente all'interno di Windows Admin Center, avviare il portale di Azure per una gestione più approfondita di tali servizi di Azure o altre informazioni con la documentazione a portata di mano.

Con lo strumento dei servizi ibridi di Azure puoi:

• Eseguire il backup di Windows Server da Windows Admin Center con Backup di Azure
• Proteggere le macchine virtuali Hyper-V da Windows Admin Center con Azure Site Recovery
• Sincronizzare il file server con il cloud usando Sincronizzazione file di Azure
• Gestire gli aggiornamenti del sistema operativo per tutti i server Windows, sia in locale che nel cloud, con Gestione aggiornamenti di Azure
• Monitorare i server, sia in locale che nel cloud, e configurare gli avvisi con Monitoraggio di Azure
• Applicare le politiche di governance ai server locali tramite Azure Policy usando Azure Arc per server
• Proteggere i server e ottenere la protezione avanzata dalle minacce con Microsoft Defender for Cloud
• Connettere i server locali a una rete virtuale di Azure con la scheda di rete di Azure
• Rendere le macchine virtuali di Azure simili alla rete locale con la rete estesa di Azure

Supporto a livello di area del servizio ibrido di Azure

È possibile registrare il gateway di Windows Admin Center nei cloud di Azure pubblici e privati. Attualmente Microsoft supporta la registrazione del gateway in Azure globale, Azure Cina e Azure US Government. Quando si registra un gateway, Windows Admin Center presuppone che tutte le altre operazioni di Azure, incluso l'uso di servizi ibridi di Azure, vengano eseguite nel cloud.

Il supporto a livello di area per ogni servizio ibrido di Azure è diverso. In generale, la tabella seguente illustra i cloud supportati per ogni servizio ibrido di Azure in Windows Admin Center:

Per una suddivisione più dettagliata del supporto a livello di area per ogni servizio, vedere Prodotti Di Azure disponibili in base all'area.

Eseguire il backup e la protezione dei server e delle macchine virtuali locali

• Eseguire il backup dei server Windows con Backup di Azure È possibile eseguire il backup dei server Windows in Azure. Il backup dei server Windows consente di proteggere l'utente da eliminazioni accidentali o dannose, danneggiamento e ransomware. Per altre informazioni, vedere Eseguire il backup dei server con Backup di Azure.

• Proteggere le macchine virtuali Hyper-V con Azure Site Recovery È possibile replicare i carichi di lavoro in esecuzione nelle macchine virtuali in modo che l'infrastruttura business critical sia protetta in caso di emergenza. Windows Admin Center semplifica la configurazione e il processo di replica delle macchine virtuali nei server o nei cluster Hyper-V, rafforzando più facilmente la resilienza dell'ambiente grazie al servizio di ripristino di emergenza di Azure Site Recovery. Per altre informazioni, vedere Proteggere le macchine virtuali con Azure Site Recovery e Windows Admin Center.

• Usare la replica sincrona o asincrona basata su blocchi in una macchina virtuale in Azure usando replica di archiviazione È possibile configurare la replica basata su blocchi o basata su volumi in un livello da server a server usando Replica di archiviazione in un server o una macchina virtuale secondaria. Windows Admin Center consente di creare una macchina virtuale di Azure specifica per la destinazione di replica, consentendo di adattare le dimensioni e configurare correttamente l'archiviazione in una nuova macchina virtuale di Azure. Per altre informazioni, vedere Replica da server a server con Replica di archiviazione.

Estendere la capacità locale con Azure

Estendere la capacità di archiviazione

• Sincronizzare il file server con il cloud usando Sincronizzazione file di Azure Sincronizzare i file in questo server con condivisioni file di Azure. Mantieni tutti i file in locale oppure usa il frazionamento nel cloud per liberare spazio e memorizzare nella cache del server solo i file più usati, spostando nel cloud i dati freddi. È possibile eseguire il backup dei dati nel cloud, eliminando la necessità di preoccuparsi del backup del server locale. La sincronizzazione multisito consente di mantenere un set di file sincronizzato in più server. Per altre informazioni, vedere Sincronizzare il file server con il cloud usando Sincronizzazione file di Azure.

• Eseguire la migrazione dell'archiviazione a una macchina virtuale in Azure usando il Servizio Migrazione archiviazione Usare lo strumento dettagliato per l'inventario dei dati nei server Windows e Linux e quindi trasferire i dati in una nuova macchina virtuale di Azure. Windows Admin Center può creare una nuova macchina virtuale di Azure per il processo con dimensioni appropriate e configurato correttamente per la ricezione dei dati dal server di origine. Per altre informazioni, vedere Usare il Servizio Migrazione archiviazione per eseguire la migrazione di un server.

Estendere la capacità di calcolo

• Creare una nuova macchina virtuale di Azure senza uscire da Windows Admin Center Nella pagina Tutte le connessioni all'interno di Windows Admin Center passare a Aggiungi e selezionare Crea nuovo in Macchina virtuale di Azure. È anche possibile aggiungere a un dominio la macchina virtuale di Azure e configurare l'archiviazione dall'interno di questo strumento di creazione dettagliata.

• Sfruttare Azure per ottenere il quorum nel cluster di failover con un oggetto di controllo del quorum Anziché investire in hardware aggiuntivo per ottenere il quorum in un cluster a 2 nodi, è possibile usare un account di archiviazione di Azure per fungere da oggetto testimone del quorum per il tuo cluster locale di Azure o un altro cluster di failover. Per altre informazioni, vedere testimone del quorum.

Semplificare la connettività di rete tra le reti locali e di Azure

• Connettere i server locali a una rete virtuale di Azure con la scheda di rete di Azure Consentire a Windows Admin Center di semplificare la configurazione di una VPN da punto a sito da un server locale a una rete virtuale di Azure.

• Rendere le macchine virtuali di Azure simili alla rete locale con la rete estesa di Azure Windows Admin Center può configurare una VPN da sito a sito ed estendere gli indirizzi IP locali nella rete virtuale di Azure per consentire di eseguire più facilmente la migrazione dei carichi di lavoro in Azure senza interrompere le dipendenze dagli indirizzi IP.

Eseguire la gestione centralizzata di un ambiente ibrido da Azure

• Monitorare e ricevere avvisi di posta elettronica per tutti i server nell'ambiente con Monitoraggio di Azure per le macchine virtuali È possibile usare Monitoraggio di Azure, noto anche come Informazioni dettagliate sulle macchine virtuali, per monitorare l'integrità e gli eventi del server, creare avvisi di posta elettronica, ottenere una visualizzazione consolidata delle prestazioni del server nell'ambiente e visualizzare app, sistemi e servizi connessi a un determinato server. Windows Admin Center può anche configurare avvisi di posta elettronica predefiniti per le prestazioni di integrità del server e gli eventi di integrità del cluster. Per altre informazioni, vedere Connettere i server a Monitoraggio di Azure e configurare le notifiche tramite posta elettronica.

• Gestire centralmente gli aggiornamenti del sistema operativo per tutti i server Windows con Gestione aggiornamenti di Azure È possibile gestire gli aggiornamenti e le patch per più server e macchine virtuali da un'unica posizione, anziché per ogni server. Con Gestione aggiornamenti di Azure è possibile valutare rapidamente lo stato degli aggiornamenti disponibili, pianificare l'installazione degli aggiornamenti necessari ed esaminare i risultati della distribuzione per verificare gli aggiornamenti che si applicano correttamente. Queste operazioni sono possibili sia che i server siano locali oppure che siano macchine virtuali di Azure, ospitati da altri provider di servizi cloud. Per altre info, vedere Usare Windows Admin Center per gestire gli aggiornamenti del sistema operativo con Gestione aggiornamenti di Azure.

• Migliorare il comportamento di sicurezza e ottenere una protezione avanzata dalle minacce con Microsoft Defender for Cloud Microsoft Defender for Cloud è un sistema unificato di gestione della sicurezza dell'infrastruttura che rafforza il comportamento di sicurezza dei data center e fornisce protezione avanzata dalle minacce nei carichi di lavoro ibridi nel cloud, sia che si tratti di Azure che di locale. Con Windows Admin Center è possibile configurare e connettere facilmente i server a Microsoft Defender per il cloud. Per altre info, vedi Integrare Microsoft Defender for Cloud con Windows Admin Center (anteprima).

• Applicare criteri e garantire la conformità nell'ambiente ibrido con Azure Arc per server e Criteri di Azure Inventario, organizzazione e gestione di server locali da Azure. Puoi amministrare i server usando i criteri di Azure, controllare l'accesso con Controllo degli accessi in base al ruolo e abilitare servizi di gestione aggiuntivi da Azure.

Confronto tra cluster e macchine virtuali e server autonomi

È possibile usare i servizi ibridi di Azure con i server Windows nelle configurazioni seguenti:

• Server fisici e macchine virtuali autonome
• Cluster, inclusi i cluster iperconvergenti certificati dai programmi locali di Azure , e Windows Server Software-Defined (WSSD)

Servizi per server e macchine virtuali autonome

Ecco l'elenco completo dei servizi di Azure utilizzabili con server e macchine virtuali autonome:

• Eseguire il backup di Windows Server da Windows Admin Center con Backup di Azure
• Proteggere le macchine virtuali Hyper-V da Windows Admin Center con Azure Site Recovery
• Sincronizzare il file server con il cloud usando Sincronizzazione file di Azure
• Gestire gli aggiornamenti del sistema operativo per tutti i server Windows, sia in locale che nel cloud, con Gestione aggiornamenti di Azure
• Monitorare i server, sia in locale che nel cloud, e configurare gli avvisi con Monitoraggio di Azure
• Applicare le politiche di governance ai server locali tramite Azure Policy usando Azure Arc per server
• Proteggere i server e ottenere la protezione avanzata dalle minacce con Microsoft Defender for Cloud
• Connettere i server locali a una rete virtuale di Azure con la scheda di rete di Azure
• Rendere le macchine virtuali di Azure simili alla rete locale con la rete estesa di Azure

Servizi per i cluster

Questi sono i servizi di Azure che forniscono funzionalità ai cluster nel loro complesso:

• Monitorare un cluster iperconvergente con Monitoraggio di Azure
• Proteggere le macchine virtuali con Azure Site Recovery
• Distribuire un testimone del quorum

Altre funzionalità di Windows Admin Center integrate in Azure

• Aggiungere connessioni alle macchine virtuali di Azure in Windows Admin Center È possibile usare Windows Admin Center per gestire le macchine virtuali di Azure e i computer locali. Configurando il gateway di Windows Admin Center per la connessione alla rete virtuale di Azure, puoi gestire macchine virtuali in Azure usando gli strumenti semplificati e coerenti forniti a Windows Admin Center. Per altre informazioni, vedere Configurare Windows Admin Center per gestire le macchine virtuali in Azure.

• Aggiungere un livello di sicurezza a Windows Admin Center aggiungendo l'autenticazione microsoft Entra ID È possibile aggiungere un ulteriore livello di sicurezza a Windows Admin Center richiedendo agli utenti di eseguire l'autenticazione usando le identità di Microsoft Entra per accedere al gateway. L'autenticazione di Microsoft Entra consente anche di sfruttare le funzionalità di sicurezza di Microsoft Entra, come l'accesso condizionale e l'autenticazione a più fattori. Per altre info, vedi Configurare l'autenticazione di Microsoft Entra per Windows Admin Center.

• Gestire le risorse di Azure direttamente tramite Azure Cloud Shell incorporato in Windows Admin Center Sfruttare Azure Cloud Shell per ottenere un'esperienza Bash o PowerShell all'interno di Windows Admin Center per semplificare l'accesso alle attività di gestione di Azure. Per altre informazioni, vedere Panoramica di Azure Cloud Shell.

Riferimenti aggiuntivi

• Connettere Windows Admin Center ad Azure
• Distribuire Windows Admin Center in Azure