Mobile-Menu

Windows Server 2025 mit Azure Arc und Azure Update Manager verbinden Windows-Server lokal betreiben und über Azure absichern

Von Thomas Joos 3 min Lesedauer

Anbieter zum Thema

sysob IT-Distribution GmbH & Co. KG
FTAPI Software GmbH

Mit Azure Arc können Admins ihre Server mit Windows Server 2022/2025 lokal betreiben und über die Cloud verwalten. Auch das Nutzen von Azure-Diensten im lokalen Rechenzentrum ist auf diesem Weg möglich, zum Beispiel die Verteilung von Updates über Azure Update Manager.

Admins können Windows-Updates über Azure Arc auf angebundene Server verteilen, ohne dass ein lokal betriebener Dienst notwendig ist.(Bild: © Syda Productions - stock.adobe.com)
Admins können Windows-Updates über Azure Arc auf angebundene Server verteilen, ohne dass ein lokal betriebener Dienst notwendig ist.
(Bild: © Syda Productions - stock.adobe.com)

Die Anbindung mit Azure Arc ist zunächst kostenlos möglich. Nur die Verwendung von Azure-Diensten ist kostenpflichtig. Nachdem der Assistent durchgearbeitet ist, zeigt das Icon in der Taskleiste die erfolgreiche Verbindung an und der Server erscheint als Objekt im Azure-Portal. Über das Icon ist es auch möglich die Verbindung zu trennen. Wir haben die Einrichtung der Verbindung bereits in einem eigenen Beitrag gezeigt. Die generelle Verbindung ist in wenigen Minuten abgeschlossen.

Wie man Sicherheitsoptionen und Updates für lokale Windows Server 2022/2025 im Azure-Portal verwaltet, zeigen wir in der folgenden Bildergalerie.

Bildergalerie
Bildergalerie mit 12 Bildern

Azure Arc öffnet die Möglichkeit für mehr Sicherheit von On-Premises-Server

Sobald ein Server über Azure Arc an Azure angebunden ist, können Admins auch Updates über Azure Update Manager an die angebundenen Server verteilen und zentral steuern. Angesichts der Tatsache, dass Microsoft WSUS in Windows Server 2025 als veraltet bezeichnet hat, macht es Sinn sich mit diesem Thema auseinanderzusetzen.

Nach der Anbindung an Azure Arc steht der Server als Objekt in der jeweiligen Ressourcen-Gruppe zur Verfügung. Hier sind anschließend verschiedene Bereiche verfügbar, die auch für die Sicherheit relevant sind. Beispiele dafür sind das Hotpatching für Windows Server 2025 und Windows 11, eine kontinuierliche Überwachung der Sicherheit, inklusive Sicherheitswarnungen sowie das Erhalten von Sicherheitsempfehlungen für einzelne Server. Bei den Empfehlungen erhalten Admins nach einem Klick auch spezifische Handlungsempfehlungen für die einzelnen Server. Weitere Dienste sind Azure Site-Recovery zur Replikation von lokalen Hyper-V-VMs in die Cloud, die Umsetzung von Sicherheitsrichtlinien sowie erweiterte Überwachungsfunktionen.

Wie man Sicherheitsoptionen und Updates für lokale Windows Server 2022/2025 im Azure-Portal verwaltet, zeigen wir in der folgenden Bildergalerie.

Bildergalerie
Bildergalerie mit 12 Bildern

Updates mit Azure Update Manager verteilen

Über den Menüpunkt „Updates“ können Admins Windows-Updates über Azure Arc auf angebundene Server verteilen, ohne dass ein lokal betriebener Dienst notwendig ist. Die Verteilung erfolgt über Azure Arc. Das macht die Verteilung sehr flexibel. Nach einem Klick auf „Auf Updates prüfen“, wird auf dem lokalen Server über Azure Arc eine Überprüfung der fehlenden Updates durchgeführt. Neben der manuellen Prüfung ist es auch möglich diese Prüfung zu automatisieren. In den Update-Einstellungen lassen sich auch die anderen, über Azure Arc angebundenen Server im lokalen Rechenzentrum, an die Update-Steuerung anbinden.

Wenn ein Server über diesen Weg angebunden ist, zeigt das Azure-Portal bei „Aktualisierungen“ die fehlenden Updates an. Die Verteilung und Installation der Updates können an dieser Stelle ebenfalls gesteuert werden. Erfolgreich installierte Updates und Überprüfungen zeigt das Azure-Portal bei „Verlauf“. Die automatisierte Verteilung von Updates erfolgt über die Erstellung einer „Wartungskonfiguration“. In dieser Konfiguration lassen sich Zeitplan und die Neustarteinstellungen festlegen. Eine Wartungskonfiguration kann dabei an mehrere Server gebunden werden.

Wie man Sicherheitsoptionen und Updates für lokale Windows Server 2022/2025 im Azure-Portal verwaltet, zeigen wir in der folgenden Bildergalerie.

Bildergalerie
Bildergalerie mit 12 Bildern

Azure Update Manager nutzen

Parallel zu den Einstellungen für Updates, den Wartungskonfigurationen und den manuellen sowie den automatisierten Scanvorgängen sowie der Wartungskonfiguration, gibt es noch die Möglichkeit direkt auf den Azure Update Manager zuzugreifen. Die Schaltfläche für den Azure Update Manager steht im Menü „Aktualisierungen der Server zur Verfügung.

Im Dashboard des Azure Update Managers sind alle angebundenen Server zu sehen. Auch hier lassen sich zentral die Server verwalten. Azure Update Manager ist dabei in der Lage Azure Arc-angebundene Server im lokalen Rechenzentrum mit Updates zu versorgen und parallel auch Azure-VMs. Bei „Berichte“ zeigt Azure Update Manager an, wie viele Server angebunden sind und ob alles so funktioniert, wie es sein soll. An dieser Stelle lassen sich auch die Wartungskonfigurationen verwalten sowie die ausstehenden Updates und der Verlauf anzeigen.

Jetzt Newsletter abonnieren

Täglich die wichtigsten Infos zur IT-Sicherheit

Mit Klick auf „Newsletter abonnieren“ erkläre ich mich mit der Verarbeitung und Nutzung meiner Daten gemäß Einwilligungserklärung (bitte aufklappen für Details) einverstanden und akzeptiere die Nutzungsbedingungen. Weitere Informationen finde ich in unserer Datenschutzerklärung. Die Einwilligungserklärung bezieht sich u. a. auf die Zusendung von redaktionellen Newslettern per E-Mail und auf den Datenabgleich zu Marketingzwecken mit ausgewählten Werbepartnern (z. B. LinkedIn, Google, Meta).

Aufklappen für Details zu Ihrer Einwilligung

(ID:50437697)

Weiterführende Inhalte