Connexion de Windows Server aux services hybrides Azure

Vous pouvez utiliser les services hybrides Azure pour étendre des déploiements locaux de Windows Server vers le cloud. Ces services cloud fournissent un ensemble de fonctions utiles, à la fois pour l’extension des services locaux vers Azure et pour la gestion centralisée à partir d’Azure.

Avec les services hybrides Azure dans Windows Admin Center, vous pouvez :

• Protégez les machines virtuelles et utilisez une sauvegarde et une récupération d’urgence sur le cloud (PRA).
• Étendez la capacité locale avec le stockage et le calcul dans Azure et simplifiez la connectivité réseau à Azure.
• Centraliser la supervision, la gouvernance, la configuration et la sécurité sur vos applications, votre réseau et votre infrastructure avec l’aide des services de gestion Azure intelligents dans le cloud.

Vous pouvez configurer la plupart des services hybrides Azure en téléchargeant une application et en effectuant une configuration manuelle. De nombreux services hybrides Azure sont intégrés directement dans Windows Admin Center pour fournir une expérience d’installation simplifiée et une vue centrée sur le serveur des services. Windows Admin Center fournit également des liens hypertexte intelligents pratiques vers le portail Azure pour voir les ressources Azure connectées ainsi qu’une vue centralisée de votre environnement hybride.

Découvrir les services intégrés dans l’outil Azure Hybrid Services

L’outil de services hybrides Azure dans Windows Admin Center consolide tous les services Azure intégrés dans un hub centralisé où vous pouvez facilement découvrir tous les services Azure disponibles qui apportent de la valeur à votre environnement local ou hybride.

Si vous vous connectez à un serveur avec des services Azure déjà activés, l’outil de services hybrides Azure vous permet de voir tous les services activés sur ce serveur en un seul coup d’œil. Vous pouvez facilement accéder à l’outil approprié au sein de Windows Admin Center, lancer vers le Portail Azure pour une gestion plus approfondie de ces services Azure, ou en savoir plus avec la documentation à portée de main.

L'outil Azure Hybrid Services vous permet d'effectuer les opérations suivantes :

• Sauvegarder votre Windows Server à partir de Windows Admin Center avec Sauvegarde Azure
• Protéger vos machines virtuelles Hyper-V à partir de Windows Admin Center avec Azure Site Recovery
• Synchroniser votre serveur de fichiers avec le cloud à l’aide d’Azure File Sync
• Gérer les mises à jour du système d’exploitation pour tous vos serveurs Windows, localement ou dans le cloud, avec Azure Update Management
• Surveillez les serveurs, locaux ou cloud, et configurez des alertes avec Azure Monitor.
• Appliquer des stratégies de gouvernance à vos serveurs locaux via Azure Policy à l’aide d’Azure Arc pour serveurs
• Sécuriser vos serveurs et bénéficier d’une protection avancée contre les menaces avec Microsoft Defender pour cloud
• Connecter vos serveurs locaux à un réseau virtuel Azure avec une carte réseau Azure
• Faire en sorte que les machines virtuelles Azure ressemblent à votre réseau local avec un réseau étendu Azure

Prise en charge régionale des services hybrides Azure

Vous pouvez inscrire la passerelle Windows Admin Center dans les clouds Azure publics et privés. Aujourd’hui, Microsoft prend en charge l’inscription de passerelle dans Azure Global, Azure Chine et Azure US Government. Lorsque vous inscrivez une passerelle, Windows Admin Center suppose que toutes les autres opérations Azure, y compris l’utilisation des services hybrides Azure, sont effectuées dans ce cloud.

La prise en charge régionale varie en fonction du service hybride Azure. En règle générale, le tableau suivant présente les clouds pris en charge pour chaque service hybride Azure dans Windows Admin Center :

Pour obtenir une répartition de prise en charge régionale plus détaillée pour chaque service, consultez les produits Azure disponibles par région.

Sauvegardez et protégez vos machines virtuelles et serveurs locaux.

• Sauvegarder vos serveurs Windows avec Sauvegarde Azure Vous pouvez sauvegarder vos serveurs Windows sur Azure. La sauvegarde de vos serveurs Windows vous permet de vous protéger contre les suppressions accidentelles ou malveillantes, la corruption et les ransomwares. Pour plus d’informations, consultez Sauvegarder vos serveurs avec Sauvegarde Azure.

• Protéger vos machines virtuelles Hyper-V avec Azure Site Recovery Vous pouvez répliquer des charges de travail s’exécutant sur des machines virtuelles afin que votre infrastructure critique pour l’entreprise soit protégée en cas de sinistre. Windows Admin Center simplifie la configuration et le processus de réplication de vos machines virtuelles sur vos serveurs ou clusters Hyper-V, facilitant ainsi la résilience de votre environnement avec le service de reprise d’activité après sinistre d'Azure Site Recovery. Pour plus d’informations, consultez Protéger vos machines virtuelles avec Azure Site Recovery et Windows Admin Center.

• Utiliser la réplication synchrone ou asynchrone basée sur des blocs sur une machine virtuelle dans Azure à l’aide du réplica de stockage Vous pouvez configurer la réplication basée sur un bloc ou un volume au niveau d’un serveur à serveur à l’aide du réplica de stockage sur un serveur ou une machine virtuelle secondaire. Windows Admin Center vous permet de créer une machine virtuelle Azure spécifiquement pour votre cible de réplication, ce qui vous aide à configurer correctement le stockage sur une nouvelle machine virtuelle Azure. Pour plus d’informations, consultez la réplication de serveur à serveur avec Storage Replica.

Étendre la capacité locale avec Azure

Étendre la capacité de stockage

• Synchroniser votre serveur de fichiers avec le cloud à l’aide d’Azure File Sync Synchronisez les fichiers sur ce serveur avec des partages de fichiers Azure. Conservez tous vos fichiers localement ou utilisez la hiérarchisation cloud pour libérer de l’espace, et mettez uniquement en cache les fichiers les plus fréquemment utilisés sur le serveur, en hiérarchisant les données brutes dans le cloud. Vous pouvez sauvegarder des données dans le cloud, ce qui évite d’avoir à vous soucier de la sauvegarde de serveur local. De plus, la synchronisation multisite permet de synchroniser un ensemble de fichiers sur plusieurs serveurs. Pour plus d’informations, consultez Synchroniser votre serveur de fichiers avec le cloud à l’aide d’Azure File Sync.

• Migrer le stockage vers une machine virtuelle dans Azure à l’aide du service de migration de stockage Utilisez l’outil pas à pas pour inventorier les données sur les serveurs Windows et Linux, puis transférer les données vers une nouvelle machine virtuelle Azure. Windows Admin Center peut créer pour ce travail une machine virtuelle Azure de taille appropriée et configurée correctement pour recevoir les données de votre serveur source. Pour plus d’informations, consultez Utiliser storage Migration Service pour migrer un serveur.

Étendre la capacité de calcul

• Créer une machine virtuelle Azure sans quitter Windows Admin Center Dans la page Toutes les connexions dans Windows Admin Center, accédez à Ajouter et sélectionnez Créer sous machine virtuelle Azure. Vous pouvez même joindre votre machine virtuelle Azure à un domaine et configurer le stockage à partir de cet outil de création pas à pas.

• Tirer parti d’Azure pour obtenir le quorum sur votre cluster de basculement avec un témoin de quorum Au lieu d’investir dans du matériel supplémentaire pour atteindre le quorum sur un cluster à 2 nœuds, vous pouvez utiliser un compte de stockage Azure pour servir de témoin de cluster pour votre cluster local Azure ou un autre cluster de basculement. Pour plus d’informations, consultez le témoin de quorum.

Simplifier la connectivité réseau entre vos réseaux locaux et Azure

• Connecter vos serveurs locaux à un réseau virtuel Azure avec une carte réseau Azure Laissez Windows Admin Center simplifier la configuration d’un VPN point à site à partir d’un serveur local dans un réseau virtuel Azure.

• Faire en sorte que les machines virtuelles Azure ressemblent à votre réseau local avec un réseau étendu Azure Windows Admin Center peut configurer un VPN de site à site et étendre vos adresses IP locales dans votre réseau virtuel Azure pour vous permettre de migrer plus facilement des charges de travail vers Azure sans rompre les dépendances sur les adresses IP.

Gérer de façon centralisée votre environnement hybride à partir d’Azure

• Surveiller et obtenir des alertes par e-mail pour tous les serveurs de votre environnement avec Azure Monitor pour machines virtuelles Vous pouvez utiliser Azure Monitor, également appelé Virtual Machines Insights, pour surveiller l’intégrité du serveur et les événements, créer des alertes par e-mail, obtenir une vue consolidée des performances du serveur dans votre environnement et visualiser les applications, les systèmes et les services connectés à un serveur donné. Windows Admin Center peut également configurer des alertes par e-mail par défaut pour les événements d’intégrité du serveur et d’intégrité du cluster. Pour plus d’informations, consultez Connecter vos serveurs à Azure Monitor et configurer des notifications par e-mail.

• Gérer de manière centralisée les mises à jour du système d’exploitation pour tous vos serveurs Windows avec Azure Update Management Vous pouvez gérer les mises à jour et les correctifs pour plusieurs serveurs et machines virtuelles à partir d’un emplacement unique, au lieu d’une base par serveur. Avec Azure Update Management, vous pouvez rapidement évaluer l’état des mises à jour disponibles, planifier l’installation des mises à jour requises et passer en revue les résultats du déploiement pour vérifier les mises à jour qui s’appliquent correctement. Cela s'applique aussi bien aux machines virtuelles Azure qu'aux serveurs hébergés par d'autres fournisseurs de services cloud ou aux serveurs locaux. Pour plus d’informations, consultez Utiliser Windows Admin Center pour gérer les mises à jour du système d’exploitation avec Azure Update Management.

• Améliorer votre posture de sécurité et bénéficier d’une protection avancée contre les menaces avec Microsoft Defender pour cloud Microsoft Defender pour Cloud est un système de gestion unifié de la sécurité de l’infrastructure qui renforce la posture de sécurité de vos centres de données et fournit une protection avancée contre les menaces sur vos charges de travail hybrides dans le cloud, qu’elles se situent dans Azure ou non, ainsi qu’en local. Avec Windows Admin Center, vous pouvez facilement configurer et connecter vos serveurs à Microsoft Defender pour le cloud. Pour plus d’informations, consultez Intégrer Microsoft Defender pour cloud à Windows Admin Center (préversion).

• Appliquer des stratégies et garantir la conformité dans votre environnement hybride avec Azure Arc pour les serveurs et Azure Policy Stockez, organisez et gérez des serveurs locaux à partir d’Azure. Vous pouvez régir les serveurs à l’aide d’Azure Policy, contrôler l’accès à l’aide de RBAC et activer des services de gestion supplémentaires à partir d’Azure.

Clusters versus machines virtuelles et serveurs autonomes

Les services hybrides Azure fonctionnent avec les serveurs Windows dans les configurations suivantes :

• Serveurs physiques autonomes et machines virtuelles
• Clusters, y compris les clusters hyperconvergés certifiés par les programmes Azure Local et Windows Server Software-Defined (WSSD)

Services pour serveurs autonomes et machines virtuelles

Voici la liste complète des services Azure qui fournissent des fonctionnalités aux serveurs autonomes et aux machines virtuelles :

• Sauvegarder votre Windows Server à partir de Windows Admin Center avec Sauvegarde Azure
• Protéger vos machines virtuelles Hyper-V à partir de Windows Admin Center avec Azure Site Recovery
• Synchroniser votre serveur de fichiers avec le cloud à l’aide d’Azure File Sync
• Gérer les mises à jour du système d’exploitation pour tous vos serveurs Windows, localement ou dans le cloud, avec Azure Update Management
• Surveillez les serveurs, locaux ou cloud, et configurez des alertes avec Azure Monitor.
• Appliquer des stratégies de gouvernance à vos serveurs locaux via Azure Policy à l’aide d’Azure Arc pour serveurs
• Sécuriser vos serveurs et bénéficier d’une protection avancée contre les menaces avec Microsoft Defender pour cloud
• Connecter vos serveurs locaux à un réseau virtuel Azure avec une carte réseau Azure
• Faire en sorte que les machines virtuelles Azure ressemblent à votre réseau local avec un réseau étendu Azure

Services pour clusters

Il s’agit des services Azure qui fournissent des fonctionnalités aux clusters dans leur ensemble :

• Surveiller un cluster hyperconvergé avec Azure Monitor
• Protéger vos machines virtuelles avec Azure Site Recovery
• Déployer un témoin de quorum

Autres fonctionnalités intégrées à Azure de Windows Admin Center

• Ajouter des connexions de machine virtuelle Azure dans Windows Admin Center Vous pouvez utiliser Windows Admin Center pour gérer vos machines virtuelles Azure ainsi que les machines locales. En configurant votre passerelle Windows Admin Center pour qu'elle se connecte à votre réseau virtuel Azure, vous pouvez gérer les machines virtuelles dans Azure à l'aide des outils simplifiés et cohérents fournis par Windows Admin Center. Pour plus d’informations, consultez Configurer Windows Admin Center pour gérer les machines virtuelles dans Azure.

• Ajouter une couche de sécurité à Windows Admin Center en ajoutant l’authentification Microsoft Entra ID Vous pouvez ajouter une couche de sécurité supplémentaire à Windows Admin Center en demandant aux utilisateurs de s’authentifier à l’aide d’identités Microsoft Entra pour accéder à la passerelle. L’authentification Microsoft Entra vous permet également de bénéficier des fonctionnalités de sécurité de Microsoft Entra ID, comme l’accès conditionnel et l’authentification multifacteur. Pour plus d’informations, consultez Configurer l’authentification Microsoft Entra pour Windows Admin Center.

• Gérer les ressources Azure directement via Azure Cloud Shell incorporé dans Windows Admin Center Tirez parti d’Azure Cloud Shell pour bénéficier d’une expérience Bash ou PowerShell dans Windows Admin Center pour vous permettre d’accéder facilement aux tâches de gestion Azure. Pour plus d’informations, consultez Vue d’ensemble d’Azure Cloud Shell.

Références supplémentaires

• Connecter Windows Admin Center à Azure
• Déployer Windows Admin Center dans Azure