Musisz co miesiąc, w drugą sobotę, patchować 120 maszyn Windows Server z obsługą Arc. Wymagania: 120-minutowe okno konserwacyjne, ponowne uruchomienie w razie potrzeby, wykluczenie aktualizacji opcjonalnych/podglądowych oraz generowanie raportów zgodności pokazujących brakujące aktualizacje i wyniki instalacji. Co należy skonfigurować?

Poprawna odpowiedź to konfiguracja w Update Management Center. Umożliwia ono tworzenie cyklicznych harmonogramów aktualizacji dla serwerów z obsługą Arc, co spełnia wymóg comiesięcznego patchowania w drugą sobotę. Można tam zdefiniować 120-minutowe okno konserwacyjne, wybrać klasyfikacje aktualizacji (Security i Critical), wykluczyć aktualizacje opcjonalne oraz ustawić ponowne uruchomienie na „If required”. Update Management Center automatycznie generuje również raporty zgodności. Starsze rozwiązanie Azure Automation Update Management (nieaktualne) lub poleganie wyłącznie na WSUS z Group Policy nie zapewniają kompleksowego zarządzania i raportowania w Azure dla maszyn z obsługą Arc. Azure Policy z efektem Deny nie służy do orkiestracji aktualizacji, a jedynie do wymuszania zgodności.