Vous pouvez utiliser Azure Arc pour appliquer la configuration des invités via Azure Policy aux instances de Windows Server locales.

Scénario

Contoso est une entreprise de services financiers de taille moyenne située à Londres, avec une succursale à New York. La majorité de l’infrastructure informatique de Contoso est composée de serveurs Windows locaux, y compris des charges de travail virtualisées sur des hôtes Windows Server 2012 R2. Le personnel informatique de Contoso est en train de migrer vers Windows Server 2025.

Le directeur informatique de Contoso se rend compte que le modèle opérationnel de l’entreprise est obsolète, avec une automatisation limitée et une dépendance à des technologies dépassées. L’équipe d’ingénierie informatique de Contoso a commencé à explorer les capacités d’Azure. Elle souhaite déterminer si les services Azure peuvent aider à moderniser le modèle opérationnel actuel grâce à l’automatisation et à la virtualisation.

Dans le cadre de la conception initiale, l’équipe informatique de Contoso vous a demandé, en tant qu’ingénieur système principal et administrateur des serveurs, de mettre en place un environnement de preuve de concept. Cet environnement doit permettre de vérifier si les services Azure peuvent contribuer à moderniser l’infrastructure informatique et à atteindre les objectifs commerciaux.

Contoso continuera à exploiter un environnement local pendant un certain temps après le début de la migration des charges de travail vers des machines virtuelles (VM) Azure IaaS. Pour rester conforme, Contoso doit pouvoir appliquer des stratégies Azure aux charges de travail Windows Server locales, afin qu’elles soient configurées de manière similaire aux charges de travail des VM IaaS. De plus, les administrateurs doivent pouvoir consulter les instances de Windows Server locales dans la console Azure.

Dans ce module, vous apprendrez à :

• Décrire Azure Arc.
• Mettre en œuvre Azure Arc avec des instances de serveurs locaux.
• Déployer des stratégies Azure avec Azure Arc.
• Utiliser le contrôle d’accès basé sur les rôles (RBAC) pour restreindre l’accès aux données de Log Analytics.

Objectifs d’apprentissage

Après avoir terminé ce module, vous serez capable de :

• Décrire Azure Arc.
• Expliquer comment intégrer des instances de Windows Server locales dans Azure Arc.
• Connecter des machines hybrides à Azure via le portail Azure.
• Utiliser Azure Arc pour gérer les appareils.
• Restreindre l’accès à l’aide de RBAC.

Prérequis

Pour tirer le meilleur parti de ce module, il est important d’avoir des connaissances et une expérience dans les domaines suivants :

• Gestion des systèmes d’exploitation Windows Server et des charges de travail Windows Server dans des scénarios locaux, y compris AD DS, DNS, DFS, Microsoft Hyper-V, et les services de fichiers et de stockage.
• Outils de gestion courants de Windows Server.
• Technologies Microsoft de base en matière de calcul, de stockage, de réseau et de virtualisation.
• Technologies de résilience locales basées sur Windows Server pour le calcul et le stockage.
• Mise en œuvre et gestion des services IaaS dans Azure.
• Microsoft Entra ID.
• Technologies liées à la sécurité (pare-feu, chiffrement, authentification multifactorielle).
• Scripts Windows PowerShell.
• Automatisation et surveillance.