适用于：✔️ Windows VM ✔️ Linux VM ✔️ 本地环境 ✔️ Azure VM ✔️ 已启用 Azure Arc 的服务器。
本教程介绍如何创建动态范围，并根据条件应用修补。
本教程中，您将学习如何：
如果没有 Azure 订阅，请在开始之前创建一个免费帐户。
Prerequisites
补丁业务流程没有先决条件。 但是，必须将计划与 VM 相关联才能进行计划修补。
创建动态范围
若要创建动态范围，请执行以下步骤：
- 登录到 Azure 门户并导航到“Azure 更新管理器”。
- 选择“概述”“计划更新”>“创建维护配置”>。
- 在“创建维护配置”页中，在“基本信息”选项卡中输入详细信息，然后在“维护范围”中选择“客机”（Azure VM、已启用 Arc 的 VM/服务器）。
- 选择“动态范围”，然后按照添加动态范围的步骤进行操作。
- 在“计算机”选项卡中，选择“添加计算机”，将任何单独的计算机添加到维护配置，然后选择“更新”。
- 在“更新”选项卡中，选择要包括/排除的修补分类，然后选择“标记”。
- 在“标记”选项卡中提供标记。
- 选择“查看”，然后选择“查看 + 创建”。
注意
动态范围仅存在于计划的上下文中。 可以使用一个计划链接到计算机和/或动态范围。 一个动态范围不能有多个计划。
az maintenance assignment create-or-update-subscription --maintenance-configuration-id "/subscriptions/{subscription_id}/resourcegroups/{rg}/providers/Microsoft.Maintenance/maintenanceConfigurations/clitestmrpconfinguestadvanced" --name cli_dynamicscope_recording01 --filter-locations eastus2euap centraluseuap --filter-os-types windows linux --filter-tags {{tagKey1:[tagKey1Val1,tagKey1Val2],tagKey2:[tagKey2Val1,tagKey2Val2]}} --filter-resource-group rg1, rg2 --filter-tags-operator All -l global
New-AzConfigurationAssignment -ConfigurationAssignmentName $maintenanceConfigurationName -MaintenanceConfigurationId $maintenanceConfigurationInGuestPatchCreated.Id -FilterLocation eastus2euap,centraluseuap -FilterOsType Windows,Linux -FilterTag '{"tagKey1" : ["tagKey1Value1", "tagKey1Value2"], "tagKey2" : ["tagKey2Value1", "tagKey2Value2", "tagKey2Value3"] }' -FilterOperator "Any"
提供同意
获取更新应用同意是计划内修补工作流中的一个重要步骤，请按照各种方式的相关步骤提供同意。
后续步骤
了解如何管理多台计算机。