Beispielszenario für die Verwendung von Configuration Manager zum Bereitstellen und Überwachen der monatlichen Sicherheitsupdates von Microsoft
Betrifft: System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1
![]() |
---|
Dieses Thema erscheint in den Handbüchern Bereitstellen von Software und Betriebssystemen in System Center 2012 Configuration Manager und Szenarios und Lösungen mithilfe von System Center 2012 Configuration Manager. |
In diesem Thema wird ein Beispielszenario dafür angegeben, wie Sie Softwareupdates in Microsoft System Center 2012 Configuration Manager verwenden können, um die von Microsoft monatlich veröffentlichten Sicherheitssoftwareupdates bereitzustellen und zu überwachen.
In diesem Szenario ist John Configuration Manager-Administrator bei der Woodgrove Bank. John muss eine Bereitstellungsstrategie für ein Softwareupdate mit folgenden Bedingungen und Anforderungen erstellen:
Eine aktive Softwareupdatebereitstellung wird eine Woche nach Veröffentlichung der Sicherheitssoftwareupdates durch Microsoft, jeden zweiten Dienstag des Monats, durchgeführt. Dieses Ereignis wird in der Regel als Patch-Dienstag bezeichnet.
Softwareupdates werden heruntergeladen und auf Verteilungspunkten bereitgestellt. Dann wird die Bereitstellung an einer Teilmenge von Clients getestet, bevor John die Softwareupdates vollständig in seiner Produktionsumgebung bereitstellt.
John muss die Kompatibilität der Softwareupdates pro Monat oder Jahr überwachen können.
In diesem Szenario wird davon ausgegangen, dass die Infrastruktur der Softwareupdatepunkte bereits implementiert wurde. Verwenden Sie die Informationen in der folgenden Tabelle, um Softwareupdates in System Center 2012 Configuration Manager einzuplanen und zu konfigurieren.
Prozess |
Reference |
||
---|---|---|---|
Überprüfen der wichtigsten Konzepte für die Softwareupdates. |
|||
Einplanen von Softwareupdates. Diese Informationen helfen Ihnen beim Planen im Hinblick auf Kapazitätsüberlegungen, bei der Ermittlung der Infrastruktur der Softwareupdatepunkte, der Installation von Softwareupdatepunkten, bei Synchronisierungseinstellungen sowie den Clienteinstellungen für Softwareupdates. |
|||
Konfigurieren von Softwareupdates. Diese Informationen helfen Ihnen beim Installieren und Konfigurieren von Softwareupdatepunkten in der Hierarchie sowie beim Konfigurieren und Synchronisieren von Softwareupdates.
|
In den folgenden Abschnitten in diesem Thema wird eine beispielhafte schrittweise Anleitung zur Verfügung gestellt, um Ihnen beim Bereitstellen und Überwachen der Sicherheitssoftwareupdates für System Center 2012 Configuration Manager in Ihrem Unternehmen zu helfen:
Schritt 1: Softwareupdategruppe für jährliche Kompatibilität erstellen
Schritt 2: Automatische Bereitstellungsregel für den aktuellen Monat erstellen
Schritt 3: Überprüfen, ob Softwareupdates bereitgestellt werden können
Schritt 4: Bereitstellen der Softwareupdategruppe
Schritt 5: Kompatibilität für bereitgestellte Softwareupdates überwachen
Schritt 6: Monatliche Softwareupdates der jährlichen Updategruppe hinzufügen
Schritt 1: Softwareupdategruppe für jährliche Kompatibilität erstellen
John erstellt eine Softwareupdategruppe, die er zur Überwachung aller von ihm 2012 veröffentlichten Sicherheitssoftwareupdates verwenden kann. Er führt die Schritte in der folgenden Tabelle aus.
Prozess |
Reference |
---|---|
Aus dem Knoten Alle Softwareupdates in der Configuration Manager-Konsole fügt John Kriterien hinzu, um nur Sicherheitssoftwareupdates anzuzeigen, die im Jahr 2012 veröffentlicht oder überarbeitet wurden und folgenden Kriterien entsprechen:
|
keine zusätzlichen Informationen |
John fügt alle gefilterten Softwareupdates zur neuen Softwareupdategruppe mit folgenden Anforderungen hinzu:
|
Informationen zu den Schritten zum Hinzufügen von Softwareupdates zu einer Updategruppe finden Sie im Abschnitt Hinzufügen von Softwareupdates zu einer Updategruppe im Thema Vorgänge und Wartungstasks für Softwareupdates in Configuration Manager. |
Schritt 2: Automatische Bereitstellungsregel für den aktuellen Monat erstellen
John erstellt eine automatische Bereitstellungsregel für Sicherheitsoftwareupdates, die von Microsoft für den laufenden Monat veröffentlicht werden. Er führt die Schritte in der folgenden Tabelle aus.
Prozess |
Reference |
---|---|
John erstellt eine automatische Bereitstellungsregel mit folgenden Anforderungen:
|
Weitere Informationen zur Erstellung einer automatischen Bereitstellungsregel finden Sie im Abschnitt Automatisches Bereitstellen von Softwareupdates im Thema Vorgänge und Wartungstasks für Softwareupdates in Configuration Manager. |
Schritt 3: Überprüfen, ob Softwareupdates bereitgestellt werden können
Jeden zweiten Donnerstag jedes Monats überprüft John, ob die Softwareupdates bereitgestellt werden können. Er führt den Schritt in der folgenden Tabelle aus.
Prozess |
Reference |
---|---|
John stellt sicher, dass die Synchronisierung der Softwareupdates erfolgreich abgeschlossen wurde. |
Weitere Informationen zur Erstellung einer automatischen Bereitstellungsregel finden Sie im Abschnitt Automatisches Bereitstellen von Softwareupdates im Thema Vorgänge und Wartungstasks für Softwareupdates in Configuration Manager. |
Schritt 4: Bereitstellen der Softwareupdategruppe
Nachdem er überprüft hat, ob die Softwareupdates bereitgestellt werden können, stellt er diese bereit. Er führt die Schritte in der folgenden Tabelle aus.
Prozess |
Reference |
---|---|
John erstellt zwei Testbereitstellungen für die neue Softwareupdategruppe. Er erwägt für jede Bereitstellung die folgenden Umgebungen:
Arbeitsstation Testbereitstellung: John berücksichtigt Folgendes für die Testbereitstellung der Arbeitsstation:
Servertestbereitstellung: John berücksichtigt Folgendes für die Servertestbereitstellung:
|
Weitere Informationen zur Bereitstellung von Softwareupdates finden Sie im Abschnitt Softwareupdates bereitstellen im Thema Vorgänge und Wartungstasks für Softwareupdates in Configuration Manager. |
John überprüft, ob die Testbereitstellungen erfolgreich bereitgestellt wurden. |
Weitere Informationen zur Überwachung von Softwareupdatebereitstellungen finden Sie im Abschnitt Überwachen von Softwareupdates im Thema Vorgänge und Wartungstasks für Softwareupdates in Configuration Manager. |
John aktualisiert die zwei Bereitstellungen mit neuen Sammlungen, die seine Produktionsarbeitsstationen und -server beinhalten. |
keine zusätzlichen Informationen |
Schritt 5: Kompatibilität für bereitgestellte Softwareupdates überwachen
John überwacht die Kompatibilität seiner Softwareupdatebereitstellungen. Er führt den Schritt in der folgenden Tabelle aus.
Prozess |
Reference |
---|---|
John überwacht den Status der Softwareupdatebereitstellung in der Configuration Manager-Konsole und überprüft die in der Konsole verfügbaren Berichte zur Softwareupdatebereitstellung. |
Die Schritte zur Überwachung der Softwareupdatebereitstellungen finden Sie im Abschnitt Überwachen von Softwareupdates im Thema Vorgänge und Wartungstasks für Softwareupdates in Configuration Manager. |
Schritt 6: Monatliche Softwareupdates der jährlichen Updategruppe hinzufügen
John fügt die Softwareupdates aus der monatlichen Softwareupdategruppe zur jährlichen Softwareupdategruppe hinzu. Er führt den Schritt in der folgenden Tabelle aus.
Prozess |
Reference |
---|---|
John wählt die Softwareupdates aus der monatlichen Softwareupdategruppe aus und fügt die Softwareupdates zu der Softwareupdategruppe hinzu, die er für die jährliche Kompatibilität erstellt hat. Er verfolgt die Softwareupdatekompatibilität und erstellt verschiedene Berichte für die Geschäftsleitung. |
Informationen zu den Schritten zum Hinzufügen von Softwareupdates zu einer Updategruppe finden Sie im Abschnitt Hinzufügen von Softwareupdates zu einer Updategruppe im Thema Vorgänge und Wartungstasks für Softwareupdates in Configuration Manager. |
John hat seine monatliche Bereitstellung für Sicherheitssoftwareupdates erfolgreich abgeschlossen. Er überwacht weiterhin die Kompatibilität der Softwareupdates und erstellt Meldungen dazu, um sicherzustellen, dass sich die Clients in seiner Umgebung innerhalb der zulässigen Kompatibilitätsstufen bewegen.
Regelmäßiger monatlicher Prozess zur Bereitstellung von Softwareupdates
Nach dem ersten Monat, in dem John Softwareupdates bereitgestellt hat, führt er die Schritte 3 bis 6 aus, um die von Microsoft veröffentlichten Sicherheitssoftwareupdates bereitzustellen.