Operations
In den Phasen "Planen und Vorbereiten" haben Sie die erforderlichen Aufgaben abgeschlossen, um Ihre Vorgänge für die Bereitstellung von Windows 11 vorzubereiten. Um Windows 11 bereitzustellen, empfehlen wir die folgenden Aufgaben und Lieferumfang.
| Aufgaben | Ergebnisse |
|---|---|
| – Implementieren von RACI-Rollen. - [Optional] Überprüfen Sie die Ergebnisse des Machbarkeitsnachweises. – Durchführung der Pilotbereitstellung. – Führen Sie eine breite Bereitstellung durch. – Abmelden und Aktualisieren der Verfahrensdokumentation. |
• Aktualisiertes Überwachungssystem zur Genehmigung von Projektbeteiligten • Abgeschlossene Pilotbereitstellung und Testergebnisse • Dokumentierte Genehmigungen von Projektbeteiligten, um durch Bereitstellungsringe voranzuschreiten • Verfahrensdokumentation der Betriebsvollständigkeit |
Implementieren von RACI-Rollen
Wenn Sie mit dem Upgrade Ihrer IT-Umgebung auf Windows 11 beginnen, sollten Sie alle Interessengruppen einbeziehen, die in Ihren Rollen und Verantwortlichkeiten sowie der RACI-Tabelle identifiziert wurden. Verwenden Sie in dieser Phase diese Diagramme, um den entsprechenden Besitzern Aufgaben zuzuweisen und andere auf dem Laufenden zu halten. Wenn Sie ein Verfolgungssystem für die Zustimmung von Stakeholdern implementiert haben, halten Sie es auf dem neuesten Stand, während der Bereitstellung.
Tipp
Empfohlener Lieferumfang:
Ihre zuvor vorbereiteten RACI-Tabellen und Rollen und Verantwortlichkeiten. Bei Implementierung wird ein aktualisiertes Genehmigungsverfolgungssystem für Stakeholder eingeführt.
[Optional] Überprüfen der Ergebnisse des Machbarkeitsnachweises
Wenn Sie in der Vorbereitungsphase einen laborbasierten Proof of Concept (PoC) durchgeführt haben, überprüfen Sie die Ergebnisse dieses PoC jetzt. Beheben Sie alle kritischen oder wichtigen Probleme, die eine erfolgreiche Windows 11 Bereitstellung verhindern könnten. Alternativ können Sie Problemlösungen dokumentieren.
Tipp
Empfohlener Lieferumfang:
Alle im PoC identifizierten kritischen Probleme wurden behoben oder haben Umgehungslösungen.
Durchführung einer Pilotbereitstellung
Sie können jetzt Windows 11 für Ihre ersten Benutzer und Geräte in der Produktionsumgebung bereitstellen. Während dieses Schritts werden Sie wahrscheinlich Probleme aufdecken, sie beheben und in einem iterativen Prozess erneut testen.
Eine Pilotbereitstellung umfasst in der Regel die folgenden Schritte:
Weisen Sie eine Gruppe von Benutzern oder Geräten zu, um das Upgrade zu erhalten.
- Verwenden Sie vorhandene Gruppenmitgliedschaften, um zu definieren, welche Benutzer oder Geräte im Gültigkeitsbereich für das Windows-Upgrade sind. Die gruppenbasierte Zielbestimmung wird von Windows Updatediensten verwendet, um zu steuern, welche Geräte Funktionsupdates erhalten.
- Wählen Sie aus, wie die Updatebereitstellung für die Zielgeräte verwaltet wird:
- Wenn Sie Windows AutoPatch verwenden, werden Geräte in AutoPatch-Gruppen organisiert und automatisch über Bereitstellungsringe verteilt, indem sie einen verwalteten Rollout-Rhythmus verwenden.
- Beim direkten Verwalten von Updates mit Microsoft Intune werden Gruppen verwendet, um Windows Update-Ringrichtlinien zuzuweisen und so das Rollout-Timing und die Benutzererfahrung zu kontrollieren.
- Weisen Sie die ausgewählten Gruppen dem entsprechenden Updatemechanismus zu, und stellen Sie sicher, dass die richtigen Benutzer oder Geräte einbezogen werden, bevor Sie fortfahren.
Anleitungen und Referenzen finden Sie unter:
- Übersicht über Windows AutoPatch-Gruppen
- Weitere Informationen zu Gruppen, Gruppenmitgliedschaften und Zugriff (Microsoft Entra)
- Richtlinie für Windows Update-Ringe in Intune konfigurieren
Gruppen hinzufügen, um Benutzer und Geräte für Microsoft Intune
Implementieren Sie Updates der Sicherheitsgrundlinie.
- Überprüfen Sie die von Microsoft empfohlenen Sicherheitsbaselines, um den Zweck, den Umfang und die Auswirkungen von Basiskonfigurationen für Windows-Geräte zu verstehen.
- Identifizieren Sie die entsprechende Windows-Sicherheits-Baseline-Version (z. B. Windows 11 Version 25H2), die mit der Ziel-Windows-Version und den Sicherheitsanforderungen der Organisation übereinstimmt.
- Verwenden Sie Microsoft bereitgestellten Tools, um Sicherheitsgrundwerte in der Umgebung auszuwerten, anzupassen und anzuwenden, Änderungen vor der allgemeinen Bereitstellung zu testen.
Anleitungen und Referenzen finden Sie unter:
Implementieren Sie Richtlinien- und Administrative Vorlagenaktualisierungen.
- Überprüfen Sie, wie Windows Update Clientverhalten und Richtlinieneinstellungen mithilfe von cloudbasierten Konfigurationsmechanismen verwaltet werden.
- Konfigurieren oder aktualisieren Sie Featureupdaterichtlinien, um zu steuern, welche Windows Versionsgeräte zur Installation berechtigt sind und weiterhin aktiviert sind.
- Weisen Sie den entsprechenden Gerätegruppen Richtlinien- und Konfigurationsprofile zu, um sicherzustellen, dass Einstellungen konsistent angewendet werden.
- Wenn für lokale oder Hybridumgebungen erforderlich, verwenden Sie die gruppenrichtlinienbasierte Registrierung, um Geräte vor dem Anwenden von Richtlinienupdates unter die Verwaltung zu bringen.
Anleitungen und Referenzen finden Sie unter:
Implementieren Sie alle anderen Konfigurationsupdates.
- Überprüfen Sie zusätzliche Windows Update Konfigurationseinstellungen, die das Verhalten von Featureupdates beeinflussen, jedoch nicht durch Updateringe, Featureupdaterichtlinien oder Sicherheitsgrundwerte behoben werden.
- Identifizieren Sie feature-update-spezifische Konfigurationsoptionen, die die Bereitstellungsanforderungen der Organisation unterstützen, z. B. das Verhalten der Updateverzögerung, Steuerelemente der Benutzeroberfläche oder Schutzmaßnahmen, die sich auf die Installation von Feature-Updates auswirken.
- Wenden Sie diese Einstellungen mithilfe unterstützter cloudbasierter Richtlinienmechanismen an, oder passen Sie sie an, um ein konsistentes Featureupdateverhalten auf verwalteten Geräten sicherzustellen.
Anleitungen und Referenzen finden Sie unter:
Stellen Sie das Upgrade auf Geräten bereit.
- Initiieren Sie die Bereitstellung des Windows Featureupdates mithilfe unterstützter Bereitstellungsmechanismen, anstatt Updaterichtlinien zu erstellen oder neu zu konfigurieren.
- Aktivieren oder zulassen Sie ggf. vom Benutzer initiierte Installationsszenarien, damit berechtigte Benutzer das Featureupdate installieren können, wenn sie bereit sind.
- Stellen Sie sicher, dass Geräte vor der Bereitstellung ordnungsgemäß registriert und verwaltet werden, insbesondere in Hybrid- oder Autopilot-basierten Umgebungen.
Anleitungen und Referenzen finden Sie unter:
Bereitstellen von Anwendungen auf Geräten.
- Identifizieren Sie die Windows Anwendungstypen, die bereitgestellt werden müssen, basierend auf organisatorischen Anforderungen und unterstützten App-Formaten.
- Fügen Sie die erforderlichen Anwendungen zu Microsoft Intune hinzu, damit sie zentral verwaltet und bereitgestellt werden können.
- Weisen Sie Anwendungen den entsprechenden Benutzer- oder Gerätegruppen zu, um das Installationsverhalten und die Verfügbarkeit auf verwalteten Geräten zu steuern.
- Überwachen Sie den Anwendungsbereitstellungsstatus, und beheben Sie alle Installationsprobleme im Rahmen des Rolloutprozesses.
Anleitungen und Referenzen finden Sie unter:
Testen und unterstützen Sie die Pilotgeräte.
- Überprüfen Sie die Geräteerfahrung und Leistungssignale, um Probleme zu identifizieren, die sich auf Pilotbenutzer während oder nach dem Upgrade auswirken können.
- Überwachen des Bereitstellungsfortschritts, der Erfolgsraten und Fehlerraten für Pilotgeräte mithilfe zentralisierter Berichterstellung.
- Verfolgen Sie den Status der Windows-Feature-Updates für Pilotgeräte, um den Abschluss des Upgrades und die Bereitschaft für eine umfassendere Bereitstellung zu überprüfen.
Anleitungen und Referenzen finden Sie unter:
Ermitteln Sie die umfassende Bereitstellungsbereitschaft basierend auf den Ergebnissen des Pilotprojekts.
- Bewerten Sie die Windows 11-Bereitschaft der Pilotgeräte, um die Eignung, Kompatibilität und den Erfolg des Upgrades zu bestätigen.
- Überprüfen Sie die Bereitschaftsergebnisse, um Geräte zu identifizieren, die Korrekturen, Hardwareersatz oder Ausschluss von einer breiteren Bereitstellung erfordern.
- Verwenden Sie Bereitschaftsergebnisse, um Entscheidungen zur Erweiterung der Bereitstellung auf andere Gerätegruppen zu informieren oder mit dem organisationsweiten Rollout fortzufahren.
Anleitungen und Referenzen finden Sie unter:
Am Ende des Pilotprojekts sollten Sie ein klares Verständnis dafür haben, wie erfolgreich die Bereitstellung sein wird, wenn Sie sie auf mehr Geräte erweitern. Sie haben Ihre Infrastruktur, Tools, Konnektivität, Einstellungen und Geschäftsanwendungen getestet.
Tipp
Empfohlener Lieferumfang:
Dokumentieren Sie den Erfolg Ihrer Pilotbereitstellung und Ihre Bereitschaft für die umfassende Bereitstellung. Dokumentieren Sie alle Probleme, die nicht behoben werden konnten, und informieren Sie die Projektbeteiligten.
Durchführung einer umfassenden Bereitstellung
Nachdem Sie das Pilotprojekt erfolgreich abgeschlossen haben, können Sie entscheiden, wann Sie zur umfassenderen Bereitstellung wechseln möchten. Überprüfen Sie nach jedem Bereitstellungsring die Daten und das Feedback, um festzustellen, ob Sie mit dem nächsten Ring fortfahren können. Überprüfen Sie, ob Sie die Genehmigung der Projektbeteiligten benötigen.
Es gibt zwei Strategien zum Verschieben von Bereitstellungen von einem Ring zum nächsten: dienstbasiert und projektbasiert.
- Dienstbasiert ("rote Schaltfläche"): Geht davon aus, dass die Bereitstellung erfolgreich ist, es sei denn, dies ist falsch. Die Bereitstellung wird automatisch durch die Ringe fortgesetzt, bis ein Problem erkannt wird. Zu diesem Zeitpunkt drückt der IT-Administrator die rote Schaltfläche , um die weitere Verteilung zu beenden, während das Problem überprüft wird.
- Projektbasiert („Grüner Knopf“): Die Bereitstellung gilt erst als erfolgreich, wenn sie validiert wurde. Nach Abschluss der Überprüfung für einen Ring drückt der IT-Administrator die grüne Schaltfläche , um die Bereitstellung zum nächsten Ring zu verschieben.
Wie Sie zwischen Bereitstellungsringen vorankommen, hängt von der verwendeten Bereitstellungstechnologie und Infrastruktur ab. Wenn Sie z. B. Windows AutoPatch verwenden, können Sie einen automatischen Zeitplan für multiphasen-Featureupdates konfigurieren.
Tipp
Empfohlener Lieferumfang:
Dokumentieren Sie Die Genehmigungen und Bereitstellungsentscheidungen der Projektbeteiligten.
Abmelden und Aktualisieren der Verfahrensdokumentation
Dokumentieren Sie Ihre betrieblichen Entscheidungen und alle verbleibenden to-do Elemente, während Sie Windows 11 bereitstellen. Diese Dokumentation hilft dem Team, den Fortschritt nachzuverfolgen und über die Bereitstellung zu berichten. Sobald die operativen Aufgaben abgeschlossen sind, holen Sie sich die erforderlichen Genehmigungen für diese Lieferergebnisse, um den Fortschritt durch die Bereitstellungsringe zu fördern.
| Aufgaben | Ergebnisse |
|---|---|
| – Implementieren von RACI-Rollen. - [Optional] Überprüfen Sie die Ergebnisse des Machbarkeitsnachweises. – Durchführung der Pilotbereitstellung. – Führen Sie eine breite Bereitstellung durch. – Abmelden und Aktualisieren der Verfahrensdokumentation. |
• Aktualisiertes Überwachungssystem zur Genehmigung von Projektbeteiligten • Abgeschlossene Pilotbereitstellung und Testergebnisse • Dokumentierte Genehmigungen von Projektbeteiligten, um durch Bereitstellungsringe voranzuschreiten • Verfahrensdokumentation der Betriebsvollständigkeit |