Escenario de ejemplo para implementar y supervisar actualizaciones de software mensuales

Se aplica a: Configuration Manager (rama actual)

En este tema se proporciona un escenario de ejemplo de cómo puede usar las actualizaciones de software en Configuration Manager para implementar y supervisar las actualizaciones de software de seguridad que Microsoft publica mensualmente.

En este escenario, seguimos las acciones del administrador de Configuration Manager en Woodgrove Bank. El administrador debe crear una estrategia de implementación de actualizaciones de software con las siguientes condiciones y requisitos:

• La implementación activa de actualizaciones de software se produce una semana después de Microsoft publica las actualizaciones de software de seguridad el segundo martes de cada mes. Este evento se conoce normalmente como Patch Tuesday.

• Las actualizaciones de software se descargan y almacenan provisionalmente en puntos de distribución. A continuación, se prueba una implementación en un subconjunto de clientes antes de que ConfigMgr Administración implemente completamente las actualizaciones de software en su entorno de producción.

• El administrador debe poder supervisar el cumplimiento de las actualizaciones de software por mes o por año.

  En este escenario se supone que la infraestructura del punto de actualización de software ya se ha implementado. Use la siguiente información para planear y configurar actualizaciones de software en Configuration Manager.

Proceso	Referencia
Revise los conceptos clave de las actualizaciones de software.	Introducción a las actualizaciones de software
Planee las actualizaciones de software. Esta información le ayuda a planear las consideraciones de capacidad, determinar la infraestructura del punto de actualización de software, la instalación del punto de actualización de software, la configuración de sincronización y la configuración del cliente para las actualizaciones de software.	Planificar las actualizaciones de software
Configure las actualizaciones de software. Esta información le ayuda a instalar y configurar puntos de actualización de software en la jerarquía y ayuda a configurar y sincronizar las actualizaciones de software. En este escenario, nuestro Administración ConfigMgr configura la programación de sincronización de actualizaciones de software para que se produzca el segundo miércoles de cada mes para asegurarse de que recuperan las actualizaciones de software de seguridad más recientes de Microsoft.	Sincronizar actualizaciones de software

En las secciones siguientes de este tema se proporcionan pasos de ejemplo para ayudarle a implementar y supervisar Configuration Manager actualizaciones de software de seguridad en su organización.

Paso 1: Crear un grupo de actualizaciones de software para el cumplimiento anual

El administrador de Configuration Manager crea un grupo de actualizaciones de software que se puede usar para supervisar el cumplimiento de todas las actualizaciones de software de seguridad que publica en 2016. El administrador realiza los pasos de la tabla siguiente.

Proceso	Referencia
Desde el nodo All Software Novedades de la consola de Configuration Manager, el administrador de Configuration Manager agrega criterios para mostrar solo las actualizaciones de software de seguridad publicadas o revisadas en el año 2015 que cumplen los siguientes criterios: Criterios: fecha de lanzamiento o revisión Condición: es mayor o igual que una fecha específica Valor: 1/1/2015 Criterios: Actualizar clasificación Valor: Novedades de seguridad Criterios: Expirado Valor: No	No hay información adicional
El administrador de ConfigMgr agrega todas las actualizaciones de software filtradas a un nuevo grupo de actualizaciones de software con los siguientes requisitos: Nombre: Grupo de cumplimiento: Microsoft Security Novedades 2015 Descripción: Actualizaciones de software	Agregar actualizaciones de software a un grupo de actualizaciones

Paso 2: Creación de una regla de implementación automática para el mes actual

El administrador de Configuration Manager crea una regla de implementación automática para las actualizaciones de software de seguridad publicadas por Microsoft para el mes actual. El administrador realiza los pasos de la tabla siguiente.

Proceso

Referencia

ConfigMgr Administración crea una regla de implementación automática con los siguientes requisitos: En la pestaña General, el Administración ConfigMgr configura lo siguiente: Especifica la Novedades de seguridad mensual para el nombre. Selecciona una colección de pruebas con clientes limitados. Selecciona Crear un nuevo grupo de actualizaciones de software. Comprueba que no está seleccionada la opción Habilitar la implementación después de ejecutar esta regla . En la pestaña Configuración de implementación, configmgr Administración selecciona la configuración predeterminada. En la página Software Novedades, configmgr Administración configura los siguientes filtros de propiedad y criterios de búsqueda: Fecha de lanzamiento o revisión del último mes. Actualice la Novedades de seguridad de clasificación. En la página Evaluación, el Administración ConfigMgr permite que la regla se ejecute según una programación para el segundo jueves de cada mes. El Administración ConfigMgr también comprueba que su programación de sincronización está establecida para ejecutarse el segundo miércoles de cada mes. El Administración ConfigMgr usa la configuración predeterminada en las páginas Programación de implementación, Experiencia del usuario, Alertas y Configuración de descarga. En la página Paquete de implementación, el Administración ConfigMgr especifica un nuevo paquete de implementación. El Administración ConfigMgr usa la configuración predeterminada en las páginas Ubicación de descarga y Selección de idioma.

Implementar automáticamente actualizaciones de software

Paso 3: Comprobar que las actualizaciones de software están listas para implementarse

El segundo jueves de cada mes, configmgr Administración comprueba que las actualizaciones de software están listas para implementarse. El administrador realiza el siguiente paso.

Proceso	Referencia
El Administración ConfigMgr comprueba que la sincronización de las actualizaciones de software se completó correctamente.	Estado de sincronización de actualizaciones de software

Paso 4: Implementación del grupo de actualizaciones de software

Una vez que ConfigMgr Administración comprueba que las actualizaciones de software están listas para implementarse, implementan las actualizaciones de software. El administrador realiza los pasos de la tabla siguiente.

Proceso	Referencia
ConfigMgr Administración crea dos implementaciones de prueba para el nuevo grupo de actualizaciones de software. El administrador tiene en cuenta los siguientes entornos para cada implementación: Implementación de pruebas de estación de trabajo: el Administración ConfigMgr tiene en cuenta lo siguiente para la implementación de pruebas de estación de trabajo: Especifica una colección de implementación que contiene un subconjunto de clientes de estación de trabajo para comprobar la implementación. Configura los valores de implementación adecuados para los clientes de estación de trabajo en su entorno. Implementación de pruebas de servidor: el Administración De Configuration Manager tiene en cuenta lo siguiente para la implementación de pruebas del servidor: Especifica una colección de implementación que contiene un subconjunto de clientes de servidor para comprobar la implementación. Configura las opciones de implementación adecuadas para los clientes del servidor en su entorno.	Implementar actualizaciones de software
El Administración ConfigMgr comprueba que las implementaciones de prueba se han implementado correctamente.	Estado de implementación de actualizaciones de software
ConfigMgr Administración actualiza las dos implementaciones con nuevas colecciones que incluyen sus estaciones de trabajo y servidores de producción.	No hay información adicional

Paso 5: Supervisar el cumplimiento de las actualizaciones de software implementadas

ConfigMgr Administración supervisa el cumplimiento de sus implementaciones de actualizaciones de software. El administrador realiza el paso en la tabla siguiente.

Proceso	Referencia
El Administración ConfigMgr supervisa el estado de implementación de las actualizaciones de software en la consola de Configuration Manager y comprueba los informes de implementación de actualizaciones de software disponibles en la consola.	Supervisar actualizaciones de software

Paso 6: Agregar actualizaciones de software mensuales al grupo de actualizaciones anuales

ConfigMgr Administración agrega las actualizaciones de software del grupo de actualizaciones de software mensuales al grupo de actualizaciones de software anual. El administrador realiza el paso en la tabla siguiente.

Proceso	Referencia
ConfigMgr Administración selecciona las actualizaciones de software del grupo de actualizaciones de software mensuales y agrega las actualizaciones de software al grupo de actualizaciones de software que se crearon para el cumplimiento anual. El administrador realiza un seguimiento del cumplimiento de las actualizaciones de software y crea varios informes para su administración.	Adición de actualizaciones de software a un grupo de actualizaciones implementado

El Administración ConfigMgr ha completado correctamente su implementación mensual para las actualizaciones de software de seguridad. El administrador sigue supervisando e informando sobre el cumplimiento de las actualizaciones de software para asegurarse de que los clientes de su entorno están dentro de los niveles de cumplimiento aceptables.

Proceso mensual periódico para implementar actualizaciones de software

Después del primer mes en que configmgr Administración implementa actualizaciones de software, el administrador realiza los pasos del tres al seis para implementar las actualizaciones mensuales de software de seguridad publicadas por Microsoft.