Példaforgatókönyv havi szoftverfrissítések központi telepítéséhez és monitorozásához

A következőre vonatkozik: Configuration Manager (aktuális ág)

Ez a témakör egy példaforgatókönyvet mutat be arról, hogyan használhatja a Configuration Manager szoftverfrissítéseit az Microsoft havonta kiadott biztonsági szoftverfrissítések üzembe helyezésére és figyelésére.

Ebben a forgatókönyvben a Woodgrove Bank Configuration Manager rendszergazdájának műveleteit követjük. A rendszergazdának létre kell hoznia egy szoftverfrissítés-telepítési stratégiát a következő feltételekkel és követelményekkel:

• Az aktív szoftverfrissítések telepítése egy héttel azután történik, hogy Microsoft minden hónap második keddjén kiadja a biztonsági szoftverfrissítéseket. Ezt az eseményt általában Javítás keddnek nevezzük.

• A szoftverfrissítések letöltése és előkészítése a terjesztési pontokon. Ezután a rendszer teszteli az üzembe helyezést az ügyfelek egy részhalmazán, mielőtt a ConfigMgr Rendszergazda teljes mértékben üzembe helyezi a szoftverfrissítéseket az éles környezetben.

• A rendszergazdának hónap vagy év szerint figyelnie kell a szoftverfrissítések megfelelőségét.

  Ez a forgatókönyv feltételezi, hogy a szoftverfrissítési pont infrastruktúrája már implementálva van. Az alábbi információk segítségével megtervezhet és konfigurálhat szoftverfrissítéseket Configuration Manager.

Folyamat	Hivatkozás
Tekintse át a szoftverfrissítések fő fogalmait.	A szoftverfrissítések bemutatása
Tervezze meg a szoftverfrissítéseket. Ezek az információk segítenek a kapacitással kapcsolatos szempontok megtervezésében, a szoftverfrissítési pont infrastruktúrájának, a szoftverfrissítési pont telepítésének, a szinkronizálási beállításoknak és a szoftverfrissítések ügyfélbeállításainak meghatározásában.	Szoftverfrissítések tervezése
Szoftverfrissítések konfigurálása. Ezek az információk segítenek telepíteni és konfigurálni a szoftverfrissítési pontokat a hierarchiában, valamint a szoftverfrissítések konfigurálását és szinkronizálását. Ebben a forgatókönyvben a ConfigMgr Rendszergazda úgy konfigurálja a szoftverfrissítések szinkronizálási ütemezését, hogy minden hónap második szerdára történjen, hogy a legújabb biztonsági szoftverfrissítéseket lekérje Microsoft.	Szoftverfrissítések szinkronizálása

A témakör alábbi szakaszai példalépéseket mutatnak be Configuration Manager biztonsági szoftverfrissítések központi telepítéséhez és figyeléséhez a szervezetben.

1. lépés: Szoftverfrissítési csoport létrehozása az éves megfelelőséghez

A Configuration Manager rendszergazdája létrehoz egy szoftverfrissítési csoportot, amely a 2016-ban kiadott összes biztonsági szoftverfrissítés megfelelőségének figyelésére használható. A rendszergazda végrehajtja az alábbi táblázatban szereplő lépéseket.

Folyamat	Hivatkozás
A Configuration Manager konzol Minden szoftver Frissítések csomópontján a Configuration Manager rendszergazda csak a 2015-ben kiadott vagy módosított biztonsági szoftverfrissítések megjelenítésére vonatkozó feltételeket adja hozzá, amelyek megfelelnek az alábbi feltételeknek: Feltételek: Kiadás vagy módosítás dátuma Feltétel: nagyobb vagy egyenlő egy adott dátumnál Érték: 2015.01.01. Kritérium: Frissítési besorolás Érték: Biztonsági Frissítések Feltétel: Lejárt Érték: Nem	Nincs további információ
A ConfigMgr rendszergazda az összes szűrt szoftverfrissítést hozzáadja egy új szoftverfrissítési csoporthoz a következő követelményekkel: Név: Megfelelőségi csoport – Microsoft Security Frissítések 2015 Leírás: Szoftverfrissítések	Szoftverfrissítések hozzáadása frissítési csoporthoz

2. lépés: Automatikus üzembehelyezési szabály létrehozása az aktuális hónaphoz

A Configuration Manager rendszergazda automatikus központi telepítési szabályt hoz létre az Microsoft által az aktuális hónapra kiadott biztonsági szoftverfrissítésekhez. A rendszergazda végrehajtja az alábbi táblázatban szereplő lépéseket.

Folyamat

Hivatkozás

A ConfigMgr Rendszergazda létrehoz egy automatikus üzembehelyezési szabályt a következő követelményekkel: Az Általános lapon a ConfigMgr Rendszergazda a következőket konfigurálja: A havi biztonsági Frissítések adja meg a nevet. Kiválaszt egy korlátozott ügyféllel rendelkező tesztgyűjteményt. Válassza az Új szoftverfrissítési csoport létrehozása lehetőséget. Ellenőrzi, hogy nincs-e kiválasztva az Üzembe helyezés engedélyezése a szabály futtatása után beállítás. A Központi telepítési beállítások lapon a ConfigMgr Rendszergazda adja meg az alapértelmezett beállításokat. A Szoftver Frissítések lapon a ConfigMgr Rendszergazda a következő tulajdonságszűrőket és keresési feltételeket konfigurálja: Az elmúlt 1 hónap kiadásának vagy módosításának dátuma. Besorolási biztonsági Frissítések frissítése. A Kiértékelés oldalon a ConfigMgr Rendszergazda lehetővé teszi, hogy a szabály minden hónapmásodik csütörtökére ütemezetten fusson. A ConfigMgr Rendszergazda azt is ellenőrzi, hogy a szinkronizálás ütemezése minden hónapmásodik szerdájára van-e beállítva. A ConfigMgr Rendszergazda az alapértelmezett beállításokat használja a Telepítési ütemezés, a Felhasználói élmény, a Riasztások és a Letöltési beállítások lapon. A Központi telepítési csomag lapon a ConfigMgr Rendszergazda egy új üzembehelyezési csomagot határoz meg. A ConfigMgr Rendszergazda a Letöltési hely és a Nyelvválasztás lap alapértelmezett beállításait használja.

Szoftverfrissítések automatikus központi telepítése

3. lépés: Annak ellenőrzése, hogy a szoftverfrissítések készen állnak-e az üzembe helyezésre

Minden hónap második csütörtökén a ConfigMgr Rendszergazda ellenőrzi, hogy a szoftverfrissítések készen állnak-e az üzembe helyezésre. A rendszergazda a következő lépést hajtja végre.

Folyamat	Hivatkozás
A ConfigMgr Rendszergazda ellenőrzi, hogy a szoftverfrissítések szinkronizálása sikeresen befejeződött-e.	Szoftverfrissítések szinkronizálási állapota

4. lépés: A szoftverfrissítési csoport üzembe helyezése

Miután a ConfigMgr Rendszergazda ellenőrzi, hogy a szoftverfrissítések készen állnak-e a telepítésre, telepítik a szoftverfrissítéseket. A rendszergazda végrehajtja az alábbi táblázatban szereplő lépéseket.

Folyamat	Hivatkozás
A ConfigMgr Rendszergazda két teszttelepítést hoz létre az új szoftverfrissítési csoport számára. A rendszergazda az alábbi környezeteket veszi figyelembe az egyes üzemelő példányokhoz: Munkaállomás-teszt üzembe helyezése: a ConfigMgr Rendszergazda a munkaállomás teszttelepítéséhez a következőket veszi figyelembe: Olyan központi telepítési gyűjteményt ad meg, amely a munkaállomás-ügyfelek egy részhalmazát tartalmazza az üzembe helyezés ellenőrzéséhez. Konfigurálja azokat az üzembehelyezési beállításokat, amelyek megfelelnek a környezetében lévő munkaállomás-ügyfeleknek. Kiszolgálóteszt üzembe helyezése: a ConfigMgr Rendszergazda a következőket veszi figyelembe a kiszolgálóteszt üzembe helyezéséhez: Olyan központi telepítési gyűjteményt ad meg, amely a kiszolgálóügyfelek egy részhalmazát tartalmazza az üzembe helyezés ellenőrzéséhez. Konfigurálja a környezetében lévő kiszolgálóügyfeleknek megfelelő üzembehelyezési beállításokat.	Szoftverfrissítések központi telepítése
A ConfigMgr Rendszergazda ellenőrzi, hogy a teszttelepítések sikeresen üzembe lettek-e helyezve.	Szoftverfrissítések központi telepítésének állapota
A ConfigMgr Rendszergazda frissíti a két üzemelő példányt az éles munkaállomásait és kiszolgálóit tartalmazó új gyűjteményekkel.	Nincs további információ

5. lépés: Az üzembe helyezett szoftverfrissítések megfelelőségének figyelése

A ConfigMgr Rendszergazda figyeli a szoftverfrissítések központi telepítésének megfelelőségét. A rendszergazda végrehajtja a lépést az alábbi táblázatban.

Folyamat	Hivatkozás
A ConfigMgr Rendszergazda figyeli a szoftverfrissítések központi telepítési állapotát a Configuration Manager-konzolon, és ellenőrzi a konzolról elérhető szoftverfrissítés-telepítési jelentéseket.	Szoftverfrissítések figyelése

6. lépés: Havi szoftverfrissítések hozzáadása az éves frissítési csoporthoz

A ConfigMgr Rendszergazda hozzáadja a havi szoftverfrissítési csoport szoftverfrissítéseit az éves szoftverfrissítési csoporthoz. A rendszergazda végrehajtja a lépést az alábbi táblázatban.

Folyamat	Hivatkozás
A ConfigMgr Rendszergazda kiválasztja a szoftverfrissítéseket a havi szoftverfrissítési csoportból, és hozzáadja a szoftverfrissítéseket az évente létrehozott szoftverfrissítési csoporthoz. A rendszergazda nyomon követi a szoftverfrissítések megfelelőségét, és különböző jelentéseket hoz létre a felügyeletéhez.	Szoftverfrissítések hozzáadása egy telepített frissítési csoporthoz

A ConfigMgr Rendszergazda sikeresen elvégezte a biztonsági szoftverfrissítések havi központi telepítését. A rendszergazda továbbra is figyeli és jelenti a szoftverfrissítések megfelelőségét, hogy a környezetében lévő ügyfelek elfogadható megfelelőségi szinteken belül legyenek.

A szoftverfrissítések üzembe helyezésének ismétlődő havi folyamata

Miután a ConfigMgr Rendszergazda telepítette a szoftverfrissítéseket, a rendszergazda végrehajtja a 3–6. lépést a Microsoft által kiadott havi biztonsági szoftverfrissítések telepítéséhez.