Példaforgatókönyv havi szoftverfrissítések központi telepítéséhez és monitorozásához
Cikk
A következőre vonatkozik: Configuration Manager (aktuális ág)
Ez a témakör egy példaforgatókönyvet mutat be arról, hogyan használhatja a szoftverfrissítéseket Configuration Manager a Microsoft által havonta kiadott biztonsági szoftverfrissítések üzembe helyezésére és figyelésére.
Ebben a forgatókönyvben a Woodgrove Bank Configuration Manager rendszergazdájának műveleteit követjük. A rendszergazdának létre kell hoznia egy szoftverfrissítés-telepítési stratégiát a következő feltételekkel és követelményekkel:
Az aktív szoftverfrissítések telepítése egy héttel azután történik, hogy a Microsoft minden hónap második keddjén kiadja a biztonsági szoftverfrissítéseket. Ezt az eseményt általában Javítás keddnek nevezzük.
A szoftverfrissítések letöltése és előkészítése a terjesztési pontokon. Ezután a központi telepítés tesztelése az ügyfelek egy részhalmazán történik, mielőtt a ConfigMgr Rendszergazda teljes mértékben üzembe helyezi a szoftverfrissítéseket az éles környezetben.
A rendszergazdának hónap vagy év szerint figyelnie kell a szoftverfrissítések megfelelőségét.
Ez a forgatókönyv feltételezi, hogy a szoftverfrissítési pont infrastruktúrája már implementálva van. Az alábbi információk segítségével megtervezhet és konfigurálhat szoftverfrissítéseket Configuration Manager.
Tervezze meg a szoftverfrissítéseket. Ezek az információk segítenek a kapacitással kapcsolatos szempontok megtervezésében, a szoftverfrissítési pont infrastruktúrájának, a szoftverfrissítési pont telepítésének, a szinkronizálási beállításoknak és a szoftverfrissítések ügyfélbeállításainak meghatározásában.
Szoftverfrissítések konfigurálása. Ezek az információk segítenek a szoftverfrissítési pontok telepítésében és konfigurálásában a hierarchiában, valamint a szoftverfrissítések konfigurálásában és szinkronizálásában.
Ebben a forgatókönyvben a ConfigMgr Rendszergazda úgy konfigurálja a szoftverfrissítések szinkronizálási ütemezését, hogy minden hónap második szerdára kerüljön sor, hogy biztosan lekérje a legújabb biztonsági szoftverfrissítéseket a Microsofttól.
A jelen témakör alábbi szakaszai példalépéseket nyújtanak Configuration Manager biztonsági szoftverfrissítések központi telepítéséhez és figyeléséhez a szervezetben.
1. lépés: Szoftverfrissítési csoport létrehozása az éves megfelelőséghez
A Configuration Manager rendszergazdája létrehoz egy szoftverfrissítési csoportot, amely a 2016-ban kiadott összes biztonsági szoftverfrissítés megfelelőségének figyelésére használható. A rendszergazda végrehajtja az alábbi táblázatban szereplő lépéseket.
Folyamat
Hivatkozás
A Configuration Manager konzol Minden szoftver Frissítések csomópontján a Configuration Manager rendszergazda csak a 2015-ben kiadott vagy módosított biztonsági szoftverfrissítések megjelenítésére vonatkozó feltételeket adja hozzá, amelyek megfelelnek az alábbi feltételeknek:
Feltételek: Kiadás vagy módosítás dátuma
Feltétel: nagyobb vagy egyenlő egy adott dátumnál Érték: 2015.01.01.
Kritérium: Frissítési besorolás Érték: Biztonsági Frissítések
Feltétel: Lejárt Érték: Nem
Nincs további információ
ConfigMgr rendszergazda hozzáadja az összes szűrt szoftverfrissítést egy új szoftverfrissítési csoporthoz a következő követelményekkel:
Név: Megfelelőségi csoport – Microsoft Security Frissítések 2015
2. lépés: Automatikus üzembehelyezési szabály létrehozása az aktuális hónaphoz
A Configuration Manager rendszergazda automatikus központi telepítési szabályt hoz létre a Microsoft által az aktuális hónapban kiadott biztonsági szoftverfrissítésekhez. A rendszergazda végrehajtja az alábbi táblázatban szereplő lépéseket.
Folyamat
Hivatkozás
ConfigMgr Rendszergazda létrehoz egy automatikus üzembehelyezési szabályt a következő követelményekkel:
Az Általános lapon a ConfigMgr Rendszergazda a következőket konfigurálja:
A havi biztonsági Frissítések adja meg a nevet.
Kiválaszt egy korlátozott ügyféllel rendelkező tesztgyűjteményt.
Válassza az Új szoftverfrissítési csoport létrehozása lehetőséget.
Ellenőrzi, hogy nincs-e kiválasztva az Üzembe helyezés engedélyezése a szabály futtatása után beállítás.
A Központi telepítési beállítások lapon a ConfigMgr Rendszergazda az alapértelmezett beállításokat választja ki.
A Szoftver Frissítések lapon a ConfigMgr Rendszergazda a következő tulajdonságszűrőket és keresési feltételeket konfigurálja:
Az elmúlt 1 hónap kiadásának vagy módosításának dátuma.
Besorolási biztonsági Frissítések frissítése.
Az Értékelés oldalon a ConfigMgr Rendszergazda lehetővé teszi, hogy a szabály minden hónapmásodik csütörtökére ütemezetten fusson. A ConfigMgr Rendszergazda azt is ellenőrzi, hogy a szinkronizálási ütemezése minden hónapmásodik szerdájára van-e beállítva.
A ConfigMgr Rendszergazda az alapértelmezett beállításokat használja a Telepítési ütemezés, a Felhasználói élmény, a Riasztások és a Letöltési beállítások lapon.
A Központi telepítési csomag lapon a ConfigMgr Rendszergazda egy új központi telepítési csomagot határoz meg.
A ConfigMgr Rendszergazda a Letöltési hely és a Nyelvválasztás lap alapértelmezett beállításait használja.
3. lépés: Annak ellenőrzése, hogy a szoftverfrissítések készen állnak-e az üzembe helyezésre
Minden hónap második csütörtökén a ConfigMgr Rendszergazda ellenőrzi, hogy a szoftverfrissítések készen állnak-e az üzembe helyezésre. A rendszergazda a következő lépést hajtja végre.
Folyamat
Hivatkozás
A ConfigMgr Rendszergazda ellenőrzi, hogy a szoftverfrissítések szinkronizálása sikeresen befejeződött-e.
4. lépés: A szoftverfrissítési csoport üzembe helyezése
Miután a ConfigMgr Rendszergazda ellenőrzi, hogy a szoftverfrissítések készen állnak-e a telepítésre, telepítik a szoftverfrissítéseket. A rendszergazda végrehajtja az alábbi táblázatban szereplő lépéseket.
Folyamat
Hivatkozás
A ConfigMgr Rendszergazda két teszttelepítést hoz létre az új szoftverfrissítési csoport számára. A rendszergazda az alábbi környezeteket veszi figyelembe az egyes üzemelő példányokhoz:
Munkaállomás-teszt üzembe helyezése: a ConfigMgr Rendszergazda a munkaállomás-teszt üzembe helyezéséhez a következőket veszi figyelembe:
Olyan központi telepítési gyűjteményt ad meg, amely a munkaállomás-ügyfelek egy részhalmazát tartalmazza az üzembe helyezés ellenőrzéséhez.
Konfigurálja azokat az üzembehelyezési beállításokat, amelyek megfelelnek a környezetében lévő munkaállomás-ügyfeleknek.
Kiszolgálóteszt üzembe helyezése: a ConfigMgr Rendszergazda a következőket veszi figyelembe a kiszolgálóteszt üzembe helyezéséhez:
Olyan központi telepítési gyűjteményt ad meg, amely a kiszolgálóügyfelek egy részhalmazát tartalmazza az üzembe helyezés ellenőrzéséhez.
Konfigurálja a környezetében lévő kiszolgálóügyfeleknek megfelelő üzembehelyezési beállításokat.
A ConfigMgr Rendszergazda frissíti a két üzemelő példányt az éles munkaállomásait és kiszolgálóit tartalmazó új gyűjteményekkel.
Nincs további információ
5. lépés: Az üzembe helyezett szoftverfrissítések megfelelőségének figyelése
A ConfigMgr Rendszergazda figyeli a szoftverfrissítések központi telepítésének megfelelőségét. A rendszergazda végrehajtja a lépést az alábbi táblázatban.
Folyamat
Hivatkozás
A ConfigMgr Rendszergazda figyeli a szoftverfrissítések központi telepítésének állapotát az Configuration Manager-konzolon, és ellenőrzi a konzolról elérhető szoftverfrissítés-telepítési jelentéseket.
6. lépés: Havi szoftverfrissítések hozzáadása az éves frissítési csoporthoz
A ConfigMgr Rendszergazda hozzáadja a havi szoftverfrissítési csoport szoftverfrissítéseit az éves szoftverfrissítési csoporthoz. A rendszergazda végrehajtja a lépést az alábbi táblázatban.
Folyamat
Hivatkozás
A ConfigMgr Rendszergazda kiválasztja a szoftverfrissítéseket a havi szoftverfrissítési csoportból, és hozzáadja a szoftverfrissítéseket az évente létrehozott szoftverfrissítési csoporthoz. A rendszergazda nyomon követi a szoftverfrissítések megfelelőségét, és különböző jelentéseket hoz létre a felügyeletéhez.
A ConfigMgr Rendszergazda sikeresen elvégezte a biztonsági szoftverfrissítések havi központi telepítését. A rendszergazda továbbra is figyeli és jelenti a szoftverfrissítések megfelelőségét, hogy a környezetében lévő ügyfelek elfogadható megfelelőségi szinteken belül legyenek.
A szoftverfrissítések üzembe helyezésének ismétlődő havi folyamata
Miután az ConfigMgr Rendszergazda telepítette a szoftverfrissítéseket, a rendszergazda végrehajtja a microsoftos havi biztonsági szoftverfrissítések központi telepítésének 3–6. lépését.
Some of your organization's devices are at the end of support or nearing end of support. This means your organization's environment is at risk of security threats and other issues. You'll learn how to create a plan to help bring your organization's environment up to date.
Tervezze meg és hajtsa végre a végpontok üzembehelyezési stratégiáját a modern felügyelet, a társfelügyeleti megközelítések és a Microsoft Intune integrációjának alapvető elemeivel.
A szoftverfrissítési pont infrastruktúrájának megtervezése elengedhetetlen ahhoz, hogy szoftverfrissítéseket használjon Configuration Manager éles környezetben.
A Szoftverletöltési Frissítések varázslóval letöltheti a szoftverfrissítéseket, és terjesztheti őket a terjesztési pontokra, hogy azok készen álljon az ügyfeleken való telepítésre.