Példa a Configuration Manager használatára a Microsoft által havonta kiadott biztonsági szoftverfrissítések központi telepítésére és figyelésére

 

Érvényes: System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1

Megjegyzés
Ez a témakör itt jelenik meg: a Deploying Software and Operating Systems in System Center 2012 Configuration Manager (Szoftverek és operációs rendszerek telepítése a System Center 2012 Configuration Managerrel) útmutatóban és a Forgatókönyvek és megoldások a System Center 2012 Configuration Manager segítségével útmutatóban.

Ez a témakör példaként azt a forgatókönyvet ismerteti, hogy a Microsoft System Center 2012 Configuration Manager alkalmazásban a szoftverfrissítések hogyan használhatók a Microsoft havonta kiadott biztonsági szoftverfrissítésének telepítéséhez és figyeléséhez.

Ebben a témakörben John a Configuration Manager rendszergazdája a Woodgrove Bankban. Johnnak létre kell hozni a szoftverfrissítések telepítési stratégiáját a következő feltételek és követelmények szerint:

• Az aktuális szoftverfrissítések telepítése egy héttel azután történik, hogy a Microsoft közzétette a biztonsági szoftverfrissítéseket minden hónap második keddjén. Ezt az eseményt gyakran emlegetik úgy, hogy a Frissítő kedd.

• Megtörténik a szoftverfrissítések letöltése és előkészítése a terjesztési pontokon. Mielőtt John teljesen telepítené a termelő környezetbe a központi telepítéseket, az ügyfelek bizonyos részhalmazánál sor kerül a központi telepítés tesztelésére.

• Johnnak képesnek kell lenni a szoftverfrissítések megfelelőségének megfigyelésére havonta vagy évente.

Ez a forgatókönyv azt feltételezi, hogy már meg lett valósítva a szoftverfrissítési pont infrastruktúrája. A következő táblázat a System Center 2012 Configuration Manager használatával történő szoftverfrissítések tervezéséhez és konfigurálásához ad tájékoztatást.

Folyamat	Hivatkozás
Tekintsük át a szoftverfrissítések főbb fogalmait.	A Configuration Manager szoftverfrissítési funkcióinak bemutatása
A szoftverfrissítések megtervezése. Ez a tájékoztatás segíthet megtervezni a kapacitás kihasználását, a szoftverfrissítési pont infrastruktúrájának meghatározását, a szoftverfrissítési pont telepítését, a szinkronizálás beállításait és a szoftverfrissítések ügyfélgépi beállításait.	A szoftverfrissítések tervezése a Configuration Manager alkalmazásban
A szoftverfrissítések konfigurálása. Ez az információ segíti a hierarchiában a szoftverfrissítési pontok telepítését és konfigurálását, valamint segíti a szoftverfrissítések konfigurálását. Fontos John úgy konfigurálja a szoftverfrissítések szinkronizálásának ütemezését, hogy az minden hónap második szerdáján történjék, hogy a Microsofttól biztosan a legfrissebb biztonsági szoftverfrissítéseket kérje le.	A szoftverfrissítések konfigurálása a Configuration Managerben

 

A jelen témakör következő részei példaként ismertetik a biztonsági szoftverfrissítések System Center 2012 Configuration Manager általi telepítéséhez és figyeléséhez használt eljárás lépéseit.

• 1. lépés: Szoftverfrissítési csoport létrehozása az éves megfelelőséghez

• 2. lépés: Automatikus telepítési szabály létrehozása az aktuális hónaphoz

• 3. lépés: Annak ellenőrzése, hogy a szoftverfrissítések telepítésre készek

• 4. lépés: A szoftverfrissítési csoport központi telepítése

• 5. lépés: A telepített szoftverfrissítések megfelelőségének figyelése

• 6. lépés: Havi szoftverfrissítések hozzáadása az éves frissítési csoporthoz

1. lépés: Szoftverfrissítési csoport létrehozása az éves megfelelőséghez

John létrehoz egy szoftverfrissítési csoportot, amelyet a 2012-ben kiadott összes biztonsági szoftverfrissítés megfelelőségének figyeléséhez használhat, és végrehajtja a táblázat következő lépéseit.

Folyamat	Hivatkozás
A Configuration Manager konzol Összes szoftverfrissítés csomópontjából John feltételeket ad meg, hogy csak azok a biztonsági szoftverfrissítések jelenjenek meg, amelyek 2012-ben lettek közzétéve vagy módosítva, és megfelelnek a következő feltételeknek: Feltételek: Közzététel vagy módosítás dátuma Feltétel: nagyobb vagy egyenlő, mint a megadott dátum Érték: 1/1/2012 Feltételek: Frissítési besorolás Érték: Biztonsági frissítések Feltételek: Lejárt Érték: Nem	Nem áll rendelkezésre további információ
John a szűrt szoftverfrissítéseket új szoftverfrissítési csoportba veszi fel a következő követelményekkel: Név: Megfelelőségi csoport - Microsoft biztonsági frissítései, 2012 Leírás: Szoftverfrissítések	A szoftverfrissítések frissítési csoportba felvételének lépéseiről lásd: Szoftverfrissítési tevékenység és karbantartása a Configuration Manager alkalmazásban témakör Szoftverfrissítések felvétele frissítési csoportba című része.

2. lépés: Automatikus telepítési szabály létrehozása az aktuális hónaphoz

John létrehoz egy automatikus telepítési szabályt a Microsoft által az aktuális hónapban közzétett biztonsági szoftverfrissítéseihez. Elvégzi az alábbi táblázatban szereplő lépéseket.

Folyamat

Hivatkozás

John létrehoz egy automatikus telepítési szabályt a következő követelményekkel: Az Általános lapon John konfigurálja a következőket: Névként megadja, hogy Havi biztonsági frissítések. Kiválasztja a teszteléshez a kis létszámú gyűjteményt. Kiválasztja az Új szoftverfrissítési csoport létrehozása lehetőséget. Meggyőződik róla, hogy a Központi telepítés engedélyezése a szabály futtatása után nincs bejelölve. A Központi telepítési beállítások lapon John az alapértelmezett beállításokat választja. A Szoftverfrissítések oldalon John konfigurálja következő tulajdonságszűrőket és keresési feltételeket: Közzététel vagy módosítás dátuma Elmúlt 1 hónap. Frissítés besorolása Biztonsági frissítések. Az Értékelés oldalon John a szabály futását minden hónap második csütörtökére ütemezi. John azt is ellenőrzi, hogy a szinkronizálás minden hónap második szerdájára van-e ütemezve. John a Központi telepítési ütemezés, a Felhasználói élmény, a Riasztások és a Letöltési beállítások oldalon is az alapértelmezett beállítást használja. A Központi telepítési csomag lapon John megadja az új központi telepítési csomagot. John az alapértelmezett beállítást használja a Letöltési hely és a Nyelv kiválasztása oldalon.

További információ az automatikus központi telepítési szabály létrehozásáról: Szoftverfrissítések automatikus központi telepítése a Szoftverfrissítési tevékenység és karbantartása a Configuration Manager alkalmazásban témakörben.

3. lépés: Annak ellenőrzése, hogy a szoftverfrissítések telepítésre készek

Minden hónap második csütörtökén John meggyőződik róla, hogy a szoftverfrissítések telepítésre készek. Elvégzi az alábbi táblázatban szereplő lépést.

Folyamat	Hivatkozás
John meggyőződik róla, hogy a szoftverfrissítések szinkronizálása sikeresen befejeződött.	További információ az automatikus központi telepítési szabály létrehozásáról: Szoftverfrissítések automatikus központi telepítése a Szoftverfrissítési tevékenység és karbantartása a Configuration Manager alkalmazásban témakörben.

4. lépés: A szoftverfrissítési csoport központi telepítése

Miután John meggyőződik róla, hogy a szoftverfrissítések telepítésre készek, telepíti a szoftverfrissítéseket. Elvégzi az alábbi táblázatban szereplő lépéseket.

Folyamat	Hivatkozás
John az új szoftverfrissítési csoport részére létrehoz két próbatelepítést. Mindegyik központi telepítésnél figyelembe veszi a következő környezeteket:   Próbatelepítés munkaállomásra: A munkaállomás próbatelepítéséhez John a következőt veszi figyelembe: Megadja azt a telepítési gyűjteményt, amelyik tartalmazza a telepítés teszteléséhez a munkaállomások részhalmazát. Konfigurálja azokat a központi telepítési beállításokat, amelyek a környezetéből lévő munkaállomásokra vonatkoznak. Próbatelepítés kiszolgálóra: A kiszolgáló próbatelepítéséhez John a következőt veszi figyelembe: Megadja azt a telepítési gyűjteményt, amelyik tartalmazza a telepítés teszteléséhez a kiszolgálók részhalmazát. Konfigurálja azokat a központi telepítési beállításokat, amelyek a környezetéből lévő kiszolgálókra vonatkoznak.	További információ a szoftverfrissítések központi telepítéséről: Szoftverfrissítések központi telepítése a Szoftverfrissítési tevékenység és karbantartása a Configuration Manager alkalmazásban témakörben.
John meggyőződik róla, hogy a próbatelepítések sikeresek voltak.	További információ a szoftverfrissítések központi telepítésének figyeléséről: Szoftverfrissítések figyelése a Szoftverfrissítési tevékenység és karbantartása a Configuration Manager alkalmazásban témakörben.
John a két központi telepítést frissíti azzal az új gyűjteménnyel, amelyik tartalmazza a termelésben résztvevő munkaállomásokat és kiszolgálókat.	Nem áll rendelkezésre további információ

5. lépés: A telepített szoftverfrissítések megfelelőségének figyelése

John figyeli a szoftverfrissítések telepítéseinek megfelelőségét. Elvégzi az alábbi táblázatban szereplő lépést.

Folyamat	Hivatkozás
John figyeli a szoftverfrissítések központi telepítésének állapotát a Configuration Manager konzolon, és megnézi a szoftverfrissítések központi telepítésének a konzolról elérhető jelentéseit.	A szoftverfrissítések központi telepítésének figyelési lépéseiről lásd: Szoftverfrissítések figyelése a Szoftverfrissítési tevékenység és karbantartása a Configuration Manager alkalmazásban témakörben.

6. lépés: Havi szoftverfrissítések hozzáadása az éves frissítési csoporthoz

John a havi szoftverfrissítések csoportból hozzáadja a szoftverfrissítéseket az éves szoftverfrissítések csoportjához. Elvégzi az alábbi táblázatban szereplő lépést.

Folyamat	Hivatkozás
John kiválasztja a szoftverfrissítéseket a havi szoftverfrissítések csoportjából, és hozzáadja azokat ahhoz a szoftverfrissítési csoporthoz, amelyiket az éves megfelelőséghez hozott létre. Nyomon követi a szoftverfrissítés megfelelőségét, és különböző jelentéseket hoz létre a vezetőség részére.	A szoftverfrissítések frissítési csoportba felvételének lépéseiről lásd: Szoftverfrissítési tevékenység és karbantartása a Configuration Manager alkalmazásban témakör Szoftverfrissítések felvétele frissítési csoportba című része.

John sikeresen befejezte a biztonsági szoftverfrissítések havi központi telepítését. Folytatja a szoftverfrissítések megfelelőségének figyelését, és jelentéseket készít, hogy biztos legyen benne, hogy a környezetében az ügyfélgépek megfelelősége elfogadható szinten van.

Havonta ismétlődő folyamat a szoftverfrissítések központi telepítéséhez

Az első olyan hónap után, amikor John telepítette a szoftverfrissítéseket, a következőkben a harmadiktól a hatodik lépésig végzi a Microsoft biztonsági szoftverfrissítéseinek havi telepítését.

Lásd még

A szoftverfrissítések a Configuration Manager műszaki útmutatója