Piano per infrastruttura e configurazione

8 minuti

Il manager non sa che approccio adottare per la preparazione dell'infrastruttura e della configurazione per supportare la manutenzione di Windows. È stato chiesto di esaminare in che modo Woodgrove può definire un processo ripetibile per assicurarsi che l'infrastruttura e la configurazione dell'ambiente siano in grado di supportare i futuri aggiornamenti di Windows.

Input

Le distribuzioni precedenti possono essere utili per comprendere quali tipi di attività è necessario eseguire per supportare il nuovo aggiornamento.

Aggiornamenti dell'infrastruttura

Valutare l'infrastruttura usata per distribuire e gestire Windows 10. Verificare il supporto del nuovo aggiornamento delle funzionalità di Windows 10 con gli strumenti di gestione dell'infrastruttura e determinare le attività necessarie per aggiornare l'infrastruttura.

Current Branch di Microsoft Endpoint Configuration Manager: la versione più recente di Configuration Manager fornisce supporto per tutte le versioni servite di Windows 10 e supporto per il prossimo aggiornamento delle funzionalità di Windows 10. L'aggiornamento di Configuration Manager viene servito per 18 mesi dopo il rilascio
Per i clienti che usano strumenti di gestione dell'infrastruttura basati sul cloud, come Microsoft Intune, i problemi di supporto si ridurranno poiché non è necessario aggiornare prodotti locali o sul lato client.
Per gli strumenti per l'infrastruttura locale non Microsoft, verificare la supportabilità e i passaggi successivi con il supporto del prodotto.

È consigliabile usare i dati delle distribuzioni precedenti per avere un'idea del tempo necessario per l'attuazione delle modifiche dell'infrastruttura, dei problemi riscontrati in precedenza durante l'aggiornamento dell'infrastruttura e delle risorse che è necessario consultare oppure cercare informazioni sull'aggiornamento.

Aggiornamenti della configurazione

Prima di poter applicare l'aggiornamento delle funzionalità Windows 10 all'ambiente, è necessario valutare e aggiornare la configurazione necessaria per garantire che la sicurezza e le funzionalità siano configurate in modo appropriato per supportare i dispositivi di produzione. Le organizzazioni in genere eseguono le attività seguenti:

Pianificare gli aggiornamenti delle baseline di sicurezza

Le baseline di sicurezza sono progettate per garantire che i dispositivi siano configurati con le indicazioni consigliate da Microsoft. I rischi e le minacce per la sicurezza cambiano costantemente e l'aggiornamento delle baseline di sicurezza contribuisce a proteggere l'ambiente e a garantire la configurazione appropriata di nuove funzionalità di sicurezza nell'ambito dell'aggiornamento delle funzionalità di Windows 10. Esistono diverse baseline di sicurezza che l'organizzazione dovrà implementare con tutta probabilità. Pianificare di rivedere quanto segue:

Baseline di sicurezza Microsoft: è altamente consigliabile implementare le baseline di sicurezza fornite da Microsoft. Sono incluse nel Toolkit per la conformità della sicurezza di Microsoft, che fornisce anche gli strumenti che consentono di gestire le baseline di sicurezza.
Baseline specifiche del settore o dell'area geografica: il settore o l'area geografica in cui si opera potrebbe avere specifiche baseline di sicurezza che è necessario rispettare per motivi di conformità o normativi. Ad esempio, se Woodgrove è un'organizzazione finanziaria, potrebbero essere necessarie più configurazioni di sicurezza rispetto a un'organizzazione di vendita al dettaglio. Verificare che le nuove baseline implementate supportino la versione di Windows 10 da distribuire.

Pianificare aggiornamenti della configurazione

Esaminare e configurare i criteri che consentono ai dispositivi di sfruttare le nuove funzionalità di Windows 10 e verificare che i dispositivi siano impostati in modo da applicare gli aggiornamenti quando sono pronti. Gli elementi seguenti devono essere valutati in anticipo rispetto all'implementazione nella fase di preparazione:

Modelli amministrativi di Windows 10: ogni aggiornamento delle funzionalità di Windows 10 ha un modello amministrativo di supporto, che può essere importato nell'ambiente di un cliente per supportare nuove funzionalità del sistema operativo.
Ottimizzare l'adozione dell'aggiornamento di Windows 10: controllare il set di criteri per facilitare l'impostazione dei dispositivi in merito agli aggiornamenti e mantenerli online durante il processo di aggiornamento. Questo approccio consente ai dispositivi con attività scarse di rimanere online per scaricare e installare gli aggiornamenti, garantendo che abbiano una versione servita di Windows 10.

Definire i criteri di conformità operativa

Se è stato distribuito un aggiornamento, è necessario verificare che non introduca nuovi problemi operativi. In questo modo si garantisce anche che, in caso di incidenti, siano disponibili i processi e la documentazione necessari. A tale scopo, collaborare con il team di supporto e delle operazioni per definire le tendenze accettabili e quali documenti o processi richiedono l'aggiornamento:

Tendenza delle chiamate: definire quale aumento percentuale di chiamate relative agli aggiornamenti delle funzionalità di Windows 10 è accettabile o può essere supportato.
Tendenza degli incidenti: definire quale aumento percentuale di chiamate per il supporto in merito agli aggiornamenti delle funzionalità di Windows 10 è accettabile o può essere supportato.
Documentazione di supporto: consultare la documentazione di supporto che richiede un aggiornamento per supportare la nuova configurazione o i nuovi strumenti dell'infrastruttura come parte dell'aggiornamento delle funzionalità di Windows 10.
Modifiche di processi: definire e aggiornare tutti i processi che verranno modificati in seguito all'aggiornamento delle funzionalità di Windows 10.

Il team di supporto o delle operazioni consente di determinare se vengono monitorate le informazioni appropriate in quel momento e, se non vengono rilevate, di scoprire come acquisirle per ottenere i dati analitici corretti.

Attività

Infine, è possibile iniziare a eseguire il lavoro necessario per assicurarsi che l'infrastruttura e la configurazione supportino l'aggiornamento. Per tenere traccia del lavoro, è possibile classificarlo nelle seguenti attività principali:

Esaminare i requisiti dell'infrastruttura: analizzare i dettagli dei requisiti per supportare l'aggiornamento e assicurarsi che siano stati definiti tutti i requisiti.
Convalidare l'infrastruttura rispetto ai requisiti : confrontare l'infrastruttura con i requisiti identificati per l'aggiornamento.
Definire il piano di aggiornamento dell'infrastruttura: specificare in dettaglio come dovrà essere modificata l'infrastruttura per supportare l'aggiornamento.
Esaminare il volume di supporto corrente: informazioni sul volume di supporto corrente per conoscere l'entità dell'impatto dell'aggiornamento quando viene distribuito.
Identificare le aree che richiedono attenzione: identificare i problemi che dovranno essere risolti per distribuire correttamente l'aggiornamento. Ad esempio, il tecnico dell'infrastruttura dovrà determinare in che modo una nuova funzionalità fornita con l'aggiornamento potrebbe influire sull'infrastruttura.
Definire il piano di aggiornamento operativo: specificare in dettaglio come sarà necessario modificare i servizi e i processi operativi per supportare l'aggiornamento.

Output

A questo punto è possibile creare i seguenti artefatti dell'aggiornamento da usare per la fase successiva nel flusso di lavoro:

Elemento	Formato di esempio	Descrizione
Criteri di conformità alla distribuzione	Documento Word	Fornire informazioni dettagliate per l'idoneità alla distribuzione e la supportabilità
Elenco di correzioni dell'infrastruttura e della configurazione	Documento Word	- Specificare in dettaglio gli strumenti di gestione dell'infrastruttura necessari - Specificare in dettaglio le modifiche alla baseline di sicurezza e configurazione necessarie
Piano di aggiornamento delle operazioni	Documento Word	Delineare l'approccio all'aggiornamento dei processi operativi

Continua