인프라 및 구성 계획

  • 8분

관리자는 Windows 서비스를 지원하기 위해 인프라 및 구성 준비 상태에 접근하는 방법에 대해 잘 알지 못합니다. 귀하는 Woodgrove에서 반복 가능한 프로세스를 정의하여 환경의 인프라 및 구성이 향후 Windows 업데이트를 지원할 수 있도록 하는 방법을 조사하라는 요청을 받았습니다.

입력

이전 배포를 통해 새 업데이트를 지원하는 데 필요한 작업 유형을 파악할 수 있습니다.

인프라 업데이트

Windows 10을 배포하고 관리하는 데 사용되는 인프라를 평가합니다. 인프라 관리 툴링을 통해 새로운 Windows 10 기능 업데이트가 지원되는지 확인하고 인프라 업데이트에 필요한 작업을 결정합니다.

  • Microsoft Endpoint Configuration Manager 현재 분기 – Configuration Manager의 최신 릴리스는 모든 서비스 버전의 Windows 10에 대한 지원과 다음 Windows 10 기능 업데이트에 대한 지원을 제공합니다. Configuration Manager 업데이트는 릴리스 후 18개월 동안 제공됩니다.
  • Microsoft Intune과 같은 클라우드 기반 인프라 관리 도구를 사용하는 고객은 온-프레미스 또는 클라이언트 측 제품을 업데이트할 필요가 없으므로 지원 가능성 문제가 줄어듭니다.
  • 온-프레미스 인프라 툴링이 아닌 타사 제품의 경우 지원 가능성과 제품 지원을 통해 다음 단계를 확인하세요.

이전 배포의 데이터를 사용하여 인프라 변경 소요 시간, 인프라 업그레이드 시 발생하는 이전 문제, 업데이트에 대해 상담해야 하는 리소스 등을 파악할 수 있습니다.

구성 업데이트

Windows 10 기능 업데이트를 환경에 적용하려면 프로덕션 디바이스를 지원하기 위해 보안 및 기능이 적절하게 구성되었는지 확인하기 위해 필요한 구성을 평가하고 업데이트해야 합니다. 조직은 일반적으로 다음 작업을 수행합니다.

보안 기준 업데이트 계획

보안 기준선은 장치가 Microsoft 권장 지침으로 구성되었는지 확인하기 위해 설계되었습니다. 보안 위험과 위협이 지속적으로 변화하고 있으며, 보안 기준선을 업데이트하면 환경을 보호하고 Windows 10 기능 업데이트의 일부로 제공되는 새로운 보안 기능이 그에 따라 구성되도록 할 수 있습니다. 조직에서 구현해야 할 수 있는 여러 가지 보안 기준선이 있습니다. 다음을 검토하기 위한 계획:

  • Microsoft 보안 기준선: Microsoft에서 보안 기준선을 구현하는 것이 매우 좋습니다. 이러한 툴은 Microsoft의 보안 규정 준수 도구 키트에 포함되어 있으며, 이 도구는 보안 기준선을 관리하는 데 도움이 되는 도구도 제공합니다.
  • 산업 또는 지역별 기준선: 규정 준수 또는 규정상의 이유로 준수해야 하는 고유한 보안 기준선이 산업 또는 지역에 있을 수 있습니다. 예를 들어 Woodgrove가 금융 조직인 경우 소매 조직보다 더 많은 보안 구성을 필요로 할 수 있습니다. 구현된 새 기준선이 배포 중인 Windows 10 버전을 지원하는지 확인하세요.

구성 업데이트 계획

장치가 모든 새로운 Windows 10 기능을 활용할 수 있도록 지원하는 정책을 검토하고 구성하고, 장치가 준비되면 업데이트를 적용하도록 설정되었는지 확인합니다. 다음 항목은 준비 단계에서 구현 전에 평가해야 합니다.

  • Windows 10 관리 템플릿 – 모든 Windows 10 기능 업데이트에는 지원되는 관리 템플릿이 있습니다. 이 템플릿을 고객 환경으로 가져와 운영 체제의 새 기능을 지원할 수 있습니다.
  • Windows 10 업데이트 채택 최적화 – 정책 집합을 검토하여 디바이스에서 업데이트를 받도록 설정하고 업데이트 프로세스가 진행되는 동안 온라인 상태를 유지합니다. 이 접근 방식을 통해 활동이 적은 장치는 온라인으로 업데이트를 다운로드하고 설치하여 Windows 10의 서비스 버전이 있는지 확인할 수 있습니다.

운영 준비 상태 기준 정의

업데이트를 배포한 경우 업데이트에서 새로운 운영 문제가 발생하지 않는지 확인해야 합니다. 또한 인시던트가 발생할 경우 필요한 문서와 프로세스를 사용할 수 있도록 보장합니다. 이를 위해 운영 및 지원 팀과 협력하여 허용 가능한 동향과 업데이트해야 하는 문서 또는 프로세스를 정의하세요.

  • 통화 추세: Windows 10 기능 업데이트와 관련된 통화 증가율이 얼마나 허용되거나 지원될 수 있는지 정의합니다.
  • 인시던트 추세: Windows 10 기능 업데이트와 관련된 지원을 요청하는 통화의 증가율이 얼마나 허용되거나 지원될 수 있는지 정의합니다.
  • 지원 설명서: Windows 10 기능 업데이트의 일부로 새 인프라 툴링 또는 구성을 지원하기 위해 업데이트가 필요한 지원 문서를 검토합니다.
  • 프로세스 변경 사항: Windows 10 기능 업데이트로 인해 변경되는 프로세스를 정의하고 업데이트합니다.

운영 또는 지원을 통해 적절한 정보가 현재 추적되고 있는지 확인하고 추적되지 않는 경우 올바른 인사이트를 얻을 수 있도록 정보를 얻는 방법을 강구할 수 있습니다.

작업

마지막으로 인프라 및 구성이 업데이트를 지원하는 데 필요한 작업을 수행할 수 있습니다. 작업을 추적하기 위해 다음과 같은 중요한 작업으로 분류할 수 있습니다.

  • 인프라 요구 사항 검토: 업데이트 지원을 위한 요구 사항 세부 정보를 검토하고 요구 사항이 모두 정의되었는지 확인합니다.
  • 요구 사항에 맞게 인프라 검증: 업데이트에 대해 확인된 요구 사항과 인프라를 비교합니다.
  • 인프라 업데이트 계획 정의: 업데이트를 지원하기 위해 인프라를 변경해야 하는 방법을 자세히 설명합니다.
  • 현재 지원 볼륨 검토: 현재 지원 볼륨을 파악하여 업데이트가 배포되었을 때 얼마나 많은 영향을 미치는지 파악합니다.
  • 주의가 필요한 차이 식별: 업데이트를 성공적으로 배포하기 위해 해결해야 할 문제를 식별합니다. 예를 들어, 인프라 엔지니어는 업데이트와 함께 제공되는 새로운 기능이 인프라에 어떤 영향을 미칠 수 있는지 조사해야 하나요?
  • 운영 업데이트 계획 정의: 업데이트를 지원하기 위해 운영 서비스 및 프로세스를 변경해야 하는 방법을 자세히 설명합니다.

출력

이제 워크플로의 다음 단계에 사용할 수 있는 다음과 같은 업데이트 아티팩트를 생성할 수 있습니다.

항목 예제 형식 설명
배포 준비 상태 이동 또는 이동 불가 기준 Word 문서 구축 준비 상태 및 지원 가능성을 자세히 설명합니다.
인프라 및 구성 업데이트 적용 목록 Word 문서 - 필요한 인프라 관리 도구 세부 정보
- 필요한 보안 및 구성 기준 변경 세부 사항
작업 업데이트 계획 Word 문서 운영 프로세스 업데이트에 대한 접근 방식 개요