Operações
Nas fases Planejar e Preparar, você concluiu as tarefas necessárias para preparar suas operações para implantar o Windows 11. Para implantar Windows 11, recomendamos as seguintes tarefas e entregas.
| Tasks | Entregáveis |
|---|---|
| - Implementar funções RACI. - [Opcional] Revise os resultados da Prova de Conceito. - Realize a implantação piloto. – Realizar uma implantação ampla. – Assinar e atualizar a documentação de procedimento. |
• Sistema de acompanhamento de aprovação de partes interessadas atualizado • Implantação piloto concluída e resultados de teste • Aprovações documentadas das partes interessadas para avançar por meio de ciclos de implantação • Documentação processual da integridade das operações |
Implemente funções RACI
Ao iniciar a atualização do seu ambiente para o Windows 11, envolva todas as partes interessadas identificadas em suas funções e responsabilidades e nas tabelas RACI. Durante essa fase, use esses gráficos para atribuir tarefas aos proprietários apropriados e manter outras pessoas informadas. Se você implementou um sistema de acompanhamento de aprovação de stakeholders, mantenha-o atualizado à medida que avança na implantação.
Tip
Entrega recomendada:
Suas tabelas RACI previamente preparadas, e funções e responsabilidades. Se for implementado, um sistema atualizado de acompanhamento de aprovação de partes interessadas.
[Opcional] Examinar os resultados da Prova de Conceito
Se você realizou uma Prova de Conceito (PoC) em laboratório na fase de Preparação, revise os resultados dessa PoC agora. Resolva quaisquer problemas críticos ou importantes identificados que possam impedir a implantação bem-sucedida Windows 11. Como alternativa, documente qualquer solução alternativa.
Tip
Entrega recomendada:
Todos os problemas críticos identificados na PoC foram resolvidos ou possuem soluções alternativas.
Realizar implantação piloto
Agora você está pronto para implantar Windows 11 em seu primeiro conjunto de usuários e dispositivos no ambiente de produção. Durante essa etapa, você provavelmente descobrirá problemas, resolverá-os e fará o retestão em um processo iterativo.
Uma implantação piloto normalmente segue estas etapas:
Atribua um grupo de usuários ou dispositivos para receber a atualização.
- Use a associação de grupo existente para definir quais usuários ou dispositivos estão no escopo da atualização Windows. O direcionamento baseado em grupo é usado por Windows serviços de atualização para controlar quais dispositivos recebem atualizações de recursos.
- Escolha como a implantação de atualização será gerenciada para os dispositivos de destino:
- Ao usar Windows Autopatch, os dispositivos são organizados em grupos de autopatch e distribuídos automaticamente entre anéis de implantação usando uma cadência de distribuição gerenciada.
- Ao gerenciar atualizações diretamente com Microsoft Intune, os grupos são usados ao atribuir políticas de anel Windows Update para controlar o tempo de distribuição e a experiência do usuário.
- Atribua os grupos selecionados ao mecanismo de atualização apropriado e verifique se os usuários ou dispositivos corretos estão incluídos antes de prosseguir.
Para obter orientação e referência, visite:
Implementar atualizações de linha de base de segurança.
- Revise as linhas de base de segurança recomendadas pela Microsoft para entender a finalidade, o escopo e o impacto da configuração de linha de base para dispositivos Windows.
- Identifique a versão de linha de base de segurança do Windows apropriada (por exemplo, Windows 11 versão 25H2) que coincide com a versão alvo do Windows e os requisitos de segurança organizacional.
- Use Microsoft ferramentas fornecidas para avaliar, personalizar e aplicar configurações de linha de base de segurança no ambiente, testando alterações antes da implantação ampla.
Para obter orientação e referência, visite:
Implementar atualizações de política e modelo administrativo.
- Examine como Windows Update comportamento do cliente e as configurações de política são gerenciadas usando mecanismos de configuração baseados em nuvem.
- Configure ou atualize as políticas de atualização de recursos para controlar quais dispositivos com a versão do Windows são elegíveis para instalar e permanecer na rede.
- Atribua perfis de política e configuração aos grupos de dispositivos apropriados para garantir que as configurações sejam aplicadas de forma consistente.
- Se necessário para ambientes locais ou híbridos, use o registro baseado em Política de Grupo para colocar os dispositivos sob gerenciamento antes de aplicar atualizações de política.
Para obter orientação e referência, visite:
Implemente quaisquer outras atualizações de configuração.
- Examine as configurações de configuração de Windows Update adicionais que influenciam o comportamento da atualização de recursos, mas não são tratadas por anéis de atualização, políticas de atualização de recursos ou linhas de base de segurança.
- Identifique as opções de configuração específicas da atualização de recursos que dão suporte aos requisitos de implantação da organização, como comportamento de adiamento de atualização, controles de experiência do usuário ou proteções que afetam a instalação da atualização de recursos.
- Aplique ou ajuste essas configurações usando mecanismos de política baseados em nuvem com suporte para garantir um comportamento consistente de atualização de recursos entre dispositivos gerenciados.
Para obter orientação e referência, visite:
Implante a atualização em dispositivos.
- Inicie a implantação da atualização de recursos Windows usando mecanismos de implantação com suporte em vez de criar ou reconfigurar políticas de atualização.
- Habilite ou permita cenários de instalação iniciados pelo usuário quando apropriado, para que os usuários qualificados possam instalar a atualização de recursos quando estiverem prontos.
- Verifique se os dispositivos estão devidamente registrados e gerenciados antes da implantação, especialmente em ambientes híbridos ou baseados no Autopilot.
Para obter orientação e referência, visite:
Implantar aplicativos em dispositivos.
- Identifique os tipos de aplicativo Windows que precisam ser implantados, com base em requisitos organizacionais e formatos de aplicativo com suporte.
- Adicione os aplicativos necessários para Microsoft Intune para que eles possam ser gerenciados e entregues centralmente.
- Atribua aplicativos aos grupos de usuários ou dispositivos apropriados para controlar o comportamento de instalação e a disponibilidade entre dispositivos gerenciados.
- Monitore o status da implantação do aplicativo e resolva quaisquer problemas de instalação como parte do processo de distribuição.
Para obter orientação e referência, visite:
- A implantação de aplicativos do Windows usando o Microsoft Intune
Teste e dê suporte aos dispositivos piloto.
- Examine a experiência do dispositivo e os sinais de desempenho para identificar problemas que podem afetar os usuários piloto durante ou após a atualização.
- Monitore o progresso da implantação, as taxas de êxito e as falhas para dispositivos piloto usando relatórios centralizados.
- Acompanhe o status de atualização de recursos do Windows dos dispositivos piloto para validar a conclusão da atualização e a prontidão para uma implantação mais ampla.
Para obter orientação e referência, visite:
Determine a prontidão para ampla implantação com base nos resultados do piloto.
- Avalie a prontidão para o Windows 11 em dispositivos piloto a fim de confirmar a elegibilidade, a compatibilidade e o sucesso da atualização.
- Examine os resultados de preparação para identificar dispositivos que exigem correção, substituição de hardware ou exclusão de implantação mais ampla.
- Use as descobertas de preparação para informar decisões sobre como expandir a implantação para outros grupos de dispositivos ou prosseguir com a distribuição em toda a organização.
Para obter orientação e referência, visite:
Ao final do piloto, você deve ter uma compreensão clara de quão bem-sucedida será a implantação quando você a ampliar para mais dispositivos. Você testará sua infraestrutura, ferramentas, conectividade, configurações e aplicativos de negócios.
Tip
Entrega recomendada:
Documente o sucesso de sua implantação piloto e sua preparação para uma implantação ampla. Documente todos os problemas que não puderam ser resolvidos e informe os stakeholders.
Realizar implantação ampla
Depois de concluir o piloto com êxito, você estará pronto para decidir quando passar para uma implantação mais ampla. Após cada anel de implantação, examine os dados e o feedback para decidir se é possível avançar para o próximo anel. Verifique se você precisa de aprovação da parte interessada.
Existem duas estratégias para mover implantações de um anel para o próximo: baseada em serviço e baseada em projeto.
- Baseado em serviço ("botão vermelho"): pressupõe que a implantação seja bem-sucedida, a menos que seja provado errado. A implantação continua automaticamente por meio dos anéis até que um problema seja descoberto. Nesse ponto, o administrador de TI pressiona o botão vermelho para interromper a distribuição adicional enquanto o problema é revisado.
- Baseado em projetos ("botão verde"): pressupõe que a implantação só seja considerada bem-sucedida após ser validada. Depois que a validação for concluída para um anel, o administrador de TI pressionará o botão verde para mover a implantação para o próximo anel.
O avanço entre anéis de implantação depende da tecnologia de implantação e da infraestrutura que você usa. Por exemplo, se você estiver usando o Windows Autopatch, poderá configurar um agendamento automático para atualizações de recursos multifásicas.
Tip
Entrega recomendada:
Documentar as aprovações dos stakeholders e as decisões de implantação.
Assinar e atualizar a documentação do procedimento
Documente suas decisões operacionais e quaisquer itens de to-do restantes à medida que você implanta Windows 11. Esta documentação ajuda a equipe a acompanhar o progresso e o relatório sobre a implantação. Assim que as tarefas operacionais forem concluídas, obtenha as aprovações necessárias para essas entregas, a fim de dar suporte ao progresso pelas etapas de implantação.
| Tasks | Entregáveis |
|---|---|
| - Implementar funções RACI. - [Opcional] Revise os resultados da Prova de Conceito. - Realize a implantação piloto. – Realizar uma implantação ampla. – Assinar e atualizar a documentação de procedimento. |
• Sistema de acompanhamento de aprovação de partes interessadas atualizado • Implantação piloto concluída e resultados de teste • Aprovações documentadas das partes interessadas para avançar por meio de ciclos de implantação • Documentação processual da integridade das operações |