Планирование инфраструктуры и конфигурации

  • 8 мин

Ваш руководитель не знает, как обеспечить готовность инфраструктуры и конфигурации к поддержке обслуживания Windows. Вам поручили изучить возможность Woodgrove разработать воспроизводимый процесс, гарантирующий способность инфраструктуры и конфигурации среды поддерживать дальнейшие обновления Windows.

Входные данные

Выполненные ранее развертывания могут помочь вам понять, какие действия необходимо будет выполнить для обеспечения поддержки нового обновления.

Обновления инфраструктуры

Выполните оценку инфраструктуры, используемой для развертывания и управления Windows 10. Проверьте поддержку нового обновления компонентов Windows 10 с помощью инструментов управления инфраструктурой и определите задачи, которые необходимо будет выполнить для обновления инфраструктуры.

  • Microsoft Endpoint Configuration Manager Current Branch - последний выпуск Configuration Manager обеспечивает поддержку всех обслуживаемых версий Windows 10 и поддержку следующего обновления компонентов Windows 10. Обновление Configuration Manager обслуживается в течение 18 месяцев после выпуска
  • Для клиентов, использующих облачные инструменты управления инфраструктурой, такие как Microsoft Intune, проблемы с возможностью поддержки будут сокращены из-за отсутствия необходимости в обновлении локальных или клиентских продуктов.
  • Проверьте возможность поддержки и дальнейшие действия с поддержкой продукта для локальных инструментов инфраструктуры сторонних разработчиков (не Microsoft).

Рекомендуется использовать данные из ранее выполненных развертываний для получения представления о продолжительности изменения инфраструктуры, проблемах, возникавших при предыдущих обновлениях инфраструктуры, и ресурсах, с которыми необходимо проконсультироваться или которые необходимо проинформировать об обновлении.

Обновления конфигурации

Прежде чем применить обновление компонентов Windows 10 к среде, необходимо оценить и обновить необходимую конфигурацию, чтобы обеспечить соответствующую настройку безопасности и возможностей для поддержки рабочих устройств. Организации обычно выполняют следующие задачи:

Планирование обновлений базовой конфигурации безопасности

Базовые конфигурации безопасности предназначены помочь убедиться, что ваши устройства настроены в соответствии с рекомендациями Microsoft. Риски и угрозы безопасности постоянно меняются, а обновление базовой конфигурации безопасности помогает защитить вашу среду и обеспечить правильную настройку новых функций безопасности, поставляемых в рамках обновления компонентов Windows 10. Существуют различные базовые конфигурации безопасности, которые, видимо, необходимо будет реализовать вашей организации. Составьте план по изучению следующих вопросов:

  • Базовые конфигурации безопасности Microsoft: настоятельно рекомендуется реализовать базовые конфигурации безопасности Microsoft. Вы можете найти их в наборе Security Compliance Toolkit от Майкрософт, который также содержит инструменты, помогающие управлять базовыми конфигурациями безопасности.
  • Базовые конфигурации для отрасли или региона: в вашей отрасли или регионе могут быть специальные базовые конфигурации безопасности, которых вам необходимо придерживаться для соответствия нормативным требованиям. Например, если Woodgrove является финансовой организацией, к ней может применяться больше конфигураций безопасности, чем к компании розничной торговли. Убедитесь, что новые реализованные базовые конфигурации поддерживают версию Windows 10, которую вы развертываете.

Планирование обновлений конфигурации

Изучите и настройте политики, которые помогут вашим устройствам использовать все новые функции Windows 10, и убедитесь, что устройства настроены на применение обновлений, когда они будут готовы. На этапе подготовки перед реализацией необходимо выполнить оценку следующих элементов:

  • Административные шаблоны Windows 10 - каждое обновление компонентов Windows 10 имеет дополнительный административный шаблон, который можно импортировать в среду клиента для поддержки новых функций операционной системы.
  • Оптимизация внедрения обновлений Windows 10 - изучите набор политик, которые помогут настроить ваши устройства на получение обновлений и поддерживать их в сети во время процесса обновления. Такой подход помогает устройствам с низкой активностью оставаться в сети для загрузки и установки обновлений, обеспечивая наличие обслуживаемой версии Windows 10.

Определение критериев эксплуатационной готовности

После реализации обновления вам необходимо будет убедиться, что оно не вызывает новых эксплуатационных проблем. Кроме того, вы должны обеспечить доступность необходимой документации и процессов в случае возникновения инцидентов. Чтобы добиться этого, поработайте с операционной группой и группой технической поддержки для установления приемлемых динамик изменения и списка документов или процессов, требующих обновления:

  • Динамика изменения количества звонков: определите, какой процент увеличения звонков, связанных с обновлениями Windows 10, является приемлемым или может быть обработан.
  • Динамика изменения количества инцидентов: определите, какой процент увеличения количества обращений за поддержкой, связанных с обновлением компонентов Windows 10, является приемлемым или может быть обработан.
  • Вспомогательная документация: ознакомьтесь со вспомогательной документацией, которую необходимо обновить для поддержки новых инструментов инфраструктуры или конфигурации в рамках обновления компонентов Windows 10.
  • Изменения процессов: определите и обновите все процессы, которые изменяться в результате обновления компонентов Windows 10.

Операционная группа или группа технической поддержки помогут вам установить отслеживание необходимой информации в данный момент, а если она не отслеживается, найти способ получить эту информацию для составления правильного представления.

Задачи

Наконец, вы можете приступить к выполнению работ, необходимых для обеспечения поддержки обновлений вашей инфраструктурой и конфигурацией. Чтобы облегчить отслеживание прогресса, вы можете разделить работу на следующие основные задачи:

  • Изучение требований к инфраструктуре: тщательно изучите требования к поддержке обновления и убедитесь в том, что все требования были определены.
  • Проверка инфраструктуры на соответствие требованиям:оцените инфраструктуру на соответствие требованиям, установленным к обновлению.
  • Разработка плана обновления инфраструктуры: детализируйте изменения, которые необходимо будет внести в инфраструктуру для обеспечения поддержки обновления.
  • Определение текущего уровня поддержки: определите текущий уровень поддержки, чтобы понять, какое влияние окажет обновление после развертывания.
  • Определение пробелов, требующих внимания: определите проблемы, которые необходимо будет устранить для успешного развертывания обновления. Например, придется ли вашему инженеру инфраструктуры изучить потенциальное воздействие новой функции, поставляемой с обновлением, на инфраструктуру?
  • Определение плана операционного обновления: детализируйте изменения, которые необходимо внести в операционные службы и процессы для поддержки обновления.

Результаты

Вы сможете создавать следующие артефакты обновлений, которые можно использовать на следующем этапе рабочего потока:

Элемент Пример формата Описание
Критерии готовности или неготовности к развертыванию Документ Word Детальная информация о готовности к реализации и возможности поддержки
Список исправлений инфраструктуры и конфигурации Документ Word - Детальная информация о требуемых инструментах управления инфраструктурой;
- Изменения, которые необходим внести в базовый план настройки безопасности;
План обновления операций Документ Word Краткое описание подхода к обновлению операционных процессов