Exempelscenario där Configuration Manager används för att distribuera och övervaka Microsofts säkerhetsprogramuppdateringar varje månad
Gäller för: System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1
Information |
---|
Det här avsnittet visas i handboken Distributionsprogramvara och operativsystem i System Center 2012 Configuration Manager och i handboken Scenarier och lösningar med hjälp av System Center 2012 Configuration Manager. |
Det här avsnittet innehåller ett exempelscenario för hur du kan använda programvaruuppdateringar i Microsoft System Center 2012 Configuration Manager för att distribuera och övervaka Microsofts säkerhetsprogramuppdateringar varje månad.
I det här scenariot är John Configuration Manager-administratör på Woodgrove Bank. John behöver skapa en distributionsstrategi för programuppdateringar med följande villkor och krav:
Aktiv programuppdateringsdistribution sker en vecka efter att Microsoft släpper säkerhetsprogramuppdateringarna den andra tisdagen varje månad. Den här händelsen kallas ofta korrigeringstisdagen.
Programuppdateringar laddas ned och mellanlagras på distributionsplatser. Därefter testas en distribution till en delmängd av klienterna innan John distribuerar programuppdateringarna i sin produktionsmiljö.
John måste kunna övervaka att programuppdateringarnas kompatibilitet per månad eller per år.
Det här scenariot förutsätter att programuppdateringsplatsens infrastruktur redan har implementerats. Med hjälp av informationen i följande tabell kan du planera för och konfigurera programuppdateringar i System Center 2012 Configuration Manager.
Förlopp |
Referens |
||
---|---|---|---|
Gå igenom nyckelkoncepten för programuppdateringar. |
Introduktion till programvaruuppdateringar i Configuration Manager |
||
Planera programuppdateringar Den här informationen hjälper dig att planera för kapacitetsöverväganden, bestämma programuppdateringsplatsens infrastruktur, programuppdateringsplatsens installation, synkroniseringsinställningar och klientinställningar för programuppdateringar. |
|||
Konfigurera programuppdateringar. Den här informationen hjälper dig att installera och konfigurera programuppdateringsplatser i din hierarki och hjälper till att konfigurera och synkronisera programuppdateringar.
|
Konfigurera programvaruuppdateringar i Configuration Manager |
Följande rubriker i det här avsnittet innehåller exempel på metodmoment som hjälper dig att distribuera och övervaka System Center 2012 Configuration Manager-säkerhetsprogramuppdateringar i din organisation:
Steg 1: Skapa en programuppdateringsgrupp för årlig kompatibilitet
Steg 2: Skapa en automatisk distributionsregel för den aktuella månaden
Steg 3: Kontrollera att programuppdateringarna är klara att distribueras
Steg 4: Distribuera programuppdateringsgruppen
Steg 5: Övervaka kompatibilitet för distribuerade programuppdateringar
Steg 6: Lägg till månadsprogramuppdateringar till årsuppdateringsgruppen
Steg 1: Skapa en programuppdateringsgrupp för årlig kompatibilitet
John skapar en programuppdateringsgrupp som han kan använda för att övervaka kompatibilitet för alla säkerhetsprogramuppdateringar som han gör tillgängliga 2012. Han utför stegen i följande tabell.
Förlopp |
Referens |
---|---|
Med utgångspunkt i noden Alla programuppdateringar i Configuration Manager-konsolen lägger John till kriterier för att endast visa säkerhetsprogramuppdateringar som släpps eller ändras under 2012 som uppfyller följande kriterier:
|
Ingen ytterligare information |
John lägger till alla filtrerade programuppdateringar till en ny programuppdateringsgrupp med följande krav:
|
Stegen för att lägga till programuppdateringar i en uppdateringsgrupp beskrivs i avsnittet Lägga till programuppdateringar i en uppdateringsgrupp i Åtgärder och underhåll för programuppdateringar i Configuration Manager. |
Steg 2: Skapa en automatisk distributionsregel för den aktuella månaden
John skapar en automatisk distributionsregel för de säkerhetsprogramuppdateringar som Microsoft släpper den aktuella månaden. Han utför stegen i följande tabell.
Förlopp |
Referens |
---|---|
John skapar en automatisk distributionsregel med följande krav:
|
Mer information om att skapa en automatisk distributionsregel finns i avsnittet Distribuera programuppdateringar automatiskt i Åtgärder och underhåll för programuppdateringar i Configuration Manager. |
Steg 3: Kontrollera att programuppdateringarna är klara att distribueras
Den andra torsdagen varje månad kontrollerar John att programuppdateringarna är klara att distribueras. Han utför steget i följande tabell.
Förlopp |
Referens |
---|---|
John kontrollerar att synkroniseringen av programuppdateringarna har slutförts. |
Mer information om att skapa en automatisk distributionsregel finns i avsnittet Distribuera programuppdateringar automatiskt i Åtgärder och underhåll för programuppdateringar i Configuration Manager. |
Steg 4: Distribuera programuppdateringsgruppen
När John har kontrollerat att programuppdateringarna är klara att distribueras, distribuerar han programuppdateringarna. Han utför stegen i följande tabell.
Förlopp |
Referens |
---|---|
John skapar två testdistributioner för den nya programuppdateringsgruppen. Han överväger följande miljöer för varje distribution:
Testdistribution på arbetsstationer: John överväger följande vid testdistributionen till arbetsstationer:
Servertestdistribution: John överväger följande vid servertestdistributionen:
|
Mer information om att distribuera programuppdateringar finns i avsnittet Distribuera programuppdateringar i Åtgärder och underhåll för programuppdateringar i Configuration Manager. |
John kontrollerar att testdistributionerna har lyckats. |
Mer information om hur du övervakar en programuppdateringsdistribution finns i avsnittet Övervaka programuppdateringar i Åtgärder och underhåll för programuppdateringar i Configuration Manager. |
John uppdaterar de båda distributionerna med nya samlingar som innefattar hans produktionsarbetsstationer och servrar. |
Ingen ytterligare information |
Steg 5: Övervaka kompatibilitet för distribuerade programuppdateringar
John övervakar kompatibilitet för sina programuppdateringsdistributioner. Han utför steget i följande tabell.
Förlopp |
Referens |
---|---|
John övervakar programuppdateringsdistributionernas status i Configuration Manager-konsolen och kontrollerar distributionsrapporterna för programuppdatering som är tillgängliga från konsolen. |
Stegen för att övervaka en programuppdateringsdistribution beskrivs i avsnittet Övervaka programuppdateringar i Åtgärder och underhåll för programuppdateringar i Configuration Manager. |
Steg 6: Lägg till månadsprogramuppdateringar till årsuppdateringsgruppen
John lägger till programuppdateringarna från gruppen för månadsprogramuppdateringar till gruppen för årsprogramuppdateringar. Han utför steget i följande tabell.
Förlopp |
Referens |
---|---|
John väljer programuppdateringar från gruppen för månadsprogramuppdateringar och lägger till programuppdateringarna i programuppdateringarna som han skapade för årlig kompatibilitet. Han spårar programuppdateringarnas kompatibilitet och skapar olika rapporter för hanteringen. |
Stegen för att lägga till programuppdateringar i en uppdateringsgrupp beskrivs i avsnittet Lägga till programuppdateringar i en uppdateringsgrupp i Åtgärder och underhåll för programuppdateringar i Configuration Manager. |
John har slutfört sin månadsdistribution av säkerhetsprogramuppdateringar. Han fortsätter att övervaka och rapportera programuppdateringskompatibilitet för att se till att klienterna i hans miljö ligger inom godtagbara kompatibilitetsnivåer.
Återkommande månadsprocess för att distribuera programuppdateringar
Efter den första månaden när John distribuerar programuppdateringar utför han steg tre till sex för att distribuera de månatliga säkerhetsprogramuppdateringana från Microsoft.