Cenário de exemplo para implantar e monitorar atualizações mensais de software
Aplica-se a: Gerenciador de Configurações (branch atual)
Este tópico fornece um cenário de exemplo de como você pode usar atualizações de software no Configuration Manager para implantar e monitorar as atualizações de software de segurança que Microsoft versões mensais.
Nesse cenário, seguimos as ações do administrador do Configuration Manager no Woodgrove Bank. O administrador precisa criar uma estratégia de implantação de atualização de software com as seguintes condições e requisitos:
A implantação da atualização de software ativo ocorre uma semana após Microsoft libera as atualizações de software de segurança na segunda terça-feira de cada mês. Esse evento normalmente é chamado de Patch Tuesday.
As atualizações de software são baixadas e encenadas em pontos de distribuição. Em seguida, uma implantação é testada em um subconjunto de clientes antes que o ConfigMgr Administração implante totalmente as atualizações de software em seu ambiente de produção.
O administrador deve ser capaz de monitorar a conformidade das atualizações de software por mês ou por ano.
Esse cenário pressupõe que a infraestrutura de ponto de atualização de software já tenha sido implementada. Use as informações a seguir para planejar e configurar atualizações de software no Configuration Manager.
| Processo | Referência |
|---|---|
| Examine os principais conceitos para atualizações de software. | Introdução às atualizações de software |
| Planeje atualizações de software. Essas informações ajudam você a planejar considerações de capacidade, determinar a infraestrutura de ponto de atualização de software, a instalação do ponto de atualização de software, as configurações de sincronização e as configurações do cliente para atualizações de software. | Plano para atualizações de software |
| Configurar atualizações de software. Essas informações ajudam você a instalar e configurar pontos de atualização de software em sua hierarquia e ajuda a configurar e sincronizar atualizações de software. Nesse cenário, nosso Administração ConfigMgr configura o agendamento de sincronização de atualizações de software a ocorrer na segunda quarta-feira de cada mês para garantir que eles recuperem as atualizações de software de segurança mais recentes do Microsoft. |
Sincronizar atualizações de software |
As seções a seguir neste tópico fornecem etapas de exemplo para ajudá-lo a implantar e monitorar Configuration Manager atualizações de software de segurança em sua organização.
Etapa 1: criar um grupo de atualização de software para conformidade anual
O administrador Configuration Manager cria um grupo de atualização de software que pode ser usado para monitorar a conformidade de todas as atualizações de software de segurança lançadas em 2016. O administrador executa as etapas na tabela a seguir.
| Processo | Referência |
|---|---|
No nó All Software Atualizações no console Configuration Manager, o administrador do Configuration Manager adiciona critérios para exibir apenas atualizações de software de segurança lançadas ou revisadas no ano de 2015 que atendem aos seguintes critérios:
|
Nenhuma informação adicional |
O administrador do ConfigMgr adiciona todas as atualizações de software filtradas a um novo grupo de atualizações de software com os seguintes requisitos:
|
Adicionar atualizações de software a um grupo de atualização |
Etapa 2: criar uma regra de implantação automática para o mês atual
O administrador Configuration Manager cria uma regra de implantação automática para as atualizações de software de segurança lançadas pelo Microsoft para o mês atual. O administrador executa as etapas na tabela a seguir.
| Processo | Referência |
|---|---|
O ConfigMgr Administração cria uma regra de implantação automática com os seguintes requisitos:
|
Implantar atualizações de software automaticamente |
Etapa 3: verificar se as atualizações de software estão prontas para implantar
Na segunda quinta-feira de cada mês, o ConfigMgr Administração verifica se as atualizações de software estão prontas para implantação. O administrador executa a etapa a seguir.
| Processo | Referência |
|---|---|
| O ConfigMgr Administração verifica se a sincronização de atualizações de software foi concluída com êxito. | Status de sincronização de atualizações de software |
Etapa 4: Implantar o grupo de atualização de software
Depois que o ConfigMgr Administração verificar se as atualizações de software estão prontas para implantar, elas implantam as atualizações de software. O administrador executa as etapas na tabela a seguir.
| Processo | Referência |
|---|---|
| O ConfigMgr Administração cria duas implantações de teste para o novo grupo de atualização de software. O administrador considera os seguintes ambientes para cada implantação: Implantação de teste de estação de trabalho: o Administração ConfigMgr considera o seguinte para a implantação do teste de estação de trabalho:
Implantação de teste do servidor: o Administração ConfigMgr considera o seguinte para a implantação do teste do servidor:
|
Implantar atualizações de software |
| O ConfigMgr Administração verifica se as implantações de teste foram implantadas com êxito. | Status de implantação de atualizações de software |
| O ConfigMgr Administração atualiza as duas implantações com novas coleções que incluem suas estações de trabalho de produção e servidores. | Nenhuma informação adicional |
Etapa 5: Monitorar a conformidade para atualizações de software implantadas
O ConfigMgr Administração monitora a conformidade de suas implantações de atualização de software. O administrador executa a etapa na tabela a seguir.
| Processo | Referência |
|---|---|
| O ConfigMgr Administração monitora o status de implantação de atualizações de software no console Configuration Manager e verifica os relatórios de implantação de atualização de software disponíveis no console. | Monitorar atualizações de software |
Etapa 6: Adicionar atualizações mensais de software ao grupo de atualização anual
O ConfigMgr Administração adiciona as atualizações de software do grupo de atualização mensal de software ao grupo anual de atualização de software. O administrador executa a etapa na tabela a seguir.
| Processo | Referência |
|---|---|
| O ConfigMgr Administração seleciona as atualizações de software do grupo de atualizações mensais de software e adiciona as atualizações de software ao grupo de atualizações de software que foram criadas para conformidade anual. O administrador acompanha a conformidade de atualização de software e cria vários relatórios para seu gerenciamento. | Adicionar atualizações de software a um grupo de atualizações implantado |
O ConfigMgr Administração concluiu com êxito sua implantação mensal para atualizações de software de segurança. O administrador continua monitorando e relatando a conformidade com a atualização de software para garantir que os clientes em seu ambiente estejam dentro dos níveis de conformidade aceitáveis.
Processo mensal recorrente para implantar atualizações de software
Após o primeiro mês em que nosso Administração ConfigMgr implanta atualizações de software, o administrador executa as etapas de três a seis para implantar as atualizações mensais de software de segurança lançadas pelo Microsoft.