Planen der Infrastruktur und Konfiguration

8 Minuten

Ihr Vorgesetzter ist sich nicht sicher, wie die Überprüfung von Infrastruktur- und Konfigurationbereitschaft zur Unterstützung der Windows-Wartung anzugehen ist. Sie wurden beauftragt zu untersuchen, wie Woodgrove einen wiederholbaren Prozess definieren kann, um sicherzustellen, dass Infrastruktur und Konfiguration der Umgebung zukünftige Windows-Updates unterstützen können.

Eingaben

Anhand früherer Bereitstellungen können besser verstehen, welche Arten von Aktivitäten ausgeführt werden müssen, damit das neue Update zu unterstützt wird.

Infrastrukturupdates

Bestimmen Sie die für die Bereitstellung und Verwaltung von Windows 10 verwendete Infrastruktur. Vergewissern Sie sich mithilfe Ihrer Infrastruktur-Verwaltungstools, dass die Unterstützung des neuen Windows 10-Featureupdates gegeben ist, und bestimmen Sie den Aufwand für die Aktualisierung der Infrastruktur.

Microsoft Endpoint Configuration Manager Current Branch – die neueste Version von Configuration Manager bietet Unterstützung für alle Wartungsversionen von Windows 10 sowie für das nächste Windows 10-Featureupdate. Die Configuration Manager-Aktualisierung erfolgt 18 Monate lang ab der Veröffentlichung
Für Kunden, die ein cloudbasiertes Infrastrukturverwaltungstool wie Microsoft Intune verwenden, verringern sich die Herausforderungen in puncto Unterstützung, da keine lokalen oder clientseitigen Produkte aktualisiert werden müssen.
Bei nicht von Microsoft bereitgestellten Infrastrukturtools können Sie Fragen zur Unterstützung und den nächsten Schritten mit Mitarbeitern des Produktsupports besprechen.

Es empfiehlt sich, sich anhand von Daten aus früheren Bereitstellungen eine Vorstellung davon zu machen, wie viel Zeit für Infrastrukturänderungen erforderlich ist, welche Herausforderungen bei früheren Upgrades der Infrastruktur aufgetreten sind, sowie welche Ressourcen im Hinblick auf das Update konsultiert bzw. darüber informiert werden sollen.

Konfigurationsupdates

Bevor Sie das Windows 10-Funktionsupdate auf Ihre Umgebung anwenden können, müssen Sie die erforderliche Konfiguration bewerten und aktualisieren, um sicherzustellen, dass Sicherheit und Funktionen zur Unterstützung von Produktionsgeräten entsprechend konfiguriert sind. Organisationen führen in der Regel die folgenden Aktionen aus:

Planen von Sicherheitsbaseline-Aktualisierungen

Sicherheitsbaselines helfen Ihnen, dafür zu sorgen, dass Ihre Geräte entsprechend den Handlungsempfehlungen von Microsoft konfiguriert sind. Sicherheitsrisiken und Bedrohungen ändern sich ständig, und das Aktualisieren von Sicherheitsbaselines trägt dazu bei, Ihre Umgebung zu schützen und sicherzustellen, dass neue Sicherheitsfunktionen, die im Rahmen des Windows 10-Funktionsupdates bereitgestellt werden, entsprechend konfiguriert sind. Höchstwahrscheinlich müssen mehrere Sicherheitsbaselines in Ihrer Organisation implementiert werden. Überprüfen Sie Folgendes:

Microsoft Sicherheitsbaselines: Es wird dringend empfohlen, Sicherheitsbaselines von Microsoft zu implementieren. Sie sind im Lieferumfang des Microsoft Security Compliance Toolkits enthalten, das Ihnen auch Werkzeuge zum Verwalten Ihrer Sicherheitsbaselines bereitstellt.
Branchen- oder regionsspezifische Baselines: Für Ihre Branche oder Region gibt es möglicherweise eigene Sicherheitsbaselines, die Sie aus Konformitäts- oder rechtlichen Gründen einhalten müssen. Wenn es sich bei der Woodgrove Bank beispielsweise um eine Finanzorganisation handelt, gelten für sie möglicherweise weitere vorgeschriebene Sicherheitskonfigurationen als für ein Einzelhandelsunternehmen. Überprüfen Sie, ob neu implementierte Baselines die Version von Windows 10 unterstützen, die Sie bereitstellen möchten.

Planen von Konfigurationsupdates

Überprüfen und konfigurieren Sie Richtlinien, die dazu beitragen, dass Ihre Geräte von neuen Windows 10-Features profitieren, und stellen Sie sicher, dass Geräte so eingerichtet sind, dass Updates installiert werden, sobald sie bereitstehen. Die folgenden Elemente sollten vor der Implementierung in der Vorbereitungsphase geprüft werden:

Administrative Windows 10-Vorlagen: Jedes Windows 10-Featureupdate umfasst eine unterstützende administrative Vorlage, die in eine Kundenumgebung importiert werden kann, um die neuen Features des Betriebssystems zu unterstützen.
Optimieren der Übernahme von Windows 10-Updates: Sehen Sie sich den Satz von Richtlinien an, die Ihnen dabei helfen, Ihre Geräte so einzurichten, dass Updates vorgenommen werden, und sie während des Updateprozesses online zu halten. Dieser Ansatz trägt dazu bei, dass Geräte mit geringer Aktivität beim Herunterladen und Installieren von Updates online bleiben, um sicherzustellen, dass sie über eine unterstützte Version von Windows 10 verfügen.

Definieren operativer Bereitschaftskriterien

Wenn Sie ein Update bereitgestellt haben, müssen Sie sicherstellen, dass das Update nicht zu neuen operativen Problemen führt. Sie müssen außerdem dafür sorgen, dass wenn Probleme auftreten, die erforderlichen Dokumentationen und Prozesse verfügbar sind. Hierfür können Sie mit Ihrem Betriebs- und Supportteam geeignete Trends definieren und festlegen, welche Dokumente oder Prozesse aktualisiert werden müssen:

Anforderungstrend: Legen Sie fest, welche prozentuale Steigerung bei Anforderungen in Bezug auf Windows 10-Featureupdates annehmbar ist oder unterstützt werden kann.
Vorfalltrend: Legen Sie fest, welche prozentuale Steigerung bei Supportanfragen in Bezug auf Windows 10-Featureupdates annehmbar ist oder unterstützt werden kann.
Support-Dokumentation: Überarbeiten Sie Supportdokumentationen, die aktualisiert werden müssen, damit neue Infrastrukturtools oder Konfigurationen als Bestandteil des Windows 10-Funktionsupdates unterstützt werden.
Prozessänderungen: Bestimmen und aktualisieren Sie alle Prozesse, die sich aufgrund des Windows 10-Funktionsupdates ändern werden.

Betriebs- und Supportmitarbeiter können Ihnen helfen zu ermitteln, ob die entsprechenden Informationen zurzeit nachverfolgt werden. Ist das nicht der Fall, überlegen Sie, wie dies erreicht werden kann, damit Sie die richtigen Einblicke erhalten.

Aufgaben

Schließlich können Sie damit beginnen, die erforderlichen Aufgaben auszuführen, um sicherzustellen, dass Ihre Infrastruktur und Konfiguration das Update unterstützen. Um den Überblick zu behalten, können Sie die Aufgaben den folgenden übergeordneten Aufgabenkategorien zuordnen:

Überprüfen der Infrastrukturanforderungen: Überprüfen Sie die Details zu den Voraussetzungen für die Unterstützung des Updates, und stellen Sie sicher, dass alle definiert wurden.
Überprüfen der Infrastruktur bezüglich der Anforderungen: Gleichen Sie Ihre Infrastruktur mit den Anforderungen ab, die für das Update ermittelt wurden.
Definieren des Infrastrukturupdate-Plans: Beschreiben Sie, welche Änderungen an Ihrer Infrastruktur nötig sind, damit das Update möglich ist.
Überprüfen des aktuellen Unterstützungsumfangs: Machen Sie sich ein Bild des aktuellen Unterstützungsumfangs, um zu verstehen, welche Auswirkungen das Update haben wird, wenn es bereitgestellt wird.
Ermitteln von Diskrepanzen, die Aufmerksamkeit erfordern: Identifizieren Sie Probleme, die behoben werden müssen, um die Aktualisierung erfolgreich bereitstellen zu können. Muss Ihr Infrastrukturtechniker beispielsweise untersuchen, wie sich ein neues Feature, das zum Lieferumfang des Updates gehört, auf die Infrastruktur auswirken wird?
Definieren des Updateplans für Betriebsprozesse: Beschreiben Sie, wie Ihre operativen Dienste und Prozesse geändert werden müssen, damit das Update möglich ist.

Outputs

Sie können nun die folgenden Updates-Artefakte erstellen, die in der nächsten Phase des Arbeitsablaufs verwenden können:

Element	Beispielformat	Beschreibung
Go-/No-Go-Bereitschaftskriterien für die Bereitstellung	Word-Dokument	Details zu Bereitschaft für/Unterstützung der Bereitstellung
Liste mit Korrekturen für Infrastruktur und Konfiguration	Word-Dokument	- Details zu erforderlichen Infrastrukturverwaltungstools - Details zu erforderlichen Änderungen an Sicherheits- und Konfigurationsbaselines
Aktualisierungsplan für betriebliche Vorgänge	Word-Dokument	Kurzbeschreibung des Ansatzes zum Aktualisieren von Betriebsprozessen