规划基础结构和配置

  • 8 分钟

你的经理不确定如何处理基础结构和配置准备工作以支持 Windows 维护服务。 你被要求调查 Woodgrove 如何定义可重复的过程，以确保环境的基础结构和配置能够支持未来的 Windows 更新。

输入

以前的部署可帮助了解需要执行哪些类型的活动来支持新的更新。

基础结构更新

评估用于部署和管理 Windows 10 的基础结构。 使用基础结构管理工具确认对 Windows 10 新功能更新的支持，并确定更新基础结构所需的工作。

  • Microsoft Endpoint Configuration Manager 当前分支 - 最新版本的 Configuration Manager 提供对所有 Windows 10 服务版本的支持，并支持下一个 Windows 10 功能更新。 Configuration Manager 更新在发布后 18 个月内提供服务
  • 对于使用基于云的基础结构管理工具 (如 Microsoft Intune) 的客户，因为无需更新本地或客户端产品，将减少可支持性的挑战。
  • 对于非 Microsoft 本地基础结构工具，请与产品支持部门确认其可支持性以及下一步措施。

建议使用以前部署的数据来了解基础结构更改所需的时间、以前在升级基础结构时遇到的挑战、以及需要咨询的资源或通知更新的情况。

配置更新

在将 Windows 10 功能更新应用到环境之前，需要评估和更新所需的配置，以确保正确配置安全性和功能，以支持生产设备。 组织通常执行以下任务:

安全基线更新计划

安全基线旨在帮助确保设备是按照 Microsoft 推荐的指南配置的。 安全风险和威胁是不断变化的，更新安全基线有助于保护环境并确保作为 Windows 10 功能更新的一部分交付的新安全功能得到相应的配置。 组织很可能需要实施不同的安全基线。 计划查看以下内容:

  • Microsoft 安全基准: 强烈建议你实施 Microsoft 的安全基线。 你可以发现它们包含在 Microsoft 的 安全合规性工具包 中，该工具包还将提供帮助管理安全基线的工具。
  • 行业或地区特定的基准: 行业或地区可能有自己的安全基线，出于合规或监管的原因需要遵守。 例如，如果 Woodgrove 是财务组织，则其所需的安全配置可能多于零售组织。 检查以确保实施的任何新基线支持正在部署的 Windows 10 版本。

计划配置更新

查看和配置策略，以帮助设备使用所有新的 Windows 10 功能，并确保设备设置为在准备好时应用更新。 在“准备”阶段，应在实施之前对下列项目进行评估:

  • Windows 10 管理模板 - 每个 Windows 10 功能更新都有配套的管理模板可以导入到客户环境，以支持操作系统的新功能。
  • 优化 Windows 10 更新采用 - 查看 组策略 以帮助设置设备获取更新，并在更新过程中保持联机。 此方法有助于活动少的设备保持联机，以下载和安装更新，确保其具有 Windows 10 的已服务版本。

定义操作准备条件

部署更新后，需要确保该更新不会引入新的操作问题。 你还将确保如果出现事故，所需的文档和程序都可以得到。 为实现此目的，与运营和支持团队合作，确定可接受的趋势以及需要更新的文件或流程:

  • 呼叫趋势: 定义与 Windows 10 功能更新相关的呼叫可接受的或是可支持的增加百分比。
  • 事件趋势: 定义与 Windows 10 功能更新相关的要求支持呼叫可接受的或是可支持的增加百分比。
  • 支持文档: 查看需要更新的支持文档，以支持作为 Windows 10 功能更新一部分的新基础结构工具或配置。
  • 流程变化: 定义和更新任何将因 Windows 10 功能更新而改变的流程。

运营或支持部门可帮助确定目前是否正在跟踪适当的信息，如果未跟踪，请想办法掌握这些信息以便能获得正确的见解。

任务

最后，可开始执行所需工作，以确保基础结构和配置可支持更新。 为帮助保持跟踪，可以把工作分为以下几个总体任务:

  • 查看基础结构要求：检查支持更新的需求细节，并确保其已全部定义。
  • 根据要求验证基础结构: 比较基础结构与已确定的更新要求。
  • 定义基础结构更新计划: 详细介绍基础结构将需如何更改以支持更新。
  • 查看当前支持量： 了解当前的支持量，以了解更新部署后更新的影响程度。
  • 确定需要注意的差距: 确定需要解决的问题，以便成功部署更新。 例如，基础机构工程师是否需要研究更新带来的新功能可能会对基础结构造成的影响?
  • 定义操作更新计划: 详细介绍运营服务和流程将需要如何更改以支持更新。

输出

现在将能够创建可以在工作流中为下一阶段使用的以下更新项目:

项目 示例格式 说明
部署准备就绪或不就绪的标准 Word 文档 详细介绍部署准备情况和可支持性
基础结构和配置修正列表 Word 文档 - 需要详细的基础结构管理工具
- 需要详细的安全和配置基线变化
操作更新计划 Word 文档 概述更新操作流程的方法