Aylık yazılım güncelleştirmelerini dağıtmak ve izlemek için örnek senaryo
Uygulama hedefi: Configuration Manager (güncel dalı)
Bu konu, Configuration Manager'da yazılım güncelleştirmelerini kullanarak aylık olarak yayınlanan güvenlik yazılımı güncelleştirmelerini dağıtmak ve izlemek Microsoft örnek bir senaryo sağlar.
Bu senaryoda Woodgrove Bank'taki Configuration Manager yöneticisinin eylemlerini takip ediyoruz. Yöneticinin aşağıdaki koşullara ve gereksinimlere sahip bir yazılım güncelleştirme dağıtım stratejisi oluşturması gerekir:
Etkin yazılım güncelleştirme dağıtımı, Microsoft güvenlik yazılımı güncelleştirmelerini her ayın ikinci Salı günü yayınlamasından bir hafta sonra gerçekleşir. Bu olay genellikle Patch Tuesday olarak adlandırılır.
Yazılım güncelleştirmeleri indirilir ve dağıtım noktalarına hazırlanır. Ardından, ConfigMgr Yönetici yazılım güncelleştirmelerini üretim ortamında tam olarak dağıtmadan önce bir dağıtım istemcilerin bir alt kümesine test edilir.
Yöneticinin yazılım güncelleştirmelerinin uyumluluğunu aya veya yıla göre izleyebilmelidir.
Bu senaryoda yazılım güncelleştirme noktası altyapısının zaten uygulandığı varsayılır. Configuration Manager'da yazılım güncelleştirmelerini planlamak ve yapılandırmak için aşağıdaki bilgileri kullanın.
| Işlem | Başvuru |
|---|---|
| Yazılım güncelleştirmeleri için temel kavramları gözden geçirin. | Yazılım güncelleştirmelerine giriş |
| Yazılım güncelleştirmelerini planlayın. Bu bilgiler kapasiteyle ilgili dikkat edilmesi gereken noktaları planlamanıza, yazılım güncelleştirme noktası altyapısını, yazılım güncelleştirme noktası yüklemesini, eşitleme ayarlarını ve yazılım güncelleştirmeleri için istemci ayarlarını belirlemenize yardımcı olur. | Yazılım güncelleştirmelerini planlama |
| Yazılım güncelleştirmelerini yapılandırın. Bu bilgiler, hiyerarşinizdeki yazılım güncelleştirme noktalarını yüklemenize ve yapılandırmanıza yardımcı olur ve yazılım güncelleştirmelerini yapılandırmanıza ve eşitlemenize yardımcı olur. Bu senaryoda, ConfigMgr Yönetici yazılım güncelleştirmeleri eşitleme zamanlamasını, Microsoft en son güvenlik yazılımı güncelleştirmelerini aldığından emin olmak için her ayın ikinci Çarşamba günü gerçekleşecek şekilde yapılandırıyor. |
Yazılım güncelleştirmelerini eşitleme |
Bu konudaki aşağıdaki bölümler, kuruluşunuzda Configuration Manager güvenlik yazılımı güncelleştirmelerini dağıtmanıza ve izlemenize yardımcı olacak örnek adımlar sağlar.
1. Adım: Yıllık uyumluluk için bir yazılım güncelleştirme grubu oluşturma
Configuration Manager yöneticisi, 2016'da yayınladıkları tüm güvenlik yazılımı güncelleştirmelerinin uyumluluğunu izlemek için kullanılabilecek bir yazılım güncelleştirme grubu oluşturur. Yönetici aşağıdaki tabloda yer alan adımları gerçekleştirir.
| Işlem | Başvuru |
|---|---|
Configuration Manager konsolundaki Tüm Yazılım Güncelleştirmeler düğümünden, Configuration Manager yöneticisi yalnızca 2015 yılında yayımlanan veya düzeltilen ve aşağıdaki ölçütleri karşılayan güvenlik yazılımı güncelleştirmelerini görüntülemek için ölçüt ekler:
|
Ek bilgi yok |
ConfigMgr Yöneticisi, filtrelenmiş tüm yazılım güncelleştirmelerini aşağıdaki gereksinimleri içeren yeni bir yazılım güncelleştirme grubuna ekler:
|
Güncelleştirme grubuna yazılım güncelleştirmeleri ekleme |
2. Adım: Geçerli ay için otomatik dağıtım kuralı oluşturma
Configuration Manager yöneticisi, geçerli ay için Microsoft tarafından yayımlanan güvenlik yazılımı güncelleştirmeleri için otomatik dağıtım kuralı oluşturur. Yönetici aşağıdaki tabloda yer alan adımları gerçekleştirir.
| Işlem | Başvuru |
|---|---|
ConfigMgr Yönetici aşağıdaki gereksinimlere sahip bir otomatik dağıtım kuralı oluşturur:
|
Yazılım güncelleştirmelerini otomatik olarak dağıtma |
3. Adım: Yazılım güncelleştirmelerinin dağıtıma hazır olduğunu doğrulama
Her ayın ikinci Perşembe günü, ConfigMgr Yönetici yazılım güncelleştirmelerinin dağıtıma hazır olduğunu doğrular. Yönetici aşağıdaki adımı gerçekleştirir.
| Işlem | Başvuru |
|---|---|
| ConfigMgr Yönetici, yazılım güncelleştirmeleri eşitlemesinin başarıyla tamamlandığını doğrular. | Yazılım güncelleştirmeleri eşitleme durumu |
4. Adım: Yazılım güncelleştirme grubunu dağıtma
ConfigMgr Yönetici yazılım güncelleştirmelerinin dağıtıma hazır olduğunu doğruladıktan sonra yazılım güncelleştirmelerini dağıtır. Yönetici aşağıdaki tabloda yer alan adımları gerçekleştirir.
| Işlem | Başvuru |
|---|---|
| ConfigMgr Yönetici, yeni yazılım güncelleştirme grubu için iki test dağıtımı oluşturur. Yönetici her dağıtım için aşağıdaki ortamları dikkate alır: İş istasyonu test dağıtımı: ConfigMgr Yönetici iş istasyonu test dağıtımı için aşağıdakileri dikkate alır:
Sunucu testi dağıtımı: ConfigMgr Yönetici, sunucu testi dağıtımı için aşağıdakileri dikkate alır:
|
Yazılım güncelleştirmelerini dağıtma |
| ConfigMgr Yönetici, test dağıtımlarının başarıyla dağıtıldığını doğrular. | Yazılım güncelleştirmeleri dağıtım durumu |
| ConfigMgr Yönetici, üretim iş istasyonları ve sunucularını içeren yeni koleksiyonlarla iki dağıtımı güncelleştirir. | Ek bilgi yok |
5. Adım: Dağıtılan yazılım güncelleştirmeleri için uyumluluğu izleme
ConfigMgr Yönetici, yazılım güncelleştirme dağıtımlarının uyumluluğunu izler. Yönetici aşağıdaki tabloda adımı gerçekleştirir.
| Işlem | Başvuru |
|---|---|
| ConfigMgr Yönetici, Configuration Manager konsolundaki yazılım güncelleştirmeleri dağıtım durumunu izler ve konsolundan sağlanan yazılım güncelleştirmesi dağıtım raporlarını denetler. | Yazılım güncelleştirmelerini izleme |
6. Adım: Yıllık güncelleştirme grubuna aylık yazılım güncelleştirmeleri ekleme
ConfigMgr Yönetici, aylık yazılım güncelleştirme grubundaki yazılım güncelleştirmelerini yıllık yazılım güncelleştirme grubuna ekler. Yönetici aşağıdaki tabloda adımı gerçekleştirir.
| Işlem | Başvuru |
|---|---|
| ConfigMgr Yönetici, aylık yazılım güncelleştirme grubundan yazılım güncelleştirmelerini seçer ve yazılım güncelleştirmelerini yıllık uyumluluk için oluşturulan yazılım güncelleştirmeleri grubuna ekler. Yönetici, yazılım güncelleştirme uyumluluğunu izler ve yönetimi için çeşitli raporlar oluşturur. | Dağıtılan güncelleştirme grubuna yazılım güncelleştirmeleri ekleme |
ConfigMgr Yönetici, güvenlik yazılımı güncelleştirmeleri için aylık dağıtımını başarıyla tamamladı. Yönetici, ortamındaki istemcilerin kabul edilebilir uyumluluk düzeylerinde olduğundan emin olmak için yazılım güncelleştirme uyumluluğunu izlemeye ve raporlamaya devam eder.
Yazılım güncelleştirmelerini dağıtmak için yinelenen aylık işlem
ConfigMgr Yönetici yazılım güncelleştirmelerini dağıttığı ilk aydan sonra yönetici, Microsoft tarafından yayımlanan aylık güvenlik yazılımı güncelleştirmelerini dağıtmak için üç ile altı arasında adım gerçekleştirir.