• Artikel

Beispielszenario für die Verwendung von Configuration Manager zum Bereitstellen und Überwachen der monatlichen Sicherheitsupdates von Microsoft

 

Betrifft: System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1

System_CAPS_noteHinweis

Dieses Thema erscheint in den Handbüchern Bereitstellen von Software und Betriebssystemen in System Center 2012 Configuration Manager und Szenarios und Lösungen mithilfe von System Center 2012 Configuration Manager.

In diesem Thema wird ein Beispielszenario dafür angegeben, wie Sie Softwareupdates in Microsoft System Center 2012 Configuration Manager verwenden können, um die von Microsoft monatlich veröffentlichten Sicherheitssoftwareupdates bereitzustellen und zu überwachen.

In diesem Szenario ist John Configuration Manager-Administrator bei der Woodgrove Bank. John muss eine Bereitstellungsstrategie für ein Softwareupdate mit folgenden Bedingungen und Anforderungen erstellen:

  • Eine aktive Softwareupdatebereitstellung wird eine Woche nach Veröffentlichung der Sicherheitssoftwareupdates durch Microsoft, jeden zweiten Dienstag des Monats, durchgeführt. Dieses Ereignis wird in der Regel als Patch-Dienstag bezeichnet.

  • Softwareupdates werden heruntergeladen und auf Verteilungspunkten bereitgestellt. Dann wird die Bereitstellung an einer Teilmenge von Clients getestet, bevor John die Softwareupdates vollständig in seiner Produktionsumgebung bereitstellt.

  • John muss die Kompatibilität der Softwareupdates pro Monat oder Jahr überwachen können.

In diesem Szenario wird davon ausgegangen, dass die Infrastruktur der Softwareupdatepunkte bereits implementiert wurde. Verwenden Sie die Informationen in der folgenden Tabelle, um Softwareupdates in System Center 2012 Configuration Manager einzuplanen und zu konfigurieren.

Prozess

Reference

Überprüfen der wichtigsten Konzepte für die Softwareupdates.

Einführung in Softwareupdates in Configuration Manager

Einplanen von Softwareupdates. Diese Informationen helfen Ihnen beim Planen im Hinblick auf Kapazitätsüberlegungen, bei der Ermittlung der Infrastruktur der Softwareupdatepunkte, der Installation von Softwareupdatepunkten, bei Synchronisierungseinstellungen sowie den Clienteinstellungen für Softwareupdates.

Planen von Softwareupdates in Configuration Manager

Konfigurieren von Softwareupdates. Diese Informationen helfen Ihnen beim Installieren und Konfigurieren von Softwareupdatepunkten in der Hierarchie sowie beim Konfigurieren und Synchronisieren von Softwareupdates.

System_CAPS_importantWichtig

John konfiguriert den Zeitplan für die Softwareupdatesynchronisierung so, dass diese am zweiten Mittwoch eines jeden Monats ausgeführt wird, um sicherzustellen, dass immer die aktuellsten Sicherheitssoftwareupdates von Microsoft abgerufen werden.

Konfigurieren von Softwareupdates im Configuration Manager

 

In den folgenden Abschnitten in diesem Thema wird eine beispielhafte schrittweise Anleitung zur Verfügung gestellt, um Ihnen beim Bereitstellen und Überwachen der Sicherheitssoftwareupdates für System Center 2012 Configuration Manager in Ihrem Unternehmen zu helfen:

  • Schritt 1: Softwareupdategruppe für jährliche Kompatibilität erstellen

  • Schritt 2: Automatische Bereitstellungsregel für den aktuellen Monat erstellen

  • Schritt 3: Überprüfen, ob Softwareupdates bereitgestellt werden können

  • Schritt 4: Bereitstellen der Softwareupdategruppe

  • Schritt 5: Kompatibilität für bereitgestellte Softwareupdates überwachen

  • Schritt 6: Monatliche Softwareupdates der jährlichen Updategruppe hinzufügen

Schritt 1: Softwareupdategruppe für jährliche Kompatibilität erstellen

John erstellt eine Softwareupdategruppe, die er zur Überwachung aller von ihm 2012 veröffentlichten Sicherheitssoftwareupdates verwenden kann. Er führt die Schritte in der folgenden Tabelle aus.

Prozess

Reference

Aus dem Knoten Alle Softwareupdates in der Configuration Manager-Konsole fügt John Kriterien hinzu, um nur Sicherheitssoftwareupdates anzuzeigen, die im Jahr 2012 veröffentlicht oder überarbeitet wurden und folgenden Kriterien entsprechen:

  • Kriterien: Veröffentlichungs- oder Überarbeitungsdatum

    Bedingung: stimmt mit einem bestimmten Datum überein oder liegt danach

    Wert: 01.01.2012

  • Kriterien: Updateklassifizierung

    Wert: Sicherheitsupdates

  • Kriterien: Abgelaufen

    Wert: Nein

keine zusätzlichen Informationen

John fügt alle gefilterten Softwareupdates zur neuen Softwareupdategruppe mit folgenden Anforderungen hinzu:

  • Name: Kompatibilitätsgruppe – Microsoft-Sicherheitsupdates 2012

  • Beschreibung: Softwareupdates

Informationen zu den Schritten zum Hinzufügen von Softwareupdates zu einer Updategruppe finden Sie im Abschnitt Hinzufügen von Softwareupdates zu einer Updategruppe im Thema Vorgänge und Wartungstasks für Softwareupdates in Configuration Manager.

Schritt 2: Automatische Bereitstellungsregel für den aktuellen Monat erstellen

John erstellt eine automatische Bereitstellungsregel für Sicherheitsoftwareupdates, die von Microsoft für den laufenden Monat veröffentlicht werden. Er führt die Schritte in der folgenden Tabelle aus.

Prozess

Reference

John erstellt eine automatische Bereitstellungsregel mit folgenden Anforderungen:

  1. Auf der Registerkarte Allgemein nimmt John folgende Konfiguration vor:

    • Er legt monatliche Sicherheitsupdates für den Namen fest.

    • Er wählt eine Testsammlung mit einer begrenzten Anzahl von Clients aus.

    • Er wählt Neue Softwareupdategruppe erstellen aus.

    • Er stellt sicher, dass Bereitstellung nach Ausführung dieser Regel aktivieren nicht aktiviert ist.

  2. Auf der Registerkarte Bereitstellungseinstellungen wählt John die Standardeinstellungen aus.

  3. Auf der Seite für die Softwareupdates konfiguriert John folgende Eigenschaftsfilter und Suchkriterien:

    • Veröffentlichungs- oder Überarbeitungsdatum Letzter Monat.

    • Updateklassifizierung Sicherheitsupdates.

  4. Auf der Auswertungsseite aktiviert John die Regel zur Ausführung am zweiten Donnerstag jeden Monats. Außerdem stellt John sicher, dass sein Synchronisierungszeitplan so eingestellt ist, dass er am zweiten Mittwoch jeden Monats ausgeführt wird.

  5. John verwendet die Standardeinstellungen auf den Seiten für Bereitstellungszeitplan, Benutzerfreundlichkeit, Warnungen und Downloadeinstellungen.

  6. Auf der Seite für Bereitstellungspakete legt John ein neues Bereitstellungspaket fest.

  7. John verwendet die Standardeinstellungen auf den Seiten für Downloadort und Sprachauswahl.

Weitere Informationen zur Erstellung einer automatischen Bereitstellungsregel finden Sie im Abschnitt Automatisches Bereitstellen von Softwareupdates im Thema Vorgänge und Wartungstasks für Softwareupdates in Configuration Manager.

Schritt 3: Überprüfen, ob Softwareupdates bereitgestellt werden können

Jeden zweiten Donnerstag jedes Monats überprüft John, ob die Softwareupdates bereitgestellt werden können. Er führt den Schritt in der folgenden Tabelle aus.

Prozess

Reference

John stellt sicher, dass die Synchronisierung der Softwareupdates erfolgreich abgeschlossen wurde.

Weitere Informationen zur Erstellung einer automatischen Bereitstellungsregel finden Sie im Abschnitt Automatisches Bereitstellen von Softwareupdates im Thema Vorgänge und Wartungstasks für Softwareupdates in Configuration Manager.

Schritt 4: Bereitstellen der Softwareupdategruppe

Nachdem er überprüft hat, ob die Softwareupdates bereitgestellt werden können, stellt er diese bereit. Er führt die Schritte in der folgenden Tabelle aus.

Prozess

Reference

John erstellt zwei Testbereitstellungen für die neue Softwareupdategruppe. Er erwägt für jede Bereitstellung die folgenden Umgebungen:

 

Arbeitsstation Testbereitstellung: John berücksichtigt Folgendes für die Testbereitstellung der Arbeitsstation:

  • Er gibt eine Bereitstellungssammlung an, die eine Teilmenge der Arbeitsstationsclients enthält, um die Bereitstellung zu überprüfen.

  • Er konfiguriert die Bereitstellungseinstellungen, die für die Arbeitsstationsclients in seiner Umgebung zutreffen.

Servertestbereitstellung: John berücksichtigt Folgendes für die Servertestbereitstellung:

  • Er gibt eine Bereitstellungssammlung an, die eine Teilmenge der Serverclients enthält, um die Bereitstellung zu überprüfen.

  • Er konfiguriert die Bereitstellungseinstellungen, die für die Serverclients in seiner Umgebung zutreffen.

Weitere Informationen zur Bereitstellung von Softwareupdates finden Sie im Abschnitt Softwareupdates bereitstellen im Thema Vorgänge und Wartungstasks für Softwareupdates in Configuration Manager.

John überprüft, ob die Testbereitstellungen erfolgreich bereitgestellt wurden.

Weitere Informationen zur Überwachung von Softwareupdatebereitstellungen finden Sie im Abschnitt Überwachen von Softwareupdates im Thema Vorgänge und Wartungstasks für Softwareupdates in Configuration Manager.

John aktualisiert die zwei Bereitstellungen mit neuen Sammlungen, die seine Produktionsarbeitsstationen und -server beinhalten.

keine zusätzlichen Informationen

Schritt 5: Kompatibilität für bereitgestellte Softwareupdates überwachen

John überwacht die Kompatibilität seiner Softwareupdatebereitstellungen. Er führt den Schritt in der folgenden Tabelle aus.

Prozess

Reference

John überwacht den Status der Softwareupdatebereitstellung in der Configuration Manager-Konsole und überprüft die in der Konsole verfügbaren Berichte zur Softwareupdatebereitstellung.

Die Schritte zur Überwachung der Softwareupdatebereitstellungen finden Sie im Abschnitt Überwachen von Softwareupdates im Thema Vorgänge und Wartungstasks für Softwareupdates in Configuration Manager.

Schritt 6: Monatliche Softwareupdates der jährlichen Updategruppe hinzufügen

John fügt die Softwareupdates aus der monatlichen Softwareupdategruppe zur jährlichen Softwareupdategruppe hinzu. Er führt den Schritt in der folgenden Tabelle aus.

Prozess

Reference

John wählt die Softwareupdates aus der monatlichen Softwareupdategruppe aus und fügt die Softwareupdates zu der Softwareupdategruppe hinzu, die er für die jährliche Kompatibilität erstellt hat. Er verfolgt die Softwareupdatekompatibilität und erstellt verschiedene Berichte für die Geschäftsleitung.

Informationen zu den Schritten zum Hinzufügen von Softwareupdates zu einer Updategruppe finden Sie im Abschnitt Hinzufügen von Softwareupdates zu einer Updategruppe im Thema Vorgänge und Wartungstasks für Softwareupdates in Configuration Manager.

John hat seine monatliche Bereitstellung für Sicherheitssoftwareupdates erfolgreich abgeschlossen. Er überwacht weiterhin die Kompatibilität der Softwareupdates und erstellt Meldungen dazu, um sicherzustellen, dass sich die Clients in seiner Umgebung innerhalb der zulässigen Kompatibilitätsstufen bewegen.

Regelmäßiger monatlicher Prozess zur Bereitstellung von Softwareupdates

Nach dem ersten Monat, in dem John Softwareupdates bereitgestellt hat, führt er die Schritte 3 bis 6 aus, um die von Microsoft veröffentlichten Sicherheitssoftwareupdates bereitzustellen.