• Artículo

Escenario de ejemplo de uso de Configuration Manager para implementar y supervisar las actualizaciones de software de seguridad publicadas mensualmente por Microsoft

 

Se aplica a: System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1

Nota

Este tema aparece en la guía Implementación de software y sistemas operativos en System Center 2012 Configuration Manager y la guía Escenarios y soluciones para System Center 2012 Configuration Manager.

En este tema se proporciona un escenario de ejemplo sobre cómo puede usar las actualizaciones de software en Microsoft System Center 2012 Configuration Manager para implementar y supervisar las actualizaciones de software de seguridad que Microsoft emite mensualmente.

En este escenario, Juan es el administrador de Configuration Manager de Woodgrove Bank. Necesita crear una estrategia de implementación de actualizaciones de software con las siguientes condiciones y requisitos:

  • La implementación activa de actualizaciones de software se produce una semana después de que Microsoft publique las actualizaciones de software de seguridad el segundo martes de cada mes. Este evento se conoce habitualmente como Patch Tuesday (la revisión del martes).

  • Las actualizaciones de software se descargan y se configuran en puntos de distribución. A continuación, Juan prueba una implementación en un subconjunto de clientes antes de implementar las actualizaciones de software en su entorno de producción.

  • Debe ser capaz de supervisar el cumplimiento de las actualizaciones de software por mes o año.

En este escenario se supone que ya se ha implementado la infraestructura de punto de actualización de software. Use la información de la tabla siguiente para planear y configurar las actualizaciones de software en System Center 2012 Configuration Manager.

Proceso

Referencia

Revise los conceptos clave de las actualizaciones de software.

Introducción a las actualizaciones de software en Configuration Manager

Planee las actualizaciones de software. Esta información contribuye a planear las consideraciones de capacidad y determinar la infraestructura de puntos de actualización de software, la instalación de puntos de actualización de software, la configuración de sincronización y la configuración de cliente para las actualizaciones de software.

Planeación de actualizaciones de software en Configuration Manager

Configure las actualizaciones de software. Esta información contribuye a instalar y configurar puntos de actualización de software en la jerarquía y a configurar y sincronizar las actualizaciones de software.

System_CAPS_importantImportante

Juan configura la programación de sincronización de actualizaciones de software para que se produzca el segundo miércoles de cada mes, con el fin de asegurarse de que se obtienen las actualizaciones de software de seguridad de Microsoft más recientes.

Configuración de actualizaciones de software en Configuration Manager

 

Las secciones siguientes de este tema proporcionan ejemplos de procedimientos paso a paso para implementar y supervisar las actualizaciones de software de seguridad de System Center 2012 Configuration Manager en su organización:

  • Paso 1: Crear un grupo de actualizaciones de software de cumplimiento anual

  • Paso 2: Crear una regla de implementación automática para el mes en curso

  • Paso 3: Comprobar que las actualizaciones de software están listas para ser implementadas

  • Paso 4: Implementar el grupo de actualizaciones de software

  • Paso 5: Supervisar el cumplimiento de las actualizaciones de software implementadas

  • Paso 6: Agregar actualizaciones de software mensuales al grupo de actualizaciones anual

Paso 1: Crear un grupo de actualizaciones de software de cumplimiento anual

Juan crea un grupo de actualizaciones de software para supervisar el cumplimiento de todas las actualizaciones de software de seguridad que publica en 2012. Realiza los pasos de la tabla siguiente.

Proceso

Referencia

En el nodo Todas las actualizaciones de software en la consola de Configuration Manager, Juan agrega los criterios para mostrar solo las actualizaciones de software de seguridad publicadas o revisadas en el año 2012 que cumplen los criterios siguientes:

  • Criterios: Fecha de publicación o revisión

    Condición: es mayor o igual que la fecha específica

    Valor: 1/1/2012

  • Criterios: Clasificación de actualizaciones

    Valor: Actualizaciones de seguridad

  • Criterios: Expirado

    Valor: No

No hay información adicional

Juan agrega todas las actualizaciones de software filtradas a un nuevo grupo de actualizaciones de software con los siguientes requisitos:

  • Nombre: Grupo de cumplimiento: actualizaciones de seguridad de Microsoft 2012

  • Descripción: Actualizaciones de software

Para obtener más información sobre los pasos para agregar actualizaciones de software a un grupo de actualizaciones, consulte la sección Agregar actualizaciones de software a un grupo de actualizaciones del tema Operaciones y mantenimiento de actualizaciones de software en Configuration Manager.

Paso 2: Crear una regla de implementación automática para el mes en curso

Juan crea una regla de implementación automática para las actualizaciones de software de seguridad que Microsoft publica para el mes en curso. Realiza los pasos de la tabla siguiente.

Proceso

Referencia

Juan crea una regla de implementación automática con los siguientes requisitos:

  1. En la pestaña General, Juan configura lo siguiente:

    • Especifica Actualizaciones de seguridad mensuales como nombre.

    • Selecciona una recopilación de prueba con un número limitado de clientes.

    • Selecciona Crear un nuevo grupo de actualizaciones de software.

    • Comprueba que la opción Habilitar la implementación después de ejecutar la regla no está seleccionada.

  2. En la pestaña Configuración de implementación, Juan selecciona la configuración predeterminada.

  3. En la página de actualizaciones de software, configura los filtros de propiedades y criterios de búsqueda siguientes:

    • Fecha de publicación o revisión Último mes.

    • Clasificación de actualizaciones Actualizaciones de seguridad.

  4. En la página Evaluación, Juan habilita la programación de la ejecución de la regla para el segundo jueves de cada mes. También comprueba que la programación de sincronización se configuró para ejecutarse el segundo miércoles de cada mes.

  5. Utiliza la configuración predeterminada en las páginas Programación de implementación, Experiencia del usuario, Alertas y Configuración de descarga.

  6. En la página Paquete de implementación, Juan especifica un nuevo paquete de implementación.

  7. Utiliza la configuración predeterminada en las páginas Ubicación de descarga y Selección del idioma.

Para más información sobre cómo crear una regla de implementación automática, consulte la sección Implementar automáticamente actualizaciones de software en el tema Operaciones y mantenimiento de actualizaciones de software en Configuration Manager.

Paso 3: Comprobar que las actualizaciones de software están listas para ser implementadas

El segundo jueves de cada mes, Juan comprueba que las actualizaciones de software están listas para ser implementadas. Realiza el paso de la tabla siguiente.

Proceso

Referencia

Juan comprueba que la sincronización de las actualizaciones de software ha finalizado correctamente.

Para más información sobre cómo crear una regla de implementación automática, consulte la sección Implementar automáticamente actualizaciones de software en el tema Operaciones y mantenimiento de actualizaciones de software en Configuration Manager.

Paso 4: Implementar el grupo de actualizaciones de software

Después de comprobar que las actualizaciones de software están listas para ser implementadas, Juan implementa las actualizaciones de software. Realiza los pasos de la tabla siguiente.

Proceso

Referencia

Juan crea dos implementaciones de prueba para el nuevo grupo de actualizaciones de software. Considera los siguientes entornos para cada implementación:

 

Implementación de prueba de estación de trabajo: Juan tiene en cuenta lo siguiente para la implementación de prueba de estación de trabajo:

  • Especifica una recopilación de implementación que contiene un subconjunto de clientes de estación de trabajo para comprobar la implementación.

  • Configura las opciones de implementación que son adecuadas para los clientes de estación de trabajo de su entorno.

Implementación de prueba de servidor: Juan tiene en cuenta lo siguiente para la implementación de prueba de servidor:

  • Especifica una recopilación de implementación que contiene un subconjunto de clientes de servidor para comprobar la implementación.

  • Configura las opciones de implementación que son adecuadas para los clientes de servidor de su entorno.

Para obtener más información sobre la implementación de actualizaciones de software, consulte la sección Implementar actualizaciones de software del tema Operaciones y mantenimiento de actualizaciones de software en Configuration Manager.

Juan comprueba que las implementaciones de prueba se han implementado correctamente.

Para obtener más información sobre cómo supervisar la implementación de actualizaciones de software, consulte la sección Supervisar actualizaciones de software del tema Operaciones y mantenimiento de actualizaciones de software en Configuration Manager.

Juan actualiza las dos implementaciones con nuevas recopilaciones que incluyen sus servidores y estaciones de trabajo de producción.

No hay información adicional

Paso 5: Supervisar el cumplimiento de las actualizaciones de software implementadas

Juan supervisa el cumplimiento de las implementaciones de actualizaciones de software. Realiza el paso de la tabla siguiente.

Proceso

Referencia

Juan supervisa el estado de la implementación de actualizaciones de software en la consola de Configuration Manager y comprueba los informes de implementación de actualizaciones de software disponibles en la consola.

Para ver los pasos para supervisar una implementación de actualizaciones de software, consulte la sección Supervisar actualizaciones de software del tema Operaciones y mantenimiento de actualizaciones de software en Configuration Manager.

Paso 6: Agregar actualizaciones de software mensuales al grupo de actualizaciones anual

Juan agrega las actualizaciones de software del grupo de actualizaciones de software mensuales al grupo de actualizaciones de software anuales. Realiza el paso de la tabla siguiente.

Proceso

Referencia

Juan selecciona las actualizaciones de software del grupo de actualizaciones de software mensuales y agrega las actualizaciones de software al grupo de actualizaciones de software que creó para el cumplimiento anual. Realiza un seguimiento del cumplimiento de las actualizaciones de software y crea varios informes para su administración.

Para obtener más información sobre los pasos para agregar actualizaciones de software a un grupo de actualizaciones, consulte la sección Agregar actualizaciones de software a un grupo de actualizaciones del tema Operaciones y mantenimiento de actualizaciones de software en Configuration Manager.

Juan finaliza correctamente la implementación mensual de actualizaciones de software de seguridad. Continúa supervisando y realizando informes sobre el cumplimiento de las actualizaciones de software para garantizar que los clientes de su entorno satisfacen los niveles de cumplimiento requeridos.

Procesos mensuales periódicos para implementar actualizaciones de software

Después del primer mes en el que Juan implementa las actualizaciones de software, realiza los pasos del tres al seis para implementar las actualizaciones de software de seguridad mensuales publicadas por Microsoft.