• Articolo

Scenario di esempio per l'utilizzo di Configuration Manager per la distribuzione e il monitoraggio degli aggiornamenti del software di protezione rilasciati ogni mese da Microsoft

 

Si applica a: System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1

Nota

Questo argomento è presente in: guida Distribuzione di software e sistemi operativi con System Center 2012 Configuration Manager e guida Scenari e soluzioni per System Center 2012 Configuration Manager.

Questo argomento fornisce uno scenario di esempio dell'utilizzo degli aggiornamenti software in Microsoft System Center 2012 Configuration Manager per la distribuzione e il monitoraggio degli aggiornamenti del software di protezione rilasciati ogni mese da Microsoft.

In questo scenario Giorgio è l'amministratore di Configuration Manager presso Woodgrove Bank. Giorgio deve creare una strategia di distribuzione degli aggiornamenti del software con i requisiti e le condizioni seguenti:

  • La distribuzione degli aggiornamenti del software attivo avviene una settimana dopo il rilascio da parte di Microsoft degli aggiornamenti del software di protezione il secondo martedì di ogni mese. In genere, questo evento viene definito Patch martedì.

  • Gli aggiornamenti software vengono scaricati e pre-installati nei punti di distribuzione. Una distribuzione viene quindi testata in un sottoinsieme di client prima che Giorgio distribuisca gli aggiornamenti software in un ambiente di produzione.

  • Giorgio deve essere in grado di monitorare la conformità degli aggiornamenti del software in base al mese o all'anno.

Questo scenario si presuppone che l'infrastruttura del punto di aggiornamento software sia già stata implementata. Utilizzare le informazioni presenti nella seguente tabella per pianificare e configurare gli aggiornamenti software in System Center 2012 Configuration Manager.

Processo

Riferimento

Esaminare i concetti chiave per gli aggiornamenti software.

Introduzione agli aggiornamenti software in Configuration Manager

Pianificare gli aggiornamenti del software. Queste informazioni consentono di pianificare considerazioni relative alla capacità e di determinare l'infrastruttura del punto di aggiornamento software e le impostazioni di sincronizzazione e del client per gli aggiornamenti software.

Pianificazione degli aggiornamenti software in Configuration Manager

Configurare gli aggiornamenti software. Queste informazioni consentono di installare e configurare punti di aggiornamento software nella gerarchia e di configurare e sincronizzare gli aggiornamenti software.

System_CAPS_importantImportante

Giorgio configura la pianificazione di sincronizzazione degli aggiornamenti software in modo che venga eseguita il secondo mercoledì di ogni mese, per assicurarsi che recuperi gli aggiornamenti del software di protezione di Microsoft più recenti.

Configurazione degli aggiornamenti software in Configuration Manager

 

Le seguenti sezioni di questo argomento forniscono procedure di esempio che consentono di distribuire e monitorare gli aggiornamenti del software di protezione di System Center 2012 Configuration Manager nell'organizzazione:

  • Passaggio 1: creare un gruppo di aggiornamento software per conformità annuale

  • Passaggio 2: creare una regola di distribuzione automatica per il mese corrente

  • Passaggio 3: verificare che gli aggiornamenti software siano pronti per la distribuzione

  • Passaggio 4: distribuire il gruppo di aggiornamento software

  • Passaggio 5: monitorare la conformità per gli aggiornamenti del software distribuito

  • Passaggio 6: aggiungere gli aggiornamenti software mensili al gruppo di aggiornamento annuale

Passaggio 1: creare un gruppo di aggiornamento software per conformità annuale

Giorgio crea un gruppo di aggiornamento software che può usare per monitorare la conformità di tutti gli aggiornamenti software di protezione rilasciati nel 2012. Esegue quindi i passaggi indicati nella seguente tabella.

Processo

Riferimento

Dal nodo Tutti gli aggiornamenti software nella console di Configuration Manager Giorgio aggiunge i criteri che consentono di visualizzare solo gli aggiornamenti software di protezione rilasciati o rivisti nel corso del 2012 che soddisfano i seguenti requisiti:

  • Criteri: Data rilascio o revisione

    Condizione: è maggiore o uguale a una data specifica

    Valore: 1/1/2012

  • Criteri: Classificazione degli aggiornamenti

    Valore: Aggiornamenti della sicurezza

  • Criteri: Scaduto

    Valore: No

Nessuna informazione aggiuntiva

Giorgio aggiunge tutti gli aggiornamenti software filtrati in un nuovo gruppo di aggiornamento software con i seguenti requisiti:

  • Nome: Gruppo di conformità - Aggiornamenti della sicurezza Microsoft 2012

  • Descrizione: Aggiornamenti software

Per la procedura di aggiunta degli aggiornamenti software a un gruppo di aggiornamento, vedere la sezione Aggiungere gli aggiornamenti software a un gruppo di aggiornamento nell'argomento Operazioni e manutenzione per aggiornamenti software in Configuration Manager.

Passaggio 2: creare una regola di distribuzione automatica per il mese corrente

Giorgio rea una regola di distribuzione automatica per gli aggiornamenti software di protezione rilasciati da Microsoft per il mese corrente. Esegue quindi i passaggi indicati nella seguente tabella.

Processo

Riferimento

Giorgio crea una regola di distribuzione automatica con i seguenti requisiti:

  1. Nella scheda Generale Giorgio configura quanto segue:

    • Specifica Aggiornamenti mensili della sicurezza per il nome.

    • Seleziona un insieme di test con client limitati.

    • Seleziona Crea un nuovo gruppo di aggiornamento software.

    • Verifica che Attiva la distribuzione dopo l'esecuzione di questa regola non sia selezionata.

  2. Nella scheda Impostazioni di distribuzione Giorgio seleziona le impostazioni predefinite.

  3. Nella pagina Aggiornamenti software Giorgio configura i filtri proprietà e i criteri di ricerca seguenti:

    • Data rilascio o revisione: Ultimo mese.

    • Classificazione aggiornamento: Aggiornamenti della sicurezza.

  4. Nella pagina Valutazione Giorgio abilita la regola in modo che venga eseguita in una pianificazione il secondo giovedì di ogni mese. Inoltre, Giorgio verifica che la pianificazione della sincronizzazione sia impostata per l'esecuzione nel secondo mercoledì di ogni mese.

  5. Giorgio utilizza le impostazioni predefinite nelle pagine Pianificazione della distribuzione, Esperienza utente, Avvisi e Impostazioni download.

  6. Nella pagina Pacchetto di distribuzione Giorgio specifica un nuovo pacchetto di distribuzione.

  7. Giorgio utilizza le impostazioni predefinite nelle pagine Percorso download e Selezione lingua.

Per altre informazioni sulla creazione di una regola di distribuzione automatica, vedere la sezione Distribuire automaticamente gli aggiornamenti software nell'argomento Operazioni e manutenzione per aggiornamenti software in Configuration Manager.

Passaggio 3: verificare che gli aggiornamenti software siano pronti per la distribuzione

Il secondo giovedì di ogni mese Giorgio verifica che gli aggiornamenti software siano pronti per la distribuzione. Esegue quindi la procedura indicata nella seguente tabella.

Processo

Riferimento

Giorgio verifica che la sincronizzazione degli aggiornamenti del software sia stata completata correttamente.

Per altre informazioni sulla creazione di una regola di distribuzione automatica, vedere la sezione Distribuire automaticamente gli aggiornamenti software nell'argomento Operazioni e manutenzione per aggiornamenti software in Configuration Manager.

Passaggio 4: distribuire il gruppo di aggiornamento software

Dopo aver verificato che gli aggiornamenti software sono pronti per la distribuzione, Giorgio esegue la distribuzione. Esegue quindi i passaggi indicati nella seguente tabella.

Processo

Riferimento

Giorgio crea due distribuzioni di prova per il nuovo gruppo di aggiornamento software. Per ogni distribuzione, considera i seguenti ambienti:

 

Distribuzione di prova per workstation: per la distribuzione di prova per workstation, Giorgio considera quanto segue:

  • Specifica una raccolta di distribuzioni che contiene un sottoinsieme di client di workstation per la verifica della distribuzione.

  • Giorgio configura quindi le impostazioni di distribuzione appropriate per i client workstation presenti nell'ambiente.

Distribuzione di prova per server: per la distribuzione di prova per server, Giorgio considera quanto segue:

  • Specifica una raccolta di distribuzioni che contiene un sottoinsieme di client di server per la verifica della distribuzione.

  • Giorgio configura quindi le impostazioni di distribuzione appropriate per i client del server presenti nell'ambiente.

Per altre informazioni su come distribuire gli aggiornamenti software, vedere la sezione Distribuire gli aggiornamenti software nell'argomento Operazioni e manutenzione per aggiornamenti software in Configuration Manager.

Giorgio verifica che le distribuzioni di prova siano state distribuite correttamente.

Per altre informazioni su come monitorare la distribuzione degli aggiornamenti software, vedere la sezione Monitorare gli aggiornamenti software nell'argomento Operazioni e manutenzione per aggiornamenti software in Configuration Manager.

Giorgio aggiorna le due distribuzioni con nuove raccolte che includono i server e le workstation di produzione relativi.

Nessuna informazione aggiuntiva

Passaggio 5: monitorare la conformità per gli aggiornamenti del software distribuito

Giorgio monitora la conformità delle distribuzioni degli aggiornamenti software. Esegue quindi la procedura indicata nella seguente tabella.

Processo

Riferimento

Giorgio monitora lo stato della distribuzione degli aggiornamenti software nella console di Configuration Manager e controlla i relativi report disponibili nella console.

Per altre informazioni su come monitorare la distribuzione degli aggiornamenti software, vedere la sezione Monitorare gli aggiornamenti software nell'argomento Operazioni e manutenzione per aggiornamenti software in Configuration Manager.

Passaggio 6: aggiungere gli aggiornamenti software mensili al gruppo di aggiornamento annuale

Giorgio aggiunge gli aggiornamenti software dal gruppo di aggiornamento software mensile al gruppo di aggiornamento software annuale. Esegue quindi la procedura indicata nella seguente tabella.

Processo

Riferimento

Giorgio seleziona gli aggiornamenti software dal gruppo di aggiornamento mensile e li aggiunge al gruppo di aggiornamento creato per la conformità annuale. Tiene traccia della conformità degli aggiornamenti software e crea diversi report per la gestione.

Per la procedura di aggiunta degli aggiornamenti software a un gruppo di aggiornamento, vedere la sezione Aggiungere gli aggiornamenti software a un gruppo di aggiornamento nell'argomento Operazioni e manutenzione per aggiornamenti software in Configuration Manager.

Giorgio ha completato la distribuzione mensile per gli aggiornamenti del software di protezione. Continua a monitorare e creare report relativi alla compatibilità degli aggiornamenti software per assicurarsi che i client presenti nell'ambiente rientrino nei livelli di conformità accettabili.

Processo mensile ricorrente per la distribuzione degli aggiornamenti software

Dopo il primo mese di distribuzione degli aggiornamenti software, Giorgio esegue la procedura (dal passaggio 3 al passaggio 6) per distribuire gli aggiornamenti mensili del software di protezione rilasciati da Microsoft.