Dela via

  • Artikel

Exempelscenario där Configuration Manager används för att distribuera och övervaka Microsofts säkerhetsprogramuppdateringar varje månad

 

Gäller för: System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1

System_CAPS_noteInformation

Det här avsnittet visas i handboken Distributionsprogramvara och operativsystem i System Center 2012 Configuration Manager och i handboken Scenarier och lösningar med hjälp av System Center 2012 Configuration Manager.

Det här avsnittet innehåller ett exempelscenario för hur du kan använda programvaruuppdateringar i Microsoft System Center 2012 Configuration Manager för att distribuera och övervaka Microsofts säkerhetsprogramuppdateringar varje månad.

I det här scenariot är John Configuration Manager-administratör på Woodgrove Bank. John behöver skapa en distributionsstrategi för programuppdateringar med följande villkor och krav:

  • Aktiv programuppdateringsdistribution sker en vecka efter att Microsoft släpper säkerhetsprogramuppdateringarna den andra tisdagen varje månad. Den här händelsen kallas ofta korrigeringstisdagen.

  • Programuppdateringar laddas ned och mellanlagras på distributionsplatser. Därefter testas en distribution till en delmängd av klienterna innan John distribuerar programuppdateringarna i sin produktionsmiljö.

  • John måste kunna övervaka att programuppdateringarnas kompatibilitet per månad eller per år.

Det här scenariot förutsätter att programuppdateringsplatsens infrastruktur redan har implementerats. Med hjälp av informationen i följande tabell kan du planera för och konfigurera programuppdateringar i System Center 2012 Configuration Manager.

Förlopp

Referens

Gå igenom nyckelkoncepten för programuppdateringar.

Introduktion till programvaruuppdateringar i Configuration Manager

Planera programuppdateringar Den här informationen hjälper dig att planera för kapacitetsöverväganden, bestämma programuppdateringsplatsens infrastruktur, programuppdateringsplatsens installation, synkroniseringsinställningar och klientinställningar för programuppdateringar.

Planera programuppdateringar i Configuration Manager

Konfigurera programuppdateringar. Den här informationen hjälper dig att installera och konfigurera programuppdateringsplatser i din hierarki och hjälper till att konfigurera och synkronisera programuppdateringar.

System_CAPS_importantViktigt

John konfigurerar programuppdateringarnas synkroniseringsschema så att det sker den andra onsdagen varje månad för att se till att han hämtar Microsofts senaste säkerhetsprogramuppdateringar.

Konfigurera programvaruuppdateringar i Configuration Manager

 

Följande rubriker i det här avsnittet innehåller exempel på metodmoment som hjälper dig att distribuera och övervaka System Center 2012 Configuration Manager-säkerhetsprogramuppdateringar i din organisation:

  • Steg 1: Skapa en programuppdateringsgrupp för årlig kompatibilitet

  • Steg 2: Skapa en automatisk distributionsregel för den aktuella månaden

  • Steg 3: Kontrollera att programuppdateringarna är klara att distribueras

  • Steg 4: Distribuera programuppdateringsgruppen

  • Steg 5: Övervaka kompatibilitet för distribuerade programuppdateringar

  • Steg 6: Lägg till månadsprogramuppdateringar till årsuppdateringsgruppen

Steg 1: Skapa en programuppdateringsgrupp för årlig kompatibilitet

John skapar en programuppdateringsgrupp som han kan använda för att övervaka kompatibilitet för alla säkerhetsprogramuppdateringar som han gör tillgängliga 2012. Han utför stegen i följande tabell.

Förlopp

Referens

Med utgångspunkt i noden Alla programuppdateringar i Configuration Manager-konsolen lägger John till kriterier för att endast visa säkerhetsprogramuppdateringar som släpps eller ändras under 2012 som uppfyller följande kriterier:

  • Villkor: Datum för släpp eller ändring

    Villkor: är större än eller lika med det angivna datumet

    Värde: 1/1/2012

  • Villkor: Klassificering av uppdateringar

    Värde: Säkerhetsuppdateringar

  • Villkor: Inaktuell

    Värde: Nej

Ingen ytterligare information

John lägger till alla filtrerade programuppdateringar till en ny programuppdateringsgrupp med följande krav:

  • Namn: Kompatibilitetsgrupp – Microsofts säkerhetsuppdateringar 2012

  • Beskrivning: Programuppdateringar

Stegen för att lägga till programuppdateringar i en uppdateringsgrupp beskrivs i avsnittet Lägga till programuppdateringar i en uppdateringsgrupp i Åtgärder och underhåll för programuppdateringar i Configuration Manager.

Steg 2: Skapa en automatisk distributionsregel för den aktuella månaden

John skapar en automatisk distributionsregel för de säkerhetsprogramuppdateringar som Microsoft släpper den aktuella månaden. Han utför stegen i följande tabell.

Förlopp

Referens

John skapar en automatisk distributionsregel med följande krav:

  1. John konfigurerar följande på fliken Allmänt:

    • Han anger Månatliga säkerhetsuppdateringar som namn.

    • Han väljer en testsamling med begränsade klienter.

    • Han väljer Skapa en ny programuppdateringsgrupp.

    • Han kontrollerar att Aktivera distributionen när regeln har körts inte har valts.

  2. På fliken Distributionsinställningar väljer John standardinställningarna.

  3. På sidan Programuppdateringar konfigurerar John följande egenskapsfilter och sökkriterier:

    • Datum för släpp eller ändring Senaste månaden.

    • Uppdatera klassifikationen Säkerhetsuppdateringar.

  4. På utvärderingssidan aktiverar John regeln att köra enligt schemat den andra tisdagen varje månad. John kontrollerar även att synkroniseringsschemat är inställt att köras den andra onsdagen varje månad.

  5. John använder standardinställningarna på sidorna Distributionsschema, Användarupplevelse, Aviseringar och Hämtningsinställningar.

  6. På sidan Distributionspaket anger John ett nytt distributionspaket.

  7. John använder standardinställningarna på sidorna Hämtningsplats och Val av språk.

Mer information om att skapa en automatisk distributionsregel finns i avsnittet Distribuera programuppdateringar automatiskt i Åtgärder och underhåll för programuppdateringar i Configuration Manager.

Steg 3: Kontrollera att programuppdateringarna är klara att distribueras

Den andra torsdagen varje månad kontrollerar John att programuppdateringarna är klara att distribueras. Han utför steget i följande tabell.

Förlopp

Referens

John kontrollerar att synkroniseringen av programuppdateringarna har slutförts.

Mer information om att skapa en automatisk distributionsregel finns i avsnittet Distribuera programuppdateringar automatiskt i Åtgärder och underhåll för programuppdateringar i Configuration Manager.

Steg 4: Distribuera programuppdateringsgruppen

När John har kontrollerat att programuppdateringarna är klara att distribueras, distribuerar han programuppdateringarna. Han utför stegen i följande tabell.

Förlopp

Referens

John skapar två testdistributioner för den nya programuppdateringsgruppen. Han överväger följande miljöer för varje distribution:

 

Testdistribution på arbetsstationer: John överväger följande vid testdistributionen till arbetsstationer:

  • Han specificerar en distributionssamling som innehåller en delmängd av arbetsstationsklienter för att verifiera distributionen.

  • Han konfigurerar de distributionsinställningar som är lämpliga för arbetsstationsklienterna i miljön.

Servertestdistribution: John överväger följande vid servertestdistributionen:

  • Han specificerar en distributionssamling som innehåller en delmängd av serverklienter för att verifiera distributionen.

  • Han konfigurerar de distributionsinställningar som är lämpliga för serverklienterna i miljön.

Mer information om att distribuera programuppdateringar finns i avsnittet Distribuera programuppdateringar i Åtgärder och underhåll för programuppdateringar i Configuration Manager.

John kontrollerar att testdistributionerna har lyckats.

Mer information om hur du övervakar en programuppdateringsdistribution finns i avsnittet Övervaka programuppdateringar i Åtgärder och underhåll för programuppdateringar i Configuration Manager.

John uppdaterar de båda distributionerna med nya samlingar som innefattar hans produktionsarbetsstationer och servrar.

Ingen ytterligare information

Steg 5: Övervaka kompatibilitet för distribuerade programuppdateringar

John övervakar kompatibilitet för sina programuppdateringsdistributioner. Han utför steget i följande tabell.

Förlopp

Referens

John övervakar programuppdateringsdistributionernas status i Configuration Manager-konsolen och kontrollerar distributionsrapporterna för programuppdatering som är tillgängliga från konsolen.

Stegen för att övervaka en programuppdateringsdistribution beskrivs i avsnittet Övervaka programuppdateringar i Åtgärder och underhåll för programuppdateringar i Configuration Manager.

Steg 6: Lägg till månadsprogramuppdateringar till årsuppdateringsgruppen

John lägger till programuppdateringarna från gruppen för månadsprogramuppdateringar till gruppen för årsprogramuppdateringar. Han utför steget i följande tabell.

Förlopp

Referens

John väljer programuppdateringar från gruppen för månadsprogramuppdateringar och lägger till programuppdateringarna i programuppdateringarna som han skapade för årlig kompatibilitet. Han spårar programuppdateringarnas kompatibilitet och skapar olika rapporter för hanteringen.

Stegen för att lägga till programuppdateringar i en uppdateringsgrupp beskrivs i avsnittet Lägga till programuppdateringar i en uppdateringsgrupp i Åtgärder och underhåll för programuppdateringar i Configuration Manager.

John har slutfört sin månadsdistribution av säkerhetsprogramuppdateringar. Han fortsätter att övervaka och rapportera programuppdateringskompatibilitet för att se till att klienterna i hans miljö ligger inom godtagbara kompatibilitetsnivåer.

Återkommande månadsprocess för att distribuera programuppdateringar

Efter den första månaden när John distribuerar programuppdateringar utför han steg tre till sex för att distribuera de månatliga säkerhetsprogramuppdateringana från Microsoft.