Vorbereiten der Wartungsstrategie für Windows10-Updates

Betrifft

  • Windows 10

Suchen Sie Informationen für Verbraucher? Siehe Windows Update: FAQ

Bisher waren herkömmliche Windows-Bereitstellungen häufig umfangreich, langwierig und kostspielig. Windows10 bietet ein neues Konzept für die Bereitstellung von Qualität- und Funktionsupdates, vereinfacht den Prozess erheblich und gestaltet daher die Planung sehr viel unkomplizierter. Mit Windows as a Service hat sich die Methodik um das Aktualisieren von Windows vollständig geändert; der Weg führt weg von größeren Upgrades alle paar Jahre hinzu iterativen Updates zweimal pro Jahr. Jede Iteration enthält einen kleineren Teil von Änderungen, sodass diese nicht den Anschein von erheblichen Unterschieden erwecken, wie es bisher der Fall war. Dieses Bild veranschaulicht den erforderlichen Aufwand für herkömmliche Windows-Bereitstellungen im Vergleich zur Wartung von Windows 10 und zeigt, wie Sie jetzt im Laufe der zeitgleich mäßig verteilt werden, anstatt alle paar Jahre zu Spikes.

Vergleich der herkömmlichen Wartung mit Windows10

Bei Windows10 verteilt sich der Aufwand für die herkömmliche Bereitstellung eines Windows-Upgrades, das in der Regel alle paar Jahre erfolgte, auf kleinere kontinuierliche Updates. Aufgrund dieser Änderung benötigen Sie einen anderen Ansatz für die kontinuierliche Bereitstellung und Wartung von Windows. Eine starke Bereitstellungsstrategie für Windows10 beginnt mit der Erstellung eines einfachen, wiederholbaren Prozesses zum Testen und Bereitstellen der einzelnen Funktionsupdates. Hier ist ein Beispiel dafür, wie dieser Prozess aussehen könnte:

  • Konfigurieren von Testgeräten Konfigurieren Sie Testgeräte im Windows-Insider-Programm, damit Insider Funktionsupdates testen können, bevor Sie für den halbjährlichen Kanal verfügbar sind. In der Regel handelt es sich um eine kleine Anzahl von Testgeräten, die von IT-Mitarbeitern verwendet werden, um die vor der Installation von Windows bereitgestellten Builds zu evaluieren. Microsoft stellt Windows-Insider-Mitgliedern etwa einmal pro Woche aktuelle Entwicklungsbuilds zur Verfügung, damit interessierte Benutzer erfahren, welche Funktionen von Microsoft hinzugefügt wurden. Im Abschnittzu Windows-Insider finden Sie ausführliche Informationen zur Anmeldung beim Windows-Insider-Programm auf einem Windows10-Gerät.
  • Identifizieren Sie ausgeschlossene Geräte. In einigen Organisationen erfordern spezielle Geräte, die z.B. zum Steuern von Betriebsanlagen, medizinischen Geräten oder Geldautomaten dienen, einen strikteren Updatezyklus mit einer weniger häufigen Ausführung als der Semi-Annual Channel bieten kann. Für diese Computer installieren Sie Windows10 Enterprise LTSB, um Funktionsupdates bis zu zehn Jahre lang auszusetzen. Identifizieren Sie diese Geräte, und trennen Sie Sie von den phasenbasierten Bereitstellungs-und Wartungszyklen, um Verwirrung für Ihre Administratoren zu vermeiden und sicherzustellen, dass die Geräte ordnungsgemäß gehandhabt werden.
  • Werben von freiwilligen Testern Das Testen einer Bereitstellung dient zum Einholen von Feedback. Eine effiziente Möglichkeit zum Werben von Pilotbenutzern ist die Suche nach Freiwilligen. Machen Sie dabei deutlich, dass Sie Feedback wünschen und nicht nur Personen zum „Ausprobieren“ suchen, sowie dass gelegentlich Probleme mit dem sofortigen Akzeptieren von Funktionsupdates auftreten können. Bei Windows as a Service wird von einigen Problemen ausgegangen, wenn jedoch ein konkretes Problem auftritt, sollten Tester Sie so schnell wie möglich darüber informieren. Achten Sie bei der Zusammenstellung von Pilotgruppen darauf, die Mitglieder mit den meisten Anwendungen und Geräten einzubeziehen, damit eine möglichst hohe Anzahl von Apps und Geräten überprüft werden kann.
  • Aktualisieren Sie die Gruppenrichtlinien. Jedes Funktions Update enthält neue Gruppenrichtlinien zum Verwalten neuer Features. Wenn Sie Gruppenrichtlinien zum Verwalten von Geräten verwenden, muss der Gruppenrichtlinien-Administrator für die Active Directory-Domäne ein ADMX-Paket herunterladen und in seinen zentralen Speicher (oder in das PolicyDefinitions -Verzeichnis im SYSVOL eines Domänencontrollers kopieren, wenn keinen zentralen Speicher verwenden). Verwalten Sie immer neue Gruppenrichtlinien von der Version von Windows 10, die Sie mit den Remote Server-Verwaltungs Tools ausgeliefert haben. Das ADMX-Downloadpaket wird am Ende jedes Entwicklungszyklus erstellt und dann zum Download bereitgestellt. Um das ADMX-Downloadpaket für einen bestimmten Windows-Build zu finden, suchen Sie nach "ADMX-Download für Windows Build xxxx". Ausführliche Informationen zur Gruppenrichtlinienverwaltung finden Sie unter Erstellen und Verwalten des zentralen Speichers für administrative Vorlagen für Gruppenrichtlinien in Windows .
  • Auswahl eines Wartungstools Entscheiden Sie, welches Produkt Sie zum Verwalten von Windows-Updates in Ihrer Umgebung verwenden möchten. Wenn Sie Windows-Updates derzeit mit Windows Server Update Services (WSUS) oder System Center Configuration Manager verwalten, können Sie diese Produkte auch weiterhin zum Verwalten von Windows10-Updates nutzen. Als Alternative können Sie Windows Update for Business verwenden. Überlegen Sie neben der Auswahl des Produkts auch, wie Sie die Updates bereitstellen möchten. Bei Windows10 stehen mehrere Peer-to-Peer-Optionen zur Verfügung, um die Updateverteilung zu beschleunigen. Einen Vergleich der Tools finden Sie unter Wartungstools.
  • Priorisieren von Anwendungen Erstellen Sie zuerst ein Anwendungsportfolio. Diese Liste sollte alle in Ihrer Organisation installierten Komponenten und gehosteten Webseiten enthalten. Als Nächstes priorisieren Sie diese Liste, um die für den Geschäftsbetrieb kritischsten Elemente zu ermitteln. Da die Erwartung an die Anwendungskompatibilität mit Windows10 hoch ist, sollten nur unternehmenskritischsten Anwendungen vor der Pilotphase getestet werden; alle anderen können anschließend getestet werden. Weitere Informationen zur Ermittlung von Kompatibilitätsproblemen mit Anwendungen finden Sie unter Verwalten von Windows-Upgrades mit Upgrade Analytics.

Hinweis

Diese Strategie eignet sich für eine Umgebung, in der Windows10 bereits vorhanden ist. Informationen zum Bereitstellen von bzw. zum Upgrade auf Windows10, wenn eine andere Version von Windows vorhanden ist, finden Sie unter Planen der Windows 10-Bereitstellung.

Windows10 Enterprise LTSB stellt eine eigene Long-Term Servicing Channel-Version dar.

Bei jeder Veröffentlichung eines Windows10-Funktionsupdates durch Microsoft sollte die IT-Abteilung anhand des folgenden allgemeinen Prozesses sicherstellen, dass die umfassende Bereitstellung erfolgreich ist:

  1. Überprüfen der Kompatibilität unternehmenskritischer Apps Testen Sie Ihre wichtigsten unternehmenskritischen Anwendungen auf ihre Kompatibilität mit dem neuen Windows10-Funktionsupdate auf Ihren Windows-Insider-Computern, die zuvor in Schritt „Konfigurieren von Testcomputern“ des Abschnitts mit der Strategie vor der Bereitstellung identifiziert wurden. Die Liste der an diesem Überprüfungsprozess beteiligten Anwendungen sollte kurz sein, da die meisten Anwendungen während der Pilotphase getestet werden können. Weitere Informationen zur Geräte- und Anwendungskompatibilität in Windows10 finden Sie im Abschnitt „Kompatibilität“.
  2. Pilottests und Reaktion auf Feedback Microsoft erwartet für Windows10 eine hohe Anwendungs- und Gerätekompatibilität, aber es ist dennoch wichtig, dass Pilotgruppen sowohl in der IT-Abteilung als auch in Unternehmenseinheiten die Anwendungskompatibilität für die übrigen Anwendungen in Ihrem Portfolio überprüfen. Da nur die unternehmenskritischsten Anwendungen vorab getestet werden, handelt es sich hierbei um die umfangreichsten Anwendungskompatibilitätstests in Ihrer Umgebung. Dabei sollte nicht unbedingt ein formaler Prozess verfolgt werden, sondern eine Überprüfung durch Benutzer anhand der Verwendung einer bestimmten Anwendung erfolgen. Daher ist der nächste Schritt das Bereitstellen des Funktionsupdates für frühe IT-Anwender und Ihre Pilotgruppen im Semi-Annual Channel, die Sie im Schritt „Werben von freiwilligen Testern“ des Abschnitts mit der Strategie vor der Bereitstellung identifiziert haben. Achten Sie darauf, deutlich darüber zu informieren, dass Sie so schnell wie möglich Feedback erhalten möchten, und geben Sie genau an, wie Benutzer Feedback an Sie senden können. Halten Sie einen Plan zur Problembehebung bereit, falls ein Problem auftreten sollte.
  3. Allgemeine Bereitstellung Konzentrieren Sie sich schließlich auf die umfassende Bereitstellung mithilfe von Bereitstellungsringen, die in Tabelle1 erläutert sind. Erstellen Sie Bereitstellungsringe für Computergruppen in Ihrem ausgewählten Updateverwaltungsprodukt. Um Risiken so weit wie möglich zu verringern, erstellen Sie Ihre Bereitstellungsringe so, dass einzelne Abteilungen in mehrere Ringe aufgeteilt sind. Auf diese Weise können wichtige Geschäftsvorgänge auch beim Auftreten eines Problems fortgesetzt werden. Mit dieser Methode senkt jeder Bereitstellungsring das Risiko weiter, je mehr Benutzer in einer bestimmten Abteilung die Updates erhalten haben.

Schrittezum Verwalten von Updates für Windows10

fertig Informationen zu Updates und Servicing Channels
fertig Vorbereiten der Wartungsstrategie für Windows10-Updates (dieses Thema)
zu erledigen Erstellen von Bereitstellungsringen für Windows10-Updates
zu erledigen Zuweisen von Geräten zu Servicing Channels für Windows10-Updates
Zu erledigen Optimieren der Updatebereitstellung für Windows10-Updates
Zu erledigen Bereitstellen von Updates mit Windows Update for Business
oder Bereitstellen von Windows10-Updates mit Windows Server Update Services
oder Bereitstellen von Windows10-Updates mit System Center Configuration Manager

Verwandte Themen