Préparer la stratégie de maintenance des mises à jour Windows10

S’applique à

  • Windows10
  • Windows10 Mobile

Vous recherchez des informations destinées aux utilisateurs? Voir Windows Update: FAQ

Par le passé, les déploiements Windows classiques avaient tendance à être volumineux, longs et coûteux. Windows10 offre une nouvelle approche du déploiement des mises à jour des fonctionnalités et de la qualité en rendant le processus et,par conséquent, la planification beaucoup plus simple. Avec Windows as a service, la méthodologie autour de la mise à jour de Windows a complètement changé en passant de mises à jour majeures publiées tous les 2 ou 3ans à des mises à jour itératives publiées deux fois par an. Chaque itération contient un sous-ensemble plus petit de modifications qui ne semble pas faire état de différences importantes, comme c’est le cas aujourd’hui. Cette image illustre le niveau d’effort nécessaire pour les déploiements Windows traditionnels et le service à partir de Windows 10 et la façon dont elle est désormais répartie au fil du temps et spiking chaque année.

Comparer la maintenance classique sur Windows10

Windows10 étale l’effort de déploiement classique d’une mise à niveau Windows, qui se produit en général tous les 2 à 3ans sur des mises à jour plus petites en continu. Cette modification permet d’envisager différemment le déploiement et la maintenance en cours de Windows. Une stratégie de déploiement Windows10 forte commence par l’établissement d’un processus simple et reproductible permettant de tester et déployer chaque mise à jour des fonctionnalités. Voici un exemple de ce à quoi peut ressembler ce processus:

  • Configurez les appareils de test. Configurez des appareils de test dans le programme Windows Insider pour permettre aux Insiders de tester des mises à jour de fonctionnalités avant qu’elles ne soient disponibles pour le canal semi-annuel. En règle générale, il s’agirait d’un petit nombre de périphériques de test utilisés par les membres du personnel enseignant pour évaluer les versions pre-releas de Windows. Microsoft fournit les versions en cours de développement aux membres du programme Windows Insider environ chaque semaine afin que les utilisateurs intéressés puissent voir les fonctionnalités ajoutées par Microsoft. Consultez la section Windows Insider pour plus d’informations sur l’inscription au programme Windows Insider sur un appareil Windows10.
  • Identifiez les périphériques exclus. Pour certaines organisations, les appareils destinés à un usage spécifique, tels que ceux utilisés pour contrôler une usine ou des équipements médicaux ou faire fonctionner des distributeurs de billets, requièrent un cycle de mise à jour des fonctionnalités plus strict et moins fréquent que celui proposé par le canal semi-annuel. Pour ces machines, vous devez installer Windows10 Entreprise LTSB pour éviter des mises à jour des fonctionnalités pendant 10ans. Identifiez ces périphériques et séparez-les des cycles de déploiement et de maintenance échelonnés pour vous aider à éliminer la confusion pour vos administrateurs et garantir le bon fonctionnement des appareils.
  • Recrutez des volontaires. L’objectif d’un test de déploiement consiste à recevoir des commentaires. Un moyen efficace de recruter des utilisateurs pilotes consiste à faire appel aux bonnes volontés. Pour ce faire, indiquez clairement que vous recherchez des commentaires plutôt que des personnes chargées de faire des essais et que l’acceptation directe de mises à jour de fonctionnalités peut entraîner des problèmes occasionnels. Windows as a service permet de réduire le nombre de problèmes. Cependant, si un problème venait tout de même à survenir, les testeurs doivent le signaler dès que possible. Lors du recrutement de groupes pilotes, assurez-vous d’inclure des membres proposant le plus large ensemble d’applications et d’appareils pour valider le nombre le plus important d’applications et d’appareils possibles.
  • Mettez à jour la stratégie de groupe. Chacune des mises à jour de fonctionnalités inclut de nouvelles stratégies de groupe pour gérer les nouvelles fonctionnalités. Si vous utilisez une stratégie de groupe pour gérer les appareils, l’administrateur de stratégie de groupe pour le domaine Active Directory doit télécharger un package. admx et le copier dans le magasin central (ou dans le répertoire POLICYDEFINITIONS dans le SYSVOL d’un contrôleur de domaine si ne pas utiliser de magasin central). Vous devez toujours gérer les nouvelles stratégies de groupe à partir de la version de Windows 10 qui les a livrée à l’aide des outils d’administration de serveur distant. Le package de téléchargement ADMX est créé à la fin de chaque cycle de développement, puis publié en téléchargement. Pour rechercher le package de téléchargement ADMX pour une build Windows donnée, recherchez «ADMX Télécharger pour Windows Build xxxx». Pour plus d’informations sur la gestion des stratégies de groupe, reportez-vous à création et gestion de la Banque centrale pour les modèles d’administration de stratégie de groupe dans Windows
  • Choisissez un outil de maintenance. Déterminez le produit que vous allez utiliser pour gérer les mises à jour Windows dans votre environnement. Si vous utilisez actuellement WindowsServer Update Services (WSUS) ou System Center Configuration Manager pour gérer vos mises à jour Windows, vous pouvez continuer à utiliser ces produits pour gérer les mises à jour Windows10. Par ailleurs, vous pouvez utiliser Windows Update for Business. En plus des produits que vous allez utiliser, envisagez la manière dont vous allez distribuer les mises à jour. Windows10 propose plusieurs options pair à pair pour accélérer la distribution des mises à jour. Pour obtenir une comparaison des outils, reportez-vous aux Outils de maintenance.
  • Donnez la priorité aux applications. Tout d’abord, créez un portefeuille d’applications. Cette liste doit inclure tous les éléments installés au sein de votre organisation et les pages web hébergées par votre organisation. Ensuite, hiérarchisez les éléments de cette liste pour identifier ceux qui sont les plus stratégiques pour l’entreprise. Étant donné que l’attente en termes de compatibilité des applications avec Windows10 est élevée, seules les applications les plus stratégiques de l’entreprise doivent être testées avant la phase pilote. Tous les autres éléments peuvent faire l’objet d’un test ultérieur. Pour plus d’informations sur l’identification des problèmes de compatibilité avec les applications, consultez Gérer des mises à niveau Windows avec Upgrade Analytics.

Notes

Cette stratégie s’applique à l’approche d’un environnement dans lequel Windows10 existe déjà. Pour plus d’informations sur la façon d’effectuer un déploiement ou une mise à niveau vers Windows10 lorsqu’il existe une autre version de Windows, consultez Planifier le déploiement de Windows10.

Windows10 Entreprise LTSB est une version distincte du canal de maintenance à long terme.

Chaque fois que Microsoft publie une mise à jour des fonctionnalités de Windows10, le service informatique doit utiliser le processus de haut niveau suivant pour s’assurer de la réussite du déploiement à grande échelle:

  1. Vérifiez la compatibilité des applications d’entreprise stratégiques. Testez la compatibilité de vos applications stratégiques les plus importantes avec la nouvelle mise à jour des fonctionnalités Windows10 en cours d’exécution sur les machines des Windows Insider identifiées à l’étape précédente «Configurer des machines de test» de la section Stratégie de prédéploiement. La liste des applications impliquées dans ce processus de validation doit être courte, dans la mesure où la plupart des applications peuvent être testées durant la phase pilote. Pour plus d’informations sur la compatibilité des applications et des appareils dans Windows10, consultez la section Compatibilité.
  2. Assurez le ciblage et réagissez aux commentaires. Avec Windows10, l’attente de Microsoft en termes de compatibilité des applications et des appareils est élevée, toutefois il demeure important de disposer de groupes pilotes au sein du département informatique et des unités de l’entreprise pour vérifier la compatibilité des applications restantes de votre portefeuille d’applications. Dans la mesure où, seules les applications les plus stratégiques de votre entreprise sont testées avant tout, cela représente la majorité des tests de compatibilité des applications de votre environnement. Il ne doit pas s’agir nécessairement d’un processus formel, mais plutôt d’une validation de l’utilisateur suite à l’utilisation d’une application spécifique. Par conséquent, l’étape suivante consiste à déployer la mise à jour des fonctionnalités auprès des utilisateurs informatiques chargés de l’adoption anticipée et de vos groupes ciblés en cours d’exécution dans le canal semi-annuel identifiés à l’étape «Recrutez des volontaires» de la section Stratégie de prédéploiement. Veillez à communiquer clairement que vous êtes à la recherche de commentaires dès que possible et indiquez exactement comment les utilisateurs peuvent vous les transmettre. En cas de problème, mettez au point un plan de correction pour le traiter.
  3. Effectuez un déploiement à grande échelle. Enfin, concentrez-vous sur le déploiement à grande échelle à l’aide d’anneaux de déploiement, comme ceux décrits dans le Tableau1. Créez des anneaux de déploiement ciblant des groupes d’ordinateurs de votre produit de gestion des mises à jour sélectionné. Pour réduire autant que possible les risques, créez vos anneaux de déploiement de manière à scinder les services en plusieurs anneaux. De cette façon, en cas de problème les applications stratégiques de l’entreprise ne se trouvent pas bloquées. À l’aide de cette méthode, chaque anneau déploiement réduit le risque dans la mesure où un nombre croissant de personnes a bénéficié de mises à jour dans un département spécifique.

Étapes à suivre pour gérer les mises à jour pour Windows10

terminé En savoir plus sur les mises à jour et les canaux de maintenance
terminé Préparer la stratégie de maintenance des mises à jour Windows10 (cette rubrique)
à faire Créer des anneaux de déploiement pour les mises à jour Windows10
à faire Affecter des appareils aux canaux de maintenance pour les mises à jour Windows10
à faire Optimiser la distribution des mises à jour Windows10
à faire Déployer les mises à jour à l’aide de Windows Update for Business
ou Déployer les mises à jour Windows10 à l’aide de WindowsServer Update Services
ou Déployer les mises à jour Windows10 à l’aide de SystemCenterConfigurationManager

Rubriques associées