インフラストラクチャと構成の計画

  • 8 分

上司は、Windows サービスをサポートするためのインフラストラクチャと構成の準備状況にどのように取り組むかについて確信がありません。 Woodgrove が環境のインフラストラクチャと構成が将来の Windows 更新をサポートできるようにするために、反復可能なプロセスをどのように定義できるかを調査するように依頼されました。

入力

以前の展開は、新しい更新プログラムをサポートするために実行する必要があるアクティビティの種類を理解するのに役立ちます。

インフラストラクチャの更新

Windows 10 の展開と管理に使用するインフラストラクチャを評価します。 インフラストラクチャ管理ツールを使用して新しい Windows 10 機能更新プログラムのサポートを確認し、インフラストラクチャの更新に必要な作業を決定します。

  • Configuration Manager の最新リリースである Microsoft Endpoint Configuration Manager Current Branch は、Windows 10 のすべてのサービス バージョンをサポートし、次の Windows 10 機能更新プログラムをサポートします。 Configuration Manager 更新プログラムは、リリース後 18 か月間提供されます
  • Microsoft Intune などのクラウドベースのインフラストラクチャ管理ツールを使用しているお客様の場合、オンプレミスの製品やクライアント側の製品を更新する必要がないため、サポート性の課題が軽減されます。
  • Microsoft 以外のオンプレミス インフラストラクチャ ツールを使用している場合は、サポート性と製品サポートに関する次のステップを確認します。

以前の展開のデータを使用して、インフラストラクチャの変更にかかる時間、インフラストラクチャのアップグレード時に発生した以前の課題、および更新について相談または通知する必要のあるリソースについて理解することをお勧めします。

構成の更新

Windows 10 機能更新プログラムを環境に適用する前に、運用環境のデバイスをサポートするために、セキュリティと機能が適切に構成されていることを確認するために、必要な構成を評価して更新する必要があります。 通常、組織は次のタスクを実行します。

セキュリティ ベースライン更新を計画する

セキュリティ ベースラインは、デバイスが Microsoft の推奨ガイダンスで構成されていることを確認できるように設計されています。 セキュリティ上のリスクと脅威は常に変化しており、セキュリティ ベースラインを更新することで、環境を保護し、Windows 10 機能更新プログラムの一部として提供される新しいセキュリティ機能を適切に構成できます。 組織が実装する必要があると思われるさまざまなセキュリティ ベースラインがあります。 以下のレビューを計画します。

  • Microsoft セキュリティ ベースライン: Microsoft のセキュリティベースラインを実装することを強くお勧めします。 これらは、Microsoft の セキュリティ コンプライアンス ツールキットに含まれています。セキュリティ ベースラインの管理に役立つツールも提供します。
  • 業界または地域固有のベースライン: 業界または地域には、コンプライアンスまたは規制上の理由で遵守する必要がある独自のセキュリティ ベースラインがある場合があります。 たとえば、Woodgrove が財務組織の場合、小売組織よりも、必要なセキュリティ構成が多い場合があります。 実装されている新しいベースラインが、展開している Windows 10 のバージョンをサポートしていることを確認してください。

構成の更新を計画する

デバイスが Windows 10 の新機能を活用するのに役立つポリシーを確認および構成し、準備ができたときに更新プログラムを適用するようにデバイスが設定されていることを確認します。 次の項目は、準備フェーズの実装に先立って評価する必要があります。

  • Windows 10 管理テンプレート: すべての Windows 10 機能更新プログラムには、オペレーティング システムの新機能をサポートするために顧客の環境にインポートできるサポート用の管理テンプレートがあります。
  • Windows 10 更新プログラムの採用を最適化する: 一連のポリシーを確認して、更新プログラムを取得するように設定し、更新プロセスの実行中もデバイスをオンラインに保つようにしてください。 このアプローチは、低アクティビティ状態のデバイスをオンラインに維持し、更新プログラムをダウンロードしてインストールすることができるため、サービス バージョンの Windows 10 を確実に利用できます。

運用準備基準を定義する

更新プログラムを展開した後、更新プログラムの運用に関する新しい問題が発生しないことを確認する必要があります。 また、インシデントが発生した場合に必要なドキュメントとプロセスが利用可能であることも確認します。 これを実現するには、運用およびサポート チームと協力して、許容可能な傾向と、更新が必要なドキュメントまたはプロセスを定義します。

  • 呼び出しの傾向: Windows 10 機能更新プログラムに関連する呼び出しの増加率が許容できるか、またはサポートできるかを定義します。
  • インシデントの傾向: Windows 10 機能更新プログラムに関連するサポートを要求する増加率が許容できるか、またはサポートできるかを定義します。
  • サポート ドキュメント: Windows 10 機能更新プログラムの一部として、新しいインフラストラクチャ ツールまたは構成をサポートするために更新プログラムが必要とするサポート ドキュメントを確認します。
  • プロセスの変更: Windows 10機能更新プログラムの結果として変更されるプロセスを定義および更新します。

運用またはサポートは、適切な情報が現在追跡されているかどうかを判断するのに役立ちます。追跡されていない場合は、適切な洞察を得るためにそれを把握する方法を説明します。

タスク

最後に、インフラストラクチャと構成が更新をサポートできるようにするために必要な作業の実行を開始できます。 追跡を容易にするために、作業を次の包括的なタスクに分類できます。

  • インフラストラクチャ要件を確認する: 更新をサポートするための要件の詳細に目を通し、すべてが定義されていることを確認します。
  • 要件に対してインフラストラクチャを検証する: インフラストラクチャと更新プログラムに対して識別された要件を比較します。
  • インフラストラクチャ更新計画を定義する: 更新プログラムをサポートするために、インフラストラクチャの変更方法を詳しく説明します。
  • 現在のサポート ボリュームを確認する: 現在のサポート ボリュームを理解して、更新プログラムが展開されたときにどの程度の影響があるかを理解します。
  • 注意が必要なギャップを特定する: 更新プログラムを正常に展開するために対処する必要がある問題を特定します。 たとえば、インフラストラクチャ エンジニアは、更新プログラムに付属する新機能がインフラストラクチャにどのように影響するかを調査する必要がありますか?
  • 運用更新計画を定義する: 更新プログラムをサポートするために、運用サービスとプロセスを変更する方法について詳しく説明します。

出力

これで、ワークストリームの次のフェーズで使用できる次の更新プログラム成果物を作成できるようになりました。

項目 書式設定の例 説明
展開準備の合否基準 Word 文書 展開準備とサポート性の詳細情報
インフラストラクチャと構成の改善リスト Word 文書 - 必要な詳細インフラストラクチャ管理ツール
- 必要な詳細セキュリティと構成ベースライン変更
運用更新計画 Word 文書 運用プロセス更新の概要アプローチ