Подготовка стратегии обслуживания для обновлений Windows 10

Область применения

  • Windows 10
  • Windows10 Mobile

Ищете информацию для потребителей? См. раздел Центр обновления Windows: вопросы и ответы

В прошлом традиционное развертывание Windows обычно представляло собой масштабное, длительное и дорогостоящее мероприятие. В Windows 10 реализован новый подход к развертыванию как исправлений, так и обновлений компонентов, что значительно упрощает сам процесс и его планирование. С появлением модели «Windows как услуга» методология обновления Windows полностью изменилась: на смену кардинальным обновлениям раз в несколько лет пришли итеративные обновления два раза в год. Каждая итерация содержит небольшое подмножество изменений, внесение которых не приводит к возникновению таких существенных отличий от предыдущей версии, как сегодня. На этом рисунке показан уровень усилий, необходимый для традиционных развертываний Windows по сравнению с Windows 10, а также о том, как они будут равномерно распределены по времени и спикинг в течение нескольких лет.

Сравнение традиционного обслуживания с обслуживанием Windows 10

С Windows 10 традиционное развертывание новой версии Windows, которое обычно имело место каждые несколько лет, разбивается на менее масштабные обновления через меньшие промежутки времени. Это изменение означает, что подходить к развертыванию и обслуживанию Windows теперь необходимо иначе. Создание надежной стратегии развертывания Windows 10 начинается с выработки простого, воспроизводимого процесса тестирования и развертывания каждого обновления компонентов. Вот пример того, как может выглядеть этот процесс:

  • Настройка тестовых устройств. Настройте тестовые устройства в программе предварительной оценки Windows таким образом, чтобы участники программы предварительной оценки могли тестировать обновления функций до их последующего использования на полугодовой канал. Обычно это небольшое количество тестовых устройств, используемых сотрудниками для оценки предварительно релеасных сборок Windows. Корпорация Майкрософт предоставляет текущие сборки от разработчиков участникам программы предварительной оценки Windows примерно раз в неделю, чтобы заинтересованные пользователи могли ознакомиться с добавляемой функциональностью. О том, как зарегистрироваться в программе предварительной оценки Windows на устройстве с Windows 10, см. в разделе «Программа предварительной оценки Windows».
  • Идентификация исключенных устройств. В некоторых организациях существуют устройства специального назначения— например, используемые для управления медицинским или заводским оборудованием либо в качестве банкоматов— которым не требуется столь частое обновление компонентов, как то предполагают канал Semi-annual Channel. На этих компьютерах необходимо установить операционную систему Windows 10 Корпоративная с долгосрочным обслуживанием (LTSB), которая позволяет обходиться без обновления компонентов до 10лет. Определите эти устройства и отделите их от циклов поэтапного развертывания и обслуживания, чтобы устранить путаницу для администраторов и убедиться, что устройства обрабатываются должным образом.
  • Набор добровольцев. Цель тестирования развертывания— получение отзывов. Одним из эффективных способов набора пилотных пользователей является привлечение добровольцев. При этом необходимо четко обозначить, что вас интересуют отзывы, а не люди, которые просто «хотят попробовать», и что с освоением обновлений компонентов иногда могут возникать проблемы. Ожидается, что при использовании Windows как услуги проблем будет немного, однако в случае их возникновения необходимо, чтобы тестировщики сообщали вам о них как можно скорее. Выбирая участников для пилотных групп, обязательно включайте тех, кто работает с самым широким набором приложений и устройств, чтобы проверить как можно больше приложений и устройств.
  • Обновить групповую политику. Каждое обновление компонентов включает новые групповые политики для управления новыми функциями. Если вы используете групповую политику для управления устройствами, администратору групповой политики для домена Active Directory потребуется загрузить ADMX-пакет и скопировать его в центральное хранилище (или в каталог полицидефинитионс в SYSVOL контроллера домена, если не использует центральное хранилище. Всегда Управляйте новыми политиками групп из версии Windows 10, с которой они поставлялись, с помощью средств удаленного администрирования сервера. Загружаемый пакет ADMX создается в конце каждого цикла разработки и затем опубликован для загрузки. Чтобы найти загружаемый пакет ADMX для данной сборки Windows, выполните поиск по слову "Загрузка ADMX для Windows Build XXXX". Подробнее об управлении групповыми политиками вы узнаете, как создавать и управлять центральным хранилищем для административных шаблонов групповой политики в Windows .
  • Выбор средства обслуживания. Решите, какой продукт вы будете использовать для управления обновлениями Windows в своей среде. Если в настоящее время для управления обновлениями Windows вы используете службы Windows Server Update Services (WSUS) или System Center Configuration Manager, вы можете продолжать использовать эти продукты для управления обновлениями Windows 10. Кроме того, можно использовать Центр обновления Windows для бизнеса. В дополнение к тому, какой вы будете использовать продукт, подумайте, как вы будете доставлять обновления. В Windows 10 предусмотрено несколько вариантов одноранговых соединений для ускорения распространения обновлений. Сравнение этих средств см. в разделе Средства обслуживания.
  • Ранжирование приложений по приоритету. Сначала создайте портфель приложений. Этот список должен включать в себя все приложения, установленные в вашей организации, и все размещенные в ней веб-страницы. Далее ранжируйте элементы списка по приоритету, чтобы определить те, которые являются наиболее критическими для бизнеса. Поскольку ожидается, что совместимость приложений с Windows 10 будет высокой, тестировать перед стадией пилотного развертывания следует только наиболее критические бизнес-приложения; все остальное можно будет протестировать впоследствии. Подробнее о выявлении проблем совместимости с приложениями см. в статье Manage Windows upgrades with Upgrade Analytics (Управление обновлениями Windows с помощью Upgrade Analytics).

Примечание

Эта стратегия подходит для сред, в которых уже присутствует Windows 10. О том, как развернуть Windows 10 или выполнить обновление до Windows 10 там, где присутствует другая версия Windows, см. в статье Планирование развертывания Windows 10.

Windows 10 Корпоративная с долгосрочным обслуживанием— это отдельная версия Long Term Servicing Channel.

Всякий раз, когда корпорация Майкрософт выпускает обновления компонентов Windows 10, для успешного проведения широкого развертывания ИТ-отделу следует использовать следующий высокоуровневый процесс:

  1. Проверка совместимости критических бизнес-приложений. Протестируйте свои наиболее критические бизнес-приложения на предмет совместимости с новым обновлением компонентов Windows 10 на компьютерах участников программы предварительной оценки Windows, определенных на шаге «Настройка тестовых устройств» стратегии подготовки к развертыванию. Список приложений, охватываемых этой проверкой, должен быть небольшим, потому что большинство приложений можно протестировать на стадии пилотного развертывания. Дополнительные сведения о совместимости устройств и приложений в Windows 10 см. в разделе "Совместимость".
  2. Проведение пилотного развертывания и реагирование на отзывы. Корпорация Майкрософт ожидает, что в Windows 10 совместимость приложений и устройств будет высокой, однако все равно очень важно иметь пилотные группы и в ИТ-отделе, и в бизнес-подразделениях, чтобы проверить совместимость остальных приложений в вашем портфеле приложений. Поскольку заранее проверяются только наиболее критические для бизнеса приложения, основная часть тестирования приложения в вашей среде будет приходиться на этот этап. Это не обязательно должен быть формальный процесс; скорее это проверка в процессе работы пользователей с определенным приложением. Поэтому следующий шаг— развертывание обновления компонентов для «первопроходцев» из числа ИТ-пользователей и пилотных групп в каналы Semi-annual channel — тех самых, которых вы определили на шаге «Набор добровольцев» стратегии подготовки к развертыванию. Не забудьте четко объяснить, что вы хотели бы как можно скорее получить отзывы, а также как именно пользователи могут передать вами эти отзывы. На случай возникновения проблем у вас должен быть план их исправления.
  3. Широкомасштабное развертывание. Последний шаг— широкомасштабное развертывание с использованием кругов развертывания, рассмотренных в таблице1. Постройте круги развертывания, нацеленные на группы компьютеров в выбранном вами продукте для управления обновлениями. Чтобы максимально снизить риск, стройте круги развертывания так, чтобы каждый отдел был разбит на несколько кругов. Таким образом, если вы столкнетесь с проблемой, это не приведет к прерыванию каких-либо критических бизнес-процессов. При использовании этого метода каждый круг развертывания снижает риск— по мере того, как в каждом конкретном отделе обновляется все больше и больше компьютеров.

Действия по управлению обновлениями для Windows 10

сделано Знакомство с типами обновлений и каналов обслуживания
сделано Подготовка стратегии обслуживания для обновлений Windows 10 (в этой статье)
предстоит сделать Построение кругов развертывания для обновлений Windows 10
предстоит сделать Назначение устройств каналам обслуживания для обновлений Windows 10
предстоит сделать Оптимизация доставки для обновлений Windows 10
предстоит сделать Развертывание обновлений с помощью Центра обновления Windows для бизнеса
или Развертывание обновлений Windows 10 с помощью служб Windows Server Update Services
или Развертывание обновлений Windows 10 с помощью System Center Configuration Manager

Еще по теме