Operations

En las fases Planear y preparar, completó las tareas necesarias para preparar las operaciones para implementar Windows 11. Para implementar Windows 11, se recomiendan las siguientes tareas y entregas.

Implementar roles de RACI

A medida que empiece a actualizar su patrimonio a Windows 11, implique a todas las partes interesadas identificadas en sus roles y responsabilidades y tablas de RACI. En esta fase, use estos gráficos para asignar tareas a los propietarios adecuados y mantener informados a otros usuarios. Si ha implementado un sistema de seguimiento de aprobación de partes interesadas, manténgalo actualizado a medida que avance a través de la implementación.

[Opcional] Revisar los resultados de la prueba de concepto

Si ha realizado una prueba de concepto basada en laboratorio (PoC) en la fase de preparación, revise los resultados de esa prueba de concepto ahora. Resuelva los problemas críticos o importantes que haya identificado que podrían evitar una implementación de Windows 11 correcta. Como alternativa, documente las soluciones alternativas.

Realización de una implementación piloto

Ya está listo para implementar Windows 11 en el primer conjunto de usuarios y dispositivos en el entorno de producción. Durante este paso, es probable que descubra problemas, los resuelva y vuelva a probar en un proceso iterativo.

Normalmente, una implementación piloto sigue estos pasos:

1. Asigne un grupo de usuarios o dispositivos para recibir la actualización.

   1. Use la pertenencia a grupos existente para definir qué usuarios o dispositivos están en el ámbito de la actualización de Windows. Los servicios de actualización de Windows usan la segmentación basada en grupos para controlar qué dispositivos reciben actualizaciones de características.
   2. Elija cómo se administrará la implementación de actualizaciones para los dispositivos de destino:
      1. Al usar Windows Autopatch, los dispositivos se organizan en grupos de autopatch y se distribuyen automáticamente entre anillos de implementación mediante una cadencia de lanzamiento administrada.
      2. Al administrar las actualizaciones directamente con Microsoft Intune, los grupos se usan al asignar directivas de anillo de Windows Update para controlar el cronograma de implementación y la experiencia del usuario.
   3. Asigne los grupos seleccionados al mecanismo de actualización adecuado y compruebe que los usuarios o dispositivos correctos se incluyen antes de continuar.

   Para obtener instrucciones y referencias, visite:

   • Visión general de los grupos de Windows Autopatch
   • Obtenga más información sobre grupos, miembros de grupos y acceso (Microsoft Entra)
   • Configurar la directiva de anillos de Windows Update en Intune
   • Agregar grupos para organizar usuarios y dispositivos para Microsoft Intune

2. Implemente las actualizaciones de línea de base de seguridad.

   1. Revise las configuraciones de seguridad recomendadas por Microsoft para comprender el propósito, el ámbito y el impacto de las configuraciones de línea base para dispositivos Windows.
   2. Identifique la versión de línea base de seguridad de Windows adecuada (por ejemplo, Windows 11 versión 25H2) que cumpla con los requisitos de seguridad de la versión de Windows de destino y de la organización.
   3. Use Microsoft herramientas proporcionadas para evaluar, personalizar y aplicar la configuración de línea de base de seguridad en el entorno, probando los cambios antes de una implementación amplia.

   Para obtener instrucciones y referencias, visite:

   • Guía de líneas base de seguridad
   • Guía del kit de herramientas de cumplimiento de seguridad de Microsoft

3. Implementar actualizaciones de plantillas administrativas y directivas.

   1. Revise cómo Windows Update comportamiento del cliente y la configuración de directivas se administran mediante mecanismos de configuración basados en la nube.
   2. Configure o actualice las directivas de actualización de características para controlar qué dispositivos de versión de Windows son aptos para instalar y permanecer activados.
   3. Asigne perfiles de directiva y configuración a los grupos de dispositivos adecuados para asegurarse de que la configuración se aplica de forma coherente.
   4. Si es necesario para entornos locales o híbridos, use la inscripción basada en directivas de grupo para poner dispositivos bajo administración antes de aplicar actualizaciones de directivas.

   Para obtener instrucciones y referencias, visite:

   • Configurar directivas de cliente de Windows Update mediante CSP y MDM
   • Configurar directivas de actualización de características de Windows: Microsoft Intune
   • Asignar perfiles de dispositivo en Microsoft Intune
   • Enrollar automáticamente un dispositivo Windows mediante la directiva de grupo

4. Implemente cualquier otra actualización de configuración.

   1. Revise las opciones de configuración de Windows Update adicionales que influyen en el comportamiento de actualización de características, pero no se abordan mediante anillos de actualización, directivas de actualización de características o líneas base de seguridad.
   2. Identifique las opciones de configuración específicas de la actualización de características que admiten los requisitos de implementación de la organización, como el comportamiento de aplazamiento de actualizaciones, los controles de experiencia del usuario o las medidas de seguridad que afectan a la instalación de actualizaciones de características.
   3. Aplique o ajuste esta configuración mediante mecanismos de directiva basados en la nube compatibles para garantizar un comportamiento coherente de actualización de características en todos los dispositivos administrados.

   Para obtener instrucciones y referencias, visite:

   • Actualización de CSP de directiva

5. Implemente la actualización en los dispositivos.

   1. Inicie la implementación de la actualización de características de Windows mediante mecanismos de implementación admitidos en lugar de crear o volver a configurar directivas de actualización.
   2. Habilite o permita escenarios de instalación iniciados por el usuario cuando corresponda, por lo que los usuarios aptos pueden instalar la actualización de características cuando esté lista.
   3. Asegúrese de que los dispositivos estén inscritos y administrados correctamente antes de la implementación, especialmente en entornos híbridos o basados en Autopilot.

   Para obtener instrucciones y referencias, visite:

   • Implementación de actualizaciones de características para instalaciones iniciadas por el usuario
   • Inscripción de dispositivos híbridos unidos a Microsoft Entra – Windows Autopilot

6. Implementar aplicaciones en dispositivos.

   1. Identifique los tipos de aplicación Windows que deben implementarse, en función de los requisitos de la organización y los formatos de aplicación admitidos.
   2. Agregue las aplicaciones necesarias a Microsoft Intune para que se puedan administrar y entregar de forma centralizada.
   3. Asigne aplicaciones a los grupos de usuarios o dispositivos adecuados para controlar el comportamiento y la disponibilidad de la instalación en los dispositivos administrados.
   4. Supervise el estado de implementación de la aplicación y solucione los problemas de instalación como parte del proceso de lanzamiento.

   Para obtener instrucciones y referencias, visite:

   • implementación de Aplicación de Windows mediante Microsoft Intune

7. Pruebe y dé soporte a los dispositivos piloto.

   1. Revise la experiencia del dispositivo y las señales de rendimiento para identificar problemas que podrían afectar a los usuarios piloto durante o después de la actualización.
   2. Supervise el progreso de la implementación, las tasas de éxito y los errores de los dispositivos piloto mediante informes centralizados.
   3. Realice un seguimiento del estado de actualización de características de Windows en los dispositivos piloto para validar la finalización de la actualización y la preparación para un despliegue más amplio.

   Para obtener instrucciones y referencias, visite:

   • Puntuaciones, líneas base e información en Analítica de puntos finales
   • Informes de Microsoft Intune
   • Panel de control de resumen de actualizaciones de características de Windows

8. Determine la disposición general para la implementación en función de los resultados del piloto.

   1. Evalúe la preparación para Windows 11 en los dispositivos piloto para confirmar la elegibilidad, la compatibilidad y el éxito de la actualización.
   2. Revise los resultados de preparación para identificar los dispositivos que requieren corrección, reemplazo de hardware o exclusión de una implementación más amplia.
   3. Use los resultados de preparación para informar a las decisiones sobre cómo expandir la implementación a otros grupos de dispositivos o continuar con el lanzamiento en toda la organización.

   Para obtener instrucciones y referencias, visite:

   • Performe una evaluación de preparación de dispositivos de Windows 11

Al finalizar el programa piloto, debería tener un reconocimiento claro del éxito que tendrá la implementación cuando la amplíe a más dispositivos. Habrá probado la infraestructura, las herramientas, la conectividad, la configuración y las aplicaciones empresariales.

Realización de una implementación amplia

Después de completar correctamente el piloto, tú estás listo para decidir el momento de pasar a una implementación más amplia. Después de cada anillo de implementación, revise los datos y los comentarios para determinar si puede continuar con el siguiente anillo. Compruebe si necesita la aprobación de las partes interesadas.

Hay dos estrategias para desplazar implementaciones de una fase a la siguiente: basadas en servicios y basadas en proyectos.

• Basado en el servicio ("botón rojo"): supone que la implementación se realiza correctamente a menos que se demuestre un error. La implementación continúa automáticamente a través de los anillos hasta que se detecta un problema. En ese momento, el administrador de TI presiona el botón rojo para detener la distribución adicional mientras se revisa el problema.
• Basado en proyecto ("botón verde"): supone que la implementación no se considera exitosa hasta que se valida. Una vez completada la validación para un anillo, el administrador de TI presiona el botón verde para mover la implementación al siguiente anillo.

La forma de avanzar entre anillos de implementación depende de la tecnología de implementación y la infraestructura que use. Por ejemplo, si usa Windows Autopatch, puede configurar una programación automática para las actualizaciones de características de múltiples fases.

Firma y actualización de la documentación de procedimientos

Documente las decisiones operativas y los elementos de to-do restantes a medida que implemente Windows 11. Esta documentación ayuda al equipo a realizar un seguimiento del progreso y a informar sobre la implementación. Una vez completadas las tareas operativas, obtenga las aprobaciones adecuadas en estos resultados para admitir el avance a través de las fases de implementación.