Operations

Nelle fasi Pianificazione e preparazione sono state completate le attività necessarie per preparare le operazioni per distribuire Windows 11. Per distribuire Windows 11, è consigliabile eseguire le attività e i risultati finali seguenti.

Implementare ruoli RACI

Quando iniziate ad aggiornare la vostra infrastruttura a Windows 11, coinvolgete tutti gli stakeholder identificati nei vostri ruoli e nelle vostre tabelle RACI. In questa fase, usare questi grafici per assegnare attività ai proprietari appropriati e mantenere gli altri informati. Se è stato implementato un sistema di rilevamento delle approvazioni degli stakeholder, mantenerlo aggiornato durante l'avanzamento della distribuzione.

[Facoltativo] Esaminare i risultati della prova di concetto

Ora, se è stata eseguita una Proof of Concept (PoC) basata su laboratorio nella fase di preparazione, esaminare i risultati di quel PoC. Risolvere eventuali problemi critici o importanti identificati che potrebbero impedire la corretta distribuzione di Windows 11. In alternativa, documentare eventuali soluzioni alternative.

Eseguire la distribuzione pilota

È ora possibile distribuire Windows 11 nel primo set di utenti e dispositivi nell'ambiente di produzione. Durante questo passaggio, è probabile che si rilevino problemi, si risolvano e si eseguano nuovamente i test in un processo iterativo.

Una distribuzione pilota segue in genere questi passaggi:

1. Assegnare un gruppo di utenti o dispositivi per ricevere l'aggiornamento.

   1. Usare l'appartenenza al gruppo esistente per definire quali utenti o dispositivi rientrano nell'ambito dell'aggiornamento Windows. Il targeting basato su gruppi viene usato dai servizi di aggiornamento di Windows per controllare quali dispositivi ricevono gli aggiornamenti delle nuove funzionalità.
   2. Scegliere la modalità di gestione della distribuzione degli aggiornamenti per i dispositivi di destinazione:
      1. Quando si usa Windows autopatch, i dispositivi sono organizzati in gruppi di autopatch e distribuiti automaticamente tra i circuiti di distribuzione usando una cadenza di implementazione gestita.
      2. Quando si gestiscono gli aggiornamenti direttamente con Microsoft Intune, i gruppi vengono usati quando si assegnano criteri degli anelli di distribuzione di Windows Update per controllare il tempo di distribuzione e l'esperienza dell'utente.
   3. Assegnare i gruppi selezionati al meccanismo di aggiornamento appropriato e verificare che gli utenti o i dispositivi corretti siano inclusi prima di procedere.

   Per indicazioni e informazioni di riferimento, visitare:

   • Panoramica dei gruppi di Windows Autopatch
   • Informazioni su gruppi, appartenenza ai gruppi e accesso (Microsoft Entra)
   • Configurare i criteri degli anelli di Windows Update in Intune
   • Aggiungi gruppi per organizzare utenti e dispositivi per Microsoft Intune

2. Implementare gli aggiornamenti della baseline di sicurezza.

   1. Esaminare Microsoft baseline di sicurezza consigliate per comprendere lo scopo, l'ambito e l'impatto delle configurazioni di base per i dispositivi Windows.
   2. Identificare la versione appropriata della baseline di sicurezza di Windows (ad esempio, Windows 11 versione 25H2) che si allinea con il rilascio di Windows di destinazione e con i requisiti di sicurezza dell'organizzazione.
   3. Usare Microsoft strumenti forniti per valutare, personalizzare e applicare le impostazioni della baseline di sicurezza nell'ambiente, testando le modifiche prima della distribuzione generale.

   Per indicazioni e informazioni di riferimento, visitare:

   • Guida alle baseline di sicurezza
   • Guida Microsoft Security Compliance Toolkit

3. Implementare gli aggiornamenti dei criteri e dei modelli amministrativi.

   1. Esaminare il modo in cui Windows Update comportamento client e le impostazioni dei criteri vengono gestiti usando meccanismi di configurazione basati sul cloud.
   2. Configurare o aggiornare i criteri di aggiornamento delle funzionalità per controllare quali dispositivi con versione di Windows sono idonei per installare e rimanere su quella versione.
   3. Assegnare i profili di criteri e di configurazione ai gruppi di dispositivi appropriati per assicurarsi che le impostazioni vengano applicate in modo coerente.
   4. Se necessario per gli ambienti locali o ibridi, usare la registrazione basata su Criteri di gruppo per portare i dispositivi sotto la gestione prima di applicare gli aggiornamenti dei criteri.

   Per indicazioni e informazioni di riferimento, visitare:

   • Configurare i criteri del client di Windows Update usando CSP e MDM
   • Configurare i criteri di aggiornamento delle funzionalità di Windows - Microsoft Intune
   • Assegna profili di dispositivo in Microsoft Intune
   • Registrare automaticamente un dispositivo Windows usando Criteri di gruppo

4. Implementare qualsiasi altro aggiornamento della configurazione.

   1. Esaminare le impostazioni di configurazione aggiuntive di Windows Update che influenzano il comportamento degli aggiornamenti delle funzionalità, ma che non sono affrontate dagli anelli di aggiornamento, dalle politiche di aggiornamento delle funzionalità o dalle baseline di sicurezza.
   2. Identificare le opzioni di configurazione specifiche dell'aggiornamento delle funzionalità che supportano i requisiti di distribuzione dell'organizzazione, ad esempio il comportamento di rinvio degli aggiornamenti, i controlli dell'esperienza utente o le misure di sicurezza che influiscono sull'installazione degli aggiornamenti delle funzionalità.
   3. Applicare o modificare queste impostazioni usando meccanismi di criteri basati sul cloud supportati per garantire un comportamento coerente degli aggiornamenti delle funzionalità nei dispositivi gestiti.

   Per indicazioni e informazioni di riferimento, visitare:

   • Aggiornamento dei criteri CSP

5. Distribuire l'aggiornamento ai dispositivi.

   1. Avviare la distribuzione dell'aggiornamento delle funzionalità di Windows usando meccanismi di distribuzione supportati anziché creare o riconfigurare i criteri di aggiornamento.
   2. Abilitare o consentire scenari di installazione avviati dall'utente, se appropriato, in modo che gli utenti idonei possano installare l'aggiornamento delle funzionalità quando sono pronti.
   3. Assicurarsi che i dispositivi siano registrati correttamente e gestiti prima della distribuzione, in particolare negli ambienti ibridi o basati su Autopilot.

   Per indicazioni e informazioni di riferimento, visitare:

   • Distribuire gli aggiornamenti delle funzionalità per le installazioni avviate dall'utente
   • Registrazione per Microsoft Entra dispositivi connessi in modalità ibrida – Windows Autopilot

6. Distribuire applicazioni nei dispositivi.

   1. Identificare i tipi di applicazione Windows che devono essere distribuiti, in base ai requisiti dell'organizzazione e ai formati di app supportati.
   2. Aggiungere le applicazioni necessarie a Microsoft Intune in modo che possano essere gestite e distribuite centralmente.
   3. Assegnare le applicazioni ai gruppi di utenti o dispositivi appropriati per controllare il comportamento e la disponibilità dell'installazione nei dispositivi gestiti.
   4. Monitorare lo stato della distribuzione dell'applicazione e risolvere eventuali problemi di installazione durante il processo di implementazione.

   Per indicazioni e informazioni di riferimento, visitare:

   • Distribuzione di app di Windows tramite Microsoft Intune

7. Testare e supportare i dispositivi pilota.

   1. Esaminare l'esperienza del dispositivo e i segnali di prestazioni per identificare i problemi che potrebbero influire sugli utenti pilota durante o dopo l'aggiornamento.
   2. Monitorare l'avanzamento della distribuzione, i tassi di successo e i fallimenti per i dispositivi pilota tramite reportistica centralizzata.
   3. Tenere traccia dello stato di aggiornamento delle funzionalità di Windows per i dispositivi pilota per convalidare il completamento dell'aggiornamento e la prontezza per una distribuzione più ampia.

   Per indicazioni e informazioni di riferimento, visitare:

   • Punteggi, punti di riferimento e approfondimenti in Analisi degli Endpoint
   • Report di Microsoft Intune
   • Windows dashboard di riepilogo degli aggiornamenti delle funzionalità

8. Determinare l'idoneità alla distribuzione generale in base ai risultati del progetto pilota.

   1. Valutare la prontezza di Windows 11 sui dispositivi pilota per confermare l'idoneità, la compatibilità e il successo dell'aggiornamento.
   2. Esaminare i risultati dell'idoneità per identificare i dispositivi che richiedono correzione, sostituzione hardware o esclusione da una distribuzione più ampia.
   3. Usare i risultati dell'idoneità per informare le decisioni sull'espansione della distribuzione in altri gruppi di dispositivi o sul procedere con l'implementazione a livello di organizzazione.

   Per indicazioni e informazioni di riferimento, visitare:

   • Esegui una valutazione della prontezza dei dispositivi Windows 11

Al termine del progetto pilota, è necessario avere una chiara comprensione del successo della distribuzione quando la distribuzione verrà ampliata a più dispositivi. Sarà stata testata l'infrastruttura, gli strumenti, la connettività, le impostazioni e le applicazioni aziendali.

Eseguire una distribuzione su larga scala

Dopo aver completato correttamente il progetto pilota, si è pronti a decidere quando passare alla distribuzione più ampia. Dopo ogni anello di distribuzione, esaminare i dati e il feedback per determinare se è possibile passare all'anello successivo. Controllare se è necessaria l'approvazione degli stakeholder.

Esistono due strategie per lo spostamento delle distribuzioni da un anello all'altro: basata sul servizio e basata sul progetto.

• Basato sul servizio ("pulsante rosso"): presuppone che la distribuzione abbia esito positivo, a meno che non si sia verificato un errore. La distribuzione continua automaticamente attraverso gli anelli fino a quando non viene individuato un problema. A questo punto, l'amministratore IT preme il pulsante rosso per arrestare ulteriormente la distribuzione mentre il problema viene esaminato.
• Basato su progetto ("pulsante verde"): presuppone che la distribuzione non sia considerata riuscita finché non viene convalidata. Al termine della convalida per un anello, l'amministratore IT preme il pulsante verde per spostare la distribuzione nell'anello successivo.

La modalità di avanzamento tra i circuiti di distribuzione dipende dalla tecnologia di distribuzione e dall'infrastruttura usata. Ad esempio, se si usa Windows autopatch, è possibile configurare una pianificazione automatica per gli aggiornamenti delle funzionalità multifase.

Disconnettersi e aggiornare la documentazione procedurale

Documentare le decisioni operative e le eventuali attività rimanenti da completare durante la distribuzione di Windows 11. Questa documentazione consente al team di tenere traccia dello stato di avanzamento e del report sulla distribuzione. Una volta completate le attività operative, ottenere le approvazioni appropriate su questi risultati finali per supportare l'avanzamento attraverso gli anelli di distribuzione.