Bruke SCCM til Windows oppdateringer
Windows oppdateringer er noe som alle bedrifter må ha et forhold til. Og det blir fort en uoverkommelig oppgave uten et verktøy som kan hjelpe til med administrasjonen av oppdateringene.
Det er flere måter å styre Windows oppdateringer på:
- Windows update
- Windows Server Update Services (WSUS)
- 3dje parts som
- Ivanti Patch for windows (tidligere Shavlik)
- Symantec Endpoint Management Suite
- System Center Configuration Manager (SCCM)
Hvilken løsning man går for kommer an på størrelsen og kompleksiteten til miljøet ditt.
Siden Microsoft SCCM er inkludert i Software assurance avtaler så er SCCM i ferd med å bli den faktiske bransjestandarden for å styre arbeidsstasjoner, mobile enheter og servere i større organisasjoner.
Fordeler med å bruke SCCM for Windows oppdateringer
La oss se på noen av fordelene med å bruke SCCM for Windows oppdateringer.
- Kontroll
SCCM gir deg god kontroll på hvilke maskiner som skal få hvilke oppdateringer når.- Ved å bruke maskin Collections og vedlikeholdsvinduer kan man styre når oppdateringer blir installert.
- Enkelt å sette opp egne test-collections for testing av Windows oppdateringer
- Software update groups bestemmer hvilke oppdateringer som sendes til hvilke collections. Enkelt å ekskludere updates for spesielle maskiner*
- Automasjon
Ved å bruke ADR (automatic deployment rules) så lastes oppdateringer automatisk ned, grupperes i en Software update gruppe og sendes ut til en collection.- Deployment av updates til forskjellige collections på forskjellige tidspunkter kan automatiseres.
- Ingen begrensing på antallet automatiske regler.
- Kompatibilitet
Hvis du har et Microsoft miljø så slipper man helt unna kompatibilitetsproblemer med å bruke et Microsoft verktøy for oppdateringer. - Rapportering
Det finnes innebygde rapporter for oppdaterings overholdelse både generelt på hele miljøet, på collections eller på maskin nivå.- Med PowerBI kan man få dashboards og rapporter som er lettere å lese.
- Hvis man allerede har SCCM så er det ingen ekstra installasjoner av agenter eller oppsett klienter som må gjøres
Men det er jo noen ulemper også.
- SCCM er et komplekst system.
- Skal man bruke SCCM så må man ha tilgang til SCCM-kompetanse
- Hvis man ikke har andre behov en Windows oppdateringer så finnes det enklere verktøy å bruke
- SCCM har ingen innebygget måte å avinstallere patcher på.
- Det er ikke innebygget støtte for 3dje parts applikasjonsoppdateringer.
- SCCM kan utvides for å støtte 3djeparts applikasjonsoppdateringer med for eksempel Ivanti sin Patch for SCCM (Shavlik)
Konklusjon
Om man allerede har Microsoft SCCM så er det det absolutt beste verktøyet for å passe på at operativsystemene din er oppdatert med de seneste oppdateringene. Og om det er satt opp rett så er det ikke mer arbeid enn andre verktøy. Om man ikke har SCCM, og ikke har behov for Automatisert operativsystem installasjon, automatisk applikasjonsinstallasjoner eller sentralisert konfigurasjonsstyring av servere og arbeidsstasjoner så er det andre og enklere verktøy.
Hvis du trenger hjelp med Microsoft SCCM, windows oppdateringer eller automatisert 3djeparts applikasjonsoppdateringer så ta kontakt