Bruke SCCM til Windows oppdateringer

Det er flere måter å styre Windows oppdateringer på:

• Windows update

• Windows Server Update Services (WSUS)

• 3dje parts som

  • Ivanti Patch for windows (tidligere Shavlik)

  • Symantec Endpoint Management Suite

• System Center Configuration Manager (SCCM)

Hvilken løsning man går for kommer an på størrelsen og kompleksiteten til miljøet ditt.

Siden Microsoft SCCM er inkludert i Software assurance avtaler så er SCCM i ferd med å bli den faktiske bransjestandarden for å styre arbeidsstasjoner, mobile enheter og servere i større organisasjoner.

Fordeler med å bruke SCCM for Windows oppdateringer

La oss se på noen av fordelene med å bruke SCCM for Windows oppdateringer.

• Kontroll

  SCCM gir deg god kontroll på hvilke maskiner som skal få hvilke oppdateringer når.

  • Ved å bruke maskin Collections og vedlikeholdsvinduer kan man styre når oppdateringer blir installert.

  • Enkelt å sette opp egne test-collections for testing av Windows oppdateringer

  • Software update groups bestemmer hvilke oppdateringer som sendes til hvilke collections. Enkelt å ekskludere updates for spesielle maskiner*

• Automasjon

  Ved å bruke ADR (automatic deployment rules) så lastes oppdateringer automatisk ned, grupperes i en Software update gruppe og sendes ut til en collection.

  • Deployment av updates til forskjellige collections på forskjellige tidspunkter kan automatiseres.

  • Ingen begrensing på antallet automatiske regler.

• Kompatibilitet

  Hvis du har et Microsoft miljø så slipper man helt unna kompatibilitetsproblemer med å bruke et Microsoft verktøy for oppdateringer.

• Rapportering

  Det finnes innebygde rapporter for oppdaterings overholdelse både generelt på hele miljøet, på collections eller på maskin nivå.

  • Med PowerBI kan man få dashboards og rapporter som er lettere å lese.
    
    Les mer om PowerBI i "Power BI solution templates moving to open source" hos Microsoft.

• Hvis man allerede har SCCM så er det ingen ekstra installasjoner av agenter eller oppsett klienter som må gjøres

Men det er jo noen ulemper også.

• SCCM er et komplekst system.

  • Skal man bruke SCCM så må man ha tilgang til SCCM-kompetanse

  • Hvis man ikke har andre behov en Windows oppdateringer så finnes det enklere verktøy å bruke

• SCCM har ingen innebygget måte å avinstallere patcher på.

• Det er ikke innebygget støtte for 3dje parts applikasjonsoppdateringer.

  • SCCM kan utvides for å støtte 3djeparts applikasjonsoppdateringer med for eksempel Ivanti sin Patch for SCCM (Shavlik)

Konklusjon

Om man allerede har Microsoft SCCM så er det det absolutt beste verktøyet for å passe på at operativsystemene din er oppdatert med de seneste oppdateringene. Og om det er satt opp rett så er det ikke mer arbeid enn andre verktøy. Om man ikke har SCCM, og ikke har behov for Automatisert operativsystem installasjon, automatisk applikasjonsinstallasjoner eller sentralisert konfigurasjonsstyring av servere og arbeidsstasjoner så er det andre og enklere verktøy.