Handlinger

I Plan- og Forbered-faserne har du udført de nødvendige opgaver for at gøre dine operationer klar til at implementere Windows 11. For at implementere Windows 11 anbefaler vi følgende opgaver og leverancer.

Implementér RACI-roller

Når du begynder at opgradere din ejendom til Windows 11, skal du involvere alle interessenter, der er identificeret i dine roller og ansvarsområder samt RACI-tabeller. I denne fase kan du bruge disse diagrammer til at tildele opgaver til de relevante ejere og holde andre informerede. Hvis du har implementeret et system til overvågning af interessentgodkendelser, så hold det opdateret, mens du skrider frem i implementeringen.

[Valgfrit] Gennemgå resultaterne af Proof of Concept

Hvis du har udført et laboratoriebaseret Proof of Concept (PoC) i Prepare-fasen, så gennemgå resultaterne af den PoC nu. Løs eventuelle kritiske eller vigtige problemer, du har identificeret, som kan forhindre en vellykket Windows 11-udrulning. Alternativt kan du dokumentere eventuelle løsninger.

Gennemføre pilotudsendelser

Du er nu klar til at udrulle Windows 11 til dit første sæt brugere og enheder i produktionsmiljøet. I dette trin vil du sandsynligvis finde problemer, løse dem og teste igen i en iterativ proces.

En pilotudrulning følger typisk disse trin:

1. Tildel en gruppe brugere eller enheder til at modtage opgraderingen.

   1. Brug eksisterende gruppemedlemskab til at definere, hvilke brugere eller enheder der er omfattet af Windows-opgraderingen. Gruppebaseret målretning bruges af Windows-opdateringstjenester til at kontrollere, hvilke enheder der modtager funktionsopdateringer.
   2. Vælg, hvordan opdateringsudrulning skal håndteres for de målrettede enheder:
      1. Når man bruger Windows Autopatch, organiseres enhederne i Autopatch-grupper og distribueres automatisk på tværs af deploymentsringe ved hjælp af en styret udrulningsrytme.
      2. Når opdateringer administreres direkte med Microsoft Intune, bruges grupper, når Windows Update ring-politikker tildeles for at styre udrulningstidspunktet og brugeroplevelsen.
   3. Tildel de udvalgte grupper til den relevante opdateringsmekanisme og verificer, at de korrekte brugere eller enheder er inkluderet, før du fortsætter.

   For vejledning og reference, besøg:

   • Windows Oversigt over Autopatch-grupper
   • Lær om grupper, gruppemedlemskab og adgang (Microsoft Entra)
   • Konfigurér Windows Update ringepolitik i Intune
   • Tilføj grupper til at organisere brugere og enheder til Microsoft Intune

2. Implementér sikkerhedsbaseline-opdateringer.

   1. Gennemgå Microsoft anbefalede sikkerhedsbaselines for at forstå formålet, omfanget og virkningen af baseline-konfigurationer for Windows-enheder.
   2. Identificer den passende Windows sikkerhedsbaseline-version (for eksempel Windows 11 version 25H2), der stemmer overens med mål-Windows-udgivelsen og organisationens sikkerhedskrav.
   3. Brug Microsoft-leverede værktøjer til at evaluere, tilpasse og anvende sikkerhedsbaseline-indstillinger i miljøet, og teste ændringer før bred implementering.

   For vejledning og reference, besøg:

   • Sikkerhedsbaselines-guide
   • Microsoft Security Compliance Toolkit Guide

3. Implementér opdateringer af politik- og administrative skabeloner.

   1. Gennemgå, hvordan Windows Update-klientadfærd og politikindstillinger håndteres ved hjælp af cloud-baserede konfigurationsmekanismer.
   2. Konfigurer eller opdater funktionsopdateringspolitikker for at styre, hvilke Windows-versioner enheder der er berettigede til at installere og forblive på.
   3. Tildel politik- og konfigurationsprofiler til de relevante enhedsgrupper for at sikre, at indstillingerne anvendes konsekvent.
   4. Hvis det kræves for on-premises eller hybride miljøer, brug Group Policy-baseret tilmelding til at bringe enheder under administration, før politikopdateringer implementeres.

   For vejledning og reference, besøg:

   • Konfigurér Windows Update klientpolitikker ved at bruge CSP'er og MDM
   • Konfigurér Windows funktionsopdateringspolitikker – Microsoft Intune
   • Tildel enhedsprofiler i Microsoft Intune
   • Tilmeld automatisk en Windows-enhed ved hjælp af Group Policy

4. Implementér eventuelle andre konfigurationsopdateringer.

   1. Gennemgå yderligere Windows Update-konfigurationsindstillinger, der påvirker funktionsopdateringsadfærd, men som ikke adresseres af opdateringsringe, funktionsopdateringspolitikker eller sikkerhedsbaselines.
   2. Identificer funktionsopdateringsspecifikke konfigurationsmuligheder, der understøtter organisationens implementeringskrav, såsom opdateringsudsættelsesadfærd, brugeroplevelseskontroller eller sikkerhedsforanstaltninger, der påvirker installation af funktionsopdateringer.
   3. Anvend eller juster disse indstillinger ved hjælp af understøttede cloud-baserede politikmekanismer for at sikre ensartet funktionsopdateringsadfærd på tværs af administrerede enheder.

   For vejledning og reference, besøg:

   • Opdater-politik CSP

5. Udrul opgraderingen til enhederne.

   1. Start udrulning af Windows-funktionsopdateringen ved hjælp af understøttede implementeringsmekanismer i stedet for at oprette eller omkonfigurere opdateringspolitikker.
   2. Aktivér eller tillad brugerinitierede installationsscenarier, hvor det er relevant, så berettigede brugere kan installere funktionsopdateringen, når de er klar.
   3. Sørg for, at enhederne er korrekt registreret og administreret før implementering, især i hybride eller Autopilot-baserede miljøer.

   For vejledning og reference, besøg:

   • Udrul funktionsopdateringer for brugerinitierede installationer
   • Tilmelding for Microsoft Entra hybride sammensluttede enheder – Windows Autopilot

6. Udrul applikationer til enheder.

   1. Identificer de Windows-applikationstyper, der skal implementeres, baseret på organisatoriske krav og understøttede app-formater.
   2. Tilføj de nødvendige applikationer til Microsoft Intune, så de kan administreres og leveres centralt.
   3. Tildel applikationer til de relevante bruger- eller enhedsgrupper for at kontrollere installationsadfærd og tilgængelighed på tværs af administrerede enheder.
   4. Overvåg status på applikationsudrulning og tag hånd om eventuelle installationsproblemer som en del af udrulningsprocessen.

   For vejledning og reference, besøg:

   • Windows-app Implementering ved brug af Microsoft Intune

7. Test og understøttet pilotenhederne.

   1. Gennemgå enhedens oplevelse og ydelsessignaler for at identificere problemer, der kan påvirke pilotbrugere under eller efter opgraderingen.
   2. Overvåg implementeringsfremskridt, succesrater og fejl for pilotenheder ved hjælp af centraliseret rapportering.
   3. Følg status for Windows-funktionsopdateringer for pilotenheder for at validere opgraderingsfærdiggørelse og parathed til bredere implementering.

   For vejledning og reference, besøg:

   • Scores, baselines og indsigter i endpoint-analyse
   • Microsoft Intune Rapporter
   • Windows funktionsopdateringsoversigtsdashboard

8. Bestem bred udsendelsesberedskab baseret på pilotens resultater.

   1. Vurder Windows 11-parathed på tværs af pilotenheder for at bekræfte berettigelse, kompatibilitet og opgraderingssucces.
   2. Gennemgå beredskabsresultater for at identificere enheder, der kræver udbedring, hardwareudskiftning eller udelukkelse fra bredere implementering.
   3. Brug klarhedsresultater til at informere beslutninger om at udvide udrulningen til andre enhedsgrupper eller fortsætte med udrulning på tværs af organisationen.

   For vejledning og reference, besøg:

   • Udfør en vurdering af Windows 11 enhedsparathed

Ved pilotens afslutning bør du have en klar forståelse af, hvor succesfuld udrulningen vil være, når du udvider den til flere enheder. Du har testet din infrastruktur, værktøjer, forbindelse, indstillinger og forretningsapplikationer.

Gennemføre bred udsendelse

Efter at have gennemført piloten med succes, er du klar til at beslutte, hvornår du vil gå videre til bredere udsendelse. Efter hver udrulningsring skal du gennemgå data og feedback for at afgøre, om du kan gå videre til næste ring. Tjek om du har brug for godkendelse fra interessenter.

Der er to strategier til at flytte implementeringer fra én ring til den næste: servicebaseret og projektbaseret.

• Servicebaseret ("rød knap"): Antager implementeringen er succesfuld, medmindre det modbevises. Udrulningen fortsætter automatisk gennem ringene, indtil der opdages et problem. På det tidspunkt trykker IT-administratoren på den røde knap for at stoppe yderligere distribution, mens sagen gennemgås.
• Project-baseret ("grøn knap"): Antager at implementeringen ikke er succesfuld, før den er valideret. Når valideringen er gennemført for en ring, trykker IT-administratoren på den grønne knap for at flytte udrulningen til næste ring.

Hvordan du bevæger dig mellem udrulningsringe, afhænger af den udrulningsteknologi og infrastruktur, du bruger. For eksempel, hvis du bruger Windows Autopatch, kan du konfigurere en automatisk tidsplan for flerfase-funktionsopdateringer.

Log af og opdater proceduredokumentation

Dokumentér dine operationelle beslutninger og eventuelle resterende to-do punkter, mens du udsender Windows 11. Denne dokumentation hjælper teamet med at følge fremskridt og rapportere om udrulningen. Når de operationelle opgaver er afsluttet, skal du få de nødvendige godkendelser på disse leverancer for at støtte fremdriften gennem implementeringsringene.