For en organisasjon med rundt 300 Windows-brukere, er den beste og mest skalerbare tilnærmingen å bruke Microsoft Endpoint Manager (MEM), som inkluderer Microsoft Intune og eventuelt Configuration Manager (MECM).
Anbefalt Løsning:
1. Microsoft Intune (Fokus på Cloud Management): Intune er ideelt for moderne enhetsadministrasjon og den mest effektive måten å distribuere både nye Windows-versjoner (Feature Updates) og faste patcher (Quality Updates).
- Distribusjon av Versjoner (Feature Updates): Intune bruker funksjonalitet som kalles Update Rings for Windows 10 and later for å definere når og hvordan nye versjoner skal rulles ut. Dette er kritisk for å sikre at brukere får de nyeste funksjonene og sikkerhetsoppdateringene, uten at du må administrere store installasjonsfiler selv.
- Patch Management (Quality Updates): Intune muliggjør rask og automatisert distribusjon av månedlige sikkerhetsoppdateringer.
2. Utplasseringsringer (Deployment Rings) Uavhengig av om du bruker Intune eller en lokal løsning (som WSUS), er nøkkelen å benytte utplasseringsringer (deployment rings). Dette sikrer at du ruller ut oppdateringer i faser:
- Ring 1 (Test/IT): En liten gruppe tekniske brukere som mottar oppdateringer umiddelbart.
- Ring 2 (Pilot): En bredere gruppe vanlige brukere for å fange opp applikasjonskompatibilitetsproblemer.
- Ring 3 (Generell Utplassering): Majoriteten av brukerne.
3. Windows Server Update Services (WSUS)
Hvis du utelukkende ønsker en lokal (on-premises) løsning primært for patcher og allerede har Windows Server-infrastruktur, er WSUS en robust, men mindre funksjonsrik, metode. Den er primært designet for Quality Updates og krever mer manuell styring for fullstendige Feature Updates. Intune er fremtiden for både patcher og versjoner.
Dersom dette svaret løste spørsmålet ditt, er jeg veldig takknemlig om du markerer det som "Accept Answer" slik at andre brukere enkelt kan finne løsningen.Dette er et utmerket og viktig spørsmål for en organisasjon av denne størrelsen.