Группы автоматического исправления Windows
Важно.
Сведения, приведенные в этой статье или разделе, применяются только в том случае, если у вас есть лицензии Windows Корпоративная E3+ или F3 (включенные в лицензии Microsoft 365 F3, E3 или E5) и активированы функции автоматического исправления Windows.
Активация компонента является необязательной и не требует дополнительных затрат, если у вас есть лицензии Windows 10/11 Enterprise E3 или E5 (включены в лицензии Microsoft 365 F3, E3 или E5).
Дополнительные сведения см. в разделе Лицензии и права. Если вы решили не активировать функции, вы по-прежнему можете использовать службу автозаполнения Windows для функций, включенных в лицензии Business Premium и A3+.
По мере перехода организаций к модели управляемых служб, в которой корпорация Майкрософт управляет процессами обновления от их имени, они сталкиваются с проблемой правильного представления своих организационных структур и собственной периодичностью развертывания. Группы автоматического исправления Windows помогают организациям управлять обновлениями таким образом, который имеет смысл для их бизнеса без дополнительных затрат или незапланированных сбоев.
Что такое группы автоматического исправления Windows?
Группа автозаполнения — это логический контейнер или единица, которая группирует несколько групп Microsoft Entra и политики обновления программного обеспечения, такие как политика кругов обновления для Windows 10 и более поздних версий, а также обновления компонентов для политик Windows 10 и более поздних версий.
Группы автозаполнения предназначены для того, чтобы помочь организациям, которым требуется более точное представление структур своей организации, а также собственная периодичность развертывания обновлений в службе.
По умолчанию в группе автозапачка автоматически присутствуют круги Тестовое и Последнее развертывание. Дополнительные сведения см. в разделе Тестовые и последние круги развертывания.
Главные преимущества
Группы автоматического исправления помогают службам Microsoft Cloud-Managed соответствовать организациям, где они находятся в пути управления обновлениями. К ключевым преимуществам относятся:
| Преимущество | Описание |
|---|---|
| Репликация организационной структуры | Вы можете настроить группы автозаполнения для репликации организационных структур, представленных существующей логикой Microsoft Entra групп на основе устройств. |
| Гибкое количество развертываний | Группы автозаставки позволяют вам иметь нужное количество кругов развертывания, которые работают в вашей организации. Вы можете настроить до 15 кругов развертывания для каждой группы автозаполнения. |
| Решение о том, какие устройства относятся к кругам развертывания | Наряду с использованием существующих групп Microsoft Entra на основе устройств и выбора количества кругов развертывания вы также можете решить, какие устройства относятся к кругам развертывания во время процесса распространения устройств при настройке групп автозаполнения. |
| Выбор частоты развертывания | Вы выбираете правильную периодичность развертывания обновлений программного обеспечения для вашего бизнеса. |
Предварительные условия
Прежде чем приступить к управлению группами автозаполнения, убедитесь, что выполнены следующие предварительные требования:
| Предпосылка | Сведения |
|---|---|
| Ознакомьтесь с обзорной документацией по группам автоматического исправления Windows. | Ознакомьтесь с основными преимуществами и распространенными способами использования групп автозаполнения в организации. |
| Убедитесь, что в клиенте автоматического исправления Windows включена проверка подлинности только для приложений. В противном случае функция групп автозаполнения работает неправильно. Автопатка использует проверку подлинности только для приложений для: |
|
| Прежде чем использовать эту функцию, убедитесь, что все группы Microsoft Entra на основе устройств, которые вы планируете использовать с группами автозаполнения. | Просмотрите существующие Microsoft Entra динамические запросы групп и прямое членство устройств, чтобы:
|
| Убедитесь, что устройства, используемые с существующими группами Microsoft Entra, соответствуют предварительным проверкам регистрации устройств при регистрации в службе. | Группы автопатчирования регистрируют устройства от вашего имени, а состояния готовности устройства определяются на основе состояния регистрации и, если какие-либо применимые оповещения нацелены на устройство. Дополнительные сведения см. в отчете Об устройствах. |
Совет
Круги обновлений и обновления компонентов для Windows 10 и более поздних политик, созданных и управляемых с помощью автоматического исправления Windows, можно восстановить с помощью функции работоспособности политики. Дополнительные сведения о действиях по исправлению см. в разделе Восстановление политик обновления Windows.
Регистрация устройств в группах автозаполнения
Группы автоматического исправления регистрируют устройства с помощью службы автопатрумирования Windows при создании или изменении группы автозаполнения. Дополнительные сведения см. в разделе Регистрация устройств в группах автозаполнения.
Общие сведения о высокоуровневой схеме архитектуры
Группа автозаполнения — это приложение-функция, которое является частью микрослужбы регистрации устройств в службе автоматического исправления Windows. В следующей таблице описан рабочий процесс высокого уровня:
| Шаг | Описание |
|---|---|
| Шаг 1. Создание группы автозаполнения | Создайте группу автозаполнения. Группы автоматического исправления регистрируют устройства с помощью службы автопатрумирования Windows при создании или изменении группы автозаполнения. |
| Шаг 2. Автоматическое исправление Windows использует Microsoft Graph для создания назначений Microsoft Entra ID и политик | Служба автоматического исправления Windows использует Microsoft Graph для координации создания:
|
| Шаг 3. Intune назначает политики обновления программного обеспечения | После создания Microsoft Entra групп в службе Microsoft Entra Intune используется для назначения этим группам политик обновления программного обеспечения и предоставления клиентский компонент Центра обновления Windows для бизнеса (WUfB) количества устройств, которым требуются политики обновления программного обеспечения. служба. |
| Шаг 4. Клиентский компонент Центра обновления Windows обязанностей для бизнеса | клиентский компонент Центра обновления Windows для бизнеса (WUfB) — это служба, отвечая за:
|
Круги автоматического исправления для развертывания групп
Круги развертывания позволяют группе автозаставки последовательно предоставлять развертывания обновлений программного обеспечения в постепенном развертывании в группе автозаставки.
Автоматическое исправление Windows соответствует Microsoft Entra ID и Intune терминологии для управления группами устройств. Существует два типа распределения групп кругов развертывания в группах автозаполнения:
| Распределение круга развертывания | Описание |
|---|---|
| Динамический | Вы можете использовать одну или несколько групп Microsoft Entra на основе устройств, динамические запросы или назначенные для использования в составе круга развертывания. Microsoft Entra группы, используемые с типом динамического распределения, можно использовать для распределения устройств между несколькими кругами развертывания на основе процентных значений, которые можно настроить. |
| Назначено | Вы можете использовать одну группу Microsoft Entra на основе устройств, динамический запрос или назначенный для использования в составе круга развертывания. |
| Сочетание динамического и назначенного | Чтобы обеспечить больший уровень гибкости при работе с кольцевыми композициями развертывания, можно объединить оба типа распределения устройств в группах автозаполнения. Сочетание динамического и назначенного распределения устройств не поддерживается для круга тестового и последнего развертывания в группах автозаписи. |
Тестовые и последние круги развертывания
Круги тестового и последнего развертывания являются кругами развертывания по умолчанию, которые автоматически присутствуют в группе автозаполнения. Эти круги развертывания по умолчанию предоставляют рекомендуемое минимальное количество кругов развертывания, которое должно иметь группа автозаставки.
Если при создании группы автозаполнения не добавить дополнительные круги развертывания, круг развертывания тестового развертывания можно использовать в качестве пилотного круга развертывания, а последний — в качестве круга развертывания в рабочей среде.
Важно.
Круги тестового и последнего развертывания не могут быть удалены или переименованы из групп автозаполнения. Группы автозаполнения не поддерживают использование одного круга развертывания в составе круга развертывания, так как для постепенного развертывания требуется по крайней мере два круга развертывания . Если необходимо реализовать определенный сценарий с одним кругом развертывания, а постепенное развертывание не требуется, рассмотрите возможность управления этими устройствами за пределами групп автозаполнения.
Совет
Круги тестового и последнего развертывания поддерживают только одно назначение группы Microsoft Entra одновременно. Если вам нужно назначить несколько Microsoft Entra групп, можно вложить другие группы Microsoft Entra в группы, которые вы планируете использовать с кругами тестового и последнего развертывания. Поддерживается только один уровень Microsoft Entra вложенности групп.
Распространенные способы использования групп автозаполнения
Ниже приведены три распространенных варианта использования групп автозаполнения.
Вариант использования No 1
| Сценарий | Решение |
|---|---|
| Вы работаете ИТ-администратором в Компании Contoso Ltd. Вашей организации необходимо планировать постепенное развертывание обновлений программного обеспечения в определенных критически важных подразделениях или отделах, чтобы снизить риск сбоя конечных пользователей. | Вы можете создать группу автозаполнения для каждого подразделения. Например, можно создать группу автозаполнения для финансового отдела и разбить состав круга развертывания по разным пользователям или на основе того, насколько критически важными могут быть определенные группы пользователей для отдела, а затем для бизнеса. Ниже представлено визуальное представление постепенного развертывания для финансового отдела Компании Contoso. |
Важно.
После настройки групп автозаписи выпуск обновлений для качества Windows или компонентов будет развертываться последовательно через круги развертывания.
Вариант использования No 2
| Сценарий | Решение |
|---|---|
| Вы работаете ИТ-администратором в Компании Contoso Ltd. Расположение филиала в Чикаго должно планировать постепенное развертывание обновлений программного обеспечения в определенных отделах, чтобы убедиться, что офис в Чикаго не испытывает перебоев в работе. | Вы можете создать группу автозаполнения для расположения филиала в Чикаго и разбить группу кругов развертывания по отделам в филиале. Ниже представлено визуальное представление постепенного развертывания для расположения филиала Contoso в Чикаго. |
Важно.
После настройки групп автозаписи выпуск обновлений для качества Windows или компонентов будет развертываться последовательно через круги развертывания.
Поддерживаемые конфигурации
При использовании групп автозаполнения поддерживаются следующие конфигурации.
Рабочие нагрузки обновления программного обеспечения
Группы автоматического исправления работают со следующими рабочими нагрузками обновления программного обеспечения:
- Обновления функций Windows
- Исправления Windows
- Обновления драйверов и встроенного ПО
- Приложения Microsoft 365 для предприятий
- Microsoft Edge
Максимальное число групп автозамочений
Автопатка Windows поддерживает до 50 групп автозаполнения в клиенте. Каждая группа автозаполнения поддерживает до 15 кругов развертывания.
Примечание.
Если достигнуто максимальное число поддерживаемых групп автозаполнения (50) и вы попытаетесь создать дополнительные группы автозаполнения, параметр "Создать" в колонке Группы автозаполнения будет выделен серым цветом.
Сведения об управлении группами автозаполнения см. в статье Управление группами автозаполнения Windows.