Windows 10和Windows 11旨在共存，以便你能够使用相同的熟悉的工具和过程来管理这两个作系统。 使用支持 Windows 10 和 Windows 11 中的常见应用程序的单一管理基础结构有助于简化迁移过程。 你可以按照与 Windows 10 相同的方式分析终结点、确定应用程序兼容性和管理 Windows 11 部署。
评估硬件以查看它是否满足Windows 11要求后，现在是查看部署基础结构、工具和整体终结点和更新管理流程的好时机。 利用此评审时间寻找简化和优化的机会。 本文提供了一些有助于完成这些任务的指导。
基础结构和工具
Windows 10 部署期间用于核心工作负载的工具仍可用于 Windows 11。
重要提示
请务必咨询你使用的任何非 Microsoft 解决方案的提供商。 验证这些工具与 Windows 11 的兼容性，特别是在它们提供安全或数据丢失防护功能的情况下。
本地解决方案
如果使用 Windows Server Update Services (WSUS) ，则需要同步Windows 11产品类别。 同步产品类别后，你将看到 Windows 11 作为选项提供。 如果要在广泛发布之前验证Windows 11版本，还可以同步 Windows 预览体验成员预发行类别。
注意
在部署期间，系统会提示你代表用户同意Microsoft软件许可条款。 此外，你不会看到 x86 选项，因为 32 位体系结构不支持Windows 11。
如果使用Microsoft Configuration Manager，则可以同步Windows 11产品类别并开始升级符合条件的设备。 如果要在广泛发布之前验证Windows 11版本，还可以同步 Windows 预览体验成员预发行类别。
注意
配置服务器将提示你将代表组织中的用户接受 Microsoft 软件许可条款。
基于云的解决方案
如果使用Windows 更新客户端策略，则需要使用目标版本功能。 此选项通过策略或 Windows 自动修补。 你需要使用此选项，而不是仅使用功能更新延迟从 Windows 10 升级到 Windows 11。 功能更新延迟非常适合迁移到当前产品的较新版本。 例如，Windows 10版本 21H2 到版本 22H2。 它们不会自动在产品之间移动设备，例如Windows 10 Windows 11。
如果使用Microsoft Intune并具有Microsoft 365 E3许可证，请使用功能更新部署页选择最新版本的Windows 11，并将Windows 10设备升级到Windows 11。 你还可以继续使用相同的更新体验控件在 Intune 的 更新环 页面上管理 Windows 10 和 Windows 11。 如果尚未准备好移动到Windows 11，请将功能更新版本设置为当前版本。 准备好开始升级设备时，请更改功能更新部署设置以指定 Windows 11。
在组策略中， 选择目标功能更新版本 具有两个条目字段： 产品版本 和 目标版本。
产品字段必须指定 Windows 11，设备才能升级到 Windows 11。 如果仅配置了目标版本字段，则服务将提供相同产品的设备匹配版本。
质量更新延迟在Windows 10和Windows 11之间继续相同。 无论使用哪种管理工具配置Windows 更新客户端策略，此行为都是正确的。
注意
Windows 更新客户端策略管理的终结点不会自动升级到Windows 11，除非管理员使用 Windows CSP 使用 TargetReleaseVersion 设置、Intune中的功能更新配置文件或选择目标功能更新版本设置组策略显式配置目标版本。
基于云的管理
Microsoft Intune系列产品的基于云的管理功能有助于将设备管理和终结点安全性整合到单个平台中。 Microsoft Intune还支持混合工作方案常见的各种自带设备 (BYOD) 生态系统。 它还使你能够跟踪合规性和业务目标的进度，同时保护用户数据。
下面是一些常见用例和支持它们的相应Microsoft Intune功能：
预配和预配置新的Windows 11设备：Windows Autopilot 使你能够以业务就绪状态部署新的Windows 11设备，其中包括所需的应用程序、设置和策略。 它还可用于更改 Windows 版本。 例如，可以从专业版升级到企业版，并获取高级功能的使用。
为用户、应用和设备配置规则和控制设置：在 Microsoft Intune 中注册设备时，可以完全控制Windows 11和Windows 10的应用、设置、功能和安全性。 还可以使用应用保护策略来要求对特定应用进行多重身份验证 （MFA）。
简化一线、远程和现场工作人员的设备管理： 云配置 是一种标准且易于管理的设备配置，针对具有特定工作流需求的用户进行了云优化。 可以使用Microsoft Intune将其部署到运行 Windows 11专业版、企业版和教育版的设备。
如果仅使用本地设备管理解决方案（如 Configuration Manager），则仍可使用云管理网关、启用租户附加或使用Microsoft Intune启用共同管理。 这些解决方案可以更轻松地使设备保持安全和最新。
查看服务方法和策略
每个组织都按自己的节奏过渡到Windows 11。 Microsoft 致力于通过迁移到 Windows 11 来为你提供支持，无论你是快速采用者，还是将在未来几个月或数年内进行转换。
将 OS 更新视为持续过程时，可提高部署更新的能力。 此方法使你能够保持最新状态，减少工作量，减少对工作效率的影响。 首先，请考虑一下你当前如何推出 Windows 功能更新：哪些设备以及以何种速度进行更新。
接下来，为 Windows 11 制定部署计划，其中包括部署组、通道、用户或设备。 对于部署确切的环数，没有绝对规则，但以下示例是一个常见结构：
- 预览（第一个或 Canary）：规划和开发
- 有限（快速或早期采用者）：试点和验证
- 广泛（用户或关键）：广泛部署
有关详细信息，请参阅 创建部署计划。
审查策略
查看与部署相关的策略，并考虑组织的安全目标、更新合规性截止时间和设备活动。 应用可获得明显改进的更改，特别是更新过程或安全性的速度。
验证应用和基础结构
若要验证你的应用、基础结构和部署过程是否已准备好Windows 11，请加入适用于企业的 Windows 预览体验计划。 然后选择加入 发布预览频道。
如果使用 Windows Server Update Services (WSUS) ，则可以使用以下过程之一直接从 Windows 预览体验成员预发布类别进行部署：
- 在Windows 更新客户端策略中将“管理预览版本”设置为“发布预览”。
- 使用 Azure 虚拟桌面和Azure 市场映像。
- 从 Microsoft 的 Windows 预览体验计划 ISO 下载页下载和部署 ISO。
无论选择哪种方法，在验证预发行版时，都享有免费Microsoft支持的优势。 部署 Windows 10 或 Windows 11 预览版的任何商业客户均可获得通过 Windows 预览体验计划提供的免费支持。
分析和评估工具
如果使用Microsoft Intune并且已将设备载入终结点分析，则可以访问硬件就绪情况评估。 利用此工具，你能够快速确定哪些受管理设备有资格进行 Windows 11 升级。
准备试点部署
试点部署是一种概念证明，它先向生产环境中的部分设备推出升级，然后才在整个组织广泛部署。
在高级别，涉及的任务包括：
- 分配一组用户或设备以接收升级。
- 实施基线更新。
- 实施操作更新。
- 验证部署过程。
- 将升级部署到设备。
- 测试并支持试点设备。
- 根据试点结果确定广泛部署就绪情况。
用户就绪情况
请勿忽略用户就绪性的重要性，以提供 Windows 11 的有效企业范围部署。 Windows 11 具有熟悉的设计，但用户将看到整体用户界面的多项增强功能。 他们还需要适应菜单和设置页面中的更改。 因此，请考虑以下任务来为Windows 11准备用户和 IT 支持人员：
- 创建通信计划，以确保在正确的时间向正确的用户组提供正确的消息，具体取决于他们何时看到更改。
- 草拟简洁的电子邮件，告知用户他们预计会看到哪些更改。 提供有关如何使用或自定义体验的提示。 包括有关支持和技术支持选项的信息。
- 使用新用户界面的屏幕截图、新设备的全新体验以及现有设备的升级体验更新技术支持手册。
有关详细信息和资源，请参阅 Meet Windows 11 视频系列。