Belangrijkste punten
- Delivery Optimization gebruikt peer-to-peer- en cachebewuste updates om overbodige downloads te beperken.
- Met Intune kunnen MSP’s consistente DO-instellingen afdwingen bij meerdere klanten en omgevingen.
- Een juiste DO-configuratie verlaagt het bandbreedteverbruik en versnelt de uitrol van updates.
- Gestandaardiseerde Delivery Optimization-sjablonen in Intune stroomlijnen het beheer van verspreide netwerken.
- U kunt de monitoring- en rapportagemogelijkheden van NinjaOne inzetten om cachingprestaties te volgen en de toegevoegde waarde aan klanten aan te tonen.
Met Windows Delivery Optimization kunnen endpoints update-content via het netwerk delen, waardoor overbodige downloads verdwijnen en u bandbreedte bespaart. U kunt het lokaal of via Group Policy beheren, maar u kunt Windows Delivery Optimization ook in Intune configureren. Dan hebben u en uw MSP-team centrale controle over caching, bandbreedtelimieten en updategedrag in alle klantomgevingen.
U kunt Intune inzetten als centraal beheerplatform zodat updates soepel worden geleverd, ook in omgevingen met beperkte bandbreedte of meerdere locaties. Het maakt het beheer van beleidsregels bij klanten ook eenvoudiger voor MSP’s, verlaagt de belasting van het netwerk, voorkomt vertraging bij Patching en houdt SLA’s op schema.
Breng Microsoft Intune en endpoint-beheer samen in één workflow.
Zo configureren MSP’s delivery optimization in Intune
📌 Vereisten:
- U hebt toegang nodig tot het Microsoft Intune-beheercentrum met de juiste beheerdersrechten.
- U hebt endpoints met Windows 10 of Windows 11 nodig die in Intune zijn geregistreerd en actief zijn.
- U kent de belangrijkste Delivery Optimization-begrippen zoals modi, cachegrootte en cacheleeftijd.
- Hiervoor zijn vastgelegde SLA’s voor patchbeheer en operational level agreements (OLA’s) nodig om prestaties te volgen en aan te sluiten op de workflows voor patchbeheer in Intune.
Stap 1: maak een Delivery Optimization-profiel in Intune
Maak eerst een apart Delivery Optimization-profiel (DO) in Intune. Zo blijft alles consistent op alle beheerde endpoints en past u dezelfde instellingen toe op meerdere tenants.
📌 Toepassingen:
- Met deze stap standaardiseren MSP’s het cachingbeleid voor Windows-updates in verspreide klantomgevingen.
- Dit vereenvoudigt het beheer doordat de configuratie centraal in Intune staat in plaats van in lokale instellingen of GPO’s.
📌 Vereisten:
- U hebt toegangsrechten voor het Microsoft Intune-beheercentrum nodig om configuratieprofielen te maken.
- U hebt vooraf gedefinieerde apparaatgroepen nodig die aansluiten op de structuur van de klant of locatie.
Zo maakt u een Delivery Optimization-profiel:
- Ga naar het beheercentrum van Intune > Apparaten > Configuratieprofielen.
- Selecteer Profiel maken > Platform: Windows 10/11 > Profieltype: Sjablonen > Delivery Optimization.
- Geef het beleid een naam en wijs het toe aan de juiste apparaatgroepen.
Stap 2: configureer de downloadmodus van Delivery Optimization
De volgende stap is het kiezen van de juiste downloadmodus. Die bepaalt hoe devices updates delen met andere apparaten in het netwerk. Deze instelling beïnvloedt de efficiëntie van de bandbreedte, het cachinggedrag van Windows en de snelheid waarmee updates zich door de omgeving verspreiden.
📌 Toepassingen:
- Dit beperkt overbodige downloads doordat updates peer-to-peer worden gedeeld.
- Deze stap optimaliseert het bandbreedtegebruik op locaties met beperkte WAN-capaciteit of verspreide netwerken.
📌 Vereisten:
- U hebt een bestaand Delivery Optimization-profiel in Intune nodig (zie stap 1).
- U begrijpt hoe het netwerk van de klant is opgebouwd, inclusief de manier waarop devices verbinding maken en hoeveel bandbreedte beschikbaar is.
Zo configureert u de downloadmodus door de juiste modus te kiezen:
- Ga naar het beheercentrum van Intune en open Apparaten > Configuratieprofielen.
- Selecteer vervolgens het Delivery Optimization-profiel dat u eerder hebt gemaakt.
- Kies onder Instellingen > Downloadmodus een van de volgende opties:
- LAN (1): peers delen updates binnen hetzelfde subnet.
- Groep (2): peers delen updates binnen Active Directory- of Intune-groepen.
- Internet (3): peers delen updates via externe netwerken voor roamende of externe devices.
Let op: Intune ondersteunt ook de modi HTTP Only, Simple en Bypass voor omgevingen waarin peercaching volledig wordt uitgeschakeld.
- Klik op Volgende, controleer de configuratie en kies Opslaan > Toewijzen om het beleid uit te rollen.
- Controleer of het beleid correct is toegepast via Apparaatstatus op de pagina met profielgegevens.
Stap 3: bepaal het cachingbeleid voor Windows-updates
Met het juiste cachebeleid gebruikt Delivery Optimization de lokale opslag efficiënt zonder de prestaties van het device te schaden. Goede cache-instellingen zorgen voor een balans tussen snelheid, schijfgebruik en beschikbaarheid van updates op alle endpoints.
📌 Toepassingen:
- Dit voorkomt dat endpoints te veel lokale schijfruimte gebruiken voor updates in de cache.
- Het verbetert de betrouwbaarheid van updates doordat recente updatebestanden beschikbaar blijven om met peers te delen.
📌 Vereisten:
- U moet de beschikbare schijfruimte en opslagconfiguraties op de apparaten van de klant controleren.
- U bepaalt doelen voor cachebewaring op basis van de patchfrequentie en de omvang van updates.
Zo configureert u het cachingbeleid in Intune:
- Open eerst het Intune-beheercentrum > Apparaten > Configuratieprofielen.
- Selecteer vervolgens het Delivery Optimization-profiel dat u eerder hebt gemaakt.
- Configureer onder Instellingen > Instellingen cacheserver de volgende opties:
-
- Cachegrootte: bepaal de maximale cachegrootte. U kunt kiezen uit de volgende opties:
-
-
- Niet geconfigureerd (standaard)
- Absoluut – u geeft de absolute maximale cachegrootte (in GB) op om te bepalen hoeveel schijfruimte een device voor DO gebruikt. Zet u dit op 0, dan is de cachegrootte onbeperkt, al wist DO de cache wanneer het device weinig schijfruimte heeft.
- Percentage – in plaats van een absolute waarde gebruikt u percentages om te bepalen hoeveel schijfruimte een device maximaal voor DO mag gebruiken. DO beoordeelt voortdurend de vrije schijfruimte en wist de cache om onder het ingestelde percentage te blijven.
-
-
- Cacheleeftijd: stel in hoelang content in de cache bewaard blijft voordat deze verloopt. Een waarde van zeven (7) dagen wordt aanbevolen. In Intune wordt het opgegeven aantal dagen omgerekend naar het bijbehorende aantal seconden. Zeven dagen is in dit geval 604800 seconden. Cacheschijf: geef aan of patches op een secundaire schijf moeten worden opgeslagen om de systeemprestaties te behouden.
- Klik op Volgende, controleer uw configuratie en kies Opslaan > Toewijzen om de bijgewerkte instellingen toe te passen.
- Controleer op het tabblad Apparaatstatus of het beleid succesvol is uitgerold.
Stap 4: stel bandbreedte- en achtergrondactiviteitsinstellingen in
Met bandbreedtelimieten voorkomt u dat Delivery Optimization het netwerk overbelast tijdens grote patchrondes. Door downloadlimieten in te stellen en leveringsvensters te plannen.
📌 Toepassingen:
- Dit helpt netwerkcongestie tijdens piekuren te voorkomen.
- MSP’s bepalen zo wanneer en hoe updates op klantlocaties worden gedownload.
📌 Vereisten:
- U moet het gebruikelijke bandbreedteverbruik en onderhoudsschema van de klant kennen.
- U hebt goedkeuring nodig voor downloadbeperkingen die de patchplanning kunnen beïnvloeden.
Zo configureert u bandbreedte- en activiteitsinstellingen in Intune:
- Ga naar het Intune-beheercentrum en selecteer Apparaten > Configuratieprofielen.
- Selecteer vervolgens uw bestaande Delivery Optimization-profiel.
- Configureer onder Instellingen > Bandbreedte-instellingen het volgende:
-
- Achtergronddownloadbandbreedte beperken: stel een maximumpercentage in KB/s in, bijvoorbeeld 500–1000 KB/s, om WAN-verzadiging te voorkomen.
- Voorgronddownloadbandbreedte beperken: pas dit aan om bandbreedte te reserveren voor belangrijke updates.
- Plan vervolgens leveringsvensters onder Instellingen > Voorkeuren voor Delivery Optimization en configureer Actieve uren of onderhoudsvensters.
- Klik op Volgende en kies Opslaan > Toewijzen om de wijzigingen uit te rollen.
- U kunt controleren of de bandbreedte- en activiteitsinstellingen zijn toegepast door de compliance te controleren in de weergave Apparaatstatus van uw profiel.
Stap 5: wijs het beleid toe en monitor het
Zodra uw Delivery Optimization-instellingen zijn geconfigureerd, wijst u het beleid tot slot toe aan de juiste apparaatgroepen en volgt u het effect ervan. Zo stelt u vast of de caching van Windows-updates, de bandbreedtelimieten en de levering van updates in alle klantomgevingen werken zoals bedoeld.
📌 Toepassingen:
- Dit zorgt voor consistente prestaties van het patchbeheer op alle klantlocaties.
- Het geeft via rapportage inzicht in compliance en bandbreedtebesparing.
📌 Vereisten:
- U hebt de toewijzing van apparaatgroepen binnen Intune gecontroleerd.
- U hebt rapportagerechten nodig om beleids- en compliancegegevens in te zien.
Zo wijst u Delivery Optimization in Intune toe en monitort u het:
- Ga in het Intune-beheercentrum naar Apparaten > Configuratieprofielen.
- Selecteer uw Delivery Optimization-beleid. Klik op Toewijzingen.
- Kies vervolgens de juiste Azure AD-groepen of apparaatverzamelingen op basis van de eisen van de klant of locatie.
- Rol het beleid uit en volg de compliance via Rapporten > Configuratieprofielen > Apparaatstatus.
- Vergelijk de patchresultaten en bandbreedtegegevens onder Rapporten > Windows Update (for Business) om vast te stellen dat de caching is verbeterd en de WAN-belasting is gedaald.
- Voor meer inzicht kunt u de beleidsresultaten koppelen aan dashboards voor patchbeheer in Intune die het slagingspercentage van updates en de efficiëntie van endpoints meten.
⚠️ Waar u op moet letten
| Risico’s | Mogelijke gevolgen | Oplossingen |
| Verkeerd geconfigureerde downloadmodus | Devices omzeilen peercaching mogelijk, wat leidt tot onnodig WAN-verbruik | Controleer of de gekozen modus past bij het netwerkontwerp en updategedrag van de klant |
| Cachegrootte te hoog of te laag ingesteld | Problemen met schijfruimte of te weinig content in de cache om met peers te delen | Pas de cachegrootte aan op basis van het gemiddelde updatevolume en de schijfcapaciteit |
| Geen monitoring na de uitrol | Gemiste complianceproblemen of niet-geoptimaliseerd bandbreedteverbruik | Bekijk de compliance- en prestatierapporten in Intune regelmatig om te bevestigen dat het beleid werkt |
Zo controleert u of Delivery Optimization in Intune werkt
Na het uitrollen van het Delivery Optimization-beleid kunt u nagaan of het bandbreedteverbruik daalt en updates efficiënter verlopen.
Zo controleert u het succes van Delivery Optimization in Intune:
- Ga naar Intune-beheercentrum > Rapporten > Apparaatcompliance om te bevestigen dat het Delivery Optimization-beleid op de doelapparaten is toegepast.
- Bekijk Endpoint Analytics of Rapporten > Windows Update (for Business) om te controleren of het WAN-verbruik is gedaald en updates sneller worden gedownload.
- Vergelijk de doorlooptijden en het slagingspercentage van de patch-implementatie voor en na de implementatie om de naleving van de SLA te toetsen.
- Onderzoek devices met compliancefouten op slechte cachingprestaties en pas de downloadmodus of het cachebeleid zo nodig aan.
Aanvullende aandachtspunten voor Delivery Optimization in Intune
Enkele configuratiedetails helpen MSP’s het maximale uit Delivery Optimization in Intune te halen. Deze beste praktijken vergroten de flexibiliteit, waarborgen compliance en maken opschaling in klantomgevingen eenvoudiger.
- Externe gebruikers: schakel de internet-peermodus in voor roamende of hybride medewerkers, zodat devices buiten het netwerk ook van peercaching profiteren.
- Compliance: leg alle Delivery Optimization-instellingen vast met het oog op audits, zeker bij klanten die onder HIPAA, PCI of DORA vallen.
- Schaalbaarheid: gebruik gestandaardiseerde sjablonen om Delivery Optimization-configuraties soepel uit te rollen en te beheren bij meerdere tenants.
Problemen met Delivery Optimization oplossen voor efficiënt patchbeheer in Intune
Problemen met Delivery Optimization kunnen ervoor zorgen dat caching en peerdeling niet goed werken, waardoor workflows verstoord raken. Deze basisstappen voor probleemoplossing helpen uw processen voor patchbeheer in Intune goed te laten werken zonder onnodig bandbreedteverbruik.
| Probleem | Oplossing |
| Peers delen geen updates | Controleer de ingestelde downloadmodus en ga na of de groepstoewijzingen kloppen. |
| Hoog WAN-verbruik blijft bestaan | Bekijk de bandbreedtebeperking en de instellingen voor cachebewaring opnieuw en stem ze af op de netwerkcapaciteit. |
| Devices negeren het Intune-beleid | Zorg dat devices correct in Intune zijn geregistreerd en met de verwachte frequentie synchroniseren. |
Houd zicht op patch compliance, ook na de uitrol van beleid.
Ideeën voor integratie met NinjaOne ter ondersteuning van Delivery Optimization in Intune
De bestaande Microsoft-integraties en tools voor patchbeheer van NinjaOne vormen een aanvulling op Delivery Optimization in Intune doordat ze zorgen voor meer inzicht, betere rapportage en duidelijke documentatie.
- Patchmonitoring: met de functies voor patchbeheer van NinjaOne controleert u of updates uit de cache succesvol op alle endpoints zijn uitgerold.
- Rapportage: met de ingebouwde rapportage van NinjaOne en de compliancemonitoring in Intune toont u slagingspercentages van patches en efficiëntiewinst.
- Documentatie: in Ninja Docs legt u de Delivery Optimization-configuratie en het beleid voor patchbeheer in Intune vast, zodat alles snel en eenvoudig terug te vinden is.
- Governance bij meerdere klanten: combineer de integraties met Intune en Microsoft 365 om apparaatgezondheid, compliance en de resultaten van Delivery Optimization te bekijken.
Quick-start guide
NinjaOne integreert met Microsoft Intune en ondersteunt het configureren van Delivery Optimization voor efficiënte caching van Windows-updates.
- Delivery Optimization is een peer-to-peertechnologie voor contentdistributie die in Windows 10/11 is ingebouwd en via Intune wordt beheerd.
- Het verlaagt het bandbreedteverbruik doordat devices updates eerst lokaal delen voordat ze terugvallen op internet.
- Dankzij de integratie met NinjaOne kunnen MSP’s dit proces beheren en monitoren naast andere Intune-configuraties.
Zo configureert u het:
- Schakel Delivery Optimization in in Intune:
- Ga naar Apparaatconfiguratie > Beheersjablonen > Windows-onderdelen > Delivery Optimization.
- Schakel instellingen in zoals Terugval naar HTTP toestaan, Maximale cachegrootte configureren en Verloop van cache instellen.
- Gebruik NinjaOne voor monitoring:
- Het dashboard van NinjaOne geeft inzicht in patch compliance, updatestatussen en apparaatgezondheid.
- U ziet hoeveel devices updates uit de cache gebruiken en hoeveel er van internet downloaden.
- Beste praktijken:
- Gebruik een Connected Cache-server (optioneel) in grotere omgevingen om de lokale caching verder te optimaliseren.
- Plan updates buiten piekuren om de impact op de bandbreedte te beperken.
Configureer Delivery Optimization in Intune voor efficiënter patchbeheer
Met Delivery Optimization in Intune hebben MSP’s een effectieve manier om overbodige downloads te beperken en Patching op endpoints te versnellen. Gestandaardiseerd cachingbeleid dat aansluit op de patchcycli zorgt voor snellere en consistentere updates met minder bandbreedteverbruik dankzij de cachefunctie van Delivery Optimization in Intune.
Gerelateerde onderwerpen:
