Deployment – Udrulning af arbejdspladser i et Microsoft netværk

Præsentationer af emnet: "Deployment – Udrulning af arbejdspladser i et Microsoft netværk"— Præsentationens transcript:

1 Deployment – Udrulning af arbejdspladser i et Microsoft netværk
Martin Vittrup, Senior Technology Specialist

2 Udrulning af arbejdspladser i et Microsoft netværk
Standardiseret Platform Automatiserede udrulnings metoder Standardiseret Platform Automatiserede udrulningsmetoder Styring af arbejdspladsen Manuel Udrulning Tidskrævende Besværlig Delvis Automatiseret Udrulning Image til OS eller RIS Rationaliserede Applikationer Politikker til styring af PC Fuldautomatisk udrulning Et Standardiseret Image udrullet vha. SMS 2003 Sharepoint til “bestilling” af applikationer Sharepoint til andre services

3 Hvad er en standardiseret Platform?
- Samme version af operativsystemet på alle klienter. - Operativsystemet er installeret på samme måde eller ud fra det samme image. - Validering af hardware platform. Kun godkendte fabrikater og modeller - Imaget er gennemtestet og veldokumenteret.

4 Hvad er en standardiseret Platform?
- Defineret sæt af standardapplikationer - Automatiseret applikationsinstallation - Brugerne er ikke lokale administratorer

5 Hvilke fordele opnås ved en standardiseret platform?
- Færre forbehold Helpdesken skal tage ved fejlsøgning. - Nemmere vedligehold ved ændringer, patches - Mere overskueligt at foretage kompabilitets testning ved patchning - Lettere at dokumentere - Lettere at opgradere

6 The Ugly Den uhensigtsmæssige - Forskellige opsætninger
Nye maskiner leveres med OEM præ-installeret image Eksempelvis desktops fra A-data og laptops fra B-data – nogen gange fra C-data - Office 2003 installeres fra CD - Andre applikationer som f.eks Antivirus installeres fra fil-share - Maskinen meldes på domænet - Bruger gøres til lokal administrator - Forskellige opsætninger - Manuelle rutiner - Vanskeligt at fejlsøge - Ringe muligheder for kontrol - Besværlig at reetablere

7 Hvor bruger en IT-afdeling resourcerne I forbindelse med udrulning?
Desktop Engineering – Design, Bygning og Test af Standard Desktop Desktop Deployment Drift 5% % 65% 30% % 30% Typisk Optimal Og de sidste 20% kan bruges til noget morsommere, som f.eks andre projekter

8 Hvordan laver man en standardiseret platform?
Forbered Infrastrukturen Indsamling af oplysninger om Hardware og Software Løsning af Application Compability Issues Skab en Standard Platform Grundlæggende design af Windows XP SP2 OS Kerne Office System applikationer Forberedelse af andre applikationer til automatisk udrulning Lav et image af platformen Sikkerhed Patch Management Solution Group Policy Scenarios Test / Stabilisering Udrulning Brug din favoritmetode Remote Installation Services SMS 2003 OS Deployment Ghost Manuelt Styring af arbejdspladsen Rollebaseret applikationsudrulning Personrelateret applikationsudrulning Zero Touch Provisioning

9 Solution Accelerator for Business Desktop Deployment
Projekt guides, checklists og forslag til dokumentation Tools og scripts Baseret på Best Practice Gratis Download fra Technet

10

11

12 Solution Accelerator for Business Desktop Deployment

13 Hvad er WinPE Windows Preinstallation Environment
Minimalt OS baseret på Windows XP eller Windows Server 2003 32- eller 64-bit alternativ til DOS-bootdisketter Scriptbar WMI-support HTML-support Læser NTFS Diskpart WinPE begrænsninger: Rebooter efter 24 timer Ingen Explorer – kun kommandoprompt Ingen FTP Ingen HTTPS

14 BDD Deployment proces: Unattended Setup
Boot maskine med Windows XP CD. Unattended.txt fil på diskette Alternativt boot på bootdiskette og forbind til netværksshare Manuel proces, kræver tekniker på stedet Kan tilpasses løbende og til individuelle maskiner Stort set hardware-uafhængig Tidskrævende - cirka minutter for operativsystemet, derefter tilretninger – i alt måske to-tre timer, hvoraf det meste kræver tekniker på stedet.

15 BDD Deployment proces: Remote Installation Services, RIS
RIS køres fra Windows Server 2000 eller 2003 Arbejdspladser udfører netværks-boot med PXE Booter op til en række menuer, hvor man kan vælge mellem defineret sæt af standard-opsætninger Kan udføres af en bruger – beskyttet med password Manuel proces, kræver tekniker eller bruger på stedet – dog kun i et par minutter Kan tilpasses løbende Mindre afhængig af hardware Muligheder for mange forskellige opsætninger Muligheder for opsætninger indeholdende applikationer Tager cirka minutter alt efter båndbredde og indhold Learnng Network Manager

16 BDD Deployment proces: Ghost / Powerquest
Image af en færdig arbejdsplads-opsætning, en eller flere partitioner. Bootdiskette eller CD for at hente imaget ned fra et netværksshare Boot kan kombineres med RIS Alternativt kan image ligge på en eller to CDere Sysprep sørger for Individualisering og installation af Plug and Play drivere Kræver mere forberedelse end RIS og Unattended Mere besværlig at tilrette Oftest hardware-afhængig Sektorbaseret, ikke opgraderinger, alt på harddisken bliver overskrevet Hurtig, god til mange ens maskiner Mulighed for Multicast

17 BDD Deployment proces: SMS 2003 OSDeployment
Image af en færdig arbejdsplads-opsætning Image kan distribueres via SMS 2003 på samme måde som en applikation Flere muligheder for at afvikle applikationer før og efter installation Alternativt kan image ligge på en eller to CDere Image kan også installeres ved hjælp af RIS Kræver forberedelse Mindre hardware-afhængig Fil-baseret - mulighed for bevarelse af lokale data Muligheder for afvikling af processer før og efter installation, fuldt scriptbar Hurtig 100 pct Hands-free

18 BDD Deployment proces: SMS 2003 OSDeployment
SMS Server(s) SMS OSD Advertisement sendes MiniNT folder oprettes USMT data kopieres til MiniNT WinPE lægges i MiniNT Boot.ini modificieres og systemet rebootes Partition “renses” OSD PE finder SMS DP SMS DP afleverer XP WIM package OSD modificierer sysprep Boot partition lægges tilbage Systemet rebootes Minisetup afvikles USMT lægger data tilbage MiniNT slettes Hard drive partition

19 Deployment Scenarier:
Arbejdspladserne er ikke managed af SMS F.eks. Ny maskine: Intet OS, ingen lokale data, ingen SMS agent Boot med RIS eller CD til WinPE Fra WinPE startes SMS OSD funktionalitetten og Wim imaget downloades og installeres Boot med RIS eller CD til WinPE Fra WinPE startes Ghost32 og et image downloades og installeres

20 Deployment Scenarier:
Arbejdspladserne er managed af SMS F.eks. Refresh Operativsystem: SMS agent, lokale data Assign OSD Image Package til arbejdspladsen Bruger får meddelelse om, hvad der skal ske Lokale brugerdata gemmes Image downloades og installeres Brugerdata lægges tilbage Næstved Kommune skolevæsen PC 25 skoler Service Pack 1

21 Applikations-udrulning
Group Policy Software Distribution Indbygget i Active Directory Kan publicere og assigne software til brugere Kan assigne til maskiner Kun Windows Installer pakker Ringe mulighed for tilpasninger – kun transfoms Ingen kontrol om installation er gennemført SMS Software Distribution Targeting på bagrund af SMS collections Kan håndtere komplicerede installationsrutiner – ikke kun Windows Installer pakker Tilbagemelding om installation er sket Også velegnet til Updates Learning Network Manager

22 Opdateringer – Patchning Windows Server Updates Services - WSUS

23 Shared Computer Toolkit for Windows XP
Beskyt delte computere mod uautoriserede ændringer Windows Disk Protection tool Alle ændringer på system partitionen bliver slettet når maskinen rebooter Begræns dine brugeres adgang til at ændre system opsætninger Undgå installation af uønsket software Giv dine brugere en bedre oplevelse med en frisk ”ny” desktop, hver gang de logger på

24 Udrulning af arbejdspladser i et Microsoft netværk
Hovedkonklussioner: - Standardisering - Automatisering - God forberedelse sparer tid

25 Windows Vista Deployment
Imagebaseret udrulning Design dit OS, byg et image, udrul imaget Fil baseret WIM format Nyt image værktøj – XImage /Capture - /Apply Nye udrulningsteknologier Windows Deployment Services Systems Management Server OSD Feature Pack

26