Deployment – Udrulning af arbejdspladser i et Microsoft netværk Martin Vittrup, Senior Technology Specialist

Technology Briefing – Deployment: Udrulning af arbejdspladser i et Microsoft netværk 9.40 – Introduktion til Business Desktop Deployment – Pause – Told og Skat og Installers præsenterer deres løsning – Udrulning i fremtiden Windows Vista, Windows Deployment Services, SMS 4.0 BDD Vista

Standardiseret Platform Automatiserede udrulnings metoder Manual Deployment $500 - $1000 pr. PC USMT, ACT, WinPE, RIS, PQDI, Ghost Light Touch Deployment ~ $350 pr. PC Deployment automation with Zero Touch (SMS, MOM) Zero Touch Based Deployment Mindre end $100 pr. PC Standardiseret Platform Automatiserede udrulnings metoder Technology Briefing – Deployment: Udrulning af arbejdspladser i et Microsoft netværk

Hvad er en standardiseret Platform? - Samme version af operativsystemet på alle klienter. - Operativsystemet er installeret på samme måde eller ud fra det samme image. - Validering af hardware platform. Kun godkendte fabrikater og modeller - Imaget er gennemtestet og veldokumenteret.

Hvad er en standardiseret Platform? - Defineret sæt af standard applikationer - Automatiseret applikations installation - Brugerne er ikke lokale administratorer

Hvilke fordele opnås ved en standardiseret platform? - Færre forbehold Helpdesken skal tage ved fejlsøgning. - Nemmere vedligehold ved ændringer, patches - Mere overskueligt at foretage kompabilitets testning ved patchning - Lettere at dokumentere - Lettere at opgradere

The Ugly -Nye maskiner leveres med OEM preinstalleret image -Eksempelvis desktops fra A- data og laptops fra B-data – nogen gange fra C-data - Office 2003 installeres fra CD - Andre applikationer som f.eks Antivirus installeres fra fil-share - Maskinen meldes på domænet - Bruger gøres til lokal administrator - Forskellige opsætninger - Manuelle rutiner - Vanskeligt at fejlsøge - Ringe muligheder for kontrol - Besværlig at reetablere Den uhensigtsmæssige

Hvor bruger en IT-afdeling ressourcerne I forbindelse med udrulning? Desktop Engineering – Design, Bygning og Test Standard Desktop Desktop Deployment Drift 5% 30%65% 5% 30%65% 30% 20%30% 30% 20%30% Og de sidste 20% kan bruges til noget morsommere, som f.eks andre projekter Typisk Optimal

Hvordan laver man en standardiseret platform? Forbered Infrastrukturen Indsamling af oplysninger om Hardware og Software Løsning af Application Compability Issues Skab en Standard Platform Grundlæggende design af Windows XP SP2 OS Core Office System Applikationer Forberedelse af andre applikationer til automatisk udrulning Lav et image af platformen Sikkerhed Patch Management Solution Group Policy Scenarios Test / Stabilisering Udrulning Brug din favoritmetode Remote Installation Services SMS 2003 OS Deployment Ghost Manuelt Styring af arbejdspladsen Rolle-baseret applikations udrulning Person relateret applikations udrulning Zero Touch Provisioning

Solution Accelerator for Business Desktop Deployment Projekt guides, checklists og forslag til dokumentation Tools og scripts Baseret på Best Practice Gratis Download fra Technet

Solution Accelerator for Business Desktop Deployment

BDD Computer Imaging System ”Out-of-the-Box” Build Server

BDD Computer Imaging System Let adgang til dokumentation

BDD Computer Imaging System HTA – kan ændres i Notepad Logisk opbygget

BDD Computer Imaging System Mulighed for flere konfigurationer x86 og x64 forberedt

BDD Computer Imaging System Præ-populerede actions Let at tilføje actions, scripts mm.

BDD Computer Imaging System Bygning af WinPE boot diske

Hvad er WinPE Windows Preinstallation Environment Minimalt OS baseret på Windows XP eller Windows Server eller 64-bit alternativ til DOS- bootdisketter Scriptbar WMI-support HTML-support Læser NTFS Diskpart WinPE begrænsninger: Rebooter efter 24 timer Ingen Explorer – kun kommandoprompt Ingen FTP Ingen HTTPS

BDD Computer Imaging System Boot reference maskine i WinPE Forbered maskinen direkte til SMS OSD Capture

Solution Accelerator for Business Desktop Deployment

BDD Deployment process: Unattended Setup Boot maskine med Windows XP CD. Unattended.txt fil på diskette Alternativt boot på bootdiskette og forbind til netværksshare Manuel process, kræver teknikker på stedet Kan tilpasses løbende og til individuelle maskiner Stort set hardware uafhængig Tidskrævende - cirka minutter for operativsystemet, derefter tilretninger – i alt måske to-tre timer, hvoraf det meste kræver teknikker på stedet.

BDD Deployment process: Remote Installation Services, RIS RIS køres fra Windows Server 2000 eller 2003 Arbejdspladser udfører Netværks boot med PXE Booter op til en række menuer, hvor man kan vælge mellem defineret sæt af standard opsætninger Kan udføres af en bruger – beskyttet med password Manuel process, kræver teknikker eller bruger på stedet – dog kun i et par minutter Kan tilpasses løbende Mindre afhængig af hardware Muligheder for mange forskellige opsætninger Muligheder for opsætninger indeholdende applikationer Tager cirka minutter alt efter båndbredde og indhold

BDD Deployment process: Ghost / Powerquest Image af en færdig arbejdsplads opsætning, en eller flere partitioner. Bootdiskette eller CD for at hente imaget ned fra et netværksshare Boot kan kombineres med RIS Alternativt kan image ligge på en eller to CDere Sysprep sørger for Individualisering og installation af Plug and Play drivere Kræver mere forberedelse end RIS og Unattended Mere besværlig at tilrette Oftest hardware afhængig Sektor baseret, ikke opgraderinger, alt på harddisken bliver overskrevet Hurtig, god til mange ens maskiner Mulighed for Multicast

BDD Deployment process: SMS 2003 OSDeployment Image af en færdig arbejdsplads opsætning Image kan distribueres via SMS 2003 på samme måde som en applikation Flere muligheder for at afvikle applikationer før og efter installation Alternativt kan image ligge på en eller to CDere Image kan også installeres ved hjælp af RIS Kræver forberedelse Mindre hardware afhængig Fil-baseret - mulighed for bevarelse af lokale data Muligheder for afvikling af processer før og efter installation, fuldt scriptbar Hurtig 100 pct Hands-free

BDD Deployment process: SMS 2003 OSDeployment SMS OSD Advertisement sendes MiniNT folder oprettes USMT data kopieres til MiniNT WinPE lægges i MiniNT Boot.ini modificieres og systemet rebootes Partition “renses” SMS Server(s) Hard drive partition OSD PE finder SMS DP SMS DP afleverer XP WIM package OSD modificierer sysprep Boot partition lægges tilbage Systemet rebootes Minisetup afvikles USMT lægger data tilbage MiniNT slettes

Deployment Scenarier: Boot med RIS eller CD til WinPE Fra WinPE startes SMS OSD funktionalitetten og Wim imaget downloades og installeres Arbejdspladserne er ikke managed af SMS F.eks. Ny maskine: Intet OS, ingen lokale data, ingen SMS agent Boot med RIS eller CD til WinPE Fra WinPE startes Ghost32 og et image downloades og installeres

Deployment Scenarier: Assign OSD Image Package til arbejdspladsen Bruger får meddelelse om hvad der skal ske Lokale brugerdata gemmes Image downloades og installeres Brugerdata lægges tilbage Service Pack 1 Arbejdspladserne er managed af SMS F.eks. Refresh Operativsystem: SMS agent, lokale data

Applikations udrulning Group Policy Software Distribution Indbygget i Active Directory Kan publisere og assigne software til brugere Kan assigne til maskiner Kun Windows Installer pakker Ringe mulighed for tilpasninger – kun transfoms Ingen kontrol om installation er gennemført SMS Software Distribution Targeting på bagrund af SMS collections Kan håndtere komplicerede installations rutiner – ikke kun Windows Installer pakker Tilbagemelding om installation er sket Også velegnet til Updates

Opdateringer – Patchning Windows Server Updates Services - WSUS

Technology Briefing – Deployment: Udrulning af arbejdspladser i et Microsoft netværk Hovedkonklussioner: - Standardisering - Automatisering - God forberedelse sparer tid