Deployment – Udrulning af arbejdspladser i et Microsoft netværk Martin Vittrup, Senior Technology Specialist

Udrulning af arbejdspladser i et Microsoft netværk Standardiseret Platform Automatiserede udrulnings metoder Standardiseret Platform Automatiserede udrulningsmetoder Styring af arbejdspladsen Manuel Udrulning Tidskrævende Besværlig Delvis Automatiseret Udrulning Image til OS eller RIS Rationaliserede Applikationer Politikker til styring af PC Fuldautomatisk udrulning Et Standardiseret Image udrullet vha. SMS 2003 Sharepoint til “bestilling” af applikationer Sharepoint til andre services

Hvad er en standardiseret Platform? - Samme version af operativsystemet på alle klienter. - Operativsystemet er installeret på samme måde eller ud fra det samme image. - Validering af hardware platform. Kun godkendte fabrikater og modeller - Imaget er gennemtestet og veldokumenteret.

Hvad er en standardiseret Platform? - Defineret sæt af standardapplikationer - Automatiseret applikationsinstallation - Brugerne er ikke lokale administratorer

Hvilke fordele opnås ved en standardiseret platform? - Færre forbehold Helpdesken skal tage ved fejlsøgning. - Nemmere vedligehold ved ændringer, patches - Mere overskueligt at foretage kompabilitets testning ved patchning - Lettere at dokumentere - Lettere at opgradere

The Ugly Den uhensigtsmæssige - Forskellige opsætninger Nye maskiner leveres med OEM præ-installeret image Eksempelvis desktops fra A-data og laptops fra B-data – nogen gange fra C-data - Office 2003 installeres fra CD - Andre applikationer som f.eks Antivirus installeres fra fil-share - Maskinen meldes på domænet - Bruger gøres til lokal administrator - Forskellige opsætninger - Manuelle rutiner - Vanskeligt at fejlsøge - Ringe muligheder for kontrol - Besværlig at reetablere

Hvor bruger en IT-afdeling resourcerne I forbindelse med udrulning? Desktop Engineering – Design, Bygning og Test af Standard Desktop Desktop Deployment Drift 5% 30% 65% 30% 20% 30% Typisk Optimal Og de sidste 20% kan bruges til noget morsommere, som f.eks andre projekter

Hvordan laver man en standardiseret platform? Forbered Infrastrukturen Indsamling af oplysninger om Hardware og Software Løsning af Application Compability Issues Skab en Standard Platform Grundlæggende design af Windows XP SP2 OS Kerne Office System applikationer Forberedelse af andre applikationer til automatisk udrulning Lav et image af platformen Sikkerhed Patch Management Solution Group Policy Scenarios Test / Stabilisering Udrulning Brug din favoritmetode Remote Installation Services SMS 2003 OS Deployment Ghost Manuelt Styring af arbejdspladsen Rollebaseret applikationsudrulning Personrelateret applikationsudrulning Zero Touch Provisioning

Solution Accelerator for Business Desktop Deployment Projekt guides, checklists og forslag til dokumentation Tools og scripts Baseret på Best Practice Gratis Download fra Technet http://www.microsoft.com/desktopdeployment

Solution Accelerator for Business Desktop Deployment

Hvad er WinPE Windows Preinstallation Environment Minimalt OS baseret på Windows XP eller Windows Server 2003 32- eller 64-bit alternativ til DOS-bootdisketter Scriptbar WMI-support HTML-support Læser NTFS Diskpart WinPE begrænsninger: Rebooter efter 24 timer Ingen Explorer – kun kommandoprompt Ingen FTP Ingen HTTPS

BDD Deployment proces: Unattended Setup Boot maskine med Windows XP CD. Unattended.txt fil på diskette Alternativt boot på bootdiskette og forbind til netværksshare Manuel proces, kræver tekniker på stedet Kan tilpasses løbende og til individuelle maskiner Stort set hardware-uafhængig Tidskrævende - cirka 45-60 minutter for operativsystemet, derefter tilretninger – i alt måske to-tre timer, hvoraf det meste kræver tekniker på stedet.

BDD Deployment proces: Remote Installation Services, RIS RIS køres fra Windows Server 2000 eller 2003 Arbejdspladser udfører netværks-boot med PXE Booter op til en række menuer, hvor man kan vælge mellem defineret sæt af standard-opsætninger Kan udføres af en bruger – beskyttet med password Manuel proces, kræver tekniker eller bruger på stedet – dog kun i et par minutter Kan tilpasses løbende Mindre afhængig af hardware Muligheder for mange forskellige opsætninger Muligheder for opsætninger indeholdende applikationer Tager cirka 35-75 minutter alt efter båndbredde og indhold Learnng Network Manager

BDD Deployment proces: Ghost / Powerquest Image af en færdig arbejdsplads-opsætning, en eller flere partitioner. Bootdiskette eller CD for at hente imaget ned fra et netværksshare Boot kan kombineres med RIS Alternativt kan image ligge på en eller to CDere Sysprep sørger for Individualisering og installation af Plug and Play drivere Kræver mere forberedelse end RIS og Unattended Mere besværlig at tilrette Oftest hardware-afhængig Sektorbaseret, ikke opgraderinger, alt på harddisken bliver overskrevet Hurtig, god til mange ens maskiner Mulighed for Multicast

BDD Deployment proces: SMS 2003 OSDeployment Image af en færdig arbejdsplads-opsætning Image kan distribueres via SMS 2003 på samme måde som en applikation Flere muligheder for at afvikle applikationer før og efter installation Alternativt kan image ligge på en eller to CDere Image kan også installeres ved hjælp af RIS Kræver forberedelse Mindre hardware-afhængig Fil-baseret - mulighed for bevarelse af lokale data Muligheder for afvikling af processer før og efter installation, fuldt scriptbar Hurtig 100 pct Hands-free

BDD Deployment proces: SMS 2003 OSDeployment SMS Server(s) SMS OSD Advertisement sendes MiniNT folder oprettes USMT data kopieres til MiniNT WinPE lægges i MiniNT Boot.ini modificieres og systemet rebootes Partition “renses” OSD PE finder SMS DP SMS DP afleverer XP WIM package OSD modificierer sysprep Boot partition lægges tilbage Systemet rebootes Minisetup afvikles USMT lægger data tilbage MiniNT slettes Hard drive partition

Deployment Scenarier: Arbejdspladserne er ikke managed af SMS F.eks. Ny maskine: Intet OS, ingen lokale data, ingen SMS agent Boot med RIS eller CD til WinPE Fra WinPE startes SMS OSD funktionalitetten og Wim imaget downloades og installeres Boot med RIS eller CD til WinPE Fra WinPE startes Ghost32 og et image downloades og installeres

Deployment Scenarier: Arbejdspladserne er managed af SMS F.eks. Refresh Operativsystem: SMS agent, lokale data Assign OSD Image Package til arbejdspladsen Bruger får meddelelse om, hvad der skal ske Lokale brugerdata gemmes Image downloades og installeres Brugerdata lægges tilbage Næstved Kommune skolevæsen 2500 PC 25 skoler Service Pack 1

Applikations-udrulning Group Policy Software Distribution Indbygget i Active Directory Kan publicere og assigne software til brugere Kan assigne til maskiner Kun Windows Installer pakker Ringe mulighed for tilpasninger – kun transfoms Ingen kontrol om installation er gennemført SMS Software Distribution Targeting på bagrund af SMS collections Kan håndtere komplicerede installationsrutiner – ikke kun Windows Installer pakker Tilbagemelding om installation er sket Også velegnet til Updates Learning Network Manager

Opdateringer – Patchning Windows Server Updates Services - WSUS http://www.microsoft.com/windowsserversystem/updateservices

Shared Computer Toolkit for Windows XP Beskyt delte computere mod uautoriserede ændringer Windows Disk Protection tool Alle ændringer på system partitionen bliver slettet når maskinen rebooter Begræns dine brugeres adgang til at ændre system opsætninger Undgå installation af uønsket software Giv dine brugere en bedre oplevelse med en frisk ”ny” desktop, hver gang de logger på http://www.microsoft.com/windowsxp/sharedaccess

Udrulning af arbejdspladser i et Microsoft netværk Hovedkonklussioner: - Standardisering - Automatisering - God forberedelse sparer tid

Windows Vista Deployment Imagebaseret udrulning Design dit OS, byg et image, udrul imaget Fil baseret WIM format Nyt image værktøj – XImage /Capture - /Apply Nye udrulningsteknologier Windows Deployment Services Systems Management Server OSD Feature Pack http://www.microsoft.com/windowsvista