Átállás a legfrissebb technológiákra

Az előadások a következő témára: "Átállás a legfrissebb technológiákra"— Előadás másolata:

1 Átállás a legfrissebb technológiákra
Mihálovics Géza Termékbevezetési szakértő Tarsoly Balázs Konzulens Microsoft Magyarország

2 TechNet események 2005 tavaszán
2005. március 23. A Windows Server idei újdonságai 2005. április 6. Átállás a legfrissebb technológiákra: Windows Server 2003, XP, Office 2003 2005. április 20. Az SQL Server 2005 relációs motorjának újdonságai 2005. május 4. Az SQL Server 2005 üzleti intelligencia szolgáltatásai 2005. május 18. Üzemeltetői konferencia

3 Napirend Miért érdemes a legfrissebb technológiák használatára áttérni
Termékek előnyei és megtérülésük Hogyan térjünk át az aktuális termékverziókra Business Desktop Deployment megoldáscsomag

4 „Legfrissebb technológiákra történő áttérés…”
Mi is az a „DEPLOYMENT”? Upgrade? Migráció? Egységesítés? „Legfrissebb technológiákra történő áttérés…”

5 Érintett termékek Kliens Szerver

6 Termékek előnyei Biztonság
Windows XP Internet Connection Firewall – beépített tűzfal (SP2-ben új Windows Firewall) IPSec – biztonságos adattovábbítás az IP hálózaton Encrypted File System – titkosított fájlrendszer Új biztonsági funkciók és szolgáltatások a Windows XP SP2-ben (RPC/DCOM, DEP) System Restore – rendszer visszaállítás az utolsó működő állapotba Office 2003 Auto Document Recovery – automatikus dokumentum helyreállítás Digital Signatures – többszörös digitális aláírás Information Rights Management – ek és dokumentumok védelme Továbbfejlesztett antivirus API Enhanced junk filter – levélszemét szűrése Windows Server 2003 SP1 Post Setup Security Updates – a kiszolgáló védelme az operációs rendszer és a legfrissebb javítások telepítése között Security Configuration Wizard - szerepkör-alapú biztonsági beállítások varázsló Windows Firewall – windows tűzfal, Boot-Time Security mód Data Execution Prevention - hardveres és szoftveres adatvégrehajtás tiltása Encrypting File System – titkosított fájlrendszer (SP1-től új titkosító algoritmus (AES))

7 Termékek előnyei Hatékonyság
Windows XP 20% faster boot vs. Win2k – 20%-kal gyorsabb rendszerindítás, mint a Win2000-nél Pre-fetch technológia – gyorsabb programbetöltés és -indítás Files and Settings Transfer Wizard – könnyű dokumentum és beállítás migráció számítógépek között Office 2003 SharePoint Services – csoportmunka szolgáltatás gyors információáramlással, felülről történő szabályozással, intelligens dokumentumkezelési funkcionalitással (.Net, SQL) Help task pane – új segítő felület a kezelhetőség elsajátítására Windows Server 2003 Igen nagy teljesítmény növekedés (F&P, AD, TS, IIS stb.) IIS6 – megnövelt teljesítmény a kernelmódú HTTP meghajtónak köszönhetően (SP1-től HTTPS is)

8 Termékek előnyei Használhatóság
Windows XP Compatibility mode – régi operációs rendszereken futó alkalmazások kompatibilitása Moblie Devices support – mobil eszközök (laptop, telefon, PDA) automatikus csatlakozásának támogatása Intelligent docking – mobilszámítógép dokkolásának alkalmazás oldali intelligens kezelése WLAN támogatás cellák közötti mozgással Beépített PPoE támogatás ADSL-hez Office 2003 Outlook off-line mód – a beérkezett levelezés elmentése, és megtekintése élő kapcsolat megszűnte után WSS - beépített csoportmunka szolgáltatások, és dokumentumkezelés Smart tags with auto correct – az alkalmazás automatikusan felismeri és javítja a beírt szöveget, képletet, stb. Windows Server 2003 Clustering (Eight-Node Support), geocluster Command-Line Management Intelligent File Services: Encrypting File System, Distributed File System, and File Replication Service

9 Termékek előnyei Átjárhatóság
Windows XP Teljes XML- és webszolgáltatás-támogatás Office 2003 InfoPath – XML alapú elektronikus űrlapok előállítása, formázása XML dokumentumok szerkesztése akár szövegszerkesztővel, táblázatkezelővel Windows Server 2003 IIS 6.0 és Microsoft .NET Framework Kapcsolódás NetWare, UNIX, MainFrame stb. rendszerekhez

10 “All users should be migrated off Win 98 & NTW4 by year-end 2005.”
Vélemények… “…today, too many of our customers believe that the cost and effort of deploying newer versions of Windows and Office outweigh any additional value they expect to receive, and that the older versions of Office seem ‘good enough’ to meet their needs.” Steve Ballmer ‘Measuring Progress in 2004’ “Most companies have already upgraded or plan to upgrade to Windows XP somewhere in the organization, and 31% are underway with Office 2003.” “If your org has not upgraded its client since before the Millennium, now is the time to get started.” “All users should be migrated off Win 98 & NTW4 by year-end 2005.”

11 Befektetés nélkül nem megy
US, Mexico, Germany, Hungary, Japan, Hong Kong, Australia „Desktop deployment and support represent the largest areas in terms of spending in Hungary.”

12 Az automatikus áttérés haszna
Task Manual Automation Software Inventory 4 hrs elapsed time 4 hrs tech 0.1 hrs elapsed time 0 hrs tech Software Compatibility Testing (based on 10 applications) 20 hrs elapsed time 20 hrs tech .1 hrs tech Hardware Inventory 2 hrs elapsed time 2 hrs tech User Configuration/Data Saved Not Applicable Operating System Installation* 1 hrs elapsed time 1 hrs tech 0.5 hrs elapsed time .5 hrs tech User Configuration Applied Application Installation 2 hrs elapsed time 2 hrs tech Key Message – Even if your organization is relatively automated, installing any one of these BDD services saves valuable technician time. Slide Builds – None Slide Script – N/A Slide Transition – No transition Additional information for presenter – *Manual time based on CD installation Automation time based on OS image applied Research provided by Microsoft® Corporation

13 „Legyen az invesztíció a lehető legkisebb”
Manual Deployment $500 - $1000 per PC Light Touch Deployment ~ $350 per PC Zero Touch Based Deployment Less than $100< per PC (goal)

14 Zero Touch technológiák
Megtérülés Gyorsított bevezetés Jóval kevesebb utómunka Zero Touch technológiák Standardizált eljárások Kevesebb Image Olcsóbb újra image töltés

15 Hazai költségek…

16 Hazai értékek…

17 Megtérülés itthon Megtérülés – a költség, haszon formájában kiegyenlítődik (Magy.Ért.Kéz.) Megtérülési függvény (TCO-TVO=ROI) 3,5 év = 42 hónap Douglas Adams: (Az Élet, a Világmindenség meg Minden…)

18 A felső vezetés félelmei
Milyen nehézségekre gondol, amikor az aktuális verziókra történő áttérést fontolgatja? Technológiai komplexitás Technológiai beruházások megtérülése Üzletviteli folyamatok megváltoztatásának szükségessége Technológiai hibák Belső erőforrás hiánya (1600 IT vezető)

19 Félelmeink I. Hogy biztosítjuk hogy ne vesszen el felhasználói adat?
Hogy kerül vissza minden korábban használt szoftver? Hogy marad meg a korábbi konfiguráció? Működni fognak a régi alkalmazások az új környezetben? Miként dolgozunk úgy, hogy a felhasználó munkaidejét kíméljük?

20 Félelmeink II. Kell-e hardvert frissítenem vagy gépet cserélnem? Ha igen, mennyit? Mekkora belső, külső erőforrásokra van szükség? Mennyi ideig tart? Fogjuk ezt hálózattal és tárterülettel bírni? Hogy biztosítjuk a naprakészséget?

21 Business Desktop Deployment (BDD)
Standardizált Automatikus Távoli Tömeges

22 Microsoft & BDD – az áttéréshez
Segédeszközök Részletes dokumentáció Projekt módszertan Microsoft Solution Framework Esettanulmányok Nemzetközi és hazai Szakmai támogatás Rendszermérnök Microsoft Partner

23 BDD építő elemek Business Case, - Miért csináljuk mi ezt a vállalaton belül?

24 BDD eszközök és alkalmazások
Standard Edition és Enterprise Edition összevetése Solution Guidance Standard Edition Enterprise Edition Tools Used Guidance Level Application Compatibility Toolkit 3.0  Windows Preinstallation Environment (Windows PE 1.5) User State Migration Tool (USMT) 2.6 Remote Installation Server (RIS) for Windows Server 2003 Symantec DeployCenter Library Symantec Ghost Corporate Edition  Access 2003 Conversion Toolkit SMS 2003 SP1  SMS OS Deployment Feature Pack Zero Touch Provisioning using BizTalk Server 2004 Microsoft Operations Manager (MOM) 2005 Applications and OS Windows XP Service Pack 2 Office 2003 Service Pack 1  = Tartalmazza  = Részben tartalmazza  = Nem tartalmazza

25 BDD fokozatok “Standard” and “Enterprise”
Zero Touch Provisioning (ZTP) Zero Touch Installation (ZTI) Light Touch Wipe & Load Common Tools & Guidance BDD Enterprise BDD Standard

26 demó Legyen egy VMC, REFERENCE néven 6000 Mb HDD, Local Only hálózattal A WINPELAB.ISO legyen elkapva Csatlakozzunk az Unattend Share-hez „Build th machine compleatly now” 3.5-os Labor 25.oldal A MÁSOLÁS ELINDULÁSA UTÁN A CD-T ENGEDJÜK EL !!!! NEM MENT A GÉPRESET A GRAFIKUS KÉPENTŐN A FÁJLMÁSOLÁS UTÁN MEGÁLLT és egy ki-be kapcsolás után folytatta a telepítést, de ismét a fájlmásolástól

27 A folyamat Vállalati standard munkaállomás környezet automatikus előállítása Image készítés Tömeges bevezetés, migráció Az automatikust emeljük ki, nem jó a kézi mert nem lesz két egyforma referencia gép telepítésünk.

28 A szoftver környezet Standard munkaállomás
Windows XP SP2 Standard alkalmazások Office 2003, WinZip, Acrobat Reader,… Kiegészítések .Net Framework, DirectX, Media lejátszó, JavaVM, Oracle futtató környezet, RMS, aktuális Hotfixek,… További alkalmazások kategorizálva Üzleti Egyedi Nem minden viseli el az előre telepítést F-Secure vírusvédelmi megoldás Menedzsment ügynökök Oracle inkompabilitás miatt az egyik szoftvert TS környezetbe kellett katapultálni Az alkalmazások kategorizálására azért van szükség, hogy menedzsment szempontból különbséget tudjunk tenni az egyes alkalmazások kezelése között. Alapvetően az üzleti alkalmazások azok, melyek automatikus központosított telepítését és konfigurációját kidolgozzuk, az egyedi alkalmazások estén részben, vagy esetleg semmilyen módon sem automatizáljuk a telepítést, konfigurálást. Olyan egyedi alkalmazásoknál, ahol a gyártó biztosítja az automatikus telepítési lehetőségeket, ott természetesen kidolgozzuk az automatikus telepítés eljárásokat. Ahol nincs gyártó által biztosított automatizmus az alkalmazás üzembeállítása továbbra is egyedileg, manuálisan történne az új környezetben. Az üzleti és egyedi kategória között ott kell a vonalat meghúzni az üzleti alkalmazás javára, ahol úgy érezzük, hogy „megéri” az időt befektetni az automatizmusok kidolgozásába. NE KEZDJÜNK ALKALMAZÁS KONSZOLIDÁCIÓBA, AZ EGY MÁSIK PROJEKT ! Kerüljük az Oktató anyagokban lévő Eval verziójú média használatát ! (NT4 SP1-SP2).

29 Az automatizálás felé félúton
Setup Manager Unattend.txt Automatizált telepítés WINNT32.EXE /s: /unattend: Hogyan tovább ? $OEM$\$1\Local = C:\Local [GUIRunOnce] C:\Local\BuildGui.bat C:\Program Files\BDD Enterprise\Computer Imaging System\Control\Actions.xml Bármilyen hardver OemPnPDriversPath = További információ DEPLOY.CAB Ref.chm,Deploy.chm Computer Imaging System Feature Team Guide, Enterprise Edition.doc oldal DEMO Csináljunk linket a Setup Manager-e , indítsuk el, de ne csináljuk végig Mutassunk meg egy Unattend.txt-t. Emeljük ki a driver hozzáadást, mutassuk meg a hozzátartozó könyvtárakat File Explorer-el GuiRunOnce Nyissuk ki a REF két CHM fájlt BUILDGIUDispatch.CMDDISPATCH.VBSAction.XML útvonalat mutassuk be. A telepítés indítása, az a WINPE CD-be-van Nyissuk ki a DEPLOY CAB-ot, mutassuk meg a parancssorokat WinNT vs WinnT32 közötti különbség OS-ból adódik, eltérő parancssorok -/s /unattend minimum /Tempdrive , ha valaki nem első particióra akar telepíteni /S-et többször meg lehet adni, és akkor több szerverről is másol a telepítő A BDD valahol a [GuiRunOnce] szekciónál kezdődik

30 BDD Vezérlőpult Meséljük el, hogy a BDD-t telepíteni kell egyetlen konfigurációs állománya Config.HTA, az az ami „látszik” a BDD-ből. A Start menüben BDD Explorer\Computer Imaging System\Scripts\Config.hta

31 Alkalmazás telepítés automatizálás
Windows Installer Gyártó által biztosított módszerek Pl: /s vagy /q Microsoft Scriptit Macro Rekorder visszatér , telepítő program vezérlése billentyű leütés szimuláción keresztül ScriptIt ről: Veszélyes, pár kérdéses egyszerű alkalmazásokhoz Sok paraméter állítás esetén nem használható Eltérő sebességű gépeken eltérő sebességgel fut, a párbeszédablakok és vezérlő szkript szétcsúszhat Nincs felkészítve a sose látott párbeszédablakok kezelésére Kényes a fókusz veszésre (egész pontosan nem működik). Utolsó eszköz a sorban, ha minden más próbálkozás csődöt mondott.

32 Alkalmazás csomagolás
Automatizálás utólag Eszközök SMS Installer + Step Up Utility WISE Installer Admin Studio SMS Edition Admin Studio Professional Edition Ez akkor az igazi, ha már a gyártótól így származik. Visual Stúdió helyből tud MSI-t előállítani Régi eszközként említsük meg a sysdiff segédprogramot és azt, hogy az mennyire nem működött Az Admin Stúdió működése a FileMon és a RegMon segédprogramokhoz hasonló RepackagerA wizard–based tool that makes it easy to convert any setup—even difficult–to–package InstallScript MSI setups—into 100 percent MSI packages. Repackager includes: InstallMonitor for snapshot-free repackaging, SmartScan for extracting the maximum information from InstallScript setups during conversion to MSIs, Setup Intent for helping to ensure MSIs don’t miss important files, and the Packaging Process Assistant for pointing you to the correct packaging process. Legacy Format ConversionConvert SMS, Novell ZENworks, WinINSTALL, and Wise WSE software packages directly into robust MSIs without wasting time. The automated Converter copies all file and registry data from legacy setups into a new AdminStudio project so you can bypass packaging and automatically convert the installations directly into MSI packages. InstallShield TunerQuickly create transforms (MST), including Response File transforms, to customize software already in the Windows Installer format. Add files, change registry settings, add license keys, remove registration wizards, or make other modifications to the MSI package and then automatically validate any changes made to ensure the MSI package conforms to Microsoft guidelines. Distribution WizardThis wizard-based system automatically creates the system-specific files necessary to successfully deploy packages, providing excellent integration with SMS 2003. SMS 2003 Web ConsoleProvides Web-based access to key settings and configuration capabilities including server connection settings, package selection, package configuration, distribution points, and package summary.

33 Telepítési mód választás Felhasználói beállítások rögzítése
Office 2003 telepítés Telepítési mód választás Felhasználói beállítások rögzítése Office 2003 Transform készítése Telepítési utasítás Admin vagy Local Installation Store (LIS) Profile Wizard (*.OPS ) Custom Installation Wizard (*.MST) Telepítés (Action.XML) CIW-et mutassuk meg 7,8,9 képernyő

34 Admin vagy LIS Admin LIS Admin Install Pros Cons
Central location (DFS works well) Works well for machines with low disk space Easy to slipstream SPs into Cons Doesn’t work well for disconnected work force Can’t mail out CDs of an administrative install 550+MB on server required Must use Select Media LIS Ensures files are in place before install happens Install files are cached locally CDs can be created and distributed EULA & PID need to be entered in MST or INI Can take 200+MB additional space on client LIS

35 Alkalmazás kompatibilitás Mivel állunk szemben?
A legtöbb alkalmazás működni fog !

36 Alkalmazás kompatibilitás Kezelési módozatok
Windows XP Compatibility mód Application Compatibility Toolkit Compatibility Administrator v.3.0 System Compatibility Database Custom Compatibility Databases Application Compatibility Analyzer v.1.0 Application Verifier v.2.50 A fejlesztő eszköze Virtual PC 2004 Demo: Indítsuk el a Comp Admint. Csináljuink egy fixet a Demo Appra C:\DEMO\demoapp.exe Application Compatibility Toolkit No need to support and patch legacy OSes Applications can take advantage of Windows XP Pro features Small deployment payload Fewer images required No training necessary for users Applications perform normally Virtual PC Desktop deployment proceeds more quickly and requires fewer IT resources since the need to test and fix apps is mitigated In time-critical situations, can deploy Windows XP Pro without fully testing or fixing all applications Allows all applications to migrate License cost might be cheaper than testing and developing fixes

37 Infrastruktúra átvilágítás
Kliensek száma, típusa, hardver paraméterei Hardver leltár Mi van most a klienseken Szoftver leltár Szegény ember SMS-e Application Compatibility Analyzer v.1.0 AIDA32 (nem része a BDD-nek !) Hardver és szoftver leltár, audit készítésre szakosodott cégek bevonása Demozzuk a App Comp Analyzer-t AIDA32 Define scope The number of desktops being deployed Desktops that require upgrades Server systems that will host OS images Network systems that will carry the OS images

38 Eddig meglennénk

39 kávé- szünet

40 Elvárások a referencia géppel szemben
Munkacsoport tag Az OS a C: partícióra telepítve Sysprep a C:\Sysprep mappában NTFS elsődleges partíció Nincs rejtett partíció

41 Image készítés BDD Standard
! Sysprep futtatása Folyamat indítása 3. Indítás Boot image floppyról Referencia gép 2. Előkészítés Image készítés 4. Image készítés 5. Kész

42 Image készítés BDD Enterprise – SMS OSD
PC előkészítés 3. Image Capture Wizard előkészíti a gépet Referencia gép 2. Image Capture CD Capture settings Output options Click “Capture” Sysprep Advanced Client prep Shutdown Folyamat indul 4. Boot az Image Capture CD- ről 5. Image készítés 6. Kész WIM image generálása Windows PE

43 SMS 2003 OS Deployment Feature Pack (OSD)
SMS 2003 kibővítése image alapú munkaállomás telepítéssel Használható Új gép telepítésére Meglévő frissítésére Támogatja szkriptek és migrációs eszközök futtatását Ezt adja a BDD-EE !! Előfeltétel SMS 2003 SP1

44 demó Mutassunk rá az SMS Image Captture CD készítésére, de ne csináljuk meg Indítsunk el egy Imga Capture-t, de ne csináljuk végig.

45 Windows Image WIM Formátum
Fájl alapú, nem destruktív Duplikált fájlokat kiküszöböli Nagy tömörítési arányt biztosít Jól kombinálható USMT-vel Használatához nincs szükség a rendszer partíció törléséhez ! Kicsit hasonlít a SIS-re. ADS-ről is beszéljünk Nem azonos az ADS formátummal és Longhorn image-el sem (:

46 Windows Preinstallation Environment (WinPE)
Következő generációs „ boot floppy” Windows XP „lecsupaszítva” 32 Bites TCP/IP hálózati támogatás Szkriptelhető Diskpart, Format, 32 bites utasítások (gyors) Működése testreszabható a Winbom.ini-ben Indítás - PXE (RIS), HDD, CD, DVD-ről Készítés MakeWINPE.bat Plusz tárolóeszköz, hálókártya megadható

47 A WinPE működése 1 A gépet WinPE-vel indítjuk (CD, DVD, PXE segítségével) 1 2 3 5 Particionálunk (diskpart, szkriptelve) 2 4 Formázzuk a diszket (format, szkript) 3 Hálózaton csatlakozunk a telepítőt, image-et tartalmazó kiszolgálóhoz 4 Helyreállítjuk az image-et (Ghost, PQDI, stb) vagy winnt32-t indítunk 5

48 Eddig meglennénk

49 Ligtht Touch Installation Hogy működik ?
Data Server Deployment Server Application Server 1. BBD Varázsló futtatása LOGIKAI SZERVEREK Felhasználó aktuális gépe 3. Felhasználói adatmentés 2. Image alapú biztonsági mentés

50 Ligtht Touch Installation Hogy működik ?
Data Server Deployment Server Application Server 2. Image letöltés Felhasználó új gépe 1. Boot RIS vagy CD 5. Biztonsági szkriptek 4. Adat visszaállítás 3. További alkalmazások telepítése

51 demó BDD Standard

52 Infrastruktúra átvilágítás
Hálózat Deployment Server Data Server Application Installation Server RIS Server - WinPE Beszéljünk a W2K3-ről, ezt tegyük a BDD alá Hálózati kérdések Milyen messze vannak a kliensek a szerverektől? Egy adott szegmensen végzett migráció milyen más szegmenesk forgalmát érinti Elég gyors a kapcsolat a szerver LAN felé? A nagytömegű fájlmozgatás megakasztja a klasszikus levelezési forgalmat? A tervezett munkaidő utáni időben más intenzív hálózati műveletek nem zajlanak? Deployment Server Deployment wizard software USMT software System imaging software Sysprep images Windows XP operating-system image files Data Server the information obtained from the Deployment Wizard User data files and settings collected from USMT Image backup file for the workstation Very large capacity requirements Application Server Holds a folder structure such as C:\Applications RIS-WinPE Using Windows PE from an RIS server can be beneficial: Technicians do not need to carry any media with them when they visit a workstation to do a deployment. All the media they need are available from the network. Some workstations don’t have a CD-ROM drive. The drawbacks of using Windows PE from the RIS server: The workstation must support PXE, and not all workstations do. Some older systems do not have support for PXE boot, or it is disabled in BIOS. The current implementation of Windows PE on RIS does not support DNS or WINS lookups Limited to name resolution via broadcast traffic only. Méret becslés XP Image XP Image = 2 - 3Gb Assume Images Backup Images 1-5Gb USMT 2Gb per User Therefore, 50 users require 368Gb

53 Zero Touch Installation Hogy működik ?
Cél számítógép Az SMS leltárak segítségével létrehozzuk a frissíteni kívánt számítógépek kollekcióját 1 5 A tömörített WIM image letöltése és telepítése A meglévő Windows ügyfél megkapja az operációs rendszer frissítés hirdetményt Az image testreszabása és az új operációs rendszer indítása 2 6 SMS Client Agent Pre-OS Az autologin beállítja az SMS Advanced Client ügynököt 3 Az SMS egy bootolható WinPE környezetet hoz létre a partíción 7 A boot fájlok módosítása után a számítógép újraindul (WinPE) 4 MOM-al való felügyelet Az SMS eljuttatja a további szükséges alkalmazásokat és az operációs rendszer beállításait 8 Bootable WinPE OS Hard Disk SMS Server SMS Advanced Client Agent Windows-Present Alkalmazások letöltése WinPE image letöltése OS Image letöltése

54 ZTI működése A folyamatokat a ZeroTouchInstall.vbs vezérli
Új PC Helyben frissítés Csere A paramétereket a CustomSettings.ini és a ZTI adatbázis együtt vezérli Egyszerű Adatbázis vezérelt Komplex

55 Zero Touch Installation folyamat

56 ZTI Paraméterek Alapszintű OSVersion, HALName, Hostname
AssetTag – SMBIOS asset tag SerialNumber – SMBIOS computer serial number Make – SMBIOS computer manufacturer Model – SMBIOS computer model UUID – SMBIOS unique identifier IPAddress MacAddress OSVersion – identification of current OS (WindowsPE, 98, NT, 2000, XP, 2003) IsServer – flag to indicate the current OS is Server HALName – name of the HAL of the current OS (Windows 2000, XP, 2003, WindowsPE only) Hostname – current computer name (temporary name for WindowsPE) AssetTag – SMBIOS asset tag value SerialNumber – SMBIOS computer serial number

57 User State Migration Tool
Felhasználói adatok és beállítások migrációjánk eszköze Működése több .INF fájlon keresztül szabályozott Testre kell szabni Nem migrál Alkalmazásokat Jogosultságpkat Source Operating Systems Windows 95 Windows 98 Windows ME Windows NT 4 Windows 2000 Windows XP Destination Operating Systems When saving and retrieving files and settings, store or retrieve them from: Network - server share Local - drive or partition Removable storage device USB Hard Disk USB Stick Etc. Know which user should be applied to a specific computer. This requires automation using: System SMBIOS UUID MAC address Migrate applications Migrate file ACLs Copy EFS certificates Have an Undo Handle all cases

58 USMT 2.6 újdonságok Több felhasználói profil kezelése
Profil filterezés - szerviz fiókok - Beavatkozás nélküli migráció Felhasználónak nem kell belépnie Tömörítés Office 2003 támogatás Munkacsoportból  Tartományba

59 USMT javaslatok WIM-mel kombinálva helyben migrálhatunk !
Jelentős hálózat és szerver kapacitás megtakarítás Régebbi gépeken használata előtt futtassuk a chkdsk.exe-et Az adatvisszatöltés járjon együtt a dokumentum tárolás szabályozásával !

60 Biztonságos munkaállomás környezet
A BDD-től független biztonsági eszközök, módszerek felhasználása Windows XP SP2 Security Guide Default Configuration Enterprise Configuration High-Security Configuration Custom Configuration Windows XP Tűzfal telepítése és konfigurálása Netfw.inf More than 600 settings can be specified by policy templates A few highlights for high-security machines Rein in Internet Explorer Disable NetMeeting remote desktop sharing and XP Remote Assistance Prohibit scheduled task creation and deletion Disallow Terminal Services drive redirection Require Terminal Services password Require high Terminal Services encryption Restrict Windows Update Restrict Windows Messenger

61 Zero Touch Provisioning
Elemi üzemeltetési szolgáltatások automatikus igénybevétel, konfigurálása Üzleti szabályokon alapuló IT munkafolyamat „motor” ZTP építő elemek User Self Service Portal BizTalk Server 2004-en alapuló objektum modell Biztalk Human Workflow Services InfoPath Formok Mi az hogy Provizionálás? Method of creating, constructing, deploying, and managing any service, software, or device, whether dependant on human interaction or system automation Egyszerű szolgáltatások Move user to organizational unit Add user to group Remove user from group Create windows security group Add a user to distribution list Remove user from distribution list Create distribution list Add application to user Remove application from user Invoke a Zero Touch migration Back up user data Schedule IT task Reset password Create user Edit user details Disable user

62 Authorization Manager
Architektúra WSS 2.0 Web Parts InfoPath 2003 ServiceObjects BizTalk 2004: Human Workflow Services BizTalk Orchestrations BizTalk Rules SQL Server 2000 Authorization Manager Active Directory

63 Zero Touch Provisoning Alkalmazás igénylés
A felhasználó alkalmazást választ SharePoint Portal Server A felhasználó megigényel egy alkalmazást 1 A cél számítógép SMS Advanced Client -el BizTalk Server BizTalk kezeli a folyamatot és az engedélyezést 2 SMS telepíti az engedélyezett csomagot 3 A munkafolyamat vezérli az SMS-t SMS Server Alkalmazás települ

64 demó ZTP Alkalmazás igénylés

65 Eddig meglennénk

66 A BDD Projekt Időzítés Microsoft Solution FrameWork Dokumentáció & Kód
2 - 3 hónap hónap hónap Microsoft Solution FrameWork Csapatmodell Projekt módszertan Dokumentáció & Kód

67 Csapatmodell

68

69 Dokumentáció & Kód Solution Guide Technical Guide Templates
Projektvezetéshez, általános tervezéshez Technical Guide Műszaki dokumentáció az egyes Feature Team-ek számára Templates Projekt dokumentálását támogató sablonok Solution Scripts Automatizálást és integrációt megvalósító kódrészletek Vissza megy a labda

70 Félelmeink a BDD-vel orvosolhatók !
Összefoglalás Félelmeink a BDD-vel orvosolhatók !

71 További információk BDD Enterprise, Standard
Dokumentumok, metódus és segédeszközök .pdf kiterjesztésű fájlok tartalma linkeket tartalmazó marketinganyagok Dokumentáció mappa tartalma hasznos dokumentumokat (projektterv, hibaelhárítás, beállítások, stb.) Hivatkozások

72