Стандартизация рабочих мест

1. Стандартизациярабочих мест Microsoft Corporation Владислав Кирилин VKirilin@microsoft.com

2. Рабочее место пользователя • Конфигурация • Набор аппаратного обеспечения • Набор программного обеспечения • Жизненный цикл • Планирование • Проектирование • Установка • Сопровождение • Обновление / Замена

3. AD / Permissions MOM SMS AD Policy Policy Policy Policy Подходы к управлению конфигурациями базовый оптимальный стандартный • Ручная установка с CD/DVD • Ручная установка приложений из сети • Органиченные возможности миграции пользователей • Установка с CD, из сети, USB-дисков • Автоматическая установка приложений и исправлений через сценарии • Некоторая автоматизация процесса миграции пользователей • Использование SMS+OSD • Автоматизация установки ПО через SMS • Полная автоматизация процесса миграции пользовательских настроек

4. Жизненный цикл решения сбор информации и модификация решения планирование развёртывания планирование plan operate эксплуатация разработка решения передача в эксплуатацию разработка build deploy развёртывание стабилизация решения развёртывание рабочих станций

5. Подход Microsoft Zero Touch Provisioning (ZTP) меньшеадминистрирования автоматизацияи настройка Zero Touch Installation (ZTI) распространение иразвёртывание OS Deployment Feature Pack (OSD) стандартизация Business Desktop Deployment (BDD)

6. BDD Solution Accelerator

7. BDD SA: компоненты

8. ZeroTouchProvisioning

9. Identities Security Desktops Software Terminal Server sessions Smartcards Web sites Email features Server software features Shares Storage Voicemail PDA Cell Phone VOIP Integrate with B2E, B2B Provisioning Методикапланирования, разработки, развёртывания и управлениялюбой службой, программой или устройством,в не зависимости от того, как это делается – вручную или автоматически

10. ZTP: компоненты WSS 2.0 Web Parts InfoPath 2003 Authorization Manager ZTP Service Objects BizTalk 2004: Human Workflow Services BizTalk Orchestrations BizTalk Rules SQL Server 2000 ActiveDirectory SMS 2003 MIIS 2003

11. ZTP: компоненты • Windows SharePoint Services 2.0 • Пользовательский интерфейс на базе Web-parts и ASP.NET • BizTalk Server 2004 • Orchestration Engine • BizTalk Rules Engine • Human Workflow Services • SQL Server 2000 SP3a/SP4 • SQLXML 3.0 SP2 • SQL Server Reporting Services • Systems Management Server 2003 SP1 • Windows Server 2003 • Active Directory • Authorization Manager • IIS 6.0 • .NET Framework 1.1

12. ZTP: архитектура AD Catalog MIIS BizTalk HWS Orchestration ZTP Web User Control BizTalk Rules Engine SQL

13. ZTP: “кирпичики” • Approve • Реализация workflow отработке запросов на утверждение и ожиданию ответов • Audit • Протоколирование и отчётность • Bill • Биллинг, основанный на бизнес-правилах (вычисление value и затрат) • Completion Alert • Передача e-mail о состоянии запроса • Run Script • Выполнение сценариев командной строки • Validate • Исппользование политик для проверки/обновления параметров и данных • Run SMS • Выполнение команд в SMS

14. ZTP: подписка на приложение • Запрос пользователя на установку приложения • Определение ответственного за выдачу разрешения • Отправка e-mail ответственному • Утверждение (или нет) • Генерируется задание для SMS сервера и выполняяется установка ПО • Подсчёт затрат • Отправка e-mail пользователю

15. Добавление/удаление приложения Миграция Резервное копирование пользовательских данных Запрос на поддержку Сброс пароля Создание / деактивация пользовательской учётной записи Изменение учётной записи пользователя Перемещение учётной записи в OU Создание Security Group / Distribution List Добавление учётной записи в Security Group / Distribution List Удаление учётной записи из Security Group / Distribution List ZTP: дополнительные сценарии

16. ZeroTouchInstall

17. Миграциянастроек пользователей • Миграция пользовательского окружения на стартизированные компьютеры • Инструмент – Uses User State Migration Tool (USMT) • использование учётной записи Local System • миграция нескольких профайлов • фильтрация профайлов • миграция с компьютеров, не входящих в домен • миграция настроек Microsoft Office • сжатие данных и докачка • net aware • протокол работы • интерфейс командной строки • Миграция файлов данных и окружения • Руководства по настройке сценариев USMT

18. Система создания образов • Средства по работе с образами • подготовка • тестирование • модификация • Создание сервера с образами • Минимизация числа образов • Использование возможностей SMS 2003 плюс OS Deployment Feature Pack • Руководство по использованию RIS и SysPrep • Создание образов с требуемыми логотипами, драйверами, приложениями, ...

19. SMS 2003 OS Deployment FP • Добавляет в SMS функциональность работы с образами компьютеров • Различные сценарии • Новый компьютер • Замена компьютера • Обновление компьютера • Собственные сценарии • Использует WIM-формат образов • Итегрируется с USMT

20. OSD: клиентский компьютер • обновление • Windows NT 4.0 (legacy client) • Windows 2000 (advanced client) • Windows XP (advanced client) • Windows 2003 Server (advanced client) • замена • всё перечисленное + Windows 98

21. OSD: эталонный компьютер • Windows 2000/ XP / 2003 • Член рабочей группы • Операционная система установлена на диск C: • SysPrep скопирована в C:\Sysprep • Разделы должны быть NTFS primary partition • Отсутствие скрытых разделов

22. SMS OSD FP – как это работает Подготовкакомпьютера Конфигурированиемастер-компьютера Запуск мастера создания образов Мастер создания образов подготавливает компьютер • OS + Service Packs • Приложения– Office, … • SMS Advanced Client • Настройки процесса • Настройки образа • Click “Capture” • Sysprep • Advanced Client prep • Shutdown Началопроцесса Загрузка компьютерас ICCD Создание образа Образ создан • Загрузка WinPE • Продолжение мастера • Создание WIM-образа

23. OS.WIM OSD – как это работает Создание пакетаиз WIM-файла Задание параметровустановки ираспространения Распространениеподготовленногопакета на SDP Создание целевого наборакомпьютеров и назначениепакета для установки на них

24. OSD: ключевые сценарии • New Computer • Главныйадминистраторсоздаёт “Image Installation CD” • Локальный администраториспользует этот CD или RIS • Производится заливка образа • Устанавливаются (при необходимости) другие SMS package’и • Исполняются (при необходимости) собственные сценарии • Replace Computer • Главныйадминистраторсоздаёт “Image Installation CD” • Локальный администраториспользует этот CD или RIS • Сохраняется User State • Производится заливка образа • Устанавливаются (при необходимости) другие SMS package’и • Восстанавливается User State • Refresh Computer • Главный администратор планирует централизованную установку образов • Сохраняется User State • Производится заливка образа • Устанавливаются (при необходимости) другие SMS package’и • Восстанавливается User State

25. Информация • http://www.microsoft.com/wssra • http://www.microsoft.com/desktopdeployment • http://www.gotdotnet.com/Workspaces/Workspace.aspx?id=cba3e1ea-1148-41f6-baf0-8953c68eabf1 • http://blogs.msdn.com/daclark

26. Вопросы? Владислав Кирилин VKirilin@microsoft.com