Kliensmenedzsment és klienstelepítés nagyvállalati környezetben

Áttérés Windows Server 2003-ra és Szerverfelügyelet GTM szeminárium sorozat



Kliensmenedzsment és klienstelepítés nagyvállalati

környezetbenElőadó: Détári István

ProjektvezetőGetronics (Magyarország) Kft.

[email protected]




Kliensmenedzsment• Az egyik legfontosabb üzemeltetési kérdés

a kritikus termékjavítások telepítése: Patch Menedzsment!

• Cél: a vállalati gépparkfolyamatosan magasbiztonsági szinten tartása– a biztonsági frissítések

elérhetők az Interneten– ezek letöltése, tesztelése,

kiválasztása és telepítésevállalati környezetben nem a felhasználó dolga




Windows Update• http://www.windowsupdate.com Egyéni

felhasználók számára!

2.2. A böngészőben futó A böngészőben futó ügyféloldali komponens ügyféloldali komponens (ÜK) letölti a frissítések (ÜK) letölti a frissítések katalógusátkatalógusát

1.1. A felhasználó ellátogat aA felhasználó ellátogat aWindows Update weboldalraWindows Update weboldalra

3.3. Az ÜK a katalógus Az ÜK a katalógus segítségével felismeri a segítségével felismeri a hiányzó javításokathiányzó javításokat4.4. A felhasználó kiválasztja a A felhasználó kiválasztja a telepíteni kívánt telepíteni kívánt frissítéseketfrissítéseket5.5. Az ÜK letölti, ellenőrzi és Az ÜK letölti, ellenőrzi és telepíti a frissítésekettelepíti a frissítéseket

6.6. Az ÜK tárolja a Az ÜK tárolja a telepítések naplóját és telepítések naplóját és értesíti a Windows értesíti a Windows Update kiszolgálótUpdate kiszolgálót

Windows Update




Software Update Services (SUS)• „Vállalati Windows Update”• Biztonsági-, és kritikus termékjavítások• Pull technológia – a kapcsolatot kizárólag a

kliens kezdeményezi• Mi az előnye?

– Kontroll!– Sávszélesség takarékos– Ingyenes

• Hierarchiába szervezhető – telephelyek kiszolgálása

• Nem szükséges hozzá Active Directory! A konfigurációs adatok a registry-ben találhatóak[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]




SUS ServerSUS Server

WindowsUpdate

BITSBITS

TűzfalTűzfal

KliensekKliensek

Software Update Services (SUS)

2.2. A rendszergazda áttekinti és A rendszergazda áttekinti és jóváhagyja a frissítéseketjóváhagyja a frissítéseket

1.1. A SUS 17-22 óránkéntA SUS 17-22 óránkéntellenőrzi a frissítéseketellenőrzi a frissítéseket

3.3. A jóváhagyott A jóváhagyott frissítések elérhetővé válnakfrissítések elérhetővé válnaka kliensek számára a kliensek számára ellenőrzött ellenőrzött disztribúciós pont!disztribúciós pont!4.4. Az AU letölti a Az AU letölti a jóváhagyottjóváhagyottfrissítések listáját a SUS-frissítések listáját a SUS-tóltól

6.6. Az AU értesíti a Az AU értesíti a felhasználótfelhasználótvagy automatikusan vagy automatikusan telepítitelepítia frissítéseketa frissítéseket7.7. AU AU tárolja a telepítés tárolja a telepítés naplójátnaplóját(és értesíti a SUS (és értesíti a SUS kiszolgálót)kiszolgálót)

5.5. Az AU letölti a Az AU letölti a jóváhagyottjóváhagyottfrissítéseket a SUS-tól frissítéseket a SUS-tól vagyvagya Windows Update-rőla Windows Update-ről




Windows Update Services (WUS)– „SUS 2.0”– Ingyenes marad!– Frissít (az RTM verzió):

• Windows 2000 SP2-től• Office XP, Office 2003• Exchange 2003• SQL 2000, és MSDE• Cél: Hosszú távon minden Microsoft termék!

– Csoportok (target group)– Célzott telepítés– Fejlettebb jelentések (már van )– Fejlettebb hálózatkezelés (BITS 2.0)




SMS 2003 – Patch telepítés• Legteljesebb menedzsment

megoldás• Feature pack telepítése• Push technológia!• Lehetővé teszi egyéni

csomagok terítését (SUS nem!)

• Részletes Patch menedzsment jelentések– Patch megfelelési státusz– Patch disztibúciós státusz– Patch telepítési státusz




Melyik megoldást válasszuk?Típus Környezet Választás

Közepes ésnagyvállalat

ok

Központosított, rugalmas és nagyteljesítményű megoldás patch management és bármely szoftvertelepítési problémára

SMS

Alapszintű patch management megoldás Windows 2000 és újabb kliensek részére SUS

Kis-vállalatok

1-3 kiszolgáló és 1 rendszergazda SUS

Windows kiszolgálók nélkül (peer-to-peer) Windows Update

(Otthoni)Felhasználó Minden Windows

Update




Getronics Client Management System (GCMS)

• 2800 munkaállomás• 2200 helyszín• Rendszertelen GPRS, és dialup kapcsolat• Nincs Active Directory• Megoldás:

– Windows service a kliensen– Web szerver (kommunikáció csak HTTP-

n)– Menedzsment adatbázis

• Funkcionalitás:– Fájl letöltés– Script futatás– Registry szerkesztés




Munkaállomások frissítése• Felmerül a kérdés:

– Hogyan használhatom ki legjobban meglévő Windows licenszeimet a jelenlegi hardverkörnyezetben?

– Hogyan alakíthatok ki menedzselt klienskörnyezetet, alacsony költséggel, minimális leállás mellett?




Munkaállomások frissítése• A kliens operációs rendszerek frissítése egy

nagyvállalatnál fájdalmas, drága, és kockázatos projekt• A Getronics világszerte sok éves tapasztalattal

rendelkezik ezen a területen• A Getronics is Zero Touch, vagyis beavatkozás nélküli

eljárásokat használ• A Getronics kiterjesztette, körbedolgozta a Microsoft

BDD-t (Business Desktop Deployment)• Rapid Deployment eXperience (RDX): • A Getronics automatizált kliens deployment

technológiája




Rapid Deployment eXperience (RDX)• Az RDX előnyei egy migrációs projekt során:

– Idő– Költség (deployment, és migrációs költség)– Munkaidő kiesés

• Az RDX alkalmazásával jelentősen csökken a meghiúsulási kockázat

• A hagyományos eljárások sokkal több erőforrást igényelnek - alacsonyabb migrációs költséget az automatizált, és kis munkaigényű migrációs eljárások biztosítanak

• A hagyományos eljárások sokkal több ideig tartanak – az RDX rövid idő alatt eredményes

• Az eredmény nem csak egy „desktop”, hanem egy teljesen menedzselt munkakörnyezet

• Elősegíti a meglévő Select, és Enterprise Agreement-ek kihasználását hosszadalmas, és költséges migrációs projektek nélkül

Cos

t of D

eplo

ymen

t

Level of Environment Management




Rapid Deployment eXperience (RDX)

• A munkaidő utáni migráció elkerülhetővé teszi a munkaidő kiesést

• Minden felhasználói adat, és beállítás automatikusan átkerül az új környezetbe, nincs szükség további konfigurálásra

• A Getronics self service, és self help szolgáltatások elősegítik a zökkenőmentesebb áttérést

• Az automatikus migrációs technológia a tapasztalatok szerint 93,7%-ban sikeres, ez jelentősen kevesebbet kell foglalkozni a kivételkezeléssel

• Az eredmény egy teljesen menedzselt munkakörnyezet, ezért lehetővé teszi az IT erőforrások jobb hasznosítását (többet kevesebbel!). Az automatizált infrastruktúra jelentősen lecsökkenti a munkaállomásokhoz történő személyes kiszállások számát, így leegyszerűsíti az üzemelteltetés munkáját.

Tradicional Automatizada

1 H

ora

Time

Traditional Automated

1 ho

ur





Microsoft

Discovery Quality Assurance

Deployment toolset

Application Cost Reduction Application Packaging Procedures

Project Approach

Self Help

Extensions

RDX

Microsoft BDD / ZTD Solution Accelerator

Microsoft Products

Patterns And Practises

QuickStart / QuickPlan and Portfolio Solutions








Rapid Deployment eXperience (RDX)• Alkalmazott eszközök (ízelítő)

– Active Directory– Application Compatibility Toolkit– SMS 2003 (OS Deployment Feature Pack, WIM)– User State Migration Tool– SQL 2000– Microsoft Operations Manager 2005– Biztalk Server 2004– Zero Touch Provisioning– RIS– Virtual PC 2004– Getronics System Analyzer– Getronics eDeploy




Getronics System Analyzer• Az ügyfelek 85%-a nem

rendelkezik naprakész leltárral• A Getronics felméri,

adatbázisba gyűjti, és összehasonlítja az adatokat az ügyfél által bizosított leltárral

• Zero Footprint, vagyis semmi nem települ a vizsgált gépekre!

• WMI lekérdezések– Hardver leltár– Teljes szoftver leltár– Felhasználó leltár– OS rendszer leltár

• Adatbázis– SQL vagy Access

• A felmérés eredményéről áttekinthető jelentések WEBes formában

Microsoft

Getronics GSATier One / Tier Two countries

Education and Support structure. Quality assurance

Getronics e-Deploy management system

Getronics OffShoring / Near Shoring capabilities

Getronics Application Compatibility / Packaging

capabilities

Getronics EPM / Project Management Expertise

Getronics NDOS capabilities. RMS Service Portal / NDOS

Managed Services

Getronics additions and Best practices (Disconnected

users), Ownership, Getronics Global Contacts with

Microsoft and support

RDX


Microsoft Products






Getronics eDeploy• Deployment támogató

eszközkészlet – projekt menedzsment szoftver

• Csökkenti a projektmenedzsmentre fordítandó idő mennyiségét

• Jelentéseket készít:– Régió– Ország– Szervezet szerint

• Elősegíti a migrációs folyamat automatizálását

• Egyéni igényeknek megfelelően nyitott, fejleszthető eszközkészlet

Microsoft

Getronics GSATier One / Tier Two countries

Education and Support structure. Quality assurance

Getronics e-Deploy management system

Getronics OffShoring / Near Shoring capabilities

Getronics Application Compatibility / Packaging

capabilities

Getronics EPM / Project Management Expertise

Getronics NDOS capabilities. RMS Service Portal / NDOS

Managed Services

Getronics additions and Best practices (Disconnected

users), Ownership, Getronics Global Contacts with

Microsoft and support

RDX


Microsoft Products







• Hol érdemes alkalmazni?– 1000 munkaállomás felett– Mennyiségi licenszekkel rendelkeznek (Select, EA)– Tervezik a kliensoperációs rendszerek frissítését

Windows XP-re• Teljes technológia• Jelentősen csökkenti a migrációs kockázatot

– Alacsonyabb költségek– Magasabb sikerességi mutatók (RDX: 99,1%)– Tartható határidők




Köszönjük a figyelmüket!




Documents

Kliensmenedzsment és klienstelepítés nagyvállalati környezetben