het
DESCRIPTION
Het. Nieuwe Werken. De optimale. werkplek. Windows Vista en Office 2007 Notes from the field. Ervaringen uit de praktijk. Raymond P.L. Comvalius IT Infrastructuur Specialist Raymond.Comvalius @ invendows.nl Invendows B.V. Agenda. Introductie Business Case Ontwerp keuzes - PowerPoint PPT PresentationTRANSCRIPT
![Page 1: Het](https://reader035.vdocuments.net/reader035/viewer/2022081604/56816330550346895dd3af9d/html5/thumbnails/1.jpg)
![Page 2: Het](https://reader035.vdocuments.net/reader035/viewer/2022081604/56816330550346895dd3af9d/html5/thumbnails/2.jpg)
Het
![Page 3: Het](https://reader035.vdocuments.net/reader035/viewer/2022081604/56816330550346895dd3af9d/html5/thumbnails/3.jpg)
Nieuwe Werken
![Page 4: Het](https://reader035.vdocuments.net/reader035/viewer/2022081604/56816330550346895dd3af9d/html5/thumbnails/4.jpg)
De optimale
![Page 5: Het](https://reader035.vdocuments.net/reader035/viewer/2022081604/56816330550346895dd3af9d/html5/thumbnails/5.jpg)
werkplek
![Page 6: Het](https://reader035.vdocuments.net/reader035/viewer/2022081604/56816330550346895dd3af9d/html5/thumbnails/6.jpg)
Windows Vista en Office 2007Notes from the fieldErvaringen uit de praktijk
Raymond P.L. ComvaliusIT Infrastructuur [email protected] B.V.
![Page 7: Het](https://reader035.vdocuments.net/reader035/viewer/2022081604/56816330550346895dd3af9d/html5/thumbnails/7.jpg)
Agenda
• Introductie• Business Case• Ontwerp keuzes• Invloed op de infrastructuur• Lessons Learned
![Page 8: Het](https://reader035.vdocuments.net/reader035/viewer/2022081604/56816330550346895dd3af9d/html5/thumbnails/8.jpg)
Zelfstandig Consultant, Trainer en Auteur
Specialisaties:Windows Server and ClientClusteringSecurityScripting (VBScript)Veel meerBlog: www.xpworld.comEditor op www.bink.nu
Raymond Comvalius
![Page 9: Het](https://reader035.vdocuments.net/reader035/viewer/2022081604/56816330550346895dd3af9d/html5/thumbnails/9.jpg)
Publicaties
- Windows Vista for XP Professionals (EN en US)– www.vistaforxpprofessionals.com
- Handboek Windows Security
![Page 10: Het](https://reader035.vdocuments.net/reader035/viewer/2022081604/56816330550346895dd3af9d/html5/thumbnails/10.jpg)
Agenda
• Introductie• Business Case• Ontwerp keuzes• Invloed op de infrastructuur• Lessons Learned
![Page 11: Het](https://reader035.vdocuments.net/reader035/viewer/2022081604/56816330550346895dd3af9d/html5/thumbnails/11.jpg)
Business Case
- Een bank- Het nieuwe werken- Overal altijd en wanneer je maar wilt- Vrijheid voor eindgebruikers
– Mobiel– Draadloos– VPN
- Losmaken van de applicatie laag- Behoud van het beveiligingsniveau
![Page 12: Het](https://reader035.vdocuments.net/reader035/viewer/2022081604/56816330550346895dd3af9d/html5/thumbnails/12.jpg)
12
HP Global Method
IT
Technicalview
Functionalview
Businessview
Implementationview
Kom naar de HP C&I stand tijdens de Partner Connectie lunch carrousel om te horen welke obstakels je tegenkomt bij het optimaliseren van de werkplek en hoe je die kan overwinnen.
Business
Business/IT “Synchronization”
![Page 13: Het](https://reader035.vdocuments.net/reader035/viewer/2022081604/56816330550346895dd3af9d/html5/thumbnails/13.jpg)
Keuze voor Windows Vista en Office 2007
- Waarom wel• Beveiliging• Mobiele werkplekken• Deployment• Beheer• Features die op XP van 3rd parties komen
- Waarom niet• Grote images• Hardware eisen• Training voor IT personeel• Een platform erbij• Nieuwe document formaten
![Page 14: Het](https://reader035.vdocuments.net/reader035/viewer/2022081604/56816330550346895dd3af9d/html5/thumbnails/14.jpg)
Agenda
• Introductie• Business Case• Ontwerp keuzes• Invloed op de infrastructuur• Lessons Learned
![Page 15: Het](https://reader035.vdocuments.net/reader035/viewer/2022081604/56816330550346895dd3af9d/html5/thumbnails/15.jpg)
Keuzes (functioneel en technisch)
- Hoe open is een “open werkplek”?- Welke versie van Windows Vista- Welke talen- Applicaties- Wat blijft 3rd party software en wat niet?- Welke testomgeving?
• Deployment• Functionaliteit
![Page 16: Het](https://reader035.vdocuments.net/reader035/viewer/2022081604/56816330550346895dd3af9d/html5/thumbnails/16.jpg)
Wat is “vrijheid”
- Cliffhanger: zelf applicaties installeren- White listing, black listing of niets doen- Hoe betrouwbaar is Anti malware?- Gebruiker als lokale Administrator?- Zelf drivers installeren?- Thuis (nog) meer vrijheid?
![Page 17: Het](https://reader035.vdocuments.net/reader035/viewer/2022081604/56816330550346895dd3af9d/html5/thumbnails/17.jpg)
Welke versie van Vista?
Windows BitLocker Drive EncryptionAll worldwide interface languagesLicense for VirtualizationVolume License (also for Business Edition)
See what’s in each edition: Windows Vista Enterprise Highlights
![Page 18: Het](https://reader035.vdocuments.net/reader035/viewer/2022081604/56816330550346895dd3af9d/html5/thumbnails/18.jpg)
18
Welke versie van de Office 2007 Suite
Standard
Small Business
Professional Plus
Enterprise
OneNote √Access √ √Groove √InfoPath √ √Publisher √ √ √Communicator √ √
• Versies met Volume Licensing
![Page 19: Het](https://reader035.vdocuments.net/reader035/viewer/2022081604/56816330550346895dd3af9d/html5/thumbnails/19.jpg)
Talen
- Vista en Office 2007 zijn taalneutraal ontwikkeld- Patches doen het altijd- Service Pack = SP + LP Update- Taal kan achteraf toegevoegd/gewisseld- Extra taal in image => groooot image- Default profiel op netwerk blijkt lastig- App-V (SoftGrid) client < versie 4.5 werkt alleen op EN-US
![Page 20: Het](https://reader035.vdocuments.net/reader035/viewer/2022081604/56816330550346895dd3af9d/html5/thumbnails/20.jpg)
Applicaties
- Standaard applicaties lokaal in image• Office 2007• Acrobat Reader• Antivirus• Flash• Java VM• Silverlight• Adobe Reader• DVD Codec
- Business applicaties op Terminal Server- Overige applicaties met App-V- Virtuele Desktops
– Voor outsourced personeel en externen
![Page 21: Het](https://reader035.vdocuments.net/reader035/viewer/2022081604/56816330550346895dd3af9d/html5/thumbnails/21.jpg)
3rd party of niet?
- BitLocker- Windows Firewall- Remote Assistance- Remote Desktop
![Page 22: Het](https://reader035.vdocuments.net/reader035/viewer/2022081604/56816330550346895dd3af9d/html5/thumbnails/22.jpg)
Testomgeving
- Deployment netwerk– Virtualisatie!
- Functioneel en technisch testen met OTAP– Netwerk– Applicaties– Externe koppelingen– Interactie met bestaande componenten
![Page 23: Het](https://reader035.vdocuments.net/reader035/viewer/2022081604/56816330550346895dd3af9d/html5/thumbnails/23.jpg)
Agenda
• Introductie• Business Case• Ontwerp keuzes• Invloed op de infrastructuur• Lessons Learned
![Page 24: Het](https://reader035.vdocuments.net/reader035/viewer/2022081604/56816330550346895dd3af9d/html5/thumbnails/24.jpg)
Infrastructurele invloed
- Product Activatie- Deployment Tooling- BitLocker- Policies- User Profiles- Offline files- Windows Firewall
![Page 25: Het](https://reader035.vdocuments.net/reader035/viewer/2022081604/56816330550346895dd3af9d/html5/thumbnails/25.jpg)
25
Product Activatie
- Activatie voor iedere installatie!- Key Management Server (KMS)
– DNS aanpassingen– Minimaal 25 fysieke clients– Max. 210 dagen zonder netwerk
- Multiple Activation Keys (MAK)- Dilemma:
– Testomgevingen– Virtuele machines
- Altijd 30 dagen Grace Period (4x)
Initial Grace Period (OOB)
Unlicensed or Non-Genuine
(RFM)
Licensed (Activated)
Out of Grace
Non-Genuine Grace
30 days
Hardware change or KMS expired (210 days)
3 or 30 days 30 days
Non valid key
![Page 26: Het](https://reader035.vdocuments.net/reader035/viewer/2022081604/56816330550346895dd3af9d/html5/thumbnails/26.jpg)
26
Microsoft Deployment Toolkit
- Tools voor het geautomatiseerd bouwen van een image- Geschikt om (met WDS) naadloos naar SCCM of SMS op te
schalen
![Page 27: Het](https://reader035.vdocuments.net/reader035/viewer/2022081604/56816330550346895dd3af9d/html5/thumbnails/27.jpg)
27
Deployment tooling
- RIS werkt niet meer (Upgraden naar WDS)- SMS2003 SP3 met OSD feature pack- SCCM 2007- 3rd party deployment (bijv. Altiris)- CD of DVD deployment
![Page 28: Het](https://reader035.vdocuments.net/reader035/viewer/2022081604/56816330550346895dd3af9d/html5/thumbnails/28.jpg)
28
BitLocker
DATA
Full Volume
Encryption Key
(FVEK)
Volume Master
Key(VMK)
TPM
TPM+USB
TPM+PIN
USB Key(Recovery or Non-
TPM)
TPM+USB+PIN
![Page 29: Het](https://reader035.vdocuments.net/reader035/viewer/2022081604/56816330550346895dd3af9d/html5/thumbnails/29.jpg)
29
BitLocker
- Activatie van BitLocker– Relatief veel handwerk
- BitLocker Recovery Key– In Active Directory– Op USB stick– Op papier– Custom oplossing
- Let op bootable CD’s– Tijdens activatie BitLocker– Pas de BIOS aan!
- Jammer dat er geen policy voor is- Recovery Keys in AD is niet Enterprise ready (al heb je ze
bijna nooit nodig).
![Page 30: Het](https://reader035.vdocuments.net/reader035/viewer/2022081604/56816330550346895dd3af9d/html5/thumbnails/30.jpg)
30
Policies
- Beheer met Vista of Windows Server 2008- Group Policy Preferences vervangen logon scripts- Logon scripts in achtergrond
– Low Prio CPU– Low Prio I/O
- Session 0 isolation
- Leuke nieuwe features:– Group Policy Client Service– Group Policy Eventlog– WiFi configuratie– Device driver installatie – Windows Firewall
![Page 31: Het](https://reader035.vdocuments.net/reader035/viewer/2022081604/56816330550346895dd3af9d/html5/thumbnails/31.jpg)
31
User Profiles
- Ieder gebruiker een nieuw v2 profile– Username.v2 folder– ACLs op de profile share
- Nieuw v2 Default Profile- Goed moment voor folder redirection (kleinere profiles)
– (My) Documents– Desktop– Favorites– Pictures– Downloads
![Page 32: Het](https://reader035.vdocuments.net/reader035/viewer/2022081604/56816330550346895dd3af9d/html5/thumbnails/32.jpg)
32
Offline Files
- Eindelijk werkt het!– Background sync– Alle extensies syncen
- Let op server configuratie
![Page 33: Het](https://reader035.vdocuments.net/reader035/viewer/2022081604/56816330550346895dd3af9d/html5/thumbnails/33.jpg)
33
Windows Firewall
- Eindelijk een complete firewall- Filtering voor inkomend en uitgaand verkeer- Logging ingebouwd- Default geen inkomend verkeer toegestaan
– Ook geen ping!- Te beheren vanuit Group Policy- Automatische netwerk detectie- Regels per profiel:
– Private– Domain– Public
- “Domain profiel is niet te foppen”
![Page 34: Het](https://reader035.vdocuments.net/reader035/viewer/2022081604/56816330550346895dd3af9d/html5/thumbnails/34.jpg)
Agenda
• Introductie• Business Case• Ontwerp keuzes• Invloed op de infrastructuur• Lessons Learned
![Page 35: Het](https://reader035.vdocuments.net/reader035/viewer/2022081604/56816330550346895dd3af9d/html5/thumbnails/35.jpg)
Lessons Learned
- User Account Control (UAC)- Driver deployment- Driver installatie control- IE Protected Mode
![Page 36: Het](https://reader035.vdocuments.net/reader035/viewer/2022081604/56816330550346895dd3af9d/html5/thumbnails/36.jpg)
36
User Account Control
- Niet storend in een Enterprise omgeving– Tenslotte is toch niemand admin (?)
- Twee opties voor gebruiker die rechten vraagt:– Access Denied– Username/Password
- Installatie van applicaties/drivers gaat soms fout- Remote Assistance
![Page 37: Het](https://reader035.vdocuments.net/reader035/viewer/2022081604/56816330550346895dd3af9d/html5/thumbnails/37.jpg)
39
Driver Deployment
- Lastige materie!- Driver share
– Toch niet alles bij elkaar– Differentiëren per hardware type
- Drivers wordt niet gestandaardiseerd geleverd door OEMs– Inf based (mooi te integreren)– Exe base (Als applicatie behandelen)– Post install soms lastig
- Lokale Driver Store gaat atijd voor
![Page 38: Het](https://reader035.vdocuments.net/reader035/viewer/2022081604/56816330550346895dd3af9d/html5/thumbnails/38.jpg)
40
Driver Installatie Control
- Aanpassingen mbv Policies– Geen drivers voor Bluetooth interfaces– Standard Users mogen drivers installeren voor:
• Printers• Scanners• Webcams• Pen tablets en muizen• Smartcard readers
![Page 39: Het](https://reader035.vdocuments.net/reader035/viewer/2022081604/56816330550346895dd3af9d/html5/thumbnails/39.jpg)
41
IE Protected Mode
- Intranet sites met plug-ins moeten vaak “Trusted Sites” zijn- Gevolg: apart venster voor Intranet sites
![Page 40: Het](https://reader035.vdocuments.net/reader035/viewer/2022081604/56816330550346895dd3af9d/html5/thumbnails/40.jpg)
43
Samenvatting
- Voor een beheerder is er veel te leren aan Vista- Het nieuwe werken is meer dan een Vista Client- Microsoft Deployment Toolkit is onmisbaar- Goed moment om de infra rond de client te reorganiseren- Reserveer genoeg tijd voor de ontwikkeling van het ideale
image
- Is dit het juiste moment?
![Page 41: Het](https://reader035.vdocuments.net/reader035/viewer/2022081604/56816330550346895dd3af9d/html5/thumbnails/41.jpg)
44
Links
- Mijn blog:– http://www.xpworld.com
- Mijn boek:– http://www.vistaforxpprofessionals.com
- Mijn mail adres:– [email protected]
![Page 42: Het](https://reader035.vdocuments.net/reader035/viewer/2022081604/56816330550346895dd3af9d/html5/thumbnails/42.jpg)
45
Win een boek!
- Kom naar de HP stand na deze sessie
![Page 43: Het](https://reader035.vdocuments.net/reader035/viewer/2022081604/56816330550346895dd3af9d/html5/thumbnails/43.jpg)
Mensen maken
![Page 44: Het](https://reader035.vdocuments.net/reader035/viewer/2022081604/56816330550346895dd3af9d/html5/thumbnails/44.jpg)
het Nieuwe Werken