Windows 7 – Älä jää pysäkille odottamaan Metroa!

Sami Laiho - MVP Sovelto

Whoami /all

• IT Admin for more than 16 years, more than half of my life ;)

• Microsoft Most Valuable Professional in Windows OS • 2011, 2012

• Microsoft Certified Trainer for 10 years

• Certified in Windows NT Windows 7

• Worked with customers ranging from tens to tens of thousands of computers

• Brains behind the Windows 7 deployment for City of Helsinki

• Developer of Wioski and Adminizer

Windows 8 vs. Windows 7

3

Windowsin tilanne

• Windows 2000 tuki loppui 13.7.2010

• Windows XP:n tuki voimassa 8.4.2014, eli vielä 662 päivää

• Windows Server 2003 R2, eli viimeinen XP-alusta, tuki voimassa 14.7.2015 asti, eli vielä 1124 päivää

• Windows 7 • Tuki voimassa 14.1.2020 • Stabiili, hyväksi työasemaksi todettu • Suurin osa siirtyy tähän, suuruuden ekonomia puolella • Suurin osa sovelluskehittäjistä taistelee softan toimimaan tällä

• Windows 8 • Tulossa loppuvuodesta • Tuki oletettavasti 2023 asti • Markkinoilla ei ole yhtään rautaa, joka kelpaisi tälle • Release Preview suurimmalle osalle vieläkin rajoitettu ominaisuuksiltaan,

koska on ”vain Pro”

4

Windows 8:n rooli

• Niin valmistajan, myyjän kuin konsultinkin tavoite on ensimmäistä kertaa, että Windows 8 tulee osaksi sekaverkkoja, eli 7 ja 8 elävät rinnakkain

• ”Meille ei tule sekaverkkoja!” – Tämä on kuultu

• Windows 8:n rooli on tarjota keskitetysti hallittava käyttöjärjestelmä, joka toimii erilaisilla IO-laitteilla ja eri kokoisilla näytöillä

• Windows To Go tarjoaa mahdollisuuden ajaa Windows 8:aa myös eri laitteissa

5

Windows 8 versiot

• Windows 8 • Perus kotiversio

• Windows 8 RT • ARM-suorittimille • Erikoisuuksina ainakin Device Encryption ja Office-sovellukset

• Windows 8 Pro • Yritysten perusversio • BitLocker mukana • VHD-Boot mukana?

• Windows 8 Enterprise • Kaikki herkut

6

Mitä Windows 8 tarjoaa teille?

• Mitä ei ole perusversiossa tai RT:ssä • Domain join ja sen liitännäiset • Salaukset, kuten BitLocker tai BitLocker To Go • Client Hyper-V

• Mitä ei ole edes Pro:ssa • Direct Access • BranchCache • Windows To Go

• Enterprisen tulee lähtökohtaisesti saamaan SA-asiakkaat tai mahdollisesti InTunen kylkiäisenä, kuten nytkin

http://www.intowindows.com/windows-8-editions-comparison/

7

Miksi pitää mennä Seiskaan

• XP:n laajan levikin takia, se on varmasti suosittu alusta hyökkäyksille heti kun sen tuki loppuu • Tukea voi jatkaa, eikä hintakaan ole enää niin paha, kun ennen hinta oli

40000$/Hotfix

8

Miksi pitää mennä Seiskaan

• Nyt XP:n tuelle saa jatkoa seuraavasti:

• SA-asiakkaille vain 200000$/vuosi, muille 500000$/vuosi!

9

Miksi pitää mennä Seiskaan

• Sovellustestaus, oikeaoppisesti tehtynä vie liikaa aikaa, jotta yhtään isompi yritys voisi odottaa Windows 8:aa

• Jokaiselle sovellukselle tulee maksimissaan 4 eri testitapahtumaa, sekä x86- että x64-versioilla, eli mahdollisesti 8 tapahtumaa per sovellus • Esim. 400 sovellusta on siis 3200 testitapahtumaa maksimissaan • Jos testaajia on 10, jokaiselle jäisi 320 tapahtumaa • Vuodessa on 250 arkipäivää, joista keskimäärin 20 menee lomalla 230

päivää aikaa testata • Jos siis 10 henkeä testaisi jokikinen päivä yhden sovelluksen, tästä

päivästä lukien, olisi valmista 64 viikon päästä + lomat, eli 68 viikon päästä, eli viikolla 40 vuonna 2013

• Windows 8 tulee ulos kuitenkin vasta loppuvuodesta, eli ehkä viikolla 45, jotta ehtisi joulumarkkinoille, eli tämän esimerkin laskelman mukainen testaus olisi valmis maaliskuussa 2014

10

Miksi pitää mennä Seiskaan

• Riittääkö siis kuukausi pelivaraa?

• Jos sovelluksia on vähemmän, on yleensä testaajiakin vähemmän... En sano, että tämä on muuta kuin worst case scenaario, mutta ne on tunnetusti hyvä huomioida ;)

11

Sovellustestauksen yleisimmät myytit

• Miten niin neljä testiä per sovellus?

• Miksi x86 ja x64?

DEMO

12

Windows 7 pilotti käyntiin nopeasti

13

Mikä Windows 7 versio?

• Perustaso on Pro

• Enterprise tarjoaa: • MUI • BitLocker • DirectAccess • VHD Boot • AppLocker • Levykuva-asennus oikeuden

• Enterprise vaatii alleen OEM Pro version ja siihen päälle joko SA:n tai InTunen

• Ultimate paikkaa ominaisuudet, mutta ei levykuva-asennusten puutetta

• Pro-versiota, joka on OEM-asennettu ei siis voi tehokkaasti automaattiasentaa levykuvajärjestelmällä, vai voiko?

14

Windows 7 asennus järkevästi

• Ota aina lähtökohdaksi MDT 2012, vaikka asentaisit lopulta SCCM:n avulla

• Tee aina Master-kuvat, joissa kaikki mikä voi olla kaikilla, eikä päivity turhan usein • Windows + kielipaketit + Office + RSAT + Virtual PC

• Asenna lopulliset koneet Master-kuvasta, jonka olet kaapannut virtuaalikoneelta, joka tukee Snapshotteja

Jos mielessäsi käy ajatus tehdä uusi kuva, koska tuli uusi konemalli, olet väärässä

15

Pikku break...

16

Pahimmat sudenkuopat

• Kieliversiot • Älä asenna Suomenkielistä Windows 7:ää, jos sinulla on Enterprise tai

Ultimate • Asenna aina englanninkielinen ja vaihda sen jälkeen kieleksi Suomi

• Älä tee sovellustestausta oletusasetuksilla!! • Yksi oletusasetus pilaa koko homman:

• Älä anna käyttäjille Admin-oikeuksia • Älä luota Power Users –ryhmän apuun

• Älä unohda Logon scriptien ja kotikansioiden tilannetta... 17

Pahimmat sudenkuopat

• Älä asenna koneita KMS-avaimella

• Muista KMS:n vaatimat portit, jos käytät sitä

• Älä tee toistuvia sysprep-ajoja, vaan hyödynnä MDT:tä ja snapshotteja

18

Miten pilotti siirretään tuotantoon?

19

Miten siirrytään tuotantoon ja jatketaan vaikka...

• Sovellus ei toimi Windows 7:ssa? • Shimm? • Windows Server 2003? • Windows XP mode tai Med-V? • Jätä se kone... Montako niitä oikeasti on? • Jos mahdollista, virtualisoi silti! Disk2VHD on hyvä ilmainen työkalu!

• Laite ei toimi Windows 7:ssa? • Windows Server 2003? • Windows XP mode tai Med-V? • Jätä se kone... Montako niitä oikeasti on? • Jos mahdollista, virtualisoi silti! Disk2VHD on hyvä ilmainen työkalu!

• Onko muita syitä, jotka aiheuttavat Show Stopperin?

20

Mitä kannattaa tehdä itse?

• Mikset antaisi porukan, joka on tehnyt näitä kymmenittäin, tehdä peruskäyttöönoton, joka voidaan joka tapauksessa tehdä tietyn hyväksi havaitun mallin mukaan?

• Ja siihen menisi vain pari päivää? • Vertailuna viimeisin oma case: 39 sähköpostiviestiä ja 3 viikkoa aikaa...

• Me voimme kertoa kuinka sovellustestauksen pahimmat mokat vältetään

• Me voimme kertoa kuinka BitLocker saadaan turvallisesti käyttöön

• Me voimme auttaa toimivan tietoturvakäytännön tekemisessä

• Me voimme opettaa kuinka uudet laitemallit tuodaan ympäristöön hetkessä

• Me voimme kouluttaa saman porukan, joten porukka jolle ympäristö rakennetaan, saa opetuksen samalta taholta

21

Sovelton Windows 7 FastTrack

22

FastTrack

• Vaihe 1 – Koulutus

• "Windows 7 FastTrack -projektin ensimmäisessä vaiheessa Sovelto kouluttaa organisaation käyttöönottoprojektissa mukana olevia henkilöitä ymmärtämään ja toteuttamaan niitä teknisiä ratkaisuja, joita Windows 7:n käyttöönoton myötä voidaan hyödyntää."

23

FastTrack

• Vaihe 2 – Visio & Skooppi -workshop • Nyt!

• "Visio & Skooppi -workshopissa käydään läpi ja dokumentoidaan asiakkaan toimintaympäristö Windows 7 käyttöönoton näkökulmasta ja tarkastellaan asiakkaan valmiuksia Windows 7 käyttöönoton vaatimuksiin nähden sekä keskustellaan eri ominaisuuksien hyödyntämismahdollisuuksista."

• "Workshopin tarkoituksena on antaa organisaatiolle kuva siitä, mitä asioita käyttöönoton yhteydessä tulee ottaa huomioon, mitä asioita FastTrack-projektin osana toteutetaan ja miten organisaatio voi hyödyntää Windows 7:n toiminnallisuutta hallinnan tehostamisessa ja kustannusten alentamisessa."

24

FastTrack

• Vaihe 3 • Asennuspaketin luominen ja asennusympäristön muodostaminen • Vaiheessa 3, Sovelto asentaa Microsoft Deployment Toolkit –

tuotteeseen pohjautuvan Windows 7 asennus- ja paketointiympäristön sekä toteuttaa pilotoinnissa ja sovellustestauksessa käytettävän asennuspaketin sisältäen käyttöjärjestelmä- ja perussovelluskonfiguraation.

• Tietoturvakäytäntöjen määrittäminen • Vaiheessa 3 toteutetaan myös organisaation tietoturvamääritysten

mukaiset tietoturvakäytännöt Windows 7 –työasemien asetusten määrittämistä varten.

25

FastTrack

• Vaihe 4 • Sovellustestaus • "Vaiheessa 4 asiakas valitsee maksimissaan 3 kappaletta sovelluksia, joille

toteutetaan sovellusyhteensopivuuden testaus käyttäen hyväksi vaiheessa 3 muodostettua Windows 7 referenssiasennusta."

• Bitlocker-toiminnallisuuden käyttöönotto • "Windows 7 käyttöönoton yhteydessä organisaation kannattaa miettiä

miten käyttöjärjestelmän peruspalveluita voitaisiin hyödyntää kustannustehokkaamman työasemakonseptin tuottamisessa. Yksi yleinen kustannuksia aiheuttava tekijä työasemien osalta on erillisen levyjen salaukseen käytetyn sovelluksen hankinta ja ylläpito, joka voidaan monissa tapauksissa korvata Windows 7 mukana tulevalla Bitlocker-toiminnallisuudella."

26

FastTrack

• FastTrack -projektin päättyminen • FastTrack -projektin päättyy vaiheeseen 4.

• FastTrack -projektin tulokset • Vaiheiden 1 ja 2 jälkeen asiakkaalla on käytettävissään Visio & Skooppi -

dokumentti, jossa kuvataan nykyisen ympäristön rakenne, uudelle ympäristölle asetettavat vaatimukset. Dokumentin sisällön pohjalta voidaan aloittaa uuden ympäristön tarkempi tekninen suunnittelu.

• Vaiheissa 3-4 suoritetaan määrittelyt edellä kuvatulla tavalla niin, joka kuvaa uuden ympäristön teknisen toteutustavan sekä vaatimukset niin, että ne täyttävät asiakkaan vaatimusmäärittelyssä asettamat raja-arvot.

27

Kysyttävää?

• Lukekaa blogeja: • Sovelto Killat: http://www.sovelto.fi/Killat/ • http://idealinfra.blogspot.com/ • http://itpro.fi/

• Paras ja nopein tapa saada kaikki sudenkuopat ym, joita löydän, on varmasti Twitter: @samilaiho

• Sähköpostilla: sami.laiho@sovelto.fi

• Muut projektit: • www.wioski.fi • www.adminize.com • www.getabrandnewpassword.com

KIITOS!

28