Kill XP Petri Paavola MVP 5.3.2013
Agenda XP-tuki loppumassa Mitä pitäisi tehdä? Mihin pitäisi mennä? Miten maaliin päästään? Vinkki, josta varmasti kaikille hyötyä! Aihealueita: Windows 7, Windows 8, sovellusyhteensopivuus, selainyhteensopivuus, asennusjärjestelmät, infra, MDT2012
petri@petripaavola.fi
http://www.microsoft.com/enus/windows/endofsupport.aspx 2012 Microsoft Corporation. All rights reserved.
Ei vain XP Office 2003 tuki loppuu samalla Windows Server 2003 tuki loppuu 14.7.2015 Missä kunnossa on toimialueen palvelimet? Domain Controllerit? Ehditäänkö kaikki vanhat palvelimet päivittämään?
Kun nyt aiheeseen päästiin Muistutuksena: Myös Windows 7 RTM:n tuki loppuu eli muista päivittää SP1 myös Seiskakoneisiin
Migraation aikataulu Suurella yrityksellä käyttöjärjestelmän vaihto kestää 1-2 vuotta Jos mitään ei olla jo tehty, niin kiire voi tulla käytännössä olet jo myöhässä! Pienemmät yritykset vaihtavat toki nopeammin ja ketterämmin Ei vain clientit vaan myös toimialueen muut palvelut/palvelimet
Mitä minun pitäisi tehdä nyt? Juokse Pakene Päivitä Tee ihan mitä tahansa
Mihin XP:stä? Windows 7:ään? Jos Win7-migraatio jo käynnissä, älä missään nimessä pysähdy vaan jatka käyttöönotto loppuun asti Samalla voit kuitenkin aloittaa Win8-pilotin varsinkin, jos on tarvetta Tableteille ym. jotta saat kokemuksia myös Win8-maailmasta Windows 8:aan? Jos et ole vielä tehnyt mitään, niin Win8 saattaa olla tässä vaiheessa ok valinta Varmista kuitenkin, että 110% varmuudella saat migraation maaliin ajallaan Jos Win7 tuntuu nopeammalta vaihtoehdolta, olisiko se parempi valinta?
Mihin XP:stä Vai Win7:ään ja Win8:aan? Moni yritys on jo hyväksynyt, että tullaan elämään kahden käyttöjärjestelmän kanssa Toisaalta ei välttämättä ole edes tarkoituksenmukaistakaan pakolla mennä vain yhteen, koska erilaiset sovellukset, päätelaitteet ja käyttötapaukset voivat määrittää sopivimman käyttöjärjestelmän (Win7/Win8) Valitse vapaasti - kunhan vain varmistat, että olet päässyt XP:stä eroon ennen kuin tuki loppuu!
Sovellukset Konsolidoi sovellusportfolio Poista ylimääräiset ja päällekkäiset versiot Luokittele sovellukset Kriittiset Tuetut Ei-tuetut Estetyt
Sovellustestausprosessi Täydellisyyttä ei voida tavoittaa Valitse milloin toimit proaktiivisesti ja milloin reaktiivisesti Jos testaus vie enemmän aikaa kuin korjaus -> älä testaa
Sovellusyhteensopivuustyökalut Microsoft Assessment and Planning 8.0 (MAP) Toolkit http://www.microsoft.com/en-us/download/details.aspx?id=7826 Rautainvetaario Application Compatibility Toolkit (ACT) Sovellusyhteensopivuus Windows Assessment and Deployment Kit (ADK) for Windows 8 http://www.microsoft.com/en-us/download/details.aspx?id=30652 Oma dokumentaatio / manuaalisesti
Sovellusyhteensopivuuden korjauskeinoja Korjaa sovelluksen lähdekoodi (in-house) Shimmaa
Shimmaus Keino huijata sovelluksen tekemiä API-kutsuja Esim. mikä Windows-versio käytössä, onko käyttäjä Admin, ohjata kirjoitusoperaatiot toiseen hakemistoon (CorrectFilePaths) Vertaa Compatibility-välilehti sovelluksen pikakuvakkeesta Compatibility Administrator löytyy ACT:stä Milloin? Kun sovelluksen valmistaja ei ole enää olemassa Itse tehty sovellus ( jos ei haluta korjata suoraan lähdekoodista)
UAC File and Registry Virtualization UAC sisältää oletuksena toiminnon tiedostojen ja rekisterin virtualisointiin Kirjoitukset ohjataan esim. System32-hakemistosta käyttäjän omaan profiiliin Yhteensopivuuden kannalta teoriassa hyvä, mutta tämä asetus päällä ette oikeasti tiedä toimivatko sovellukset vai käytetäänkö niihin yhteensopivuuskeinoja Kytke pois päältä (erityisesti testausvaiheessa), niin tiedät todellisen tilanteen
Tuettu vs. toimiva Shim-korjaus ei välttämättä ole sovellusvalmistajan tukema Liiketoiminnan kannalta elintärkeät sovellukset tulisivat aina olla tuettuja Löytyykö vanhoja sovelluksia, jotka eivät ole tuettuja uudella Windows-versiolla? Onko liiketoiminnan johto tietoisia näistä sovelluksista? Toimiva (mutta ei tuettu) on ok, kun ymmärretään rikskit
Sovellusyhteensopivuuden korjauskeinoja Korjaa sovelluksen lähdekoodi (in-house) Shimmaa Päivitä Korvaa sovellus toisella Poista sovellus käytöstä
Sovellusyhteensopivuuden kiertokeinoja Windows Server 2003 Terminal Services Citrix/XenApp 4.5/5.0 for Windows Server 2003 Sovellukset ja IE6 Tosin molemmista tuotteista loppuu tuki 14.7.2015 Ja ne TS CAL-lisenssit?
XP-yhteensopivuustyökalut MED-V (vaatii MDOPin) Siirtymäkauden työkalu XP-mode (standalone / pienet yritykset) Siirtymäkauden työkalu Toimivat vain Win7:n kanssa Ja yhtälailla sen virtualisoidun XP:nkin tuki loppuu
XP-yhteensopivuustyökalut Windows 8 Client Hyper-V? Mahdollisesti ok vaihtoehto, mutta ei integroidu edellisten työkalujen tavoin esim. työpöytään kunnolla. Vaatii prosessorilta tuen (Intel i-piirisarja ja uudemmat) Ja se XP:n tuki loppuu tästäkin virtuaalikoneesta SpecialCase: Disk2VHD:llä vanha XP-kone virtuaaliseksi
Selainyhteensopivuus Luokittelu Sisäiset tärkeät palvelut Kolmannen osapuolen ulkoiset palvelut Muut www-sivut Selainsovellukset yhtä lailla testattavia sovelluksia kuin oikeat sovellukset Onko IE6-riippuvaisia sovelluksia tai plugineja? Solutions for Virtualizing Internet Explorer: http://www.microsoft.com/en-us/download/details.aspx?id=9242
Internet Explorer 10 Windows 7:ssäkin on jo valmiiksi vanhentunut selain (IE8) Kannattaa aloittaa testaus uusimmalla versiolla, koska selainversion vaihto myöhemmin voi olla työlästä IE10 juuri julkaistu Win7:lle
Internet Explorer 10 Jos Win7 + IE9 menossa jo tuotantoon, niin jatka samalla linjalla loppuun asti Voit kuitenkin aloittaa IE10 pilotin samaan aikaan
Internet Explorer 10 Parempi tuki uusille formaateille (HTML5, CSS3, ) Parempi suorituskyky Yhteensopiva alaspäin (IE9, IE8, IE7) Tietoturva++ SmartScreen Filter Tracking Protection Enhanced Protected Mode
Internet Explorer 10 - Malware Block Rate Lähde NSS Labs, October 24, 2012 Overall Malware Block Rate by Browser (higher % is better) https://www.nsslabs.com/reports/browser-security-comparative-analysis-socially-engineered-malware
Internet Explorer 10 hallinta Group Policyt Group Policy Preferences IEAK 10 (http://technet.microsoft.com/en-us/ie/bb219517.aspx) Unattend.xml
IE:n päivitys suoraan WIM-imageen 2012 Microsoft Corporation. All rights reserved.
Infran valmius Toimialueen palvelimet ja toimialueen taso Group Policyt Virustorjuntaohjelmistot Patch Management Tiedostopalvelimet Tulostuspalvelimet Aktivointi Volume License aktivoinnit kannattaa ensisijaisesti hoitaa keskitetyn KMS palvelun avulla
Hallintatuotteiden yhteensopivuus (/päivitys) Asennusjärjestelmä / työasemien hallintajärjestelmä Tukeeko olemassa oleva hallintatuote W7/W8 asennustapoja (wim-formaatti, WinPE, ) Sektoripohjaisesta levykuva -asennusjärjestelmä pitäisi päästä pois Tukeeko hallintajärjestelmän WinPE-versio esim. Bitlockeria? Ylipäänsä, täytyykö samalla päivittää työasemien asennusjärjestelmä ja prosessit?
Asennusjärjestelmä Käytä natiivia wim-formaattia Hallittavuus, offline-editointi, yhteensopivuus Käytä WinPE:tä, mieluummin uusinta 4.0 versiota Windows Server 2012 levyjako imageita varten Deduplikointi rokkaa!
Asennusimagen hallinta Thin, thick, hybrid -image Itse suosin asennusajan säästön takia hybrid-mallia eli imagessa tärkeimmät ( middleware )softat Mm. IE, Office,.Net Framework (3 tai 4), vcredist Softat kaikissa koneissa ja näihin päivitykset WSUSin kautta Isossa deploymentissa Thick-imagella voidaan säästää huomattavasti aikaa Muista että se on vain yliheiton ajaksi
Automatisoi deployment -prosessi Toistettava ja automatisoitu prosessi Imagen hallinta Työasemien asennus Lopputuloksena pysyvä ratkaisu tuotantoympäristöön MDT 2012 Update 1 (ilmainen, kevyt ) SCCM 2012 SP1 ( jos MDT ei riitä)
MDT 2012 Update 1 Helppo tehdä imaget (softineen) Helppo asentaa työasemia Ajureiden hallinta Ilmainen Skaalautuu tarvittaessa tuhansiin työasemiin Bitlocker USMT wim-backup vanhasta työasemasta
MDT 2012 Update 1 kirjallisuutta Käyttöönoton kynnys todella matala Tämä kirja maksaa itsensä takaisin heti Deployment Fundamentals Volume 4 Deploying Windows 8 and Office 2013 Using MDT 2012 Update 1 http://www.deploymentfundamentals.com
Deployment Fundamentals Volume 4
32bit vs 64bit Pääpaino 64-bittiseen Eihän ole enää 16-bittisiä sovelluksia käytössä? Vieläkö 32-bittistä versiota tarvitaan? 32- ja 64-bittisessä ympäristössä isompi työ sovellusten ylläpidossa Itse suosin puhdasta 64-bittistä ympäristöä
Mikä käyttöjärjestelmän versio Haluatko ottaa käyttöön Bitlockerin? Haluatko ottaa käyttöön Direct Accessin? Puhdas konekohtainen OEM-lisenssi ei salli työasemien image-asennuksia Valitse oikea versio Windows 7 (Pro, Ultimate, Enterprise) Windows 8 (Pro, Enterprise)
Muista käyttäjien koulutus! Uusi käyttöjärjestelmäversio Uudenlainen käyttöliittymä (Start-menu/Screen) Uusi Office Koulutetaanko Win7 ja/tai Win8? Suurta muutosta ei pitäisi tehdä ilman käyttäjien kouluttamista Luento, kurssi, ohjeistus, pika-a4 ohje?
Rahalla saa Jatkettua XP-tukea voi ostaa rahalla, ISOLLA rahalla
Yhteenveto XP:stä pois Valitse itse menetkö Win7, Win8 vai molempiin IE10 julkaistu Win7:lle MDT 2012 Update 1 rokkaa (infran valmius) Kirja: Deployment Fundamentals Volume 4 64-bittisyys ja oikea käyttöjärjestelmän versio SpringBoard: http://technet.microsoft.com/en-us/windows/bb264763
Thank you for coming! Feedback can be given via mobile or laptop through techdays.fi seminar schedule. 2013 Microsoft Corporation. All rights reserved. Microsoft, Windows, Windows Vista and other product names are or may be registered trademarks and/or trademarks in the U.S. and/or other countries. The information herein is for informational purposes only and represents the current view of Microsoft Corporation as of the date of this presentations. Because Microsoft must respond to changing market conditions, it should not be interpreted to be a commitment on the part of Microsoft, and Microsoft cannot guarantee the accuracy of any information provided after the date of this presentation. MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED OR STATUTORY, AS TO THE INFORMATION IN THIS PRESENTATION. #td2013fi
Q&A t