Przygotowanie do wdrożenia Windows 7 PAWEŁ PŁAWIAK Training and Development Manager for Microsoft Technology Compendium - Centrum Edukacyjne pawel.plawiak@compendium.pl
Informacje techniczne Pomocy technicznej online przez cały czas trwania sesji udziela Krzysztof Jóźwiak >>> Krzysiek / Pomoc techniczna
Informacje techniczne W trakcie spotkania dyżur pełni autoryzowany administrator Prometric (Test Center Administrator Prometric) Anna Rubińska >>> Ania / TCAP
Informacje techniczne Jeżeli po podłączeniu do sesji Live Meeting 2007 pojawia się komunikat błędu, proszę go zamknąć i wybrać opcję Join Audio.
Informacje techniczne Plik z prezentacją jest do pobrania z poziomu klienta Live Meeting.
Informacje techniczne Odpowiedzi na najczęściej zadawane pytania znajdziecie na: http://www.wss.pl/forum/watek/srody-z-certyfikatem-70-686-sesja-2-przygotowanie-dowdrozenia-windows-7,627708
Informacje techniczne Pytania do prowadzącego oraz odpowiedzi na pytania konkursowe przekazujemy wyłącznie poprzez moduł Q&A.
Konkurs 1 1 lutego 2 8 lutego 7 szt. 3 15 lutego LOSOWANIE 4 22 lutego 5 29 lutego 7 szt. FINAŁOWE 6 7 marca 7 14 marca 7 szt.
Konkurs W trakcie każdego LM (od dziś) w pewnym momencie zostanie przedstawione na slajdzie pytanie. Trzy pierwsze osoby, które odpowiedzą prawidłowo wygrywają (do wyboru wg kolejności) jedną z nagród: Koszulka polo, Kubek, Akumulator AA ładowany z USB. Liczą się odpowiedzi udzielone wyłącznie przez moduł Q&A. Osoby, które w trakcie spotkania lub najpóźniej do godziny 23.59 tego samego dnia prześlą na adres pawel.plawiak@compendium.pl poprawną odpowiedź oraz poprawne odpowiedzi (minimum z sześciu spotkań) w trakcie pozostałych spotkań (wg tych samych zasad) będą uczestniczyły w finałowym losowaniu nagród.
Nagrody finałowe 1 szt. 3 szt. 1 szt. 1 szt. Vouchery 100% na egzamin 5 szt. 20 szt. 3 szt. 1 szt. 1 szt.
Statystyki Maksymalna liczba osób na spotkaniu 300 250 200 150 100 50 0 2 7 2
Statystyki Poprawne odpowiedzi Błędne odpowiedzi 100% 90% 80% 70% 60% 50% 40% 30% 20% 10% 0% 3 1 % 6 9 %
Tematyka spotkania Projektowanie i zarządzanie strategią licencjonowania stacji klienckich licencjonowanie a edycje Windows 7 aktywacja Windows Product Activation (WPA) aktywacja Volume Licensing (VL) narzędzie Volume Activation Management Tool (VAMT) Narzędzie Software Licensing Management Tool (SLMT) Projektowanie platformy sprzętowej Windows 7 wymagania sprzętowe Windows 7 edycje Windows 7 wirtualizacja w Windows 7 platformy wirtualizacji start z pliku VHD Migracja profili użytkowników określenie warunków migracji profili użytkowników narzędzie User State Migration Tool (USMT)
Dziesiątki, setki, tysiące czy miliony pytań? Ile osób powinien liczyć zespół odpowiedzialny za wdrażanie? Czy wdrażanie powinno się odbywać centralnie? A może jednak lepiej wszystko instalować ręcznie? Spróbować czy odpuścić? Gdzie powinny być przechowywane obrazy? Jak wdrażanie należy ująć w dokumentacji? Czy ja dam radę to wszystko ogarnąć? Czy za produkty do wdrażania należy zapłacić?
Proces wdrożenia oczami dziecka PROCES WDRAŻANIA Utworzenie komputera wzorcowego Przechwytywanie obrazu komputera wzorcowego Wdrażanie obrazu wzorcowego
Microsoft Operations Framework 1 wspólny obszar 3 wyraźne fazy Plan Deliver Operate Service Management Functions (SMFs)
Microsoft Operations Framework Dokumentacja MOF http://www.microsoft.com/mof
Gromadzenie danych o środowisku Procesor Karta grafiki Pamięć RAM Wolne miejsce na dyskach Podsystemy dyskowe
Gromadzenie danych o środowisku Metoda ręczna System Information (msinfo32) Microsoft Assessment And Planning Toolkit (MAP) System Center Configuration Manager (SCCM)
Kontrola wydajności stacji roboczych Performance Monitor Network Monitor Narzędzia firm trzecich Memory: Pages/Sec Server: Bytes Total/Sec Memory: Available Bytes Memory: Page Faults/Sec Memory: Committed Bytes Memory: Pool Nonpaged Bytes System: Processor Queue Length Processor (_Total): Interrupts/sec PhysicalDisk (_Total): % Disk Time LogicalDisk (_Total): % Free Space PhysicalDisk (_Total): Disk Bytes/sec Processor (_Total): % Processor time Server Work Queues (0): Queue Length PhysicalDisk (_Total): Avg. Disk Bytes/Transfer PhysicalDisk (_Total): Current Disk Queue Length Network Interface (All Instances): Bytes Total/sec Network Interface (All Instances): Output Queue Length
Kontrola wydajności stacji roboczych PERFMON /res /report /rel /sys Uruchamia Resource View Wyświetla raport System Diagnostics Data Collector Set Uruchamia Reliability Monitor Uruchamia Performance Monitor
Ważne terminy Microsoft Assessment And Planning (MAP) Toolkit 5.0 Microsoft Deployment Toolkit (MDT) 2010 Microsoft Operations Framework (MOF) 4.0 Service Management Functions (SMFs) Microsoft System Center Configuration Manager (SCCM) 2007 Microsoft Solutions Framework (MSF)
Edycja Windows 7 a licencjonowanie OEM license Retail license Volume license Rodzaje licencji Windows 7
Windows Product Activation (WPA) Windows 7 musi zostać poddany procesowi aktywacji w ciągu 30 dni od instalacji. SLMGR.VBS -REARM Okres, w którym Windows musi zostać poddany aktywacji można wydłużyć maksymalnie do 120 dni. 30 dni 30 dni 30 dni 30 dni RFM 30 60 90 120
Windows Product Activation (WPA) WPA jest zależne od dwóch identyfikatorów oraz trzeciego, który Windows generuje na podstawie poprzednich dwóch. Hardware ID Identyfikator generowany na podstawie danych pochodzących z konfiguracji sprzętowej. Jest unikalny i zmienia się wraz ze zmianą sprzętową komputera. Product ID Jest to klucz Retail lub MAK. Musi być wprowadzony na stacji z uruchomionym Windows 7. Klucz może być przekazany w procesie instalacji nienadzorowanej. Installation ID Identyfikator generowany na podstawie Hardware ID oraz Product ID. W przypadku aktywacji telefonicznej do Microsoft przechowywany jest Installation ID.
Metody aktywacji VL MAK KMS Domyślnie dla Windows 7 i Windows Server 2008 R2 w przypadku Volume License
Multiple Activation Keys x5 MAK Independent Activation MAK Proxy Activation x20 Aktywacja MAK jest podobna do klasycznej aktywacji z tą różnicą, że tu możemy wykonać wiele aktywacji za pomocą jednego klucza. Liczba licencji = Liczba licencji - 1
Volume Activation Management Tool (VAMT) VAMT przechowuje identyfikatory potwierdzenia aktywacji w lokalnej bazie danych zwanych kolekcją. VAMT może być wykorzystane do zmiany aktywacji MAK na KMS.
Key Management Services Metoda oparta na centralnym serwerze. Aktywacja Windows Client i Windows Server jest możliwa wyłącznie jeśli serwer KMS pracuje pod kontrolą Windows Server 2008 lub Windows Server 2008 R2. Serwer KMS nie powinien być widoczny w sieci Internet Lokalizacja serwera KMS odbywa się poprzez DNS. Można skonfigurować klientów do pracy z serwerem KMS za pomocą VAMT. Stacje z Windows 7, Windows Vista, Windows Server 2008, Windows Server 2008 R2 mogą pełnić rolę serwera KMS.
Key Management Services Proces aktywacji stacji przez serwer KMS jest inicjowany po zgłoszeniu się określonej liczby klientów. 25 klientów 5 serwerów
Key Management Services Klucz KMS może być zainstalowany na maksymalnie 6 serwerach. Serwer KMS może być reaktywowany maksymalnie 9 razy. Po aktywacji klient KMS co 7 dni nawiązuje połączenie z serwerem KMS i ustawia licznik kolejnej aktywacji na 180 dni. Jeśli klient nie skontaktuje się przez 180 dni z serwerem KMS przechodzi w tryb RFM.
Key Management Services Name Setting Service _VLMCS Protocol _TCP Port number 1688 Host offering the service FQDN of KMS Host
Software Licensing Management Tool SLMGR.VBS Umożliwia instalację i usuwanie kluczy ze stacji roboczych. Wyświetla bieżące informacje na temat licencjonowania włącznie z datą wygaśnięcia. Pozwala na konfigurację klienta do wykorzystywania serwera KMS i określenie adresu serwera KMS. Pozwala na rozszerzenie okresu ewaluacyjnego o 30 dni, maksymalnie 3 razy.
Software Licensing Management Tool slmgr.vbs /dlv slmgr.vbs /xpr
Wymagania sprzętowe Windows 7 EDYCJA CPU RAM pojemność HDD wolne miejsce HDD Karta grafiki Basic Home Basic 512MB 16GB (x86) 16GB (x86) 20GB (x64) wsparcie dla DirectX 9 32MB RAM Home Premium Professional Enteprise 1GHz 1GB 40GB (x86/x64) 15 GB (x86/x64) wsparcie dla DirectX 9 128MB RAM sterownik WDDM Pixel Shader 2.0 Ultimate
Ograniczenia Windows 7 EDYCJA CPU RAM x86 RAM x64 Basic 1 2GB nd. Home Basic 1 8GB Home Premium 2 16GB Professional 2 4GB 192GB Enteprise 2 192GB Ultimate 2 192GB x86 - do 32 rdzeni procesora x64 - do 256 rdzeni procesora
Edycje Windows 7 Rynki wschodzące i rozwijające się Konsumenci, biznes, profesjonaliści, przedsiębiorstwa Rozwiązania wirtualne Starter Home Premium Thin PC Home Basic Professional Enterprise Ulitmate
Wirtualizacja Windows 7 Wdrażanie Windows 7 w postaci maszyn wirtualnych może być realizowane w ramach edycji Professional, Enterprise, Ultimate Maszyny wirtualne z Windows 7 mogą być x86/x64. Maszyny wirtualne musza być aktywowane. Enterprise zawiera 4 licencje wirtualne. Edycja Professional może pracować w domenie, podlega zbiorowemu licencjonowaniu ale nie wspiera startu z VHD, BranchCache, AppLocker i DirectAccess. Start z VHD wspierany jest wyłącznie przez edycje Enterprise i Ultimate. Maszyny wirtualne z Windows 7 x64 można uruchamiać tylko na platformach, które wspierają tę architekturę Systemy wspierane w ramach Hyper-V http://technet.microsoft.com/en-us/library/cc794868(ws.10).aspx
Platforma wirtualizacji Platforma wirtualizacji Microsoft Virtual PC 2007 Windows Virtual PC Virtual Server 2005 R2 Hyper-V Instalacja > Windows XP/Vista Windows 7 tylko x86 Instalacja > Windows 7 Windows 7 tylko x86 instalacja > Windows Server 2003 Windows 7 x86/x64 Instalacja > Windows Server 2008 R2 Windows 7 x86/x64 Remote Desktop Virtualization Host
Boot from VHD Enterprise Ultimate plik VHD plik Boot Configuration BCDEDIT Dysk
Tworzenie plików VHD GUI DYNAMICALLY EXPANDING FIXED SHELL DIFFERENCING V2V (WIM2VHD) http://code.msdn.microsoft.com/wim2vhd P2V (DISK2VHD) http://technet.microsoft.com/en-us/sysinternals/ee656415
Wdrażanie plików VHD Windows Deployment Services (WDS) Virtual Hard Disk (VHD) Multicast Liczba równocześnie podłączonych plików VHD wynosi 512 Wdrażany system może być w trybie uśpienia Pliki VHD nie mogą być zagnieżdżane Nie można użyć BitLocker jeśli korzystamy z Boot from VHD BitLocker nie może być użyty na woluminach wewnątrz VHD. Nadrzędny wolumin VHD nie może być dyskiem dynamicznym Dołączony wolumin VHD nie może być dyskiem dynamicznym Windows 7 Enterprise Windows 7 Ultimate Windows Server 2008 R2
Profile użytkowników PROFILE MOBILE + PRZEKIEROWANIE FOLDERÓW
Zalecenia w zakresie migracji profili Rodzaj migracji Miejsce dla migrowanych danych Narzędzie migracji
Narzędzia do migracji profili Windows Easy Transfer User State Migration Tool Pojedyncze stacje klienckie Duże środowiska stacji klienckich Automatyzacja procesu migracji danych
Modele migracji S S T O R E D side-by-side REPLACE wipe-and-load REFRESH S/D
Scenariusze migracyjne
Scenariusze migracyjne
Scenariusze migracyjne
Scenariusze migracyjne
Scenariusze migracyjne
Scenariusze migracyjne
Ścieżki migracji USMT SP3 SP1 x86 x86 x86 x64 x64 SP1 x64
User State Migration Tool ZBIERANIE DANYCH NA KOMPUTERZE ŹRÓDŁOWYM ODTWARZANIE DANYCH NA KOMPUTERZE DOCELOWYM MIGRACJA
User State Migration Tool NARZĘDZIE TEKSTOWE UMOŻLIWIAJĄCE MIGRACJĘ W MODELACH WIPE-AND-LOAD ORAZ SIDE-BY-SIDE. SCANSTATE LOADSTATE USMTUTILS WAIK
User State Migration Tool USMT umożliwia przechwytywanie: kont użytkowników plików i folderów użytkowników (włącznie z uprawnieniami NTFS) Ustawień systemu operacyjnego Ustawień aplikacji USMT umożliwia migrację jeśli komputerem źródłowym jest Windows XP, Windows Vista lub Windows 7 USMT nie umożliwia przechwytywania: Zmapowanych dysków sieciowych Drukarek lokalnych Sterowników urządzeń Haseł kont użytkowników lokalnych Uprawnień folderów udostępnionych Ustawień udostępnianych połączeń sieciowych (ICS)
User State Migration Tool PLIKI KONFIGURACYJNE USMT MigUser.xml MigDocs.xml MigApp.xml Config.xml *.xml
User State Migration Tool Zawiera reguły dotyczące profili i danych użytkowników. MigUser.xml FOLDERY Z KAŻDEGO PROFILU UŻYTKOWNIKA FOLDERY Z PROFILI ALL USERS ORAZ PUBLIC PLIKI Z OKREŚLONYMI ROZSZERZENIAMI LISTY KONTROLI DOSTĘPU (ACL)
User State Migration Tool Zawiera reguły dotyczące profili i danych użytkowników. MigUser.xml FOLDERY Z KAŻDEGO PROFILU UŻYTKOWNIKA My Documents Desktop My Video Start Menu My Music Favorites My Pictures Quick Launch
User State Migration Tool Zawiera reguły dotyczące profili i danych użytkowników. MigUser.xml FOLDERY Z PROFILI ALL USERS ORAZ PUBLIC Shared Documents Desktop Shared Video Start Menu Shared Music Favorites Shared desktop Quick Launch
User State Migration Tool Zawiera reguły dotyczące profili i danych użytkowników. MigUser.xml FOLDERY Z PROFILI ALL USERS ORAZ PUBLIC PLIKI Z OKREŚLONYMI ROZSZERZENIAMI LISTY KONTROLI DOSTĘPU (ACL)
User State Migration Tool Zawiera reguły dotyczące dokumentów użytkownika. MigDocs.xml Stosujemy jeśli dokumenty są przechowywane w niestandardowych lokalizacjach.
User State Migration Tool Zawiera reguły dotyczące ustawień migrowanych aplikacji. MigApp.xml ułatwień dostępu, połączenia dial-up, ulubione, opcje folderów, czcionki, członkostwo w grupach, ustawienia ODBC, pliki skrzynek Outlook Express, ustawienia klawiatury i myszy, opcje modemu, pliki książki telefonicznej połączeń Remote Access Service (RAS), opcje regionalne, opcje dostępu zdalnego, ustawienia wygaszacza ekranu, ustawienia paska zadań, ustawienia tapety.
User State Migration Tool PLIKI KONFIGURACYJNE USMT MigUser.xml MigDocs.xml MigApp.xml Config.xml *.xml
User State Migration Tool SCANSTATE Scanstate \\fileserver\migration\store123 /i:migapp.xml /i:migusr.xml /o /encrypt /key:"mykey" Scanstate jest jedynym poleceniem USMT, które możemy używać w trybie offline (migracja w trybie offline). Scanstate wymaga określenia lokalizacji dla magazynu migracji. Opcjonalnie możemy zabezpieczyć dane hasłem (maksymalnie 256 znaków). Scanstate należy uruchamiać w wierszu poleceń z podwyższonym poziomem uprawnień (Run as administrator).
User State Migration Tool LOADSTATE Loadstate \\fileserver\migration\store123 /i:migapp.xml /i:migusr.xml /decrypt /key:"mykey" Przed wykonaniem Loadstate należy zainstalować wszystkie aplikacje, których ustawienia są migrowane. Loadstate wymaga użycia tych samych (nie)standardowych plików XML, które były używane przy poleceniu Scanstate. Loadstate należy uruchamiać w wierszu poleceń z podwyższonym poziomem uprawnień (Run as administrator).
Wybór magazynu migracji UNCOMPRESSED COMPRESSED HARD-LINK RODZAJ MIGRACJI Wipe-and-load Wipe-and-load Wipe-and-load Side-by-side Side-by-side - SZYFROWANIE nie tak nie dotyczy LOKALIZACJA MAGAZYNU DLA MIGROWANYCH DANYCH Zasób sieciowy Zasób sieciowy Dysk lokalny Zewnętrzny podsystem dyskowy Zewnętrzny podsystem dyskowy
Ocena ilości potrzebnego miejsca Scanstate.exe c:\migrationstore /o /p:"c:\migrationstoresize.xml" Scanstate.exe c:\migrationstore /o /p:"c:\migrationstoresize.xml /nocompress
Przygotowanie do wdrożenia Windows 7 PYTANIA