Windows 10 - jste připraveni? Opravdu?!

Transkript

1 Windows 10 - jste připraveni? Opravdu?! Kamil Roman MCSE: Mobility MCSE: Cloud Platform and Infrastructure MCSA MCTS MCP MCT IT@KamilRT.net

2 Proč toto téma? Windows 10 bude od 14. ledna 2020 jediný použitelný client OS* S přechodem na Windows 10 se nemění jen nabídka Start, ale také spousta zažitých konceptů a přístupů a postupů! Spousta firem se zatím nepustila naplno do příprav na přechod k Windows 10 a v mnoha případech plně netuší, kudy se vydat *

3 Osnova 1. Klíčové informace 2. Na co si dát pozor 3. Windows as a Service 4. Shrnutí

4 Klíčové informace Windows 10 - jste připraveni? Opravdu?!

5 Windows 10 Deployment deadline

6 Common deployment techniques Wipe & load Backup data Image customization Bare metal deployment Migrate data and apps Install drivers Feature Update In-place migration of apps, data and settings New devices Upgrade to new hardware PC refresh every 3-5 years

7 Rollback Restores the original OS when the update fails Available during every phase of the update Downlevel Windows RE First Boot Second Boot

8 Reset

9 Na co si dát pozor Windows 10 - jste připraveni? Opravdu?!

10 Na co si dát pozor HW kompatibilita HW 64-bitový OS začíná být standardem HW aktualizace firmware HW podpora nových features BIOS -> UEFI Aplikace kompatibilita AD podpora nových ADMX šablon Updates kumulativní updaty Cloud features

11 HW - kompatibilita Intel Skylake blocking milestone Legacy HW ovladače nemusí korektně fungovat Problémy s obslužným SW pro HW

12 HW 64-bitový OS začíná být standardem Zastaralý HW nemusí mít k dispozici 64 bitové ovladače Zastaralý HW může mít k dispozici jen nepodepsané ovladače

13 HW aktualizace firmware Pro podporu některých nových funkcionalit může být nutné aktualizovat firmwary základní desky Může vyžadovat změny v konfiguraci nastavení BIOS/UEFI

14 HW podpora nových features Windows Hello (Přednáška Michaela Grafnettera zítra) FIDO2 Security features Windows Sandbox Credential Guard Device Guard

15 BIOS -> UEFI Některé Security features vyžadují UEFI Není podporován přímý přechod z BIOS -> UEFI během upgrade ALE!!! Lze provést skrze TS nebo dodatečně ručně Bude nutné konvertovat disk Bude nutné přenastavit BIOS na UEFI

16 Aplikace kompatibilita 16 bitové aplikace/moduly nebudou běžet na x64 Windows 10! U některých zastaralých aplikací může docházet k problémům s kompatibilitou Kernel SW bude nutné aktualizovat! Pozor na upgrady mezi verzemi Windows 10

17 AD podpora nových ADMX šablon Pro Windows 10 je nutné stáhnout nové ADMX šablony a umístit je do AD GPO Central store na Sysvol Včetně všech upgradů na nové verze Windows 10

18 Updates kumulativní updaty Pro správu jsou potřeba aktualizace pro WSUS Ideálně přejít na Windows Server 2016 Mění se způsob vydávání aktualizací pro Windows 10 All or nothing princip Lze instalovat pouze celý balík a nelze odinstalovat jednotlivé části Lepší integrita OS vs. Potenciální problémy s aplikacemi

19 Cloud features První plně cloud-ready OS Windows Lze spravovat plně z cloudu není nutný on-prem Podporuje hybridní správu AzureAD Hybrid join Doporučeno pro vylepšenou správu Windows Analytics Windows ATP Azure AD Identity protection Etc.

20 Windows as a Service Windows 10 - jste připraveni? Opravdu?!

21 NUMBER OF DEVICES Windows as a service Moving from project to process Plan and Prepare Windows Insider Preview Channel Pilot Semi-Annual Channel Broadly Deploy Semi-Annual Channel Prepare for new release by evaluating new features Provide feedback on changes, any issues encountered Validate apps, infrastructure, and hardware to prepare for broad deployment Lab machines, some IT devices, developers Early adopters, volunteers, IT Information workers General population TIME Release

22 Aligning terminology Monthly Channel Semi-Annual Channel Long Term Servicing Channel Monthly 2x / year Every 2-3 years 1 month of support 18 months of support 10 years of support (5+5) Office Windows

23 Updated terminology Feature Update = Upgrade Quality Updates = Updates/servicing fixes

24 Staying Current Key things to know about Windows as a Service Windows Predictable releases, twice per year Semi-Annual Channel Windows About six months between releases Windows Windows

25 18 months for each release Staying Current Key things to know about Windows as a Service Windows Each serviced for 18 months From the date of release Windows Windows Windows

26 Staying Current Key things to know about Windows as a Service Windows Aligned with Office For simpler deployment planning Office 365 ProPlus 1708 Windows Office 365 ProPlus 1802 Windows Office 365 ProPlus 1808

27 Staying Current Key things to know about Windows as a Service Windows ConfigMgr 1702 Windows Windows Windows ConfigMgr 1802 Supported by ConfigMgr Current Branch ConfigMgr 1706 ConfigMgr 1806 ConfigMgr 1710 ConfigMgr 1810 About four months between ConfigMgr releases

28 Staying Current Key things to know about Windows as a Service Windows Windows Start as early as possible Think of this as a process, not a project Windows Windows Plan & Prepare Pilot Broad Deployment

29 Windows as a service The process of a release Windows Insider Preview Channel New Windows 10 Semi-Annual Channel Release Evaluate new features Provide feedback on changes, issues Deploy to pilot audiences Validate and prepare for broad deployment Deploy to all audiences, in waves to reduce risk 6+ months of active development 18 months to validate, deploy, and use each release The process repeats

30 Exception?! H2 release 30 months support if Enterprise/Education!!!

31 Nejste na to sami!!! #1 Docs.Microsoft.com Learn.Microsoft.com GOC208 Mastering Deployment Technologies

32 Shrnutí Udělejte si pečlivý audit vašeho HW a připravte se na výměnu!!! Připravte si infrastrukturu aktualizujte WSUS a SCCM Otestujte kompatibilitu aplikací kontaktujte vendory pro aktualizované verze Připravte si automatizovaný přechod na UEFI Připravte si balíky na standardizovanou konfiguraci BIOS/UEFI Připravte si doménové politiky Připravte si nové procesy pro aktualizace Začněte se dívat po možnostech cloudu

33 Diskuze Windows 10 - jste připraveni? Opravdu?! Kamil Roman MCSE: Mobility MCSE: Cloud Platform and Infrastructure MCSA MCTS MCP MCT IT@KamilRT.net