DESKTOP: Windows Vista Daniela Lišková Solution Specialist Windows Client daniela.liskova@microsoft.com
TCO desktopů analýzy spol. Gartner Téměř 80% všech nákladů v IT vzniká po nákupu tj. na správě, opravě, obnově, podpoře a upgradech. Procesy a SW nástroje pro správu zabezpečení technologie jako např. firewall, správa politik, patch management a ochrana před malware mohou snížit celkové náklady na PC o téměř 14% Notebooky mobilních uživatelů stojí firmu přibližně o 25% více než desktopy. Správa mobilních PC může ušetřit až 15% TCO. Nejefektivnější způsob, jak ušetřit na nákladech celkového vlastnictví PC ve velkých společnostech je implementace scénáře pro automatickou správu PC ve všech fázích životního cyklu PC. Organizace mohou snížit náklady na správu počítačů výrazně také tím, že omezí uživatelům jejich práva na PC. Toto je srpávná cesta, nicméně je třeba uživatelům dát všechno, co potřebují ke své práci. Všichni uživatelé nemohou mít stejná práva ani stejná omezení.
Desktopy, notebooky Jsou často brány v IT okrajově Není jasná strategie obnovy Pokud je strategie, tak jde o životní cyklus HW Migrace na nový OS je jediný projekt pro PC Řeší se většinou pouze Nákup nového HW Kompatibilita aplikací Nejsou definované Reinstalace, zálohy, obnovy... Práva, aplikací, uživatelé... Jednotné nastavení desktopu pro všechny Automatizace těchto procesů, včetně helpdesku snižování nákladů..?
Desktopy, notebooky Jsou nejdůležitější pro zaměstnance a jejich práci Kritické pro business a rozvoj společnosti Mohou být bezpečnostním rizikem ve společnosti Zneužití dat zaměstnanci firmy Útoky z internetu
Případová studie - Garanti Bank GARANTI BANK Cíl: Turkey s Best Internet Bank v posledních 5 letech, třetí největší soukromá banka v Turecku Více než 10.000 PC ve 300 pobočkách Zjednodušit a automatizovat proces distribuce SW a updatů do poboček Vyřešit: 20 velkých image (2,4GB), Časté updaty, Každý měsíc 1 týden práce IT + třetí strana, Distribuce na pobočky pomocí třetí strany (zabezpečení) Image obsahují OS, HW ovladače, různé balíčky aplikací pro uživatele pracující v různých rolích
Garanti Bank - řešení Benefity: Snížení nákladů na správu instalačních balíčků (úspory více než US$ 10,000 / rok) Nová image 400 MB, snazší práce se souborem, zahrnuje všechny HW i uživatelské profily Menší potřeba využít třetí stranu na pobočkách (úspory více než US$ 10,000 / rok) Reinstalace 100 PC / měsíc - 80% těchto úkolů již nepotřebuje lokální techniky Zvýšená produktivita práce na pobočkách Benefit na zvýšené produktivitě více než US$ 20,000 / rok Záruka odezvy 30 minut pro návrat uživatele do sítě Zvýšené zabezpečení a spolehlivost (aktuální záplaty, OS i aplikace) Předpoklad návrat 250% investice během 5 měsíců
ForeningsSparbanken - případová studie SWEDBANK Cíl: Jedna z největších bank v Severských zemích, 15,400 zaměstnanců, 1200 poboček Snížit náklady na IT o 10% každý rok (2004 2009), automatizovat instalace SW aplikací
ForeningsSparbanken - řešení Snížení nákladů na deployment o 1 milion USD Balíček 100 aplikací distribuován pomocí SMS2003 Aplikace distribuovány jako balíček během instalace, nebo v rámci zero-touch provisioning systému Zero-touch desktop deployment upgrade / reimaging PC v kancelářích, není potřeba techniků lokálně Zero-touch provisioning automatická distribuce dalších aplikací (předpoklad úspory 1,3 milionu USD za support třetích stran) Náklady na deployment budou sníženy přibližně z $260 USD na $150 USD / PC Snížení nákladů na podporu o $3.5 milionů USD Instalace PC vzdáleně místo lokálních techniků (předp.úspory $1.5 milionu USD) Snížení počtu aplikací a image, které musí IT spravovat Ročně je třeba přeinstalovat 3,000 PC Zjednodušené IT prostředí umožňuje přesun 6 IT lidí ze supportu a správy na jiné úkoly vztahující se k desktopům (předpokládaný benefit.$1.3 milionu USD) Zvýšená produktivita personálu na pobočkách Starý stav: obnova uživatele 4 24 hodi. ve vzdálených pobočkách, aktuálně: 1 hod. Benefit na zvýšené produktivitě více než 0,8 milionu USD
Windows Vista přínos pro velké společnosti Práce s informacemi Spolehlivost, bezpečnost Uživatel IT Mobilní připojení Správa a instalace
Vyhledávání a práce sinformacemi Rychlé dohledání potřebných informací Zvýšení produktivity Konzistence informací, spolupráce
Microsoft Search řešení for the desktop
Spolehlivost a zabezpečení Snížení rizik: škodlivý kód a útoky zvenčí Ochrana informací a spolehlivost Zabezpečení dat, uživatelů a přístupu
Zabezpečení Ochrana dat Ochrana citlivých dat na disku před krádeží technologie BitLocker Práva uživatelů User Account Control Řízení přístupu při zásahu do systému Útoky z venku Windows Firewall Windows Defender antispyware Internet Explorer 7.0 antiphishing Ochrana firemní sítě NAP Network Access Protection Spolehlivost a diagnostika Obnova dat technologie Shadow Copy Instalace bezpečnostních záplat Optimální využití zdrojů pro výkon PC
Mobilní uživatelé Práce odkudkoliv Snížení nákladů na správu mobilních zařízení Spolupráce Neustálé připojení
Životní cyklus desktopu Snížení nákladů na deployment Zvýšení bezpečnosti infrastruktury Snížení nákladů na management
Deployment hromadné nasazení Windows WIM formát Nový scénář pro instalace Souborově založen, bootovatelný Offline editace, Snížení velikosti a počtu image, onenty OS) Nové nástroje Windows Deployment Services (WDS) USMT 3.0 ImageX Windows System Image Manager Windows PE 2.0 Řešení kompatibility aplikací Automatické vzdálené instalace operačního systému i aplikací SMS 2003 + nový Feature Pack Business Desktop Deployment řešení pro každou společnost
Centrální správa počítačů Skupinové politiky a centrální řízení počítačů: Windows Firewall / IPsec Výměnná USB zařízení Napájení, tisková zařízení Ochrana uživatelských účtů... Správa disků Řízení a kontrola běhu Windows: Monitor spolehlivosti Aktivní upozornění na události v systému
VERZE A LICENCOVÁNÍ
Edice Windows Vista Windows XP Windows Vista
Windows Vista Enterprise Všechny funkce z edice Windows Vista Business, plus navíc funkce pro řešení problémů a úsporu nákladů v IT Exklusivně pouze pro zákazníky s SA licencemi nebo Enterprise Agreement smlouvě Ochrana dat Windows BitLocker Drive Encryption Kompatibilita aplikací Virtual PC Express Subsystem pro Unix-založené aplikace(sua) Hromadné instalace - více jazyků Všechny jazyky v jedné image (MUI)
Otázky?
Jaké je vaše IT? Životní cyklus desktopu Žádné standardizované image Každý počítač se instaluje extra Distribuce záplat není konzistentní Manuální instalace pomocí CD nebo DVD Limitované testování aplikací Uživatelé jsou administrátoři na svých PC Uživatelská data jsou na lokálních discích Základní sada standardních image Omezený počet verzí operačního systému (N, N-1) Automatické distribuce bezp. záplat (WU, SUS, SMS) Instalace PC scénářem light touch Inventarizace aplikací Automatické testování aplikací Jednotný operační systém Korporátní image na všech PC Referenční image spravována manuálně Automatické distribuce SW Monitoring desktopů Instalace PC scénářem zero touch Testování a cerftifikace aplikací Plně automatický systém pro referenční image propojený s dodavatelem hardware Automatické distribuce bezp. záplat rozšířeno o servery Automatické testování kompatibility aplikací