Die Auswahl des richtigen Clients

Transkript

1 16. Bonner Microsoft-Tag für Bundesbehörden / Die Auswahl des richtigen Clients Windows 2012 Remote Desktop Services Christoph Quill, trevedi IT-Consulting GmbH, Köln

2 Zu meiner Person ich lebe in Köln bin von der Ausbildung her Naturwissenschaftler implementiere Microsoft Terminalservices seit 1999 arbeite seit dem Jahre 1997 in Bundesbehörden finde immer wieder, dass Terminalservices unter Microsoft-Betriebssystemen unterschätzt werden

3 trevedi IT-Consulting GmbH Hauptsitz in Köln Schwerpunkte: Microsoft Exchange, Remote Desktop Services, Clients, Betriebssysteme, Hochverfügbarkeit, Automatisierung (und alles, was dazu gehört: ADS, GPO s, TMG, usw)

4 Themen Remote Desktop Services unter Windows Server 2012 Features und Neuerungen im Vergleich zu Windows Server 2008 R2 Anforderungen und Implementierungsszenarien für den Einsatz von Session Based Desktops, RemoteApps und Virtual Desktops Performance und Engpässe: Beispiele aus der Praxis Die Auswahl des richtigen Clients

5 Remote Desktop Services unter Windows Server 2012

6 Integration in den neuen Server-Manager bedeutet... eine zentrale Konsole zur Verwaltung der Remote Desktop / VDI Struktur Rollenbasierte oder featurebasierte Installation Szenarienbasierte Installation

7 Server-Manager: zentrale Verwaltung

8 Rollenbasierte oder featurebasierte Installation Die Auswahl der rollenbasierten oder featurebasierten Installation führt zu Auswahldialogen, die wir von Windows 2008 R2 kennen. Allerdings erfolgt die Installation von Rollen oder Features remote auf dem Zielsystem.

9 Szenarienbasierte Installation Mit Hilfe der szenarienbasierten Installation können Sitzungshosts (=Terminalserver), RemoteApps oder VDI- Strukturen implementiert werden. VDI-Strukturen wurden logisch den Remotedesktopdiensten zugeordnet!

10 Bereitstellungsübersicht Die Bereitstellungsübersicht vereinigt eine grafische Übersicht der RD-Struktur mit administrativen Tasks.

11 Resümee Verwaltbarkeit ist natürlich nicht alles! Schauen wir uns einige neue Features an

12 Features und Neuerungen im Vergleich zu Windows Server 2008 R2

13 Auszug aus: Windows Server 2012 Remote Desktop Services (RDS) [ ] In the previous release, we received consistent feedback that: RemoteFX was very popular however its underlying protocol (RDP) did not provide a great experience over Wide Area Networks (WANs) Session and virtual machine infrastructures were complicated and costly and the administration experience was not simple [ ]

14 Features und Neuerungen Intelligenter Transport (UDP / TCP) Adaptive Grafik (integrierte, unterschiedliche Codecs für Multimedia, Grafik und Text) Adaptiver Network Auto Detect am Client Optimiertes Mediastreaming (bis zu 90% Bandbreitenreduzierung in bestimmten Fällen) DirectX11 Support mit vgpu RemoteFX Virtual GPU (vgpu), in Windows 2008 R2 SP1 eingeführt, Funktionen unter Windows 2012 erweitert

15 Features und Neuerungen und Web Discovery von RemoteApps und Desktops Remote Desktop Web Access unterstützt andere Browser wie Chrome, Firefox und Safari. Multi Touch (bis zu 256 touch points) USB Redirection Erweiterter USB Device Support Metro-Style Remote Desktop

16 Features und Neuerungen Robust Pooled Virtual Desktop Collection Model (In einer VDI-Umgebung kann ein Template zur Verwaltung aller Pool-Desktops genutzt werden.) User Profile Disk Unterstützung von High-Performance und kostengünstigen Storage Optionen Faire Ressourcenverteilung in RD Session Hosts (CPU, RAM, NIC) GPU Optional Änderung von DPI-Einstellungen in Remote Sessions

17 Features und Neuerungen RDS Management Interface integriert im Server Manager Scenario-basierendes Deployment Active/Active RD Connection Broker Powershell support

18 Was geht nicht mehr? Spiegeln von Sitzungen Freigabe von RemoteApps als RDP- oder MSI-Datei

19 Resümee Unter der Haube hat sich bei Windows Server 2012 nicht nur einiges geändert sondern vieles wurde deutlich verbessert! o o o o Verwaltbarkeit (WAN-) Performance VDI-Implementierung.

20 Anforderungen und Implementierungsszenarien für den Einsatz von Session Based Desktops, RemoteApps und Virtual Desktops

21 Anforderung RDS für kleine Standorte Kleine Standorte mit bis zu 10 Mitarbeitern Im Wesentlichen erfolgt der Zugriff auf Ressourcen am Standort (Datei, Print, DNS, DHCP, Datenbank-Services) Kein Domain Controller vor Ort Zentrale Verwaltung gefordert

22 RDS für kleine Standorte Lösung 1 x Remote Desktop Server als einziger Member-Server mit allen notwendigen Rollen und Services am Standort. Outlook 2010 wird auf Terminalservern im Cache-Modus betrieben. RemoteApps werden für Sonderanwendungen mit Single Sign-On genutzt. Standard-Client: Thin-Client Pro Standort ein FAT-Client für den Admin vor Ort (Einspielen von Daten über USB oder CD, brennen von Daten)

23 Anbindung einer neuen Liegenschaft Anforderungen Anbindung einer neuen Liegenschaft mit bis zu 150 Anwendern. Mindestens zwei Abteilungen mit unterschiedlichen Aufgaben sollten berücksichtigt werden. Unterstützung von 2 Monitoren

24 Lösung: Anbindung einer neuen Liegenschaft

25 Anforderungen Sicheres Surfen Gekapselter Internetzugang für Mitarbeiter Definierte Daten-Zugriffspunkte und Datenübergabe

26 Lösung: Sicheres Surfen

27 Beispiel RemoteApp <Handlungshilfe 3.1> der Unfallkasse des Bundes Anforderungen Zentraler Zugriff auf die Handlungshilfe des Bundes aus 77 Standorten *.mdb-dateien werden für 750 Standorte bearbeitet Definierte Zugriffssteuerung notwendig Ausdruck von Daten notwendig

28 Beispiel RemoteApp <Handlungshilfe> der Unfallkasse des Bundes Lösung 1 Terminalserver unter Windows 2008 R2 RemoteApp wird mit Single Sign-On genutzt Nutzung von Easy Print ca. 170 ADS-Gruppen steuern den NTFS-Zugriff Durch <access based enumeration> werden nur die notwendigen Daten angezeigt Als RemoteApp wird ein Rahmenscript aufgerufen, das die Kennzeichen des Benutzers auswertet und alle notwendigen Konfigurationen vornimmt.

29 Remote Desktop Gateway Anforderungen Zugriff auf interne Ressourcen aus bekannten externen Netzen (anderen Behörden)

30 Remote Desktop Gateway Vereinfachte Übersicht - Verfahren Interessantes Szenario: Einsatz von Windows To Go mit RD Gateway

31 Virtuelle Desktops im Schulungsraum Anforderung Flexible Lösung für eine Schulungsraumumgebung Trainingsinhalte: von Standardschulungen über grafikintensive Schulungen bis zu administrativen Schulungen

32 Virtuelle Desktops im Schulungsraum Lösung Definition von Lernumgebungen Implementierung eines Mixes aus Session based Desktops (Terminalservern) und virtuellen Desktops

33 Resümee aus der Praxis Nicht alle Anwendungen sind Terminalserver tauglich. Aber es geht mehr, als mancher meint. Es muss nicht immer Citrix XenApp sein o XenApp setzt als Add-On auf die Terminalserver- Funktionalität von Windows Betriebssystemen auf o Durch den Einsatz von Citrix XenApp werden keine Microsoft-Lizenzen eingespart!

34 Resümee aus der Praxis Gutes Fachwissen ist notwendig o Betriebssystemwissen Auch: 32Bit-Anwendungen auf 64Bit-Systemen o Gruppenrichtlinien und GPO-Erweiterungen o Active Directory Services o Scripting o Softwareverteilung

35 Performance und Engpässe Beispiele aus der Praxis

36 Performance und Engpässe Benutzer-Logon: das 30 Sekunden Dilemma Desktop-Design (umgeleitete Ordner, Zugriff auf Netzwerkressourcen, ) RemoteApps, Gruppenrichtlinien und Gruppenrichtlinienerweiterungen über WAN-Verbindungen (Standorte ohne Domänen Controller, Zugriff auf Remote- Standorte) Unzureichende Hardware und IOPS

37 Die Auswahl des richtigen Clients Ihr IST-Status Welche Anwenderumgebung liegt vor? Wie hoch ist der Anteil von Standardanwendungen wie Office-Anwendungen, Internet, etc.? Wie viele Arbeitsplätze nutzen Spezialanwendungen oder erfordern eine hohe Leistung, zum Beispiel für Grafikbearbeitung, CAD oder Softwareentwicklung? Welche Bandbreiten stehen im LAN und WAN (Außenstellen) zur Verfügung?

38 Die Auswahl des richtigen Clients Durchschnittliche Nutzungsdauer eines Thin- Clients: 5-7 Jahre o Haben Sie eine Idee davon, wie Ihre IT-Prozesse in 5 Jahren aussehen? o Haben Sie eine Idee davon, wie Ihre IT- Infrastruktur in 5 Jahren aussieht?

39 Die Auswahl des richtigen Clients Universeller Ansatz für möglichst viele Szenarien Zukunftssicherheit: aktualisierbare Firmware, ausreichend RAM und Flash-Speicher für Updates Technologische Offenheit: Softwareclients, -tools und Protokolle für den direkten Zugriff auf SBC, VDI, Cloud, Services, Mainframe, VoIP, etc. Peripherieunterstützung: USB, seriell, parallel, PS/2, DVI (Dualbzw. Multiview) Netzwerk: LAN, WLAN, WAN, DSL, ISDN etc. Sicherheitsfeatures: VPN Client, Smartcard-Unterstützung, etc.

40 Vielen Dank für Ihre Aufmerksamkeit Christoph Quill trevedi IT-Consulting GmbH

41 Anhang Remote Desktop Services Blog Lessons from the Field: 22 VDI and RDS Mistakes You'll Want to Avoid Windows Server 2012 VDI/RDS Infrastructure and Management RemoteFX and RDP Rocking RDS in Windows Server Windows Server 2012 VDI/RDS Infrastructure and Management Microsoft Desktop Virtualization: The Right Technology for Your Business Scenario Extending Applications to Everywhere! Your Guide to Securing RDS RemoteApps for the Internet Öko-Institut e.v. PROSA Thin Clients, Studie im Rahmen des Projekts Top 100 Umweltzeichen für klimarelevante Produkte Fraunhofer UMSICHT "Ökologischer Vergleich der Klimarelevanz von PC und Thin Client Arbeitsplatzgeräten 2008"

42 Anhang Ratgeber zur Migration auf Server Based Computing / VDI und Thin Clients Ausschreibungsempfehlung für Thin Clients - Umweltaspekte Auswahlkriterien für Thin Clients und Thin Client Betriebssysteme Managing RDS/VDI with Windows Server Remote Desktop Services Test Lab Guide: Virtual Desktop Infrastructure Quick Start Test Lab Guide: Windows Server 2012 Base Configuration Deploying Windows 8 Virtual Desktop Infrastructure on Windows Server

43 Anhang Remote Desktop Services (RDS) Architecture Explained Free Resources from Fast and fluid audio/video experience with the new Lync and RemoteFX RemoteFX USB Redirection in Windows Server 2012 and Windows 8 Remote Desktop Services in Windows Server 2012, Step-by-Step Guides RemoteFX Enabled Devices RemoteFX Multi-Touch for Windows 8 Enabling a Seamless Multimedia Experience with RemoteFX Media Streaming in Windows Server 2012 and Windows 8 and-windows-8.aspx

44 Anhang Easier User Data Management with User Profile Disks in Windows Server Single Image Management for Virtual Desktop Collections in Windows Server RemoteFX Features for Windows 8 and Windows Server RD Connection Broker High Availability in Windows Server Configure Remote Desktop Connection Broker in Windows Server 2012 with SQL Server 2012 High Availability Remote Desktop Protocol 8.0 supports Nested Sessions Introducing the Remote Desktop Windows Store App Using WSRM to control RDS Dynamic Fair Share Scheduling

45 Anhang Remote Desktop Services (Windows) Change the Device, Keep your Experience (Microsoft User Experience Virtualization)