Verteilung von Internet Explorer 9. Steffen Krause Senior Technical Evangelist Microsoft Deutschland GmbH

Transkript

1 Verteilung von Internet Explorer 9 Steffen Krause Senior Technical Evangelist Microsoft Deutschland GmbH

2 Agenda Verteilung von IE 9 über ein Windows Image File Anpassen der IE 9 Installation mit dem IEAK Verwalten von IE 9 mit Gruppenrichtlinien

3 Internet Explorer 9 Systemanforderungen Unterstützte Betriebssysteme: Windows Vista x86 und x64 ab SP2 Windows 7 x86 und x64 ab RTM Windows Server 2008 x86 und x64 ab SP2 Windows Server 2008 R2 x64 ab RTM

4 Internet Explorer 9 Systemanforderungen Unterstützte Betriebssysteme: Windows Vista x86 und x64 ab SP2 Windows 7 x86 und x64 ab RTM Windows Server 2008 x86 und x64 ab SP2 Windows Server 2008 R2 x64 ab RTM Voraussetzung auf Windows 7 und Windows Server 2008 R2 Update for Windows 7 (KB ) XPS, Druck auf GDI-Drucker, Grafik, Media Oder Service Pack 1 Voraussetzung auf Windows Vista SP2 und Windows Server 2008: Platform Update Supplement Beta for Windows Vista (KB971512) Grafik, Imaging, XPS Platform Update Supplement Beta for Windows Vista (KB ) Media Foundation, Druck

5 Demo: IE9 Installation auf Windows 7 SP1

6 Verteilungs-Optionen Automatisch Windows Update Windows Server Update Services (WSUS) Microsoft System Center Configuration Manager (SCCM) 2007 Microsoft Systems Management Server (SMS) 2003 Active Directory über Gruppenrichtlinien.msi Installer über IEAK Manuell Netzwerkfreigabe CD Hyperlink in oder Webseite Image Deployment Image Servicing and Management (DISM) Microsoft Deployment Toolkit (MDT) 2010

7 Verteilung von Internet Explorer 9 Planen Erstellen Verteilen Betreiben Anforderungen Spezifikationen Ziel Inventar Bewertung Architektur IO Nachbesserung Image Erstellung Anpassungen konfigurieren (Low/Zero Touch Installation) Anwendungskompatibilität prüfen, Probleme beheben Verteilung im Lab testen Pilot-Verteilung Produktiv- Verteilung Automatisierte Installation (via LTI/ZTI) Prozess- Verbesserung Deployment Reporting Image Management App Management Systemüberwachung Anwendung verpacken

8 Deployment Image Servicing and Management (DISM) Überblick Ersetzt pkgmgr, PEImg und IntlConfg Tools Erlaubt Offline und Online Image Servicing Arbeitet über gemountetes Dateisystem Unterstützt sowohl WIM als auch VHD als Format Verbesserte Diagnostik, Fehlerberichte und Messaging

9 DISM: Offline Servicing von IE Updatepaket(e) für alle Voraussetzungen 2. IE9 Updatepaket extrahieren 3. Windows 7 Image aktualisieren

10 Demo: Integration von IE9 in ein Windows 7 Image Hinzufügen der Internet Explorer 9 Pakete zu einem Windows 7 Image Erstellung einer Antwortdatei für ein Unattended Setup Installation des angepassten Images in eine Virtuelle Maschine

11 Microsoft Deployment Toolkit 2010 Reduziert Deployment-Zeit und hilft bei Standardisierung der Images Erzeugt Image für angepasste Installation von Betriebssystem und Anwendungen Basiert auf Best Practices und nutzt die folgenden Technologien: Application Compatibility Toolkit (ACT) Windows User State Migration Tool (USMT) Windows Automated Installation Kit (WAIK) Windows Deployment Services (WDS)

12 MDT und Internet Explorer Internet Explorer 9 und Update-Pakete werden zum MDT 2010 Deployment Share hinzugefügt

13 Agenda Verteilung von IE 9 über ein Windows Image File Anpassen der IE 9 Installation mit dem IEAK Verwalten von IE 9 mit Gruppenrichtlinien

14 IEAK: Tools und Installationsanforderungen Tools IEAK Toolkit Internet Explorer Customization Wizard Windows Installer (MSI) IEAK Hilfe Installations-Anforderugnen Internet Explorer 9 Unterstütztes Betriebssystem

15 Internet Explorer Administration Kit 9 Verteilungs-Optionen Eigene Komponenten Installations-Oberfläche Anpassung der Suche Anpassung des Browsers ActiveX Controls Automatische Konfiguration

16 IEAK: Planung der Anpassung Passen Sie so wenig wie möglich an! Betriebssystem-Anforderungen Verteilungsmethode URLs für Startseite, Suche und Support-Seiten Computer für den Erstellungsprozess auswählen Vertrauenswürdige Server auflisten Automatische Erkennungs- und Konfigurationseinstellungen festlegen Zusätzliche Komponenten für Deinstallations-Option festlegen ActiveX Controls sammeln

17 IEAK: Automatische Proxy-Konfiguration Bevorzugt: Web Proxy Auto Discovery Protocol (WPAD) Wenn das nicht geht: Skripten der Proxy-Konfiguration mit Proxy Auto-Config Datei (PAC) PAC enthält JavaScript Function FindProxyURL(url,host) PAC Skript verwendet für: Mobile Benutzer, die mehrere Proxys benötigen Komplexe Installationen mit vielen verschiedenen Proxys Beispiel: Lokale Hosts verbinden sich direkt, alle anderen verwenden Proxy function FindProxyForURL(url, host) { if (isplainhostname(host)) return "DIRECT"; else return "PROXY proxy:80"; }

18 IEAK: Verteilungs-Optionen Angepasstes IE Paket WSUS Datei auf Netzwerk-Share CD-ROM Active Directory und Gruppenrichtlinien System Center Configuration Manager oder Systems Management Server Configuration-Only Package

19 Verwaltung des IE mit dem IEAK Master.ins Datei im Netzwerk Administrative Vorlagen für Gruppenrichtlinien IEAK Profile Manager Resultant Set of Policy (RSoP) für Vergleich mit GPO

20 Demo: Anpassung von IE9 mit dem IEAK

21 Agenda Verteilung von IE 9 über ein Windows Image File Anpassen der IE 9 Installation mit dem IEAK Verwalten von IE 9 mit Gruppenrichtlinien

22 Überblick über Gruppenrichtlinien Verwaltung von Internet Explorer in einer Active Directory Umgebung Administrative Vorlagen für Richtlinien von Internet Explorer 9 Definiert IE9 Konfiguration als Teil der Group Policy Objects (GPOs) Setzt Standards oder Einschränkungen für Internet Explorer 9 Richtlinien werden regelmäßig angewandt und aktualisiert Flexibel und mit vielen Optionen

23 Internet Explorer Gruppenrichtlinien Category Internet Explorer Internet Explorer\Administrator Approved Controls Internet Explorer\Security\AJAX Internet Explorer\Application Compatibility Internet Explorer\Browser Menus Internet Explorer\Compatibility View Internet Explorer\Delete Browsing History Internet Explorer\Internet Control Panel Internet Explorer\Internet Settings Description Contains settings to enable or disable standard Internet Explorer configurations. Contains settings to enable or disable ActiveX controls. Contains settings to enable or disable technologies that allow communications between clients and server, or cross-domain communications. Contains settings to enable or disable Cut, Copy, or Paste operations from the clipboard if URLACTION_SCRIPT_PASTE is set to Prompt. Contains settings to show or hide menus and menu options in Internet Explorer. Contains settings to enable or disable Compatibility View settings. Contains settings to enable or disable Delete Browsing History settings. Contains options to enable or disable pages in Internet Options, and subcategories to manage settings on the Security and Advanced pages. Contains subcategories for Advanced Settings, AutoComplete, Display Settings, and URL Encoding. Internet Explorer\InPrivate Filtering Internet Explorer\Offline Pages Internet Explorer\Persistence Behavior Internet Explorer\Security Features Internet Explorer\Toolbars RSS Feeds Contains setting to configure InPrivate Filtering features. Contains settings for offline pages and channels. Contains settings for file size limits in Internet security zones. Contains settings to enable or disable security features for Internet Explorer, Windows Explorer, and other applications. Contains settings to allow or restrict users from editing toolbars in Internet Explorer. Administrators can also set the default toolbar buttons. Contains options for managing RSS feeds in Internet Explorer. Referenz: 42eb-974d-24b2790bf592&displaylang=en

24 Neue Gruppenrichtlinen für IE9 Policy Name Prevent Deleting Download History Disable add-on performance notifications Enable WebM software (when available) Allow Internet Explorer 8 Shutdown Behavior Install binaries signed by MD2 and MD4 signing technologies Automatically enable newly installed add-ons Turn off Managing SmartScreen Filter Prevent configuration of search from the Address bar Policy Path Windows Components\Internet Explorer\Delete Browsing History Windows Components\Internet Explorer Windows Components\Internet Explorer\Internet Control Panel\Advanced settings\multimedia Windows Components\Internet Explorer Windows Components\Internet Explorer\Security Features\Binary Behavior Security Restriction Windows Components\Internet Explorer Windows Components\Internet Explorer Windows Components\Internet Explorer\Internet Control Panel\Advanced settings\searching

25 Security Compliance Manager Zentrale Verwaltung von Sicherheits-Baselines Security Baseline Anpassung Security Baseline Vergleich und Export Security Baseline Compliance Überwachung und Überprüfung

26 Internet Explorer aktuell halten Automatische Versions-Synchronisation Update Notification Seite Software-Verteilungswerkzeuge Automatische Updates für IE

27 Blocker Toolkit Verhindert Installation von IE 9 Zwei Komponenten ADM Template für Gruppenrichtlinie IE90Blocker.cmd /B zum blockieren /U zum zulassen Erstellt Registry Key HKLM\SOFTWARE\Microsoft\Internet Explorer\Setup\9.0\DoNotAllowIE90 Zwei mögliche Einstellungen 0: Erlaubt AU die IE9 Installation 1: Verbietet AU die IE9 Installation

28 Demonstration: Verwaltung von Internet Explorer 9 Gruppenrichtlinien

29 Installieren Sie Internet Explorer 9! Migrieren Sie Anwendungen weg von Internet Explorer 6 Installieren Sie Internet Explorer 9 Und testen Sie Ihre Site! Erfahren Sie mehr

30 Fragen

31 2010 Microsoft Corporation. All rights reserved. Microsoft, Windows, Internet Explorer and other product names are or may be registered trademarks and/or trademarks in the U.S. and/or other countries. The information herein is for informational purposes only and represents the current view of Microsoft Corporation as of the date of this presentation. Because Microsoft must respond to changing market conditions, it should not be interpreted to be a commitment on the part of Microsoft, and Microsoft cannot guarantee the accuracy of any information provided after the date of this presentation. MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED OR STATUTORY, AS TO THE INFORMATION IN THIS PRESENTATION.