win.desy.de Status Februar 2011 Termine : Windows 7 : 1. März /1. Mai Windows Updatetag : 23. März Reinhard Baltrusch Windows User Meeting

Transkript

1 win.desy.de Status Februar 2011 Termine : Windows 7 : 1. März /1. Mai Windows Updatetag : 23. März Reinhard Baltrusch Windows User Meeting

2 Windows 7-64Bit Einführung - Vorbereitungen Die domainspezifischen Dienste sind in den letzten Monaten weitgehend auf Windows 7 vorbereitet/dafür eingerichtet worden (Domaincontroller mit Windows Server 2008 R2, Policies, KMS, WSUS, WDS etc.). Mittlerweile erfolgte Änderungen/Anpassungen anderer Dienste kommen dem produktiven Einsatz von Windows 7 (u. W2K8R2) entgegen : NetInstall mit Windows 7 Unterstützung, neue QIP-Version, Aktualisierung in der Netzwerkinfrastruktur, Aktualisierung der NetApps auf SMB 2.0, Samba-Aktualisierungen zur Unterstützung von 64Bit Druckertreibern, etc. Für Windows 7-64Bit geeignete desyspezifische Basis-Software steht zur Verfügung (Virenscanner, VPN-Client etc.). Standard-Software kann in 32Bit-Version verwendet werden (Office 2010 etc.). AMS-Scanner kann in 32Bit-Version eingesetzt werden. Die aktuelle DESY Standard-PC Serie (SPC-B/W1007) und die aktuellsten DELL-Laptops (E-Serien), sind im Prinzip (mit RAM-Aufrüstung auf 4GB) fuer Windows 7-64Bit geeignet. Das kürzlich veröffentlichte Service Pack 1 bringt uns dem Produktionseinsatz näher (Behebung von Bugs, über 800 Änderungen integriert). Ab kann so ein Pre-Produktionsimage für Windows 7 64Bit mit SP1 vorgegeben werden, auf dem zwei Monate intensivere Tests durchgeführt werden sollten. Diese sollen im Ergebnis zu einem Image führen, das mit dem zweiten Quartal ab für einen realen Produktionsbetrieb und eine Migration auf Windows 7 geeignet ist. Reinhard Baltrusch Windows Usermeeting Page 2

3 Windows 7-64Bit Einführung Laufende Arbeiten Anpassung des Pre-Produktionsimages im WDS (wenn nötig mehrere Tasksequenzen) Anpassungen/Einsetzen von Policies wenn keine anderen Konfigurationsmöglichkeiten sinnvoll eingesetzt werden können. Anpassungen/Einbindung der Softwareverteilung per NetInstall im WDS Vorbereitung/Anpassung/Bereitstellung der wichtigsten zentral anzubietenden Softwarepakete (IT, IPP), Umstellung auf ein Produktionssystem Vorbereitung/Anpassung/Einbindung der Druckerinfrastruktur für Windows 7 (64Bit- Treiberbereitstellung für HP- und Ricoh-Drucker über Samba-Systeme/CUPS, NetInstall- Einbindung Druckerinstallation) -> Printserver adprint7 mit PCL-Treibern für neuere HPund Ricoh-Druckermodelle ab 1.3. Testen von adminstrativ und verwaltungstechnisch einzusetzender Software (z.b. 64Bit fähiger AMS-Scanner, TSM-Software etc.) Testen der Backup/Recovery-Möglichkeiten im Zusammenspiel mit Image-Server Vorbereitung auf /Testen von potentielle/r zukünftige/r Standard-Hardware Vorbereitung von Dokumentationen für den Windows 7 Einsatz Umstellungen auf dem S-Laufwerk, die der Benutzung von Windows 7 Rechnung tragen (Trennung gegenüber Windows XP etc.)... Reinhard Baltrusch Windows Usermeeting Page 3

4 Windows 7-64Bit - Pre-Produktionsimage Windows 7 Enterprise - 64Bit mit integriertem SP1 (englisch) mit deutschem Sprachpaket Internet Explorer 9 RC - 64Bit (enthält auch 32Bit Version) + deutsches MUI. Austausch gegen RTM wahrscheinlich ab März.NetFramework 4.0 Full, Silverlight 4.0, VirusScan Enterprise 8.8, Adobe ifilter 64Bit 9.0 und OS-Updates zur Installation fest vorgegeben. NetInstall Client 5.86 zur Installation integriert Optionale Installationsmöglichkeit für hardwarenahe Software auf Laptops (WLAN, Bluetooth), optionale OS-nahe Software für Testzwecke (Windows Live Mail 2011) Vorgaben/Voreinstellungen : o Powermanagement : Power Plan High Performance o Pagefile 4 GB fest o RDP aktiviert (NLA-Security) o Veränderte Exploreransichten (Anzeige von Datei-Extensions etc.) o Windows Defender deaktiviert (wegen installiertem VS 8.8) o DNS-Zone desy.de erzwungen (Problem disjoined Namespace ) Reinhard Baltrusch Windows Usermeeting Page 4

5 Windows 7-64Bit - Konzeptionelle Änderungen/Policies Bis auf Weiteres keine Veränderungen der Computer-Container-Struktur (keine speziellen Windows 7 Container, keine Container-Löschung, Rücksichtnahme auf XP). Konzeptionelle Änderungen ergeben sich (potentiell) aus geänderten/neuen Funktionen und geänderten Standards im Betriebssystem (anderes Sicherheitskonzept). Übertragung der Policy-Einstellungen soweit möglich von XP auf Windows 7 (sind aber OS-spezifisch getrennt wirkende Policies). Firewall und User Account Control standardmässig aktiviert, nicht ausschaltbar aber konfigurierbar. Ausnahmen für Sonderfälle. Mobil Klassen werden zunächst im Prinzip so behandelt wie unter Windows XP (technisch funktioniert Windows 7 aber anders), die standardmässig umgekehrte Offline-Funktionalität, die sonst auch für Desktops gelten würde, ist für Windows 7 Workstations ausgeschaltet. Anpassungen nach Verhaltenstests möglich. Reinhard Baltrusch Windows Usermeeting Page 5

6 Windows 7-64Bit - Windows Deployment Service Template pc_winwds wird zum 1.3. umgestellt auf Produktionsserver (bisher VM). Trennung von Client- und Server-Images (unterschiedliche Treiber- und Software-Basis) Vorschaltung einer GUI-Oberfläche für die Partitionierung auf Basis von Diskpart zur Behebung der bisherigen Partitionierungsproblematik (neue leere Festplatte, Datenpartition soll erhalten bleiben). Mögliche Erweiterung auf differenziert konfigurierte Betriebssystemabbilder (durch unterschiedliche Tasksequenzen) für unterschiedliche Gerätetypen/Hersteller. Reinhard Baltrusch Windows Usermeeting Page 6

7 Windows 7-64Bit - Vorstellungen zum Testvorlauf Ab 1.3. Tests beginnend von Null auf Basis des Images mit integriertem SP1, vorige Installationen mit SP1 RC ( Evaluation Version ) werden nicht weiter unterstützt. Auf Hardware abseits vom Mainstream (SPC-W/D1007, Latitude E-Serie, zukünftige Standard-Geräte) kann vorerst keine besondere Rücksicht genommen werden. Zusätzliche Installationsmedien/wege werden zunächst nicht angeboten. Zum Test laden wir Gruppenadmins und leidensfähige, erfahrene Benutzer ein. Vor jeglichen Tests im Umgang mit Windows 7 ist dringend zu empfehlen, das H- Laufwerk (insbesondere im Verzeichnis Application Data ) von überflüssigen Daten z.b. von nicht mehr verwendeten Softwareprodukten zu befreien. Jeder Tester sollte sich bewusst sein, dass bei parallelem Arbeiten mit Windows XP und darauf installierten Anwendungen, Anwendungskonfigurationen und -daten durchmischt oder überschrieben werden können. Vor dem Testen von Applikationen auf Windows 7 64Bit, ist es sinnvoll Informationen über die Windows 7 Unterstützung/Kompatibilität beim Hersteller einzuholen (kompatibel/nicht kompatibel, Update-/Upgrade-Möglichkeiten, Kostenabschätzung?). Dual-Boot-Konstellationen werden nicht empfohlen oder unterstützt. Reinhard Baltrusch Windows Usermeeting Page 7

8 Windows 7-64Bit - Testinteressen im Allgemeinen Vorwiegend ist von Interesse, ob die in den verschiedenen Gruppen eingesetzten Softwareprodukte und Softwareumgebungen unter Windows 7 64Bit betrieben werden können (installierbar, ausführbar, einsetzbar etc.) und ob das Applikationsverhalten den Vorgaben des Betriebssystems entgegenkommt. Wir bieten im negativen Fall aber noch keine Ausweichmöglichkeit, nehmen aber die Negativ -Meldungen für spätere Migrationsszenarien auf. Auf Software-Produkte, deren Einsatz der Benutzungsordnung widerspricht, nehmen wir keine Rücksicht. Zusatzhardware muss auf Kompatibilität geprüft werden (Treiberunterstützung Scanner, Drucker etc.). Keine Rücksicht auf private Zusatzhardware. Führen Firewall-Einstellungen, die User Account Control, der Virenscanner etc. zu Arbeitseinschränkungen? Inwieweit braucht ein Benutzer wirklich lokale Admin-Rechte (Sicherheitskonzeption)? Kann die Switch User Funktion sinnvoll eingesetzt werden? Können alle DESY-Dienste reibungsfrei genutzt werden, können alle webbasierten Dienste mit dem Internet Explorer 9 RC bedient werden? Fehlen Funktionen/Programme, die noch in XP integriert waren (Beispiel : Outlook Express)? Könnten Voreinstellungen anders sein und warum? Eingaben, Anforderungen, Wünsche und Probleme bitte an win7@desy.de (-> RT). Reinhard Baltrusch Windows Usermeeting Page 8

9 Windows 7-64Bit - Testinteressen für Laptops Arbeiten in den verschiedenen Mobil-Klassen, kann man auf Mobil-Klassen verzichten? (Bessere/s Offline-Funktionen/-Verhalten von Windows 7). Muss es immer gleich Mobil- Klasse 1 sein (Benutzer muss sich selbst um Datensicherung bemühen)? Welche Applikationen/Dateien verhalten sich unkonform/störend bei Folder- Redirection /Offlinenahme? Welche Applikationen können nur unbefriedigend offline eingesetzt werden? Wie ist das Arbeitsverhalten bei verschiedener Netzanbindung innerhalb und ausserhalb des DESY-Netzes (LAN, WLAN, VPN, UMTS)? Gibt es provider-spezifische Probleme? Gibt es Probleme in besuchten Institutionen? Lässt sich das Mobility Center sinnvoll einsetzen, welche Funktionen werden vermisst? Welche Synchronisations/Backup/Recovery Optionen/Verfahren über die eingebauten Möglichkeiten (Sync Center, hinaus sind wünschenswert? Ist Datenverschlüsselung (Bitlocker) für Laptops ein sinnvolles Feature? (Achtung Datenverlust möglich, Tests nur auf extra Partitionen, mit anderweitig gesicherten Daten) Eingaben, Anforderungen, Wünsche und Probleme bitte an win7@desy.de (-> RT). Reinhard Baltrusch Windows Usermeeting Page 9

10 Windows 7-64Bit - Migrations-, Evolutionsszenarien Ab dem 1.5. (zum nächsten Windows-Usermeeting) können Migrations- und Evolutionsszenarien vorgestellt werden und eine Umsetzung mit den einzelnen Gruppen erörtert und abgestimmt werden. Parallel dazu muss der Schulungsbedarf abgestimmt werden. Ab diesem Zeitpunkt erscheint die Installation von Windows 7-64Bit auf neu auszuliefernden Geräten sinnvoll, damit kann eine langsame Evolution gestartet werden. Mit den vorlaufenden Tests kann hoffentlich ab dem zweiten Quartal bewertet werden, wo es Migrations- und Evolutionseinschränkungen geben wird (nicht Windows 7-64Bit kompatible Applikationen etc.) und welche Ausweichszenarien möglich sind (XP Weiterbetrieb, Einsatz von Windows 7 32Bit für Sonderfälle/Spezialgeräte, Virtualisierung etc.). Ein Abschluss der Migration auf Windows 7-64Bit ist vor Ablauf des Supports von Windows XP erstrebenswert, dass heisst möglichst vor Angestrebt werden sollte ein Abschluss im Jahr Reinhard Baltrusch Windows Usermeeting Page 10

11 Windows Domaincontroller - SP1 Die Aktualisierung der Windows Server 2008 R2 Domaincontroller auf SP1 wird zum nächsten Wartungstag am 23. März eingeplant. Durch den höheren Zeitaufwand bei der Installation (zeitversetzt auf 5 DCs) muss ein größeres Zeitfenster für die Wartung der Domaincontroller eingeräumt werden. Es erscheint sinnvoll die Wartung dafür auf das vorausgehende Wochenende zu legen. Reinhard Baltrusch Windows Usermeeting Page 11