Implementieren von Windows To Go im Unternehmen. Heike Ritter, Microsoft Deutschland GmbH

Transkript

1 Implementieren von Windows To Go im Unternehmen Heike Ritter, Microsoft Deutschland GmbH

2 Die heutigen Herausforderungen Benutzer Devices Apps Daten Benutzer erwarten von jedem Ort aus arbeiten zu können und Zugriff auf all ihre Arbeitsressourcen zu haben Die Explosion von Devices zerstört den gängigen Ansatz an die Unternehmens IT. Anwendungen, über Plattformen hinweg, bereitzustellen und zu verwalten ist schwer. Benutzer müssen produktiv sein, während Compliance eingehalten und Risiken reduziert werden.

3 Agenda Das Windows To Go Konzept Anwendungsszenarien Domain Join Umgang mit Benutzereinstellungen Aktivierung Remote Zugriff Benutzerdefiniertes Image mit Treibern Ein WTG Device erstellen

4 Hardware Bootprozess Prozessorarchitektur Externe FirmwareUSB Hubs USB Port Prozessorarchitektur Externe USB Hubs Prozessor RAM Grafik USB Port Möglichkeit von USB zu booten Muss das Image auf dem WTG unterstützen USB Boot aktiviert. (PCs, zertifiziert für Windows 7 oder Windows 8 können konfiguriert Nicht unterstützt, werden, den direkt WTG von Workspace USB zu booten. direkt an die lokale Maschine anschließen USB 2.0 Port oder höher Muss das Image auf dem WTG unterstützen Nicht unterstützt, den WTG Workspace direkt an die lokale Maschine anschließen. 1 Ghz oder schneller 2 GB oder mehr DirectX 9 Grafik mit WDDM 1.2 oder höherem Treiber USB 2.0 Port oder höher

5 Anwendungsszenarien Gemeinsam genutzte Arbeitsplätze Externe Dienstleister Ich muss von zuhause aus arbeiten, aber der PC ist dafür nicht geeignet Ich möchte *leicht* reisen Ich benötige mehrere Computer Ich brauche Zugriff auf Unternehmensdaten, von einem anderen gerät aus

6 Lizenzregeln Windows to Go ist eine neue Lösung, die es Ihnen ermöglicht, eine vollständige Version Ihres Unternehmensdesktop mit der Windows 8 Enterprise Edition über einen USB-Stick zu starten und zu nutzen. Windows To Go gibt Ihnen die Möglichkeit, Windows 8 Enterprise auf jedem Gerät zu starten, das über Software Assurance for Windows (z.b. Roaming Use-Rechte oder Companion Subscription License, CSL) berechtigt ist, Windows 8 Enterprise virtuell zu nutzen. Windows Companion Subscription License (CSL) ist eine Abonnement-Lizenz, die der Hauptnutzer eines mit Software Assurance für Windows lizenzierten Geräts ergänzend erwerben kann. Der Hauptnutzer erhält damit das Recht, auf seinen Unternehmensdesktop via VDI oder Windows To Go von bis zu vier weiteren Geräten zuzugreifen. CSL-berechtigte Geräte sind Geräte inkl. PCs, die dem Mitarbeiter gehören oder non-x86 Geräte, die das Unternehmen als Zweitgerät dem Hauptnutzer zur Verfügung stellt.

7 Domain Join Der WTG Rechner muss Mitglied der Domäne sein Aktivierung Richtlinien Direct Access Zugriff auf Unternehmensressourcen

8 Domain Join Online: Der Benutzer fügt den WTG Rechner manuell der Domäne hinzu Offline/Offsite Der WTG Rechner ist Mitglied bevor er gestartet wird

9 djoin.exe djoin.exe /provision /domain network.local /savefile D:\temp\tempBLOB.bin /machine PCWTG-001 /machineou "OU=WTG,OU=Computers,OU=Network,DC=network,DC=loca l" /rootcacerts /policynames "DirectAccess Client Settings"

10 djoin.exe djoin.exe /requestodj /loadfile D:\temp\tempBLOB.bin /windowspath W:\windows > info.log

11 Profile & Ordnerumleitung Gruppenrichtlinien konfigurieren Roaming Profile nur auf den primären Computer herunterladen Erfordert Windows Server 2012 Schemaupdate Ordner nur auf dem primären Computer umleiten Erfordert Windows Server 2012 Schemaupdate

12 Demo Umgang mit Profilen / Ordnerumleitung

13 PowerShell Skript zur Ermittlung $PC= get-adcomputer PCWTG-001 Set-aduser admminy PrimaryComputer'="$PC"}

14 OU Struktur Separate OU für WTG Computer Separate Richtlinien Separate Verwalte

15 Aktivierung KMS = OK MAK = nicht unterstützt Active Directory basierte Aktivierung = bevorzugt

16

17 Remotezugriff = Zusammenfassung

18 Angepasstes Image mit Treibern Standardanwendungen Einstellungen Treiber Speicher, Netzwerk, Grafik

19 Demo WTG Image erstellen

20 WTG erstellen USB Gerät muss eine Platte sein Erfordert 2 Partitionen USB 3.0 BIOS Unterstützung um von USB zu starten Kann via UI oder Skript erstellt werden

21 Windows To Go in Configuration Manager Erfordert Configuration Manager 2012 SP1 Verwendet Prestage Media Funktion Treiber Neue Version von Totaler Kontrolle

22 Schnitte im Configuration Manager Task Sequenz erstellen Prestaged Media erstellen Windows To Go Creator Package (wtgcreator.exe: %ConfigMgrInstallDir%\OSD\Tools\WTG\Creator) Hinzufügen der Aktivierung von Bitlocker zur Task Sequenz Deploy des WTG Creator Packages und der Task Sequenz

23 Prestart-Befehl für BitLocker dim osd: set env = CreateObject( Microsoft.SMS.TSEnvironment ) dim logpath logpath = env( _SMSTSLogPath ) env( OSDBitLockerPIN ) = "password"

24 Prestart-Befehl für den BitLocker PIN dim osd: set env = CreateObject("Microsoft.SMS.TSEnvironment") dim logpath logpath = env("_smstslogpath") dim BitLockerPassphrase BitLockerPassphrase = inputbox("bitte BitLocker Passwort eingeben", "Bitte BitLocker Passwort eingeben",,400,0) env( OSDBitLockerPIN") = BitLockerPassphrase

25 Demo MDT, Configuration Manager, Service Manager & Orchestrator

26 Vielen Dank. Heike Ritter