DESKTOP: Windows Vista Daniela Lišková Solution Specialist Windows Client
[email protected]
TCO desktopů – analýzy spol. spol. Gartner Téměř 80% 80% všech nákladů v IT vzniká po nákupu – tj. na správě, opravě, obnově, podpoře a upgradech. Procesy a SW nástroje pro správu zabezpečení – technologie jako např. firewall, správa politik, patch management a ochrana před malware mohou snížit celkové náklady na PC o téměř 14% 14% Notebooky mobilních uživatelů stojí firmu přibližně o 25% 25% vvííce než desktopy. Správa mobilních PC může ušetřit až 15% 15% TCO. Nejefektivnější způsob, jak ušetřit na nákladech celkového vlastnictví PC ve velkých společnostech¨ společnostech¨je implementace scénáře pro automatickou správu PC ve všech fázích životního cyklu PC. PC. Organizace mohou snížit náklady na správu počítačů výrazně také tím, že omezí uživatelům jejich práva na PC. Toto je srpávná cesta, nicméně je třeba uživatelům dát všechno, co potřebují ke své práci. Všichni uživatelé nemohou mít stejná práva ani stejná omezení.
Desktopy, notebooky Jsou často brány v IT okrajově Není jasná strategie obnovy Pokud je strategie, tak jde o životní cyklus HW Migrace na nový OS je jediný projekt pro PC Řeší se většinou pouze Nákup nového HW Kompatibilita aplikací
Nejsou definované Reinstalace, zálohy, obnovy ... Práva, aplikací, uživatelé ... Jednotné nastavení desktopu pro všechny Automatizace těchto procesů, včetně helpdesku
“snižování nákladů..? nákladů..?””
Desktopy, notebooky Jsou nejdůležitější pro zaměstnance a jejich práci Kritické pro business a rozvoj společnosti
Mohou být bezpečnostním rizikem ve společnosti Zneužití dat zaměstnanci firmy Útoky z internetu
Případová studie - Garanti Bank GARANTI BANK “Turkey’s Best Internet Bank” v posledních 5 letech, třetí největší soukromá banka v Turecku Více než 10.000 PC ve 300 pobočkách
Cíl: Zjednodušit a automatizovat proces distribuce SW a updatů do poboček Vyřešit: 20 velkých image (2,4GB), Časté updaty, Každý měsíc 1 týden práce IT + třetí strana, Distribuce na pobočky pomocí třetí strany (zabezpečení) Image obsahují OS, HW ovladače, různé balíčky aplikací pro uživatele pracující v různých rolích
Garanti Bank - řešení Benefity: Snížení nákladů na správu instalačních balíčků (úspory více než US$ 10,000 / rok) rok) Nová image 400 MB, snazší práce se souborem, zahrnuje všechny HW i uživatelské profily
Menší potřeba využít třetí stranu na pobočkách (úspory více než US$ 10,000 / rok) rok) Reinstalace 100 PC / měsíc - 80% těchto úkolů již nepotřebuje lokální techniky
Zvýšená produktivita práce na pobočkách Benefit na zvýšené produktivitě více než US$ 20,000 / rok Záruka odezvy 30 minut pro návrat uživatele do sítě
Zvýšené zabezpečení a spolehlivost (aktuální záplaty, OS i aplikace) Předpoklad – návrat 250% investice během 5 měsíců
ForeningsSparbanken - případová studie „SWEDBANK“ Jedna z největších bank v Severských zemích, 15,400 zaměstnanců, 1200 poboček
Cíl: Snížit náklady na IT o 10% každý rok (2004−2009), automatizovat instalace SW aplikací
ForeningsSparbanken - řešení Snížení nákladů na deployment o 1 milion USD Balíček 100 aplikací distribuován pomocí SMS2003 Aplikace distribuovány jako balíček během instalace, nebo v rámci zero zero--touch provisioning systému Zero--touch desktop deployment – upgrade / reimaging PC v kancelářích, není Zero potřeba techniků lokálně Zero--touch provisioning – automatická distribuce dalších aplikací Zero (předpoklad úspory 1,3 milionu USD za support třetích stran) stran) Náklady na deployment budou sníženy přibližně z $260 USD na $150 USD / PC
Snížení nákladů na podporu o $3.5 milionů USD Instalace PC vzdáleně místo lokálních techniků (předp.úspory (předp.úspory $1.5 milionu USD) USD) Snížení počtu aplikací a image, které musí IT spravovat Ročně je třeba přeinstalovat 3,000 PC Zjednodušené IT prostředí umožňuje přesun 6 IT lidí ze supportu a správy na jiné úkoly vztahující se k desktopům (předpokládaný (předpokládaný benefit.$1.3 milionu USD) USD)
Zvýšená produktivita personálu na pobočkách Starý stav: obnova uživatele 4 – 24 hodi. ve vzdálených pobočkách, aktuálně: 1 hod. Benefit na zvýšené produktivitě více než 0,8 milionu USD
Windows Vista přínos pro velké společnosti Práce s informacemi
Spolehlivost, bezpečnost
Uživatel
IT
Mobilní připojení
Správa a instalace
Vyhledávání a práce s informacemi
Rychlé dohledání potřebných informací
Zvýšení produktivity
Konzistence informací, spolupráce
Microsoft Search řešení
for the desktop
Spolehlivost a zabezpečení
Snížení rizik: škodlivý kód a útoky zvenčí
Ochrana informací a spolehlivost Zabezpečení dat, uživatelů a přístupu
Zabezpečení Ochrana dat Ochrana citlivých dat na disku před krádeží – technologie BitLocker
Práva uživatelů User Account Control Řízení přístupu při zásahu do systému
Útoky z „venku“ Windows Firewall Windows Defender – antispyware Internet Explorer 7.0 – antiphishing
Ochrana firemní sítě NAP – Network Access Protection
Spolehlivost a diagnostika Obnova dat – technologie Shadow Copy Instalace bezpečnostních záplat Optimální využití zdrojů pro výkon PC
Mobilní uživatelé Snížení nákladů na správu mobilních zařízení
Práce odkudkoliv
Spolupráce Neustálé připojení
Životní cyklus desktop desktopu u
Zvýšení bezpečnosti infrastruktury
Snížení nákladů na deployment Snížení nákladů na management
Deployment – hromadné nasazení Windows WIM formá formát Nový scénář pro instalace Souborově založen, bootovatelný Offline editace, Snížení velikosti a počtu image, onenty OS)
Nové nástroje Windows Deployment Services (WDS) USMT 3.0 ImageX Image X Windows System Image Manager Windows PE 2.0 Řešení kompatibility aplikací
Automatické vzdálené instalace operačního systému i aplikací SMS 2003 + nový Feature Pack Business Desktop Deployment – řešení pro každou společnost
Centrální správa počítačů Skupinové politiky a centrální řízení počítačů: Windows Firewall / IPsec Výměnná USB zařízení Napájení, tisková zařízení Ochrana uživatelských účtů ...
Správa disků Řízení a kontrola běhu Windows: Monitor spolehlivosti Aktivní upozornění na události v systému
VERZE A LICENCOVÁNÍ
Edice Windows Vista Windows XP
Windows Vista
Windows Vista Enterprise Všechny funkce z edice Windows Vista Business, plus navíc funkce pro řešení problémů a úsporu nákladů v IT Exklusivně pouze pro zákazníky s SA licencemi nebo Enterprise Agreement smlouvě
Ochrana dat
Windows® BitLocker™ Drive Encryption
Kompatibilita aplikací
Hromadné instalace - více jazyků
Virtual PC Express
Všechny jazyky v jedné image (MUI)
Subsystem pro Unix-založené aplikace(SUA)
Otázky?
Jaké je vaše IT? Životní cyklus desktop desktopu u Žádné standardizované standard izované image Každý počítač se instaluje extra Distribuce záp záplat není konzistentní Manuální instalace pomocí CD nebo DVD Limitované testování aplikací Uživatelé jsou administrátoři na svých PC Uživatelská data jsou na lokálních discích
Základní sada standardních image Omezený počet verzí operačního systému (N, NN-1) Automatické distribuce bezp. záplat (WU, SUS, SMS) Instalace PC scénářem “light touch“ Inventarizace aplikací Automatické testování aplikací
Jednotný operační systém Korporátní image na všech PC Referenční image spravována manuálně Automatické distribuce SW Monitoring desktopů Instalace PC scénářem „zero touch“ Testování a cerftifikace aplikací
Plně automatický systém pro referenční image propojený s dodavatelem hardware Automatické distribuce bezp. záplat – rozšířeno o servery Automatické testování kompatibility aplikací
