Placeholder – PR Quotes
Agenda • • • •
Windows 10 a nové pojetí podnikového prostředí Windows 10 a bezpečnost Windows 10 a nasazení Windows 10 a správa
Windows 10 a nové pojetí podnikového prostředí
4
Přehled
Windows 10 Pro a Enterprise funkce Windows 10 porovnání edic
Professional
Enterprise
Základ Bezpečnost Servicing
Operating System
Wipe & Load
In-Place Upgrade
Provisioning
Windows 10 Product Overview
6
7
Upgrade může poškodit aplikace
Vyžaduje dostatek času na testování Klíčoví dodavatelé software potřebují čas na testování a vydání prohlášení o podpoře Příliš mnoho závislostí napříč různými verzemi a edicemi Microsoft produktů Deployment je complexní a drahý
Major verze aktualizovány každých 3-5 let
Feature aktualizace kvartálně
Service Packy poskytovaly aktualizace OS mezi verzemi
Minor verze dle výročí
Uživatelská zařízení
Business uživatelé
Specializované systémy
Aktualizace jsou instalovány z Windows Update tak jak přicházejí
Aktualizují jejich zařízení jakmile jsou nové funkce a aktualizace prověřené na trhu
Například řízení letového provozu, operační sály
Umožňuje milionům zákazníků zůstat aktualizovaní a zabezpečení díky „Current Branch“
Velká a rozličná uživatelská báze pomáhá řídit kvalitu aktualizací OS BYOD zařízení jsou aktualizovaná a zabezpečená
Current Branch for business
Žádná nová funkcionalita v Long Term Servicing Branch Běžné aktualizace zabezpečení Správa pomocí WSUS
•
•
•
•
• •
• •
Vydání pro firmy
Vydání pro domácí uživatele a firmy Windows Insiders “Slow ring” Windows Insider “Fast ring” Dogfood vydání
Engineering Builds
Broad Internal Validation
Business targeted release
Veřejné GA vydání
Preview vydání
Preview vydání
Customer Early Access
Customer Early Access
Current Branch
Current Branch for Business
Time
18
Windows Update for Business • Umožňuje správcům IT řídit patch management na nové úrovni • Windows 10 se připojují ke službě Windows Update • Nastavení pomocí Group Policy nebo Intune
Windows Update for Business • Umožňuje řídit aktualizace pomocí • • •
Deployment and validation groups Peer-to-peer delivery Spolupráce s existujícími nástroji jako je SCCM
• Která zařízení mohou využít WUfB? • •
Všechna zařízení s Windows 10 Pro, Enterprise nebo Education Nutné využít Current Branch for Business (CBB)
• Pro které typy aktualizací je WUfB určen? • • •
Upgrades - Např. Windows 10 1507 -> 1511 tedy (CBB1 -> CBB2) Updates - Např. Security, Critical a Driver updates Ostatní (nedoložitelné) – Definition updates
Windows Update for Business • Peer to peer delivery • • •
Administrátoři mají možnost volby, která zařízení budou aktualizována jako první a která budou následovat později Umožňuje stažení Windows Updates a Windows Store aplikací z jiného zdroje než Microsoft. Pomocí více zařízení může redukovat nárok na internet linku
• Optimalizace doručení • • • •
Umožňuje efektivní distribuci aktualizací v rámci pobočkových scénářů pomocí sdílení mezi stanicemi Windows nestahují celý soubor z jednoho místa, ten je rozdělen do malých částí a Windows stahují každou část z nejspolehlivějšího zdroje Počítače na lokální síti Počítače na lokální síti a v internetu
Windows Update for Business • Validation group • •
Možnost řadit zařízení do skupin a tím napomoci optimalizovaní mechanismu aktualizací Například 1) testovací sada počítačů 2) IT zařízení 3) Úzká skupina uživatelů 4) Všichni uživatelé
Windows Update for Business
Windows Update for Business Nasazení optimalizace doručení ve Windows
Windows Update for Business Nasazení optimalizace doručení pomocí GPO
Windows Update for Business Nasazení CBB ve Windows 10
Windows Update for Business Nasazení CBB ve Windows 10 pomocí GPO
Windows Update for Business Nasazení CBB ve Windows 10 pomocí Intune
Windows Update for Business Nasazení CBB ve Windows 10 pomocí Intune
Windows Update for Business Nasazení CBB ve Windows 10 pomocí Intune
32
Windows 10 Product Overview
Windows 10 Product Overview
Windows 10 Product Overview
43
46
51
62
Přestávka , začínáme v 11 hod. Váš názor je pro nás důležitý, podělte se s námi o něm.
Děkujeme
Windows 10 a bezpečnost
Windows 10 Product Overview
67
Přístup Windows 10 k zabezpečení
Ochrana identity
Ochrana informací
Ochrana zařízení
69
83
Looking for you…
15:44 Wednesday, January 27, 2016 12
13
Hello Jan!
Windows Hello Nabízí spolehlivou autentizaci nejen do Windows
15:44 Wednesday, January 27, 2016 12
13
87
Windows 10 Product Overview
88
99
Zabezpečení zařízení
Secure Boot
Device Guard
Device Health
Windows Defender
Windows Update for Business
109
Firemní aplikace a data (spravované)
Skype pro firmy
E-mail
Facebook
OneDrive for Business
Kontakty
WhatsApp
LOB aplikace
Kalendář
OneDrive
PDF čtečka Fotky
Angry Birds
Ostatní
Ostatní
Ostatní
Výměna dat je pod kontrolou
Soukromé aplikace a data (nespravované)
Oběd , přejeme Vám dobrou chuť, pokračujeme ve 12:45 ! Váš názor je pro nás důležitý, podělte se s námi o něm.
Děkujeme
Windows 10 Product Overview
120
Přehled
Microsoft Deployment Toolkit 2013 Update 1
System Center Configuration Manager R2 SP1
Nasazení UEFI/BIOS
X
X
Nasazení aplikací během Task Sequence
X
X
Podpora Image Creation
X
X
Lite Touch Deployment
X
X
Capability
Zero Touch Deployment
X
Správa širokého rozsahu platforem
X
Větší škálovatelnost (PXE, etc.)
X
Offline Image Servicing
X
Nasazení Windows-to-Go
X
Overview
Wipe & Load
In-Place Upgrade
Provisioning
Configuration Delivery
Lite touch Deployment (LTI)
Zero Touch Deployment (ZTI)
Overview
Výhoda
Scénář
Microsoft Deployment Toolkit
Offline Deployment
Nástroj
System Center Configuration Manager
Deployment
Wipe & Load
In-Place Upgrade
Provisioning
Configuration Delivery
Windows to Go Přehled
Výhody
Nevýhody
Možnosti nasazení
126
Preferované možnosti pro Enterprise
In-Place Upgrade proces
Overview
Podporováno s Windows 7, Windows 8 a Windows 8.1
Domácí uživatelé Windows Update, ale enterprise vyžaduje více kontroly
Možnost užití System Center Configuration Manager nebo MDT pro správu celého procesu
Užívá standardní Windows 10 image
Automaticky zachovává existující aplikace, nastavení a ovladače
Osvědčený postup – zcela běžný pro upgrade z Windows 8 na Windows 8.1
Start
Windows 7 Windows 8 Windows 8.1
Wipe & Load
Zachytávání dat a nastavení
Odebrání existujícího OS
In-Place Upgrade
Instalace nového OS
Obnova dat a nastavení
Provisioning
Nový začátek
Windows 10
Configuration Delivery
Zachovává aplikace, ovladače, uživatelská data a nastavení – Snižuje náročnost testovací a deployment fáze
V porovnání s refresh je upgrade…
Proč Upgrade?
Rychlejší – od 30 do 60 minut
Menší – Velikost souboru je pouze OS media, ne aplikace
Robustnější - Možnost rollback v případě neúspěšného upgrade
Není zde nutnost použití ADK Možno použít jako náhradu za existující scénáře - Refresh, replace, and bare metal
Nutno brát ohled na
Overview
Kompatibilitu s 3rd Party Disk Encryption nástroji (BitLocker podporován)
Nemusí poskytovat plnou aplikační kompatibilitu
Wipe and load může být rovněž použit
Wipe & Load
In-Place Upgrade
Provisioning
Configuration Delivery
129
150
171
Rozbalte krabici s hardware
Overview
Wipe & Load
Apply a provisioning package
In-Place Upgrade
Device ready to use
Provisioning
Configuration Delivery
210
