Home - Hallinta ja ylläpito

23.10.2009

ForeFront Endpoint Security tulee pohjautumaan ConfigMgr:iin

ForeFront Endpoint Security eli Microsoftin tuleva työasemien virustorjuntaohjelma tulee hyödyntämään ConfigMgr:ia. Tästä syystä tuotteen julkistus siirtyy alkuvuodesta 2010 loppuvuoteen 2010.

http://blogs.technet.com/forefront/archive/2009/10/08/schedule-and-strategy-update-for-forefront-endpoint-protection.aspx

Posted at 12:39 by Panu Saukko | Permalink | Email this Post | Comments (0)

22.10.2009

System Center Configuration Manager 2007 SP 2 on ulkona

Tänään Windows 7 tulee virallisesti kauppoihin. Yllättäen samana päivänä ConfigMgr 2007 SP 2 tulee myös saataville.

ConfigMgr 2007 SP 2 merkittävin uudistus on täysi tuki Windows 7 ja Windows Server 2008 R2:lle. Windows 7 tuki sisältää myös mahdollisuuden hyödyntää BranchCachea pakettien jakelussa.

Tällä hetkellä tarjolla on ainoastaan SP2 päivityspaketti, mutta joulukuussa pitäisi tulla ConfigMgr 2007 with SP 2 saataville.

Posted at 15:18 by Panu Saukko | Permalink | Email this Post | Comments (0)

11.9.2009

System Center Configuration Manager 2007 R3!

ConfigMgr-tuoteryhmä tekee historiaa ja tuo R3-version ConfigMgr:stä. Vielä ei ole kovinkaan paljon tietoa, mitä kaikkia ominaisuuskia R3 tuo mukanaan. Tällä hetkellä on kerrottu ainoastaan virranhallintaan liittyvistä raporteista.

Kunnia R3:n esittelystä tulil Jeff Wettlauferille, joka oli muuten viime maaliskuussa Suomessa TechDays-seminaarissa.

Posted at 10:24 by Panu Saukko | Permalink | Email this Post | Comments (1)

3.8.2009

Windows 7 ja selaimen valinta. Melkoinen soppa tulossa!

Syksyn aikana tulee melkoinen soppa, mikä selain tulee olemaan Windows 7:ssä EU:n alueella.

Ennen lomalle lähtöä vaikutti siltä, että EU:n alueelle tulee Windows 7 E, jossa ei ole IE:tä ollenkaan. Tällöin EU:n alueella OEM:t olisivat voineet itse päättää, mitä selaimia uusiin koneisiin laitetaan tarjolle. Yritysympäristössä sitten IE Administration Kitillä voitaisiin automatisoida IE8:n asennus Windows 7:aan halutessa.

24.7 Microsoftilta tuli uusi ehdotus EU:lle. Siinä EU:n alueellakin jaettaisiin ”aitoa” Windows 7:aa, mutta käyttäjille esitettäisiin valintaikkuna, johon tulisivat suosituimmat selaimet ja käyttäjä valitsisi niistä haluamansa.

http://www.microsoft.com/presspass/press/2009/jul09/07-24statement.mspx

Dokkarista löytyi sitten seuraava lausunto:

If Internet Explorer is turned off, what the user considers as the web browser Internet Explorer, namely its browser frame window and menus (user interface), will not be accessible and will not otherwise launch programmatically. Microsoft will ensure that if Internet Explorer is turned off, then (i) it can only be turned on through user action specifically aimed at turning on Internet Explorer; (ii) the user interface cannot be called upon by applications; and (iii) no icons, links or shortcuts or any other means will appear within Windows to start a download or installation of Internet Explorer.

Kohta (ii) ihmetyttää minua kovasti: yritysympäristöstä ei siis voisi pakottaa IE:tä kaikille käyttäjille ohjelmallisesti, jos he ovat tehneet väärän valinnan!

Office-paketissa ei saa olla mitään viittausta IE:n asentamiseen. Windows Updatesta ei saa tarjota uutta versiota IE:stä, mikäli se ei ole päällä:

Microsoft shall not use Windows Update to offer any new version of a Microsoft web browser to users within the EEA unless Internet Explorer is turned on on the user’s computer.

Selaimen valintaikkuna olisi nimeltään Ballot screen. Se tulisi Windows Updaten kautta MYÖS Windows XP ja Vista –koneisiin.

Microsoft will distribute a Ballot Screen software update to users within the EEA of Windows XP, Windows Vista and Windows Client PC Operating Systems, by means of Windows Update as described hereafter: A software update enabling the Ballot Screen to be displayed will be made available to all current and future users of Windows XP and Windows Vista who receive updates from Windows Update.

…

The update will be installed automatically for users who have opted for automatic installation of updates via Windows Update. Once the software update with the Ballot Screen is installed and the user logs on to the computer the next time, users who have Internet Explorer set as their default web browser will be prompted with the Ballot Screen and it can be used immediately.

…

Microsoft may offer tools to volume license users that prevent the Ballot Screen update from being installed on all computers covered by the licence.

Koska ballot screen on Windows Updaten kautta tuleva päivitys, niin yritysympäristössä sen asennus voitaisiin estää.

Joka tapuksessa melkoinen soppa on valmis. Ensinnäkin:

1) Ei ole tietoa, mikä Windows 7 –versio tulee EU:n alueelle. Uusin ehdotus tulee voimaan, jos EU sen hyväksyy. Ennen hyväksymistä EU:n alueella pitäisi käyttää Windows 7 E:tä. Kuka haluaa käyttää Windows 7 E:tä, jos parin kuukauden sisällä tulisi ”aito” Windows 7?

2) On hyvin todennäköistä, että myös yritysympäristöissä pahimmassa tapauksissa kenelläkään ei ole mitään hajua, mitä selaimia käyttäjien koneissa on, mikäli Ballot ohjelma asentuu koneisiin. Ja tämä koskee KAIKKIA Windows –käyttäjiä, koska ohjelma tulee XP ja Vista-koneille. Tällöin yritysten www-sovellukset pitäisi testata useiden eri selainten kanssa.

3) Lisäksi minua huolestuttaa maininta, ettei ohjelmalliseesti saisi IE:tä pakottaa päälle, vaikka haluaisinkin. Toivottavasti tämä on vain oma väärinkäsitys. IE:n poisto/aktivointi olisi ”Turn Windows Features on/off” –kohdassa ja ainakin muita siellä olevia asetuksia voidaan Automated Installation Kit:in avulla hallita.

Toivottavasti pian saadaan lisätietoja asiasta!

Posted at 10:40 by Panu Saukko | Permalink | Email this Post | Comments (3)

10.5.2009

Työaseman hallinta käyttäjälähtöisesti

Microsoft Management Summit 2009 toisessa avauspuheenvuorossa aiheena oli työasemien hallinta käyttäjälähtöisesti. Puhujana oli Brad Anderson, jonka vastuulla on Microsoftin hallintateknologiat. Näihin kuuluvat käyttöjärjestelmien osana olevat teknologiat (kuten Group Policy, WMI, Windows Update ja PowerShell) sekä System Center-tuotteet.

Vaikka talouden taantuma on koskettanut myös Microsoftia, niin hallintatuotteiden kysyntä on kasvanut. Esim. palvelimien hallintatuotteiden kysyntä on kasvanut yli 50% viime tilikaudesta.

Työasemien hallintaan liittyvistä trendeistä korostettiin seuraavia asioita:

- työelämään tulevat henkilöt ovat koko ikänsä käyttäneet tietokoneita, joka asettaa uusia vaatimuksia myös työpaikkojen IT:lle

- työpaikan IT-palveluihin pitää päästä käsiksi mistä tahansa

- älypuhelimien määrä kasvaa merkittävästi

- kustannustehokkuuden merkitys korostuu entisestään huonontuneen taloustilanteen myötä

Windows 7:n uudet ominaisuudet ryhmiteltiin kolmeen osa-alueeseen:

- käyttö mistä paikasta tahansa: tähän kategoriaan kuuluvat seuraavat uudet ominaisuudet:

o Direct Access

o Branch Cache

o Federated search

- parantunut tietoturva ja hallinta

o BitLocker to go

o Applocker

- parantunut hallinta

o PowerShell 2.0

o Windows Troubleshooting Platform

o käyttöönottoon liittyvät työkalut

Anderson viittasi tutkimukseen, jonka mukaan yli 50% yritysasiakkaista aikovat siirtyä Windows 7:ään ennen SP 1:tä.

System Center Configuration Manager 2007 SP 2 tulee tukemaan Windows 7:ää. ConfigMgr 2007 SP 2 ilmestyy viimeistään 90 päivää Windows 7:n julkistuksen jälkeen.

Pitkään odotettu Microsoftin System Center Service Manager alkaa vähitellen jo hahmottua. Beta 2 on tulossa syksyllä 2009 ja julkistus keväällä 2010.

Seuraavan vuoden MMS:ssä tuoteryhmä aikoi esitellä jo Service Managerin (tai lähes) lopullista koodia. Service Manager lisenssi tulee olemaan osa System Center Client Management Suite Enterprisea.

Uutena tuotteena mainittiin System Center Online Desktop Manager, joka on pilvipohjainen työasemien hallinta. Se tulee sisältämään seuraavat toiminnot:

- työasemien suojaaminen

- työaseman monitorointi

- konfiguraation hallinta

- inventointi

- päivitysten hallinta

- remote assistance

Asiakkaat saisivat kattavat hallintatoiminnot helposti käyttöönsä WWW-palveluna. Online Desktop Manager käyttää Microsoftin Updaten infraa hyväkseen. Tuotteen hallintakonsoli on kirjoitettu SilverLightin päälle.

Microsoft aikaa tehdä päivityksiä Online Desktop Manageriin 6 kuukauden välin. Tällä tavalla asiakkaat saisivat uusia ominaisuuksia paljon useammin kuin tavallisten hallintatuotteiden osalta, koska päivitykset pitäisi tehdä vain Microsoftin palvelimille.

System Center Configuration Managerista on tulossa seuraaja vuonna 2011. Tässä tuotteessa on tarkoitus esitellä paljon käyttäjäkeskeiseen hallintaan liittyviä uusia toimintoja.

Posted at 20:21 by Panu Saukko | Permalink | Email this Post | Comments (0)

3.5.2009

MMS 2009 Uutisia: Pilvee, pilvee, pilvee

Microsoft Management Summit (MMS) 2009:n ensimmäisessä avauspuheenvuorossa Bob Kelly (Corporate Vice President, Infrastructure Server Marketing) keskittyi Microsoftin pilvipalveluihin. Hänen mukaansa pilvipalveluihin liittyvät seuraavat asiat:

- luotettavuus

- korkea käytettävyys

- ennustettavuus

- automatisoitu hallinta ja ongelmien korjaus

Tällä tavalla organisaatiot saisivat paremmin hallittua IT:hen liittyvät kustannukset. Pilvipalvelut tulisi myös mukautua yrityksen tarpeisiin eli sen avulla yritys saisi helposti joko enemmän tai vähemmän IT-resursseja.

Kelly mukaan Microsoft luonnollisesti tulee olemaan niiden harvojen yritysten joukossa, jotka tulevat tarjoamaan globaalisti asiakkaille erilaisia julkisia pilvipalveluja.

Julkisten pilvipalvelujen lisäksi tulee olemaan myös yksityisiä pilviä, jotka tarjoavat samanlaisia palveluja ainoastaan yhdelle asiakkaalle. Teknologinen toteutus olisi mahdollisimman samankaltainen kuin julkisilla pilvillä, mutta luonnollisesti paljon pienemässä mittakaavassa.

Koska MMS on hallintatuotteisiin keskittynyt konferenssi, niin Kelly korosti Microsoftin pilvituotteista hallintatuotteita. Palvelinten virtualisointi toimii pohjana kaikissa pilvipalveluissa, mutta sen päällä tulee olla tehokas hallinta. Tähän Microsoftilla on tarjota Virtual Machine Manager. Operations Manager 2007 lisää dynaamisen provisioinnin, raportoinnin ja automaattisen ongelmien korjauksen.

Tulevan Virtual Machine Manager 2008 R2:n uudistuksista korostettiin virtuaalikoneiden live migraatiota ja parannettua raudan hyödyntämistä.

Visio-tuotteeseen on saatavilla uusi lisäpalikka, jonka avulla saadaan automaattinen dokumentaatio palvelinkeskuksen sisällöstä. Tässä pohjana on Operations Manager 2007 R2:n antama kaaviokuva ympäristön rakenteesta. Operations Manager 2007 R2 julkistus luvattiin toukokuulle 2009.

Microsoft tulee tarjoamaan työkaluja, joilla resursseja voidaan helposti siirtää yksityisestä pilvestä julkiseen pilveen. Esityksen aikana näytettiin pikaisesti, miten Virtual Machine Managerilla voitaisiin siirtää virtuaalikone yksityisestä pilvestä julkiseen pilveen. Tämä toiminto ei kuitenkaan ole osa VMM 2008 R2:ta, vaan se tulee myöhemmässä versiossa.

Pilvipalvelujen luontiin Microsoftilla on IT-palvelutarjoajia varten Dynamic Datacenter Toolkit for Hosting Partners, joka on saatavilla nyt. Tämän vuoden lopussa on tulossa yrityksille Dynamic Datacenter Toolkit for Enterprises.

Posted at 21:58 by Panu Saukko | Permalink | Email this Post | Comments (0)

4.11.2008

TechEd 2008 uutisia hallintatuotteiden osalta

Microsoftin TechEd EMEA 2009 alkoi eilen.

Konferenssin aloituspuheenvuoron piti Brad Andersson, jonka vastuulla on Microsoftin System Center –tuoteperhe eli hallintatuotteet ja käyttöjärjestelmissä olevat hallintaominaisuudet. Esityksessä haluttiin korostaa yleisesti hallinnan merkitystä, koska yhä suurempi osa IT:n kustannuksista liittyy ympäristön hallintaan.

Aloituspuheessa oli luonnollisesti muutamia hallintatuotteisiin liittyviä julkistuksia:

- Operations Manager 2007 R2:n beta tulee ulos tämän kuukauden aikana ja varsinainen julkistus olisi vuoden 2009 toisella neljänneksellä. Käytännössä tämä tarkoittanee joko Microsoft Manangment Summit:ia, joka on huhtikuun lopussa tai kesäkuun loppua.

- OpsMgr 2:n pääominaisuudet ovat:

o Linux/Unix-hallinnan integrointi suoraan tuotteeseen

o Service Level Agreement (SLA) –pohjainen raportointi

o paremmat kytkennät muihin valvontatuotteisiin. Nämä pohjautuvat Microsoftin ostamaan Engyro-firman tekemään koodiin.

- näitä toimintoja demottiin käytännössä esityksen aikana

- pitkään odotettu System Center Service Manager ensimmäinen beta-versio pitäisi tulla myös pikapuolin. Brad Andersson lupaili sitä jo tälle viikolle, mutta myöhemmin kuulin toiselta kaverilta, että todennäköisesti olisi ”myöhemmin, mutta kuitenkin lähiaikoina".

Muita pääteemoja oli virtualisoinnin eri osa-alueet, Windows Server 2008 tuleva R2 –versio ja Identity Lifecycle Manager v2 RC.

Viimeisenä keskitettiin Microsoftin ”pilvipalveluihin” eli miten Microsoft voisi tarjota esim. Exchange-sähköpostipalvelua asiakkaille, jolloin mahdollisesti osalla käyttäjistä olisi postilaatikot yrityksen omalla sähköpostipalvelimella ja osa Microsoftin palvelussa. Samanlaisia palvelua olisi tarjolla SQL:lle, SharePointiin, CRM:ään jne. Asiakas voisi siis itse päättää, toteuttaako palvelun itse vai ulkoistetaanko se jollekin kumppanille vai Microsoftille.

Hallintatuotteiden osalta tuli myös muita uutisia.

Data Protection Manager 2007 on tulossa SP 1 tämän kuukauden aikana. SP 1 tarjoaa tukea Hyper-V:lle ja parantaa SQL, Exchangen ja SharePointin varmistusominaisuuksia.

Toisessa esityksesä vilautettiin Service Managerin käyttöliittymää ja se vaikutti hyvin tutulta Operations Manageria käyttäneille. Samalla korostettiin integrointia OpsMgrin ja ConfigMgr:n kanssa. Esimerkkinä oli, miten pystytään ConfigMgr:n Desired Configuration Managementin antamasta tarkistustiedosta tekemään konfiguraation muunnospyyntö, joka toteutettiin ConfigMgr:n jakelun avulla. Tätä prosessia varten luotiin Service Managerin avulla oma työnkulku, jonka vaiheina oli:

- Approve

- Change Development

- Change Testing

- Change Deployment

Esimerkissä työnkulku oli Service Managerin heiniä ja ConfigMgr toimi varsinaisena työläisenä havaitsemassa ja korjaamassa haluttuun asetukseen liittyvää poikkeamaa.

Service Managerin Beta 1 vaatii minimissään kaksi konetta, jos halutaan hyödyntää raportointia, koska raportointia varten tarvitaan oma dedikoitu palvelin. Käyttöjärjestelminä on Service Manager -palvelimissa Windows Server 2008 x64 ja tietokantana SQL Server 2008. Raportointipalvelun minimikeskusmuisti on 8 GB:ä.

Samalla aikataulusta kerrottiin sen verran, että Beta2 pitäisi tulla 2009 ensimmäisellä vuosipuoliskolla ja varsinainen julkistus olisi siitä vuoden päästä.

Posted at 18:10 by Panu Saukko | Permalink | Email this Post | Comments (0)

2.5.2008

Miten hallitaan kymmeniä tuhansia palvelimia?

Tänään MMS 2008 pääpuhujana oli Debra Chrapaty, jonka vastuulla on Microsoftin eri verkkopalvelujen (Live Search, MSN www-sivustot, Hotmail, Messenger) palvelinympäristö.

Käytännössä hänen vastuullaan on ehkä maailman suurin palvelinympäristö. Hän kertoi mielenkiintoisia yksityiskohtia:

nyt on 15 x enemmän palvelimia kuin viisi vuotta sitten, kun hän aloitti kyseisessä roolissa
kasvun nopeus vaikuttaa kiihtyvän tulevaisuudessa
yhden "service engineer":n vastuulla on 5000 (!) palvelinta. Käytännössä tämä vaatii hyvin massiivista toimintojen automatisointia.
30 % palvelinten kustannuksista aiheuttuu sähkön kulutuksesta. Jäähdytyksen osuus sähkön kulutuksesta on 40 %.

Näin massiivisen ympäristön hallinnan teemat olivat: monitor, measure, manage. Hän vahvasti korosti ympäristön seurannan tärkeyttä: can't measure, can't manage --> can't run!

Toinen painopistealue oli palvelinten optimaalisen käyttöasteen saavuttamista, joka tarkoitti etupäässä palvelinten kuormitusasteen kasvattamista. Palvelinten kuormitus ei saisi olla liian suuri, eikä liian pieni. Palvelinten käyttöasteen parantamisella muutamalla prosenttiyksiköllä Microsoft voi säästää useita miljardeja dollareita. Keskimääräinen palvelimien käyttöaste on kasvanut viiden vuoden aikana noin 7%:sta 15 %:iin.

Käyttöasteen optimoimisessa nimenomaan palvelinten virtualisointi käsittelee merkittävää roolia ja pitää olla mahdollista siirtää helposti kuormitusta eri palvelinten kesken.

Sähkön säästön merkitys korostui myös kahdesta näkökulmasta: kustannussäästöjen saavuttaminen ja hiiidioksidipäästöjen vähentäminen

Käytettävistä tuotteista mainittiin seuraavat:

Operations Manager:ia käytetään palvelinten seurantaan. Heillä on ollut Operations Manager 2007:n pilotointi käytössä 1000 (!) palvelimella ja tarkoituksena on päivittää 39 000 MOM 2005 agenttia OpsMgr 2007:ään
Configuration Manager 2007:n avulla tehdään inventointia ja päivitysten hallinta
Virtual Machine Managerilla hallitaan virtuaalikoneita dynaamisesti. Hyper-V:n käyttö tulee luonnollisesti vahvasti kasvamaan.

Esitys herätti paljon uusia ajatuksia. Etenkin kiinnitin huomiota hänen korostamaan asiaan palvelinten optimaalisesta käyttöasteesta. On siis tärkeää huolehtia, etteivät palvelimet ole liian PIENELLÄ kuormituksella. Kuormitustasoa taas ei voi tietää, ellei ole jotain mekanismia, jolla palvelimia suorituskykyä jatkuvasti seurataan.

Posted at 3:40 by Panu Saukko | Permalink | Email this Post | Comments (0)

30.4.2008

MMS 2008 uutisia

Tänään käynnistyi virallisesti Microsoft Management Summit 2008. Tässä muutamia huomioita ensimmäisen päivän annista.

Tänä vuonna Microsoft ei ole julkistanut mitään uutta System Center -tuotetta MMS 2008 -seminaarissa. Suurimpana syynä on, että vuonna 2007 julkistettiin Operations Manager 2007, Configuration Manager 2007, Virtual Machine Manager 2007 ja Data Protection Manager 2007.

Ensimmäisenä päivänä on julkistettu seuraavia beta-vaiheessa olevia tuotteita:

Virtual Machine Manager 2008: tukee Hyper-V, Virtual Server ja VMWare-pohjaisia virtuaalikoneiden hallintaa
OpsMgr Cross-Platform Extensions: tukee Linux/Unix-koneiden valvontaa Operations Managerista

Nämä kaksi tulevaa tuotetta toteuttavat käytännössä Microsoftin muuttunutta lähestystapaa, jossa Microsoftin oma tuote tukee muita kuin Microsoftin tuotteita. Yleensä aiemmin ainoastaan kolmannen osapuolen tuotteet ovat täydentäneet ei-Microsoft-tuotteiden hallintaa Microsoftin tuotteissa.

Dell on tuomassa omia lisäyksiään ConfigMgr:n Task Sequenceen, joiden avulla voidaan helposti päivittää Dell:n BIOS-asetuksia ja luoda RAID-pakkoja palvelimiin.

Microsoft ConfigMgr:n osalta tuli ilmi pari uutta tietoa:

Microsoft nyt vahvemmin suosittaa, että ConfigMgr:n tietokanta ei olisi site server -palvelimessa.
Native mode aiheuttaaa noin 10-15 % heikennyksen suorituskykyyn

Operations Manager 2007:iin on tulossa paljon uusia Windows Server 2008:aan liittyviä MP:eitä. Näistä ensimmäiset ovat tulossa Q3 2008: Base OS, DHCP, NAP, Cluster, DNS, IIS, Group Policy, Application Server, Print Server ja Terminal Server.

Q4 on tulossa MP:t W2k8 AD, WDS, Certificate Services, Streaming Media, ADFS, ADAM ja Hyper-V, RMS ja NLB.

Samalla päivittyvät Windows Server 2003:n AD, DNS, DHCP ja WINS MP:t. Uusi AD MP tulee tukemaan useiden metsien valvontaa, mikäli metsien välillä on luottamussuhde.

Exchange 2007 MP tulee saamaan myös päivitetyn version Q2:n aikana, mutta varsinainen OpsMgr:n native-muodossa oleva Exchange 2007 MP tulee vasta myöhemmin.

Q3 on tulossa:

Posted at 5:14 by Panu Saukko | Permalink | Email this Post | Comments (0)

10.3.2008

Windows Server 2008 -tuki hallintatuotteissa

Microsoft on saanut ulos Windows Server 2008:n. Hallintatuotteissa Windows Server 2008:n tuki tulee vaihtelevalla aikataululla.

WSUS 3.0 SP 1 on jo julkistettu ja kyseinen versio tukee Windows Server 2008:aa.

System Center Configuration Manager 2007:aan tulee tuki Windows Server 2008:lle SP 1:n mukana. Tuettuna on Windows Server 2008 ConfigMgr:n työasema- ja palvelinrooleissa. SP 1 on tällä hetkellä betassa ja se pitäisi tulla ulos vuoden 2008 toisella neljänneksellä.

System Center Operations Manager 2007 SP 1 on juuri julkistettu, mutta siinä Windows Server 2008 -tukea ei vielä ollut. SP 1:n Supported Configurations -tiedostossa on seuraava maininta:

"Detailed support for The Windows Server 2008 operating system will be published 90 days after the release of Windows Server 2008".

Näin OpsMgr:n Windows Server 2008 tuki tullee Q2/2008.

Posted at 8:42 by Panu Saukko | Permalink | Email this Post | Comments (0)

RSS Feed

1 - 10

Hallinta ja ylläpito

Hallinta ja ylläpito

Ryhmän

Hallinnan ja ylläpidon asiantuntijaryhmä