Windows Vista Desktop Optimization Pack (MDOP)

Código: HOL-VIS07 Windows VistaDesktop Optimization Pack (MDOP) Julián Blázquez García

Agenda • Introducción • Beneficios de Desktop Optimization Pack • Complemento de Administración de GPOs (Microsoft AGPM) • Recuperación rápida de Sistemas (Microsoft DRT) • Servicio de Inventario Activo (Microsoft AIS) • System Center Desktop Error Monitoring (DEM) • Ventajas de la Virtualización • Microsoft SoftGrid • SoftGrid con Terminal Service • SoftGrid mejor con SMS

Introducción • Las infraestructuras de IT cada vez son más complejas • Los administradores dedican mucho tiempo a los clientes • No existen herramientas que mejoren la administración • Conocemos errores en clientes cuando dejan de funcionar • Las soluciones ante errores de clientes son pocas y tardías

¿Qué es MDOP? • Microsoft Desktop Optimization Pack • Herramientas para mejorar el mantenimiento de equipos clientes • Mayor productividad y menor coste humano • Ayuda a los clientes a evolucionar en las capas del modelo de optimización de infraestructura • Acercan un poco más a la empresa a la Gestión Dinámica

Modelos de Optimización de Infraestructuras

Componentes de MDOP • Microsoft SoftGrid Application Virtualization • Microsoft Asset Inventory Service • Microsoft Advanced Group Policy Management • Microsoft Diagnostic and Recovery Toolset • Microsoft System Center Desktop Error Monitoring

Beneficios de MDOP Ágil Administración Inteligente Protección Coste Efectivo • Acelerar la implementación • Maximizar la Accesibilidad • Flexibilidad en el Procesamiento • Control de Acceso • Mejora la Interoperabilidad • Protección y Recuperación datos • Identifica amenazas • Reduce costes de Helpdesk • Administración Activa • Productividad Máxima • Administración de Aplicaciones • Admin. de Parches • Diagnostico y Reparación • Admin. Activa

¿Por qué MDOP? • Microsoft Desktop Optimization Pack para Software Assurance • Acelerar las etapas de implementación de SO y aplicaciones usando la virtualización de las aplicaciones y el streaming • Convertir el inventario de software en Inteligencia de Negocio • Herramientas más potentes para reparar los equipos clientes • Mejorar la administración y cambio de las Políticas de Grupo • Transformar las aplicaciones en servicios de administración centralizada disponibles donde y cuando se necesiten 100% actualizadas • Windows Vista Enterprise • Protección de los datos con Windows®BitLocker™ Drive Encryption • Compatibilidad de Aplicaciones • 4 Licencias para la virtualización de Sistemas Operativos • Subsistema para Aplicaciones basadas en Unix (SUA) • Paquetes para interfaces de usuario Multilenguaje (MUI) • Windows Vista Business • Mejor y más efectiva productividad • Conexión a información y personas de forma eficiente para el negocio

Microsoft AGMP • Nueva herramienta de Microsoft para la gestión avanzada de las políticas de grupo • Microsoft Advanced Group Policy Management incrementa el control de los administradores sobre las GPOs • Incorpora la posibilidad de delegación basándose en roles y resolver los conflictos y desactualización de GPOs en los equipos clientes • Es una solución dinámica de escritorio

¿Por qué Microsoft AGMP? • Los cambios sobre una política de grupo puede afectar a todos los usuarios y equipo de una red. • Sin un sistema de control de cambios, los cambios se realizan contra las GPOs y empiezan a ser efectivas a lo largo del tiempo, pero no inmediatamente • Los cambios de impacto inesperado en una política no tienen modo de revertirse rápidamente • Varios administradores de políticas. ¿Quién ha realizado cada cambio?¿Cuando se hizo? • En definitiva, AGMP convierte en sencilla la tarea de configuración y mantenimiento de GPOs

Ventajas • Control Administrativo Granular • Modelo de delegación robusto • Administración basada en roles • Aprobar peticiones de cambio • Reducir el riesgo de propagación de errores • Edición de políticas en modo offline • Diferenciación entre registro de auditoria e informes • Recuperar GPOs borradas • Reparación de GPOs en vivo

Ventajas • Mayor efectividad de Administración de cambios de GPOs • Creación de librerías de plantillas para GPOs • Suscripción a notificaciones de cambio de políticas • Rollback rápido y sencillo de los cambios de políticas • Captura de históricos • Control de versionado

Componentes • Control de Cambios • Proporciona un archivo de seguridad para controlar los cambios de las GPOs • Almacén de configuración de políticas para valores actuales y antiguos • Posibilidad de generar informes de modificaciones • Durante la creación de políticas, estas nunca están disponibles para su uso, hasta su implementación • Rollback para las políticas a cualquiera de las versiones anteriores • Integración total con GPMC

Componentes • Editor Offline • Proporciona un entorno de trabajo para configurar, probar y verificar las configuraciones de GPOs • Con la tranquilidad de poder revertir las configuraciones • No afectar a ningún recurso del dominio durante su creación • Delegación basada en roles • Permite delegar el control de creación y modificación de las políticas • Proporciona un entorno de control de los cambios. Necesitan de la aprobación de un administrador

Microsoft AGMP

Microsoft DRT • Microsoft Diagnostics and RecoveryToolset • Proporciona una serie de herramientas intuitivas y potentes que ayudaran a los administradores a recuperar los PCs • Reparar el arranque del sistema operativo • Desbloquear sistemas • Recuperar archivos perdidos • Reinstalación del sistema operativo • … • Es una solución dinámica de escritorio

¿Por qué Microsoft DRT? • Es responsabilidad del departamento IT proteger los datos de los empleados y de la empresa • Realizamos copias de seguridad de los datos a través de la red, pero ¿Es la solución más rápida de recuperación? • Microsoft DRT incorpora herramientas de gran utilidad que van a reducir el tiempo de respuesta del departamento IT y minimizar costes • Reparar errores de sistema operativo sin necesidad de reinstalar, • Recuperación de contraseñas, • Recuperación de archivos eliminados,…

Ventajas • Recuperación Rápida • Recuperar el sistema operativo incluso cuando no arranca en modo a prueba de fallos. • Entorno de arranque offline que permiten: • Recuperar archivos borrados, • Manipulación de servicios, • Dispositivos, • Contraseñas locales, • Inicios automáticos de software,…

Ventajas • Opciones de Recuperación Flexibles • Entornos de trabajo visuales • Proporciona herramientas en modo online u offline • Herramientas Únicas • Monitor en tiempo real de consultas LDAP de Active Directory entre el cliente y dominio • Reparar y regenerar particiones de discos • Limpiar de forma segura los discos duros • Reducir Costes • Suite de unificación de herramientas

Componentes • Microsoft DRT contiene las siguientes herramientas de recuperación de PCs: • Windows Shell • Command Line • Regedit • Unzip • ERD Commander • ERD Help • LockSmith • Disk Commander • Map Network Drive • HotfixUninstall • Chkdsk • CrashAnalyzer • FileSearch • NotePad • FileRestore • System FileScan • System Restore • Computer Management • Disk Wiped

Componentes • ERD Commander • Entorno de diagnostico para la recuperación del sistema operativo. • Cambio de contraseñas • Eliminar HotFix • Acceder al visor de sucesos • Cambiar configuraciones críticas del SO • System Restore • Utilidad de puntos de restauración de windows con el sistema operativo offline

Componentes • CrashAnalyzer • Determinar rápidamente las causas de fallo del sistema • Asistente para seleccionar el archivo dump y generar un informe con los motivos del fallo. • LockSmith • Resetear contraseñas de las cuentas locales de la propia máquina • FileRestore • Recuperar archivos perdidos o eliminados incluso de la papelera de reciclaje

Componentes • DiskWipe • Borrado seguro de la información de un disco • Comparable al mecanismo del departamento de Defensa • Disk Commander • Recuperar particiones, directorios y archivos eliminados del disco • HotfixUninstall • Eliminar parche del sistema operativo en modo offline

Microsoft AIS • Microsoft Asset Inventory Service • Herramienta que proporciona una visión inteligente y comprensiva del entorno de software de los clientes • Reduce el coste total de administración de las aplicaciones • Escanea los equipo clientes en busca de software • Convierte los datos del inventario en información útil y activa • Es una solución dinámica de escritorio

¿Por qué Microsoft AIS? • Recopila el software instalado en los equipos a partir de un estado base. • Informa del licenciamiento, políticas de administración, versiones para su actualización o migración • Con respecto al licenciamiento, indica el tipo del mismo: 30 días, por versión concreta, para todo tipo de versionado,… • No solo genera el inventario del software instalado, sino que también informa de su uso • Microsoft Asset Inventory Service reduce el trabajo que el departamento IT debe emplear para realizar este tipo de inventario

Ventajas • Con Microsoft Asset Inventory Service, te beneficiaras de: • Manejo eficaz del inventario de software con el fin de obtener la información optima y de confianza • Identificar las aplicaciones e instalaciones contrarias a las políticas de la empres • Analizar el uso de las aplicaciones para conocer las necesidades organizativas • Mejorar la productividad de los miembros del departamento IT y de la empresa en general

Componentes • Escaneo avanzado de inventario • Escaneo de equipo en pocos segundos y transparente a los usuarios • Identifica el software instalado por nombre, ISV, familia y categoría • Analiza Agregar/Quitar Programas, PIDs, Historial MSI, en busca de software entre otros. • El agente de inventario establece una marca en el cliente, para reducir tiempo y recursos necesarios • Búsqueda al azar en los clientes, con programaciones,…

Componentes • Informes de Inventario • Los datos del inventarios son comparados contra una base datos de Microsoft AIS que contiene + 430.000 apli. • La información de la base de datos se transforma en un informe basado en web para consultarlo cuando quieras • Los informes son genéricos a nivel de empresa o de forma concreta de un determinado usuario o equipo • Administración de licencias de Software • Repositorio de licencias de software adquiridas • Comparar licencias adquiridas con las utilizadas • Adquirir, renovar licencias por volumen de Microsoft

Componentes • Servicio de Administración sencilla • Diseñado para un uso sencillo • Como servicio se puede habilitar un tiempo determinado • No requiere mantenimiento como los servidores • Seguridad y Privacidad • Los datos obtenidos tras el análisis se mantienen confidencialmente en la empresa. • Las conexiones de acceso a la web de consulta está protegida por SSL y autentificación de usuarios

Microsoft DEM • Microsoft System Center Desktop Error Monitoring • Proporciona un almacén centralizado de los errores y bloqueos del sistema operativo. • Creación de alertas, informes o filtrado de errores para mejorar el proceso de mantenimiento del departamento IT • Es una solución dinámica de escritorio

¿Por qué Microsoft DEM? • ¿Conocemos cada vez que se produce un error en los equipo clientes? • ¿Cuándo nos notifican un error, la solución es reiniciar el equipo? • Para evitar este tipo de respuesta es necesario un control más detallado de los errores • Todo este tipo de problemas intenta resolverlos Microsoft System Center Desktop Error Monitoring

Ventajas • Mejorar la efectividad del departamento de Helpdesk • Identificar los errores más críticos y más frecuentes • Reducir tiempos de respuestas proporcionado mayor detalles y soluciones • Ayudas de implementación y actualización de parches • Herramientas para monitorizar los efectos tras la implementación • Mejorar la estabilidad de los sistemas operativos • Reducir los tiempos de inactividad en la empresa • Proporcionar medidas en tiempo real para errores críticos • Personalizar las respuestas a los errores

Componentes • Informes de Errores de Windows • Las ventanas emergentes que se muestran a los usuarios se redirigen a un servidor central del departamento • Permite su configuración a través de políticas de grupo • Base de Datos SQL • Todos los errores redirigidos se almacenan en una base de datos relacional • Permite el análisis de los datos y generación de informes • Resolución de problemas • Acceso a documentación oficial de Microsoft y de terceros para la resolución de problemas

Virtualización de Aplicaciones • Las ventajas de virtualizar las aplicaciones en un entorno empresarial son: • 100% compatible y funcional independiente S.O • Menor mantenimiento de las aplicaciones • Actualizaciones rápidas de las aplicaciones • No es necesario instalar y desinstalar aplicaciones en los equipos clientes • Personalizar que usuario tiene o no cada aplicación

Microsoft SoftGrid • Acelera la implementación y administración de todo el software empresarial • Virtualiza cada una de las aplicaciones por separado • Se distribuyen a los usuarios bajo demanda • Independiente del sistema operativo del cliente • Sin retardo o ralentización en la aplicación durante el uso por parte del usuario

¿Cómo funciona? • Existe un servidor de aplicaciones que contiene el conjunto de aplicaciones virtualizadas • El cliente solicita la aplicación • Mediante Streaming • Se envía • Poco a poco • Comprueba Licenciamiento

Componentes: SystemGuard • Uno de los componentes cliente de SoftGrid • Permite la ejecución de la aplicación sin necesidad de su instalación • Crea entorno de virtualización necesario para la aplicación • Cada aplicación tiene su propia configuración • Independiente del SO

Componentes: SystemGuard

Componentes: Sequencer • Aplicativo encargado de virtualizar una aplicación • Analiza las iteraciones de la aplicación con el S.O. • Guarda su comportamiento mientras se instala y ejecuta • Almacena configuración del registro, dll, ficheros ini • Con toda esa información se crea el paquete de la aplicación virtualizada • Para finalizar se mueve la aplicación al servidor SoftGrid para poder ser distribuida y administrada

Componente: Management Web Service • Herramienta central de configuración, administración y monitorización de los servidores SoftGrid • Se integra con Active Directory para la autenticación y autorización y con SQL Server para almacenar los datos de uso e informes • La administración se realiza a partir de la consola de administración de SoftGrid

Componente: Management Web Service • El licenciamiento de las aplicaciones se puede realizar siguiendo uno de los siguientes modelos: • Nominal. Indicando a cada usuario su número de licencia correspondiente • Concurrente. Número limitado de licencias que puede usar cualquier usuario • Basadas en tiempo. Licencias que caducan su uso en un determinado periodo de tiempo. Pueden ser de cualquiera de los otros tipos • Acceso ilimitado. Un tipo de licencia que permite tantas conexiones como sean necesarias

Componentes: Management Web Service • La publicación de las aplicaciones se pueden realizar de varios modos: • A nivel de empresa. Todos los usuarios de la empresa tienen la posibilidad de utilizar la aplicación • A nivel de unidad organizativa. Solo aquellos usuario que pertenezcan a la ou. • A nivel de usuario. Indicar concretamente que usuario tiene la posibilidad de usar la aplicación • SoftGrid almacena datos de uso de las aplicaciones para su posterior consulta o generación de informes

Windows Vista Desktop Optimization Pack (MDOP)