Deployment OS Windows
0 likes95 views
Deployment of Windows operating systems and creation of corporate image
Deployment OS Windows
- 1. ZOBEC Consulting Deployment OS Windows 1 1 DOCID-12/1911 | rev. 20191104.0 Copyright © 2019 ZOBEC Consulting. Všechna práva jsou vyhrazena. Tento dokument je poskytován "tak jak je" bez jakékoli záruky. Společnost ZOBEC Consulting se zříká všech záruk, výslovných, nebo předpokládaných, včetně záruk obchodovatelnosti a vhodnosti pro určitý účel. Společnost ZOBEC Consulting nebude v žádném případě zodpovědná za jakékoliv škody, včetně přímých, nepřímých, náhodných, následných, ztrát obchodních zisků, nebo zvláštních škod a to i v případě, že společnost ZOBEC Consulting byla upozorněna na možnost takových škod. Informace a názory vyjádřené v tomto dokumentu, včetně adres URL, nebo jiných odkazech se mohou změnit bez předchozího upozornění. Tento dokument používáte na vlastní riziko. Žádná část tohoto dokumentu nesmí být publikována a šířena žádným způsobem a v žádné podobě bez výslovného svolení vydavatele. Nasazení operačních systémů Windows a tvorba korporátního image. Michal ZOBEC | Senior IT Consultant Veřejné Úroveň omezení přístupu k dokumentu
- 2. Michal ZOBEC • Senior IT Consultant • PowerShell Developer • Packages Developer • 20 let praxe v IT oboru • 10 let praxe v mezinárodních korporacích Reference: https://www.linkedin.com/in/michalzobec/ 2 2
- 3. Obsah prezentace • Automatizace • Vztahy mezi mateřskou společností a jejími pobočkami • Procesy a plánování • Automatizace • Typy image Windows • Srovnání thin vs fat image • Příklady z reálného světa • Podpora IT a související • Hardware a software pro klientská zařízení • Hardware a software pro servery • Licencování a nákup software • Dokumentace 3 3
- 4. Automatizace • Společnosti, jejichž počet zaměstnanců se počítá na stovky, už musí své chování přizpůsobit a stejně tak se musí této situaci přizpůsobit také IT oddělení. Není možné řídit IT stále stejnými postupy jako v případě 50 počítačů. • V některých případech, pokud se jedná o společnosti z oboru zdravotnictví, pojišťovnictví, finančního, v těchto případech musí splňovat určitá kritéria definovaná zákonem. • Proto všechny tyto společnosti více, či méně implementují technologie, procesy a další, aby splňovaly požadavky na výkon, efektivitu, spolehlivost a bezpečnost. • Silným prvkem pro IT technologie je možnost využití automatizace. Jedním z prvků automatizace je Deployment OS - plně automatické nasazení operačních systémů v podnikové síti. 4 4
- 5. Vztahy mezi mateřskou společností a jejími pobočkami • Obvykle mateřská pobočka, která byla založena jako první v nějakém státě je označována jako matka a řídí centrálně chod celé firmy. • Ostatní pobočky ve stejném státě, nebo jiných státech jsou jí podřízeny organizačně i oprávněními. • Z pohledu IT obvykle je IT řízeno z matky a pobočky mají větší, či menší oprávnění pro řízení IT lokálně. • Typicky matka nakupuje HW a dodává jej do poboček již nainstalovaný. Minimálně se to týká klientů. • IT oddělení matky obvykle také definuje architekturu, technologie, standardy a vše okolo IT, pobočky se musí více či méně přizpůsobit (taky dle rozpočtu). • Je běžné, že když matka designuje Core image s Windows a dalšími aplikacemi (typicky Office), tak zajišťuje také podporu. Pobočky tedy nemusí řešit pokročilejší problémy, protože za ně zodpovídá matka. 5 5
- 6. Procesy a plánování • Standardy pro hardware. Zavedení standardu pro hardwarová zařízení. Sjednocení dodavatele. Doporučuji zavedené značky jako HP, Dell, Fujitsu, či Lenovo. Totéž i pro další HW jako jsou síťové prvky, kopírky, apod. • Zavedení sjednocené délky záruky a podpory v místě instalace na nejméně 5 let. • Silné omezení místních zařízení a využívání sdílených kopírek, které výrazně sníží náklady na provoz a údržbu. Zavedení kopírek vyžadujících autentizaci pro vyzvednutí tiskové dávky. Podpora skenu po síti emailem. Primární nastavení profilu pro tisk je černobílý v definované kvalitě. Typicky se definuje 2 profily pro tisk, černobíle a barevně. Ideálně se počet barevných kopírek omezí z důvodů dalšího snížení nákladů. V některých případech běžní pracovníci ani nemají možnost tisknout barevně. Obvykle tisknout barevně může vedení firmy a marketingové oddělení. 6 6
- 7. Procesy a plánování • Standardy pro virtuální hardware. Zavedení standardu pro virtuální hardware. je vytvořen katalog VM s různou konfigurací virtuálního HW. • Standardy pro software. Zavedení standardu pro software. Používání pouze známého a schváleného software. Předdefinovaná konfigurace po instalaci, vynucené chování skrze GPO. Zavedení klasifikace typu software dle druhu užití a také zda se jedná o povinný SW či volitelný na vyžádání. Povinný SW je vždy součástí image, resp. je vždy instalován po dokončení deploymentu OS z image. • Standardy pro operační systémy. Zavedení standardu pro OS. Používání pouze známého a schváleného OS. Předdefinovaná konfigurace po instalaci, vynucené chování skrze GPO. • Zachování dostupnosti a kontinuity (business continuity) 7 7
- 8. Automatizace • Plná automatizace distribuce a instalace software na klientských zařízeních. Každá aplikace by měla mít svůj balíček, aplikace by se měla instalovat pouze z něj. Případně pro úsporu nákladů lze zavést pravidlo, že balíček se tvoří pro jakoukoli aplikaci, která má minimálně 10 uživatelů, nebo více. Při menším počtu uživatelů, se aplikace instaluje ručně. • Při tvorbě balíčků je vhodné se zaměřit na balíčky, které obsahují pouze digitálně podepsaný spustitelný programový kód. • Doporučuji vytvořit nástroj, který verifikuje veškerý programový kód • Automatizace distribuce operačních systémů. zavedení image pro klientské a serverové Windows. image musí projít procesem schválení. 8 8
- 9. Typy image Windows • Thin image. • Hybrid image. • Fat image. • Jaké jsou výhody typů image • tvorba a práce s Thin & Fat image a rozdíly mezi nimi. • offline serviciing 9 9
- 10. Srovnání thin vs fat image (tabulka srovnání typů image) 10 10
- 11. Podpora IT a související • zavedení příruček pro zaměstnance, kde by se měli dozvědět většinu obecných věcí, jak firma funguje, jak řešit obvyklé věci. • základní příručka pro nový operační systém, stručný úvod a popis rozdílů mezi starým a novým OS. • běžně noví zaměstnanci prochází několikadenním školením: • úvodní obecné školení ohledně zvyků ve společnosti, zavedené postupy a standardy v IT ve společnosti apod. • následně pak zaměstnanec projde školením daného oddělení, včetně práce s aplikacemi používanými v daném oddělení. 11 11
- 12. Hardware a software pro klientská zařízení • operační systém a aplikace je aktualizován na měsíční bázi. probíhají testy s různými kombinacemi aplikací, především business critical řešení. • vzhledem k testování je obvykle nasazení aktualizací opožděno o několik týdnů. • kritické aktualizace se obvykle instalují podle důležitosti v rámci 1-2 týdnů, vyjímečně dnů. 12 12
- 13. Hardware a software pro klientská zařízení • je třeba katalogizovat používaný software, definovat minimálně dvě až tři kategorie: • Drivers - aplikuje se na počítač, ale pouze kompatibilní hardware. • Runtime - Visual C++ Runtime, apod. Může být součástí Core. Minimální sada Runtime SW instalovaný v každém počítači. • Core - Adobe Reader, Office, apod. Povinný SW instalovaný vždy v každém počítači. • Custom - Visio, apod. • obvykle se používá scénář, kdy je využita celá kapacita disku (kromě systémových partition). 13 13
- 14. Hardware a software pro servery • operační systém a aplikace je aktualizován na měsíční bázi. probíhají testy s různými kombinacemi aplikací, především business critical řešení. • vzhledem k testování je obvykle nasazení aktualizací opožděno o několik týdnů. • kritické aktualizace se obvykle instalují podle důležitosti v rámci 1-2 týdnů, vyjímečně dnů. 14 14
- 15. Licencování a nákup software • licence se nakupují hromadně a centrálně. výhodou je pak lepší cena a větší kontrola nad pořizovanými licencemi. • všechny společnosti nakupují licence Windows 10 Enterprise skrze multilicenční program. • obvykle mají společnosti aktivní také Software Assurance. • obdobně ve formě multilicence nakupují Office, případně Office 365 a další služby. • pokud je sw realizován hromadným nákupem, obvykle se zjednodušuje technická část aktivace licence - používá se jedno instalační médium a jeden produktový klíč. • velmi se doporučuje řešit licence skrze KMS. použití KMS je podmíněno (oficiálně) použitím multilicenčních klíčů. 15 15
- 16. Dokumentace • podrobná dokumentace všeho, obvykle anglicky. • dokumentace obsahuje také informace, čeho se týkají a čeho ne. • obvykle existuje pro každý samostatný program samostatná podrobná příručka. • všechny příručky mají obvykle následující strukturu: • revize příručky • scope & out of scope dokumentu • systémové požadavky • bezpečnost • proces aktualizací • how to scénáře pro řešení typických požadavků a problémů 16 16
- 17. Dokumentace • obsah příručky se zaměřuje především na technickou část, tedy řešení, zabezpečení apod. • součástí příručky by měl být v samostatné příloze kompletní přehled použitých politik, ideálně srovnání doporučeného nastavení dle STIG a použité hodnoty. • User Acceptance Tests • je třeba podrobně popsat co je předmětem UAT. 17 17
- 18. Otázky a odpovědi Máte otázky? ☺ 18 18
- 19. Reference • E.ON Česká Republika • Přechod z Windows XP na Windows 7 • Člen migračního teamu • NN Česká Republika • Přechod z Windows 7 na Windows 10 • Člen migračního teamu 19 19
- 20. Kontakt Email: michal@zobec.net Messenger: https://m.me/michalzobec Web: https://www.michalzobec.cz Twitter: https://www.twitter.com/michalzobec LinkedIn: https://www.linkedin.com/in/michalzobec 20 20