Meister aller Klassen

Verwendung eines Schichtenmodells zur Bereitstellung von Windows-Desktops – Erläuterungen

Greg Shields

Gehen Sie Löschen jeder Ihrer Windows-desktop-Bilder. Jetzt.

Sie kennen die Rede ist, die: Die Dutzende von spezialisierten Systemabbilder haben im Laufe der Jahre gesammelt werden. Die “ Standardtastenkombinationen ”, sogar “ goldenen ” diejenigen “ diejenigen mit speziellen Treiber ” diese einmaligen Bilder, die mit der jeweiligen Anwendung nur die Sales-Team-Anforderungen. Entfernen Sie Sie aus dem Netzwerk und leeren Sie den Papierkorb. Kommen Sie wieder, wenn Sie fertig sind.

Warum einen drastische Vorschlag? Einfach ausgedrückt, nicht der alte monolithische Ansatz zum desktop Bereitstellung nur praktische heutzutage. Erstellen Dutzende einzelner Bilder für jeden Typ von Hardware oder Software Desktopset erstellt ein Albtraum von benutzerdefinierten Bildern, die viel Zeit in Anspruch nehmen, um zu aktualisieren sind schwierig zu verwalten und Speicherplatz auf Ihren Dateiservern blockieren.

Was erforderlich ist, um die Bilder zu ersetzen ist ein geschichtet Ansatz für das Bereitstellen von Ihrer Windows-Desktops, eine mit einem einzelnen Windows-Abbild als Kern. Mithilfe des Textcodierungsstandards mehrere Dienste, die Sie bereits heute verfügen, kann selbst die kleinste IT-Umgebung dieser Ansatz verwenden, um eine leistungsfähige und hochgradig erweiterbare Infrastruktur für die schnelle Bereitstellung von neuen Betriebssystemen für Benutzer erstellen. Wenn Sie erwägen, den Sprung von Windows XP oder Windows Vista zu Windows 7 machen sind, ist jetzt die Zeit, die Grundlagen der desktop Bereitstellung rethinking zu starten. Mit ein wenig Aufwand können Sie werden überrascht, wie automatisierte Ihre endgültige Lösung sein kann.

Bereitstellen von Windows und Zwiebeln abziehen

Aber bevor wir die Details erhalten, sollten Sie sich für eine Minute dazu, wie Sie Verwalten heute Ihrer Desktops. Imagining für nur eine Minute, das durchschnittliche Windows-Desktop viel mit den Ebenen des ein Zwiebel zu erstellen ist. Im Kern ist ein Betriebssystem mit Standard und Out-of-the-Box-Einstellungen. An oberster Position dieser zentralen installiert sind die erforderlichen Treiber als auch nach Bedarf OS-Updates und Patches. Als Nächstes werden bis der Benutzer des Anwendungen zusammen mit individuellen Konfigurationseinstellungen erforderlich, die Ihre benutzerdefinierte Desktopumgebung definieren und Ändern von Anwendungseinstellungen. Die oberste Schicht enthält schließlich die Daten des Benutzers bestimmte Persönlichkeit wie Lesezeichen, Verknüpfungen auf dem desktop und Drucker.

Alle diese einzelnen Ebenen erstellen, was letzten Endes Arbeitsumgebung des Benutzers wird kombinieren. Wenn Sie jede Ebene wieder entfernen, stellen Sie schließlich navigieren zurück zu den zentralen Betriebssystem selbst.

Dadurch wird ein Großteil sinnvoll – nach rechts bis zu dem Punkt, die Sie beginnen mit den Daten arbeiten. In der Regel haben Administratoren zur Verknüpfung versucht den Bereitstellung-Prozess durch monolithischen desktop Bilder, die bereits integrierte vielen Konfigurationen erstellen. Ein Bild hat z. B. Microsoft Office installiert. Eine andere wurde mit Treibern für einen bestimmten Typ von Desktop vorkonfiguriert, dass. Eine dritte möglicherweise Desktopumgebung Anpassungen direkt auf das Bild festgelegt.

Dieser Prozess Shortcutting scheint an zuerst blush nützlich, da es die Anzahl der Ebenen in dieser desktop Zwiebel zu erstellen reduziert. Aber es schlägt fehl, die sehr Moment Wenn Bild A zu b desktop nicht installiert werden kann

Sie kennen die Situation: Die kleine Umgebung hat wurde Desktops von einem bestimmten Kreditor für Jahre verwenden und die Hardwarekonfiguration für einen längeren Zeitraum blissfully unverändert blieb hat. Einen Tag eine neue Lieferung eintrifft, und finden Sie eine kleine Änderung an einem Teil der Hardware. Vielleicht handelt es sich um eine andere NETZWERKKARTE oder einen anderen Soundkartentreiber.

Während diese kleine Änderung möglicherweise unbedeutend, bedeutet der neue Treiber für gerade diesen Stapel von Desktops jetzt ein vollständig separater monolithischen Bild unterstützen muss. Darüber hinaus erfordert für den Umgang mit zwei Bilder statt nur einem müssen Hinzufügen von neuen Schritte auf den Prozess, um herauszufinden, welches Bild mit der Hardware arbeitet. Plötzlich, haben Sie Ihren Prozess “ Kontextmenü ” viel weniger einfache.

Erteilen jede Ebene seine fällig

Es ist nur eine solche Situation, die viele IT-Organisationen in jemals erhöhen schließlich zwingt Nummern der desktop Bilder. Und es ist diese Situation – und andere, wie es –, Laufwerk uns Computerfreaks von alle Geschäfte zu überdenken, wie wir desktop Bereitstellung tun.

Abbildung 1 zeigt eine Darstellung wie die Layer der Zwiebel zu diesem desktop Bereitstellung erstellen aussehen könnte. Jeder Bereitstellung beginnt mit der Planung. Diese administrative Aktivität wird sichergestellt, dass die richtigen Personen den rechten Desktop erhalten. Im Fall von Aktualisierungen mit Ihren Anforderungen häufig erweitert für Hardware, Betriebssystem Planung ist sogar noch wichtiger, Sie haben die Treiber zu berücksichtigen, aktualisiert, Anwendungen, Konfigurationsänderungen und letztlich Persönlichkeit Benutzerinformationen, die zum Erstellen eines bereitzustellenden Desktops kombinieren.

Abbildung 1 Ebenen der "Desktop Deployment Onion"

Microsoft erkennt, dass jede dieser Ebenen als eine separate Funktion in der gesamten desktop Bereitstellung-Aktivität vorhanden ist und so erstellte Dienste, mit die Sie jede Ebene einzeln aber als Teil der ganzen größer verwalten können. Jeder Dienst kostet Sie nichts; der Herausforderung in diese korrekt zusammenstellen. Zu diesem Zweck müssen Sie let’s einen kurzen Blick auf jede der Schichten vom Standpunkt der allgemeinen dauern.

Planung und Analyse

Zwei Wörter zu beschreiben, das Microsoft Assessment and Planning (MAP) Toolkit – “ äußerst coole. ” Genommen Sie an, eine Lösung, die Sie herunterladen und in jedem Desktop in Ihrer Domäne oder Arbeitsgruppe zum Sammeln von Informationen über Hardware, Software und Treiber Richtung zeigen können. Dieses Tool kann schnell eine Inventur der alle Informationen Ihrer Computerumgebung zu generieren: Welche Computer haben die richtige Hardware für eine Aktualisierung auf Windows 7? Welche Software Inkompatibilitäten möglicherweise? Welche Geräte Treiber benötigen, die nicht systemintern verfügbar sind, auf der Windows 7-DVD und muss sich die an anderer Stelle? Die gleiche Projektmappe konnte seine Ergebnisse in eine vorkonfigurierte Kalkulationstabelle für die Analyse whip (siehe Abbildung 2 ), oder sogar einen gesamten Projektplan mit den Daten für eine Hand-off an Projektmanager erstellen. Diese Lösung ist das MAP Toolkit.

Abbildung 2 Kalkulationstabellen zur Analyse

Kern-Betriebssystem und Treiber

Diese beiden Ebenen sind funktional getrennt, aber über eine Reihe von Tools, denen ich mehr über unten sprechen müssen verwaltet werden können. Zwei dieser Eigenschaften sind besonders nützlich, in die aktuelle Bereitstellung von zentralen Desktops. Der erste ist Microsofts Windows Automated Installation Toolkit (WAIK), die unter anderem der Windows System Image Manager (WSIM), ein Produkt installiert wird, die Anpassung des standardmäßigen Windows-Installation zum Zeitpunkt der Installation ermöglicht. Es wird sichergestellt, dass sehr einfache Elemente wie Partition Konfigurationen und Product Keys werden ordnungsgemäß festgelegt, wie eine neue Instanz der Windows installiert ist. Das zweite Tool ist (Windows Deployment Services, WDS). Diese Windows Server 2008-Rolle ist eine primäre Lösung zum Bereitstellen von tatsächlich Bilder auf Desktops. Zwischen einer Reihe von neuen Features in Windows Server 2008 R2 bietet WDS jetzt eine einfache grafische Benutzeroberfläche für die richtigen Treiber automatisch in ein Kern-Betriebssystemabbild einfügen, wie es installiert ist. Ich werde in Kürze WDS genauer eingehen.

Betriebssystem-Updates

Aktualisieren von desktop-Abbilder mit Patches kann eine reguläre Albtraum sein, wenn der Prozess, umfasst downloaden das Bild auf einen Beispiel-Computer, die Updates das Ausführen und dann das neue Bild uploaden, an den Dateiserver. Wiederholen Sie diesen Vorgang zu oft, und Sie sehen, wie viel Zeit in Anspruch nehmen mehreren Bildern Management werden kann. Allerdings ist es wahrscheinlich, dass Sie bereits eine Lösung zur Updateverwaltung mit Windows Server Update Services (WSUS) einsetzen. Weisen Sie mit der rechten Arten der Automatisierung die neu installierte Desktops selbst unmittelbar nach der Installation von WSUS aktualisieren. Das Ergebnis ist eine deutlich reduziert Patch Ebenen auf Kern-Betriebssystemabbilder verwalten müssen.

Anwendungen

Anwendung Bereitstellung Lösungen wie System Center Configuration Manager (ConfigMgr) und System Center Essentials (SCE) einen dienstorientierte Speicherort für die Bereitstellung von Anwendungen auf Desktopcomputern bereitstellen. Aber diese Lösungen an zusätzlichen Kosten, die nicht immer eine Option mit vielen kleinen Umgebungen kommen. Microsoft hat lange Anwendungsinstallationen über GPSI (Group Policy Software Installation) unterstützt. Obwohl in Rich-Berichterstattungsfunktionen fehlen, ist GPSI ideal für kleine Buildumgebungen. In der Verpackung Software für ConfigMgr oder SCE verwendet dieselben Verfahren verwenden, kann GPSI Anwendungen, die neu erstellte Desktops mit wenig Aufwand außerhalb wenige desktop Neustarts erforderlich bereitstellen.

Änderungen der Konfiguration

Sogar heute finden fast 10 Jahre nach der Einführung von Gruppenrichtlinien, ich häufig selbst erstaunt es wie einige Umgebungen verwenden. In Windows Server 2008 mit Group Policy Preferences erweitert, ermöglicht die Kombination dieser beiden Dienste praktisch jeder Aspekt der Ihre Desktopumgebung zentral gesteuert werden soll. Traditionell der Gruppenrichtlinie ist ideal für alle Arten von Windows-spezifischen Einstellungen, Sperren zu einer Konfiguration, die Sie steuern Ihrer Desktops verwalten. Bevorzugte Gruppenrichtlinieneinstellungen Füllen der Lücken durch anpassbare Kontrolle über Anwendungseinstellungen, Arbeitsbereich des Benutzers und die meisten alles andere in zwischen aktivieren.

Persönlichkeit

Der letzte Teil des Prozesses ist die Übertragung von Persönlichkeit Informationen von einem Computer auf einen anderen. Die servergespeicherten Profile-Funktion hat einen Mechanismus für die Übertragung dieser Informationen in der Vergangenheit bereitgestellt; allerdings hat dieses Feature verwenden durch seine Komplexität beschränkt wurde. Microsoft bietet auch User State Migration Toolkit (USMT), ebenso wie andere Technologien in Microsoft Deployment Toolkit (MDT) für die einmalige Übertragung der Persönlichkeit Informationen vom alten Computer auf neu.

Kern = Standard, Core Basic =

Während der Untersuchung von jedem Aspekt der Integration von sieben Schichten für meinen Space beschränkt Spalte verhindert wird, rechtfertigen zwei insbesondere zusätzliche Diskussion: die Beteiligten, mit der Installation von den Kern-Betriebssystem und deren Treiber. Diese sind wichtig, da dieser gesamte Diskussion auf Schichten von Steuerelementen ohne dessen Selling Kernpunkt nicht relevant ist: Das einzelne desktop Image installierbare zu jeder Hardwarekomponente.

Kritisch, in der Überlagerung Ansatz zu erkennen ist, dass das Betriebssystem im Kern sein kann, wie nahe die Out-of-the-Box-Standardwerte, als Sie bereit sind, um es zu machen sind. Mit einer zentralen Betriebssystem, die von der Standardinstallation relativ unverändert bleibt, kann andere Konfigurationen über den oberen Schichten Sie fein strukturierte Kontrolle des einzelnen Schritt im Prozess. Erste Schritte erfordert einen Dienst, der das Standardbild tatsächlich in eine funktionierende Installation konvertiert. Dieser Dienst ist WDS.

Installation von WDS ist eine einfache Aufgabe im Server-Manager. Wählen Sie es, um die Rolle Windows-Bereitstellungsdienste mit Rollendienste seine Deployment Server und die Transport-Server zu installieren. Nach der Installation muss zunächst WDS konfiguriert werden, indem Sie mit der rechten Maustaste auf den Namen des Servers im Server-Manager und dann auf Server konfigurieren. Der resultierende Assistent bietet die Gelegenheit, konfigurieren Sie den Pfad an, in dem Bilder gespeichert werden, die ursprünglichen Einstellungen für Preboot eXecution Environment (PXE)-Antwort und ein Kontrollkästchen für den ersten Satz von Bildern zum Server hinzufügen.

Erstellen Sie zunächst eine neue Abbildgruppe, und Hinzufügen von Bildern von einer Kopie von Windows 7 Ultimate DVD-Medien. Vier Bilder werden standardmäßig auf das Medium für Home Premium, Professional, Ultimate und Home Basic Edition von Windows 7 verfügbar. Nachdem hochgeladen, können diese Bilder sofort verwendet werden, um die Standardimplementierung der keines dieser vier Editionen auf einem Desktop zu installieren.

Sie finden alle Details der Bereitstellung und Verwaltung von Bildern in Microsofts Windows Deployment Services für Windows Server 2008 R2 (http://tinyurl.com/maxlpd) zugeordnet. Zwei Features haben besondere Aufmerksamkeit verdient, da Sie einige sehr wichtigen Anpassungen ermöglichen, die Sie für Ihre Desktops sollten.

Die erste bezieht sich auf den beschränkten Satz spezielle Einstellungen, die zum Zeitpunkt der Installation konfiguriert sind. Dabei kann es sich um Datenträger und Lautstärkeeinstellungen, die Akzeptanz des Endbenutzer-Lizenzvertrag, der Konfiguration des Product Keys und System-Gebietsschema-Informationen u. a. handeln. Ein Tool, um diese und andere Einstellungen rechts in das bereitgestellte Bild vorkonfigurieren ist das WAIK WSIM Tool, wie in Abbildung 3 dargestellt. Diese Einstellungen müssen zum Zeitpunkt der Installation, in der Regel konfiguriert werden, da Sie später nicht geändert werden können oder so konfigurieren Sie auf andere Weise sehr schwierig werden.

Abbildung 3 Windows System Image Manager

Speichern diese anfängliche Parameter in WSIM Ergebnisse in eine XML-Datei, die verwendet wird, um die standardmäßige Installation in WDS ändern. Klicken Sie mit der rechten Maustaste wieder in WDS und zeigen Sie die Eigenschaften des Bildes, das Sie ändern möchten. Unter der Registerkarte Allgemein das Kontrollkästchen Sie “ zulassen Bild im unbeaufsichtigten Modus installieren ”, und klicken Sie auf die Schaltfläche Datei auswählen markiert. Geben Sie Namen und Pfad der XML-Datei in das resultierende Fenster des WSIM Änderungen an Ihrem Standardbild anfügen.

Dies Pinsel nur die Oberfläche der Anpassungen am-Installation, die mit WSIM möglich sind. Während die WSIM für neue Benutzer etwas schwierig sein kann, ist eine ausgezeichnete Erläuterung die meisten Verwendungszwecke auf WAIK für Windows 7 Infodatei am gefunden. StepByStep_ITPro.

Eine neue Funktion in der Windows Server 2008 R2-Version von WDS ist die automatische-Injektion der Treiber nicht der Standardkonfiguration in einer Installation, wenn durch Plug & Play angefordert. Dieses Feature macht die WDS-Standardbilder sogar noch nützlicher durch die Erstellung eines Katalogs, der nicht dem Standard-Treiber, die unabhängig voneinander über den Anfang des Standardbilds layer aktivieren.

Abbildung 4 zeigt ein Beispiel für die wie eine Reihe von ATI Catalyst-Treiber für Windows 7 als Gruppe Treiber hinzugefügt werden kann. In diesem Fall enthält diese Gruppe die neun einzelne Treiber, die als Teil eines Pakets von der Website des Herstellers gedownloadet gesammelt wurden. Treiber für die X 64 und X 86 Plattformen werden zusammen mit Treibern für die Anzeige und andere von der Hardware erforderlichen Funktionen dargestellt.

Abbildung 4 (Beispiel) Treiber von

Die Leistungsfähigkeit von WDS des Treibers Bereitstellung Funktionen ergibt sich aus der Integration mit Microsoft Plug & Play-Dienst, die zum Identifizieren der Hardware auf einem System, und fordern Sie automatisch den entsprechenden Treiber bei Bedarf entworfen wurde. Dies geschieht automatisch während einer Installation, in denen stehen viele Treiber bereits auf dem Windows-DVD-Medium. Andere, jedoch müssen von Fremdanbieter Websites gedownloadet und zur Verfügung gestellt. WDS des Bereitstellung-Modul stellt die Position, in denen benötigt Treiber gefunden und werden in der Installation automatisch eingefügt, je nach Bedarf zur Verfügung.

Aktualisierungen, Anwendungen, Config Änderungen und Persönlichkeitsquiz

Während die Informationen hier weit entfernt von umfassend sind, ist es hilfreich um zu meinem Fall für ein mehrstufiger Ansatz zum desktop Bereitstellung zu validieren. Durch diesen Prozess abrufen schließt die Installation von Ihrem zentralen Betriebssystem und Sie für Update und Installation der Anwendung Änderungen an der Konfiguration über Gruppenrichtlinien und schließlich die Migration der Persönlichkeit Benutzerdaten vom alten Computer auf das neue vorbereitet. Andere Lösungen für die Durchführung dieser Aufgaben automatisieren die Nutzung von Microsoft – WSUS, GPSI, GPs und GPPs und USMT – erhalten Sie noch mehr Flexibilität bei der Anpassung Ihrer desktop-Bilder im Handumdrehen.

Greg Shields, MVP, ist ein Partner bei betrifft Technology. Optimierung von Shields Jack-of-all-Trades Tipps und Tricks an ConcentratedTech.com.

Verknüpften Inhalt

Computerfreak von alle Geschäfte: Neue Zertifizierungen von Microsoft: Welche dazu gehören, weshalb sie wichtig sind

Computerfreak von alle Geschäfte: Festlegen von Berechtigungen von der Befehlszeile aus

Computerfreakf von alle Geschäfte: Die Vorteile von Big, günstige Datenträger