Archivos de escritorio Visita el paquete de optimización de escritorio de Microsoft
Wes Miller
Contenido
Virtualización de aplicaciones
Administración avanzada de directivas de grupo
Servicio de inventario de activos
Conjunto de herramientas de recuperación y diagnóstico
Supervisión de System Center Desktop Error
Pero espera, es más
Licencias de MDOP
Conclusión
Se sólo en dos años ya que primero trata el paquete de optimización de escritorio de Microsoft(MDOP) y de las cinco tecnologías incluyen: SoftGrid Application Virtualization, servicio de inventario de activos, diagnóstico y recuperación de conjunto de herramientas, opciones avanzadas Group Policy Management Console y supervisión de sistema Center Desktop Error. Desde entonces, Microsoft ha publicado dos actualizaciones, MDOP 2008 y, a continuación, MDOP 2008 R2 (vea la figura 1 ). La versión más reciente incluye numerosas mejoras a todos los componentes clave, así como compatibilidad con configuraciones adicionales para la mayoría de los componentes. Otra actualización debido por medio de 2009 se incluyen compatibilidad con Enterprise de Microsoft Desktop virtualización (MED-V), que abordaré en detalle al final del artículo de este mes. Echemos un vistazo a cómo cada uno de las tecnologías incluidas en MDOP han mejorado.
Figura 1 el nuevo Microsoft escritorio Optimization Pack 2008 R2
Virtualización de aplicaciones
El componente MDOP originalmente denominado SoftGrid Application Virtualization es ahora 4.5 de virtualización de aplicaciones de Microsoft (APP-V) y ha sido considerablemente mejoradas que utilizarlo en una organización basada en Microsoft Windows más rápido y fácil. Entre la confiabilidad características que se han mejorado son:
- Una caché de memoria bloqueada que permite que las aplicaciones se conservan en los sistemas de cliente en la caché de aplicación local, incluso cuando el sistema se cierra inesperadamente;
- Fondo de transmisión, lo que permite para el almacenamiento en caché automático de la aplicación, donde las aplicaciones se descargan en segundo plano mientras un usuario realiza otras tareas;
- Aplicación de protección que señala, que permite que el estado de aplicaciones, como preferencias de usuario y configuración, realizar copias para que puede se rápidamente restaurar más tarde.
Compatibilidad con una infraestructura de Microsoft en una forma fácil de administrar ahora es más fácil con APP-V, como le permite crear un archivo MSI de paquetes virtualizados, lo que significa que la aplicación existente se pueden utilizar herramientas de publicación para rápida y confiable extraer los paquetes de APP-V. De forma similar, los clientes de System Center Configuration Manager (SCCM) y SMS pueden extraer un pre-cache de aplicaciones, incluso a nuevos sistemas con ningún usuario local instalado aún. Con SCCM 2007 R2, V de la aplicación y SCCM están integrados, lo que permite aprovechar una consola de administración, realizar flujos de trabajo conocidos para administrar las aplicaciones y aprovechar la funcionalidad principal SCCM de inventario, distribuir, administrar y notificar en aplicaciones virtuales igual que aplicaciones físicas. También obtendrá un proveedor WMI que permite administrado supervisión del uso de APP-V, si con o sin conexión.
Para mejorar el rendimiento y la comodidad de APP-V, el producto ahora admite la transmisión por secuencias desde cualquier servidor HTTP existente en la infraestructura. El proceso de secuencia se ha optimizado para acelerar la creación de las aplicaciones virtualizadas. Además, ahora se pueden virtualizar aplicaciones .NET basado. Obtener más información de virtualización de .NET está disponible en el artículo" Compatibilidad con .NET de virtualización de aplicaciones de Microsoft 4.5 (app-V)".
Desde una perspectiva de uso, APP-V ahora admite idiomas localizados 11 y ahora puede virtualizar una aplicación en cualquier idioma excepto aquellos que utilice "script compleja", como los idiomas tailandés, hebreo, árabe, vietnamita y lenguas indias. También admite cumplimiento de accesibilidad de la sección 508 (de la Rehabilitation de 1973).
APP-V se admite en Windows XP (4.2 APP-V) y Windows Vista (4.5 APP-V) de 32 bits. Compatibilidad con las versiones de 64 de Windows Vista x se espera en un formulario de la versión beta de 2009 en tiempo de ejecución, con una versión durante el año natural 2010 (consulte el artículo" MDOP hace algunos ruido en España"). Compatibilidad con versiones de 64 bits de Windows es una característica solicitada con frecuencia para APP-V, pero que APP-V compatible con Windows Vista y Windows Server 2008 requiere modificaciones significativas en la infraestructura APP-V; esto será compatible con vencimiento tiempo.
Administración avanzada de directivas de grupo
Se proporcionan dos versiones de Microsoft avanzada grupo de directiva de administración (AGPM), 2.5 y 3.0. Si la infraestructura del servidor se está ejecutando Windows Server 2003 o los clientes aún están ejecutando la versión RTM original de Windows Vista, debe utilizar la anterior versión 2.5 de AGPM. Para usar AGPM 3.0, el servidor debe ejecutar Windows Server 2008, y los clientes utilizados para administrar AGPM deben estar ejecutando Windows Vista Service Pack 1. La nueva versión también agrega compatibilidad con x 64 versiones de Windows Vista Service Pack 1 y Windows Server 2008. Sin embargo, observe que AGPM pueden ser utilizados para administrar Directiva de grupo en sistemas que ejecutan Windows 2000 Service Pack 4 o posterior.
Además la compatibilidad de plataforma y la arquitectura, AGPM 3.0 ahora ofrece la capacidad de aplicar permisos a las directivas de grupo, lo que significa que puede controlar que modifica la directiva de grupo dentro de la organización (consulte la figura 2 ). También ha mejorado para supervisar cuándo una directiva ha cambiado, cómo y por quién (y que había aprobado o rechazado se), como se muestra en la figura 3 el control de cambios. También se ha mejorado considerablemente la interfaz de usuario de AGPM 3 y como APP-V, está disponible en idiomas adicionales (11 en total).
La Figura 2 AGPM integrado en la consola de administración de directivas de grupo
La figura 3 ver a través de AGPM el control de directiva de revisiones
Servicio de inventario de activos
El componente de Microsoft activo inventario Service (AIS) 1.5 es la única parte de "software como servicio" de la MDOP. Está disponible desde un sitio fácilmente utilizado en línea y recupera información de sistemas administrados con un instalador de cliente ligero. Se diseñó originalmente para proporcionar detalles de administración de software (rápida y fácilmente Recuperando detalles acerca de las aplicaciones instaladas de sistemas cliente), AIS ahora también proporciona seguimiento de licencias. Por lo que así como que se le indica qué software está instalado en su infraestructura, AIS correlacionan que el inventario con la información de declaración de licencia de Microsoft. Eso es crucial en este día y age para asegúrese de que no es sólo compatible con desde una perspectiva legal, sino también que no están desperdiciar dinero de licencias no utilizadas. AIS incorpora la normalización de datos basada en un catálogo de muchos títulos de la aplicación. Los informes resultantes proporcionan información que se completa, fácil de entender y no abarrotar por las entradas repetitivas.
Conjunto de herramientas de recuperación y diagnóstico
Pues con AGPM, hay dos versiones de los diagnósticos de Microsoft y el conjunto de recuperación de herramientas (DaRT) incluidas en MDOP ahora, 5.0 y 6.0. La versión 5.0 a los que anteriormente se incluía con la versión de MDOP hablé en 2007 sigue estando disponible y no se ha modificado. Eso es la versión que necesita si está tratando de recuperar un sistema Windows XP.
Para las organizaciones usar Windows Vista, sin embargo, MDOP ahora incluye todas la funcionalidad de la versión 5.0 y, a continuación, algunos. La versión 6.0 es compatible con Windows Vista, de 32 bits y 64 bits. De hecho, el proceso de creación de su ERD Commander ISO utiliza un DVD de Windows Vista para completar su trabajo. Como he ha mencionado antes, no debe utilizar nunca un CD de Windows PE 1.x (que es el 5 de DaRT) para iniciar un sistema de Windows Vista como hará que el punto de restauración pérdida de datos, por lo tanto el movimiento de 2 de Windows PE para DaRT 6.
A diferencia de DaRT 5, que tenía su propia interfaz de usuario único, DaRT 6 se integra en la interfaz del entorno de recuperación de Microsoft Windows (WinRE) y ofrece un menú de inicio rápido al iniciar para iniciar la herramienta apropiada.
Esta versión es independiente del sistema Sweeper ( figura 4 ), que proporciona la funcionalidad de protección contra software malintencionado en una búsqueda sin conexión. Se utiliza una firma que está totalmente actualizado cuando inicialmente se crea el imagen ISO; las actualizaciones también se pueden proporcionar a través de una USB flash unidad (UFD) cuando se usa ERD Commander. Si conexión a Internet está disponible, se pueden descargar las actualizaciones en tiempo real para detección sin conexión.
La figura 4 independiente del sistema Sweeper recuperar actualizaciones de firmas
También novedad es del sistema inicio archivo reparar, parte de WinRE, que proporciona la capacidad de reparar archivos de inicio críticos del sistema para obtener un sistema nuevo inicio.
Mientras DaRT 6 ya no tiene la posibilidad de compartir fuera de la unidad de sistema local para la recuperación, todavía puede conectarse a recursos compartidos remotos y copiar datos según sea necesario mediante explorador como interfaz del disco de reparación de EMERGENCIA.
Dardo también se ha mejorado para admitir los volúmenes cifrados mediante BitLocker. Anteriormente, habría tenido que piratear manualmente en compatibilidad con las herramientas de cifrado de disco y volumen, y BitLocker no se admite en absoluto. Que cambiará ahora con el resto de la compatibilidad de Windows Vista.
Supervisión de System Center Desktop Error
Microsoft del sistema Centro escritorio Error Monitoring (DEM) 3.0 SP1 permite a las organizaciones centralizar y diagnosticar errores de Windows y bloqueos de aplicaciones. Se ha mejorado para mejorar el rendimiento y confiabilidad además de informes mejor funcionalidad (la capacidad para ver los datos demográficos superiores, por ejemplo). DEM 3.0 SP1 también pueden fácilmente actualizarse a una implementación completa de System Center Operations Manager.
DEM es útil para las organizaciones porque proporciona una perspectiva el ciclo de vida de los sistemas de la organización, ahora se pueden ver los eventos que anteriormente se han pasado sin ser detectados o dio como resultado los errores del sistema extraño de antemano. Por lo tanto, DEM permite más control proactiva de las aplicaciones problemáticas o experiencia de los controladores para entregar un escritorio más confiable para los usuarios finales de una organización. También ayuda para cerrar el bucle con los desarrolladores de aplicaciones y el controlador que no es posible que sea consciente de cómo y por qué no está realizando su software.
Pero espera, es más
Ahora se han tratado todos los componentes claves de la MDOP que estaban en el producto cuando he explicado en 2007. Aunque estos componentes han todos mejorado considerablemente, lo que CREO que encontrará más interesante de la MDOP es novedades. Como con la mayoría de los otros componentes MDOP, virtualización de escritorio de Microsoft Enterprise (o MED-V para abreviar), se compone de tecnología que Microsoft adquirió y es convertir en tecnología que realmente puede mejorar el mundo de Windows de la empresa.
En 2008, Microsoft adquirió Kidaro, una compañía pequeña virtualización. Lo que realizan Kidaro productos interesante es que no fueran estrictamente productos de virtualización como Virtual PC, VMware, XEN Citrix y así sucesivamente. En su lugar, tecnología de Kidaro trabajado para que equipos virtuales existentes mucho más dinámico y fácil de administrar, y eso es exactamente la dirección que Microsoft ha continuado para aprovechar con él.
MED-V, está disponible en un formulario de la versión beta pública como escribir esto, está diseñado para permitir una organización mantener las aplicaciones heredadas, según sea necesario, pero los ofrecen en un entorno administrado, virtual. En lugar de proporcionar un "escritorio completo en una ventana" que puede ser confuso para los usuarios finales y difícil para los administradores mantener, MED-V contiene las aplicaciones heredadas necesarias en una imagen estándar que se mantiene de forma centralizada. Y realiza de forma que, para todos excepto los administradores y usuarios avanzados, parece convincingly son aplicaciones nativas que se ejecutan en el host real del sistema OPERATIVO. En su lugar, por supuesto, están ejecutando en un invitado en Microsoft Virtual PC.
V-MED comienza con el proceso de empaquetado, que proporciona una consola para ayudar a los administradores crear y probar las imágenes y almacenarlos en un servidor Web de IIS y, a continuación, MSI que es capaz de extraer las imágenes hacia abajo de un repositorio.
Las imágenes se pueden implementar por medio de almacenamiento extraíble (UFD, DVD etc.), mediante un mecanismo de entrega interna MED-V denominado TrimTransfer que proporciona un mecanismo de entrega de ancho de banda optimizado para implementación y las actualizaciones de las imágenes. También puede, por supuesto, distribuir las imágenes mediante SCCM si dispone de la infraestructura.
El servidor de administración central de MED-V es compatible con los extremos de hasta 5.000 y permite utilizar Active Directory para asignar las imágenes y requiera la autenticación basada en usuarios activos directo o grupos.
Durante la implementación, MED-V proporciona el medio para configurar la red del sistema OPERATIVO invitado y unir al dominio, así como que se prorrateará memoria RAM para el Invitado basándose en el host RAM de automáticamente. Una vez implementado, MED-V habilita la supervisión y centralizada Administración remota del sistema OPERATIVO invitado.
Autenticación de la imagen puede se rige mediante Active Directory y, se pueden restringir las imágenes que sólo permiten acceso para un marco determinado, con un punto de caducidad de conjunto, o una ventana determinados de horas, por ejemplo, durante las horas laborales.
En lugar del tradicional "flotante escritorio" mostrado por sistemas tradicionales de virtualización, lo que puede producir los usuarios no técnicas, MED-V coloca un icono pequeño en el área de notificación de Windows. El equipo virtual es esencialmente invisible para el usuario final y las aplicaciones que están instaladas en el invitado mostrar accesos directos en el host de la end user Start Menu. Cuando se ejecutan estas aplicaciones, a menos que está configurados para mostrar el escritorio completo, ejecutará como aplicaciones independientes (como si estaban ejecutando en el host). De manera opcional, MED-V puede marco estas aplicaciones con un borde coloreado para ayudar a distinguir "WHERE" la aplicación es de los usuarios. Esto es útil para los usuarios, y también permite un departamento de soporte ver que un usuario ejecuta MED-V. Esta opción está disponible para los administradores a través de la consola de administración MED-V.
Al igual que con Virtual PC, la redirección de impresora a una impresora de host, transferencias de archivos y copiar y pegar normalmente funcionan como configurado. De hecho, el usuario puede imprimir desde y copiar o anteriores a o desde las aplicaciones de MED V alojado como si fueran aplicaciones en el host propio. V-MED también puede especificar las direcciones URL que deben siempre se abiertas desde dentro del invitado MED-V, mientras que otros usan el explorador de Web del host del sistema OPERATIVO. Por último, las imágenes se pueden configurar para conservar o bien el estado, o que reversible (volver a un archivo snapshot en el tiempo) si no necesita ningún estado de usuario que se conservarán.
Por lo tanto, MED-V puede mejor considerarse como un medio para proporcionar un entorno administrado, seguro y actualizado fácilmente a los usuarios finales. Si el objetivo es proporcionar un entorno administrado para tener acceso a aplicaciones heredadas, para proporcionar acceso controlado a la información por motivos de seguridad o cumplimiento, o simplemente para ofrecer una aplicación de empresa en un entorno administrado, MED-V proporciona una forma nueva y estupendas ofrecen las aplicaciones necesarias para los usuarios finales. Esto se consigue de forma bajo impacto, alto rendimiento, segura y fácil de administrar.
MED-V es una actualización rápidamente prevista a la plataforma MDOP y sin duda ayuda los clientes de Microsoft optimizará su inversión en Windows.
Licencias de MDOP
Los requisitos de licencia de MDOP no han cambiado. Para la licencia de MDOP, los clientes deben tener un acuerdo de Microsoft Software Assurance (SA) existentes que cubren los escritorios que MDOP se va a utilizar en. Una vez implantada garantía de software, los costos de licencias comenzarán en aproximadamente 10 € por equipo de escritorio y año. Descuentos por volumen y precios educativo están disponibles.
Al igual que antes, el MDOP no está normalmente disponible para su uso en los servidores. Sin embargo, puede licencia 4.5 de virtualización de aplicaciones para servicios de Terminal Server. Obtener más información está disponible en Virtualización de aplicaciones de Microsoft para sitio de Servicios de Terminal Server.
Conclusión
Con la versión R2 de MDOP 2008 y el lanzamiento inminente que admita MED-V, Microsoft se sigue agregar nuevas herramientas valiosas al producto para ayudar a los clientes de Microsoft SA sacar el máximo partido de su inversión en Windows y hacerlo de forma que optimiza las inversiones clientes han hecho en otras tecnologías de administración de Microsoft, incluidas las operaciones que requieren compatibilidad para otros idiomas.
Obtener más información acerca de MDOP está disponible en el Sitio de administración de escritorio de Windows y distribución, que se actualiza con cada lanzamiento MDOP para incluir nuevos componentes y las actualizaciones.
Si actualmente tiene garantía de software y está pensando en licencias de MDOP, es posible que desea visitar la devolución de MDOP libre en la herramienta de inversión (ROI) Herramienta de la INVERSIÓN de MDOP, que le ayudarán a visualizar los ahorros de costo estimado de implementación de MDOP en los sistemas de escritorio.
Wes Miller es el director de producto administración en CoreTrace ( CoreTrace.com) en Austin, Texas. Anteriormente, trabajó en Winternals Software y como administrador de programas de Microsoft. Wes puede ponerse en TechNet@getwired.com