Nasazení Windows 7 pomocí SC Configuration Manager

V tomto stručném povídání o jedné akci ze života společnosti KPCS, která je také partnerem DAQUASu v uskupení Value : Inspiration : Partnership, popíšeme využití System Center Configuration Manageru 2007 R2 jako nástroje, který natolik výrazně zjednoduší a zrychlí migraci desktopových zařízení, že by se snad vyplatilo jej používat i jen k takovým příležitostem. On je ovšem výborně použitelný a efektivní také během všedních dnů oddělení IT, kdy sice nepřinese tolik vzrušení z hromadného nasazování nových verzí, ale může právě elegantně a spolehlivě ušetřit čas věnovaný relativně nudným, ale pořád nutným úkonům profylaxe. Vzrušení si pak můžete najít někde úplně jinde. V naší branži o ně přeci nouze není...

Cíle

Po analýze nových možností Microsoft Windows 7 a díky využití licenčního modelu Software Assurance rozhodl management IT o nasazení edice Enterprise. Nové funkce, jakými jsou například DirectAccess, Branch Cache či Windows XP Mode, přinášejí nezanedbatelnou přidanou hodnotu a otevírají dveře, které byly dosud buď zcela zavřeny, nebo se otvíraly vskutku ztuha.

Potřeby podniku:

Zvýšení uživatelského komfortu
Snížení spotřeby elektrické energie
Zrychlení práce uživatelů
Možnost nasazení nových technologií (Branch Cache, DirectAccess)
Navýšení bezpečnosti klientských počítačů

Požadavky projektu:

Minimalizace úkonů potřebných pro instalaci
Propojení SCCM s Active Directory
Propojení uživatelských a počítačových účtů pro možnost reinstalace uživatelem

Obsah řešení

Instalace operačního systému Windows 7 Enterprise
Instalace veškerých ovladačů pro zařízení používaná cílovým počítačem
Přesně definované pojmenování klientského počítače
Automatizované přidání do domény zákazníka
Korektní zařazení do organizační struktury v rámci Active Directory
Cílená distribuce skupinových politik
Automatická záloha/obnova profilu uživatele v případě reinstalace OS
Možnost konfigurace USMT a splnění specifických požadavků zákazníka
Zálohy pomocí tzv. Hard-Linku
Přenesení jen definovaných částí uživatelského profilu:
- Složky: Plocha, Oblíbené, Dokumenty
- Nastavení Microsoft Outlook včetně připojení PST souborů
- Obsah našeptávače e-mailových adres v Microsoft Outlook
- Záloha všech PST souborů nalezených na lokálních úložištích
- Šifrované soubory včetně EFS certifikátů
Automatizovaná instalace aktualizací softwaru společnosti Microsoft
Možnost návazné automatizace desktopového softwaru

Průběh projektu

Z jednotlivých etap (v tabulce) je patrný celý průběh projektu hromadného nasazení operačního systému Windows 7. Pro úspěšné zvládnutí bylo nutné celou infrastrukturu nejdříve prověřit a udělat řadu „health-check“ testů. Tyto testy byly klíčové pro pokračování v rámci etap projektu.

ETAPA	Co je cílem ETAPY
0 – Příprava projektu	Zahájení projektu (způsob realizace a organizační zajištění projektu).
1 – Health Check SCCM	Kontrola konfigurace a funkčnosti celé infrastruktury SCCM (server i klienti). Instalace SP2, pokud není nainstalován.
2 – Vytvoření designu OSD (Operating System Deployment)	Kompletní návrh OSD infrastruktury včetně rozmístění DP, PXE, IP Helperů, atd.
3 – Implementace OSD	Instalace a konfigurace WDS, PXE service point, MDT.
4 – Vytvoření Windows 7 Image	Prvotní instalace Windows 7 pomocí SCCM 2007 R2. Vytvoření Image z této instalace.
5 – Vytvoření balíčků s ovladači	Příprava balíčků s ovladači a speciálním SW dle typu pracovních stanic.
6 – Příprava OSD Task Sequence	Vytvoření Task Sequence (seznam kroků) pro instalaci Windows 7.
7 – Testování OSD Windows 7	Otestování instalace Windows 7 na dosavadní i „nové“ pracovní stanici (více typů HW).
8 – Pilotní instalace Windows 7	Instalace Windows 7 na vybranou skupinu pracovních stanic (cca 10x).
9 – Testování pilotních instalací	Důkladné otestování nainstalovaných Windows 7 v provozu.
10 – Instalace Windows 7	Instalace Windows 7 pracovní stanice.
11 – Po-implementační podpora	Technická podpora a řešení problémů.

Přínosy

Byly splněny všech plánované cíle a očekávání od nového řešení hromadné instalace. Implementace nepřesáhla časový rámec definovaný KPCS CZ a schválený zákazníkem. Velmi přínosné bylo využití skriptovacího prostředí pro automatizace rutinních úkonů. SCCM vyhověl všem definovaným procesům a požadavkům na robustní systém hromadných instalací operačních systémů. Nemalou výhodou je jeho další využití pro distribuce softwaru na klientské počítače či dohled nad aktualizacemi softwaru společnosti Microsoft díky integraci s Windows Server Update Services.

Největší přínosy z pohledu zákazníka

Detailní audit řešení System Center Configuration Manager 2007 R2
Zvládnutí implementace v definovaném časovém rámci
Integrace s dalšími produkty společnosti Microsoft, například WSUS
Možnost přenést konkrétní úkony na uživatele bez asistence administrátora
V případě reinstalace operačního systému záloha a obnova definovaných uživatelských úložišť
Snížení časových nároků na IT oddělení a tím redukce nákladů
Snížení TCO pro oblast desktopových operačních systémů

Poznámka na úplný závěr

Licence pro správu klientských zařízení produktem SC Configuration Manager jsou součástí populárního balíčku Core CAL, který si mnohé společnosti vybraly pro pokrytí licenčních potřeb Windows Serveru, Exchange Serveru a SharePoint Serveru. Je vždy včetně Software Assurance, takže jej s vysokou pravděpodobností budete mít ve verzi opravňující k použití aktuálního SCCM 2007 R2. Jediné, co možná schází, je samotný SCCM Server, ideálně ve variantě with SQL Technology, abyste nemuseli řešit licenční konsekvence databázového úložiště tohoto šikovného nástroje. Chcete zažít jeden z nejbleskovějších návratů investice? Zbavte se ruční práce. Přenechte ji hobbystům a věnujte se svému IT.