Het. Het Nieuwe Werken De optimale werkplek.

Presentatie over: "Het. Het Nieuwe Werken De optimale werkplek."— Transcript van de presentatie:

1

2 Het

3 Nieuwe Werken

4 De optimale

5 werkplek

6 Windows Vista en Office 2007 Notes from the field
Ervaringen uit de praktijk Raymond P.L. Comvalius IT Infrastructuur Specialist Invendows B.V.

7 Agenda Introductie Business Case Ontwerp keuzes Invloed op de infrastructuur Lessons Learned

8 Zelfstandig Consultant, Trainer en Auteur Specialisaties:
Raymond Comvalius Zelfstandig Consultant, Trainer en Auteur Specialisaties: Windows Server and Client Clustering Security Scripting (VBScript) Veel meer Blog: Editor op

9 Publicaties Windows Vista for XP Professionals (EN en US) Handboek Windows Security

10 Agenda Introductie Business Case Ontwerp keuzes Invloed op de infrastructuur Lessons Learned

11 Overal altijd en wanneer je maar wilt Vrijheid voor eindgebruikers
Business Case Een bank Het nieuwe werken Overal altijd en wanneer je maar wilt Vrijheid voor eindgebruikers Mobiel Draadloos VPN Losmaken van de applicatie laag Behoud van het beveiligingsniveau © 2006 Microsoft Corporation. All rights reserved. This presentation is for informational purposes only. Microsoft makes no warranties, express or implied, in this summary.

12 Business/IT “Synchronization”
HP Global Method Business view Functional view Technical view Implementation view IT Business Business/IT “Synchronization” Kom naar de HP C&I stand tijdens de Partner Connectie lunch carrousel om te horen welke obstakels je tegenkomt bij het optimaliseren van de werkplek en hoe je die kan overwinnen.

13 Keuze voor Windows Vista en Office 2007
Waarom wel Beveiliging Mobiele werkplekken Deployment Beheer Features die op XP van 3rd parties komen Waarom niet Grote images Hardware eisen Training voor IT personeel Een platform erbij Nieuwe document formaten

14 Agenda Introductie Business Case Ontwerp keuzes Invloed op de infrastructuur Lessons Learned

15 Keuzes (functioneel en technisch)
Hoe open is een “open werkplek”? Welke versie van Windows Vista Welke talen Applicaties Wat blijft 3rd party software en wat niet? Welke testomgeving? Deployment Functionaliteit © 2006 Microsoft Corporation. All rights reserved. This presentation is for informational purposes only. Microsoft makes no warranties, express or implied, in this summary.

16 Wat is “vrijheid” Cliffhanger: zelf applicaties installeren White listing, black listing of niets doen Hoe betrouwbaar is Anti malware? Gebruiker als lokale Administrator? Zelf drivers installeren? Thuis (nog) meer vrijheid?

17 See what’s in each edition: Windows Vista Enterprise Highlights
Welke versie van Vista? See what’s in each edition: Windows Vista Enterprise Highlights Windows BitLocker Drive Encryption All worldwide interface languages License for Virtualization Volume License (also for Business Edition)

18 Welke versie van de Office 2007 Suite
Versies met Volume Licensing Standard Small Business Professional Plus Enterprise OneNote √ Access Groove InfoPath Publisher Communicator

19 Talen Vista en Office 2007 zijn taalneutraal ontwikkeld Patches doen het altijd Service Pack = SP + LP Update Taal kan achteraf toegevoegd/gewisseld Extra taal in image => groooot image Default profiel op netwerk blijkt lastig App-V (SoftGrid) client < versie 4.5 werkt alleen op EN-US

20 Applicaties Standaard applicaties lokaal in image Office 2007 Acrobat Reader Antivirus Flash Java VM Silverlight Adobe Reader DVD Codec Business applicaties op Terminal Server Overige applicaties met App-V Virtuele Desktops Voor outsourced personeel en externen

21 3rd party of niet? BitLocker Windows Firewall Remote Assistance Remote Desktop

22 Testomgeving Deployment netwerk Virtualisatie! Functioneel en technisch testen met OTAP Netwerk Applicaties Externe koppelingen Interactie met bestaande componenten

23 Agenda Introductie Business Case Ontwerp keuzes Invloed op de infrastructuur Lessons Learned

24 Infrastructurele invloed
Product Activatie Deployment Tooling BitLocker Policies User Profiles Offline files Windows Firewall

25 Product Activatie Activatie voor iedere installatie! Key Management Server (KMS) DNS aanpassingen Minimaal 25 fysieke clients Max. 210 dagen zonder netwerk Multiple Activation Keys (MAK) Dilemma: Testomgevingen Virtuele machines Altijd 30 dagen Grace Period (4x)

26 Microsoft Deployment Toolkit
Tools voor het geautomatiseerd bouwen van een image Geschikt om (met WDS) naadloos naar SCCM of SMS op te schalen

27 Deployment tooling RIS werkt niet meer (Upgraden naar WDS) SMS2003 SP3 met OSD feature pack SCCM 2007 3rd party deployment (bijv. Altiris) CD of DVD deployment

28 BitLocker DATA Full Volume Encryption Key
USB Key (Recovery or Non-TPM) Full Volume Encryption Key (FVEK) Volume Master Key (VMK) TPM+PIN DATA TPM+USB TPM+USB+PIN TPM

29 BitLocker Activatie van BitLocker Relatief veel handwerk BitLocker Recovery Key In Active Directory Op USB stick Op papier Custom oplossing Let op bootable CD’s Tijdens activatie BitLocker Pas de BIOS aan! Jammer dat er geen policy voor is Recovery Keys in AD is niet Enterprise ready (al heb je ze bijna nooit nodig).

30 Policies Beheer met Vista of Windows Server 2008 Group Policy Preferences vervangen logon scripts Logon scripts in achtergrond Low Prio CPU Low Prio I/O Session 0 isolation Leuke nieuwe features: Group Policy Client Service Group Policy Eventlog WiFi configuratie Device driver installatie Windows Firewall

31 User Profiles Ieder gebruiker een nieuw v2 profile Username.v2 folder ACLs op de profile share Nieuw v2 Default Profile Goed moment voor folder redirection (kleinere profiles) (My) Documents Desktop Favorites Pictures Downloads

32 Offline Files Eindelijk werkt het! Background sync Alle extensies syncen Let op server configuratie

33 Windows Firewall Eindelijk een complete firewall Filtering voor inkomend en uitgaand verkeer Logging ingebouwd Default geen inkomend verkeer toegestaan Ook geen ping! Te beheren vanuit Group Policy Automatische netwerk detectie Regels per profiel: Private Domain Public “Domain profiel is niet te foppen”

34 Agenda Introductie Business Case Ontwerp keuzes Invloed op de infrastructuur Lessons Learned

35 Lessons Learned User Account Control (UAC) Driver deployment Driver installatie control IE Protected Mode

36 User Account Control Niet storend in een Enterprise omgeving Tenslotte is toch niemand admin (?) Twee opties voor gebruiker die rechten vraagt: Access Denied Username/Password Installatie van applicaties/drivers gaat soms fout Remote Assistance

37 Windows Firewall Domain profiel is niet te foppen Dicht = echt DICHT Scenario: Thuis alleen IE outbound toegestaan Corpnet alles outbound toegestaan Hoe veranderd profiel van Public naar Domain? Lees mijn boek

38 BitLocker Let op bootable CD’s Tijdens activatie BitLocker Pas de BIOS aan! Jammer dat er geen policy voor is Recovery Keys in AD is niet Enterprise ready (al heb je ze bijna nooit nodig). Audit trail bij gebruik Recovery Password

39 Driver Deployment Lastige materie! Driver share Toch niet alles bij elkaar Differentiëren per hardware type Drivers wordt niet gestandaardiseerd geleverd door OEMs Inf based (mooi te integreren) Exe base (Als applicatie behandelen) Post install soms lastig Lokale Driver Store gaat atijd voor

40 Driver Installatie Control
Aanpassingen mbv Policies Geen drivers voor Bluetooth interfaces Standard Users mogen drivers installeren voor: Printers Scanners Webcams Pen tablets en muizen Smartcard readers

41 IE Protected Mode Intranet sites met plug-ins moeten vaak “Trusted Sites” zijn Gevolg: apart venster voor Intranet sites

42 Agenda Introductie Business Case Ontwerp keuzes Invloed op de infrastructuur Lessons Learned

43 Samenvatting Voor een beheerder is er veel te leren aan Vista Het nieuwe werken is meer dan een Vista Client Microsoft Deployment Toolkit is onmisbaar Goed moment om de infra rond de client te reorganiseren Reserveer genoeg tijd voor de ontwikkeling van het ideale image Is dit het juiste moment?

44 Links Mijn blog: Mijn boek: Mijn mail adres:

45 Win een boek! Kom naar de HP stand na deze sessie

46 Mensen maken

47 het Nieuwe Werken