System Center Configuration Manager 2012 SP1
Marin Franković[email protected]
System Center Cloud and Datacenter Management MVP
• Općenito 2012 verziji• SP1 novostiAgenda
• Produktivnost korisnika• Unificiranje upravljačke
infrastrukture• Pojednostavljivanje IT administracije• Što se novo u SP1
Općenito 2012 verziji
Unificirana infrastruktura
Produktivnost korisnika Pojednostavljena administracija
Korisnici mogu raditi od bilo kuda i s bilo kojeg uređaja
Smanjite troškove unificiranjem upravljačke infrastrukture
Povećajte efektivnost i efikasnost IT-a
• Bilo koji uređaj• Optimizirano i
personalizirano iskustvo s aplikacijama
• Self-service za aplikacije
• Upravljuanje mobilnim, fizičkim i virtualnim uređajima
• Sigurnost i usklađenost• Integracija s Service
management-om
• Nebrojene mogućnosti upravljanja klijentima
• Povećana efikasnost administratora
• Smanjena kompleksnost infrastrukture
Produktivnost korisnika
• Light management (WP 7, Nokia, Apple)• EAS implementira politike• Pronalaženje i inventor• Postavke• Udaljeno brisanje
Upravljanjemobilnim uređajima
• Depth management (WP 5.0, 6.0, 6.1, 6.5.x)• Sigurno spajanje putem OTA• Nadgledanje i popravljanje uređaja koji nisu u skladu s
politikama• Instalacija i deinstalacija aplikacija• Inventar• Udaljeno brisanje
Aplikacijski model
Tip instalacije
Preduvjeti
Ovisnosti
Metoda detekcije
Metapodaci krajnjeg korisnika
Nadogradnja
Instalacijske komande
Jednostavne informacije za krajnje korisnike
Organizacija i upravljanje aplikacijama
Radna komponenta aplikacija
Aplikaciju instalirati DA/NE
Deinstalacije prijašnje verzije
Da li je aplikacija instalirana?
Komandno-linijske opcije
Koje aplikacije moraju već postojati
App-V
Windows Script
Windows Installer (MSI)
Mobile (CAB)
Administarorske postavkeOpćenite informacije o aplikaciji
Personalizirano aplikacijsko iskustvo
System Center Configuration Manager 2012 provjerava:
Identitet korisnika Ovisnosti aplikacije Tip uređaja Propusnost mreže Cilj administracije
Lo
cal I
nst
all
Pre
sen
tati
on
Ser
ver
Windows desktop Windows SlateWindows thin client iPhone
Selef-service zaaplikacije
Instalacije na zahtjev
1• Korisnik odabite opciju instalacije u katalogu
2
• Web site provjerava da li korisnik ima dozvole za instalaciju
3
• Web site traži Client ID od ConfigMgr agenta i prosljeđuje ga Site serveru
4
• Server kreira politiku za tog klijenta i aplikaciju te je proljeđuje klijentu
5
• Agent na klijentu evaluira zahtjeve iz politike i pokreće instalaciju
6
• Agent na klijentu završava instaalciju i vraća status serveru
Agent
Web Site
Andrijana
Site ServerTijek procesa
Unificiranje upravljačke infrastrukture
Upravljanje Virtual Desktop okruženjima
Upravljanje svim scenarijima za implementaciju virtualnih desktop računala
Orkestracija instalacije aplikacija na bilo koju desktop virtualizacijsku platformu
Automatsko popravljanje neusklađenih radnih stanica i stalno nadgledanje
Mogućnost nadgledanja neusklađenih virtualnih računala u pooled scenarijima
• Integracija zahtjeva App-V 4.6. SP1 klijenta
• Novi aplikacijski model, okrenut korisniku
• Podrška za aplikacijsku međuovisnost• Poboljšan process nadogradanji• Selektivno objavljivanje komponenti
• Politike za korisnika se sada povlače s server i kada korisnik zaključa računalo
• Integracija s RDS
• Poboljšanja sadržaja• Bolje streamanje apliakcija• Smanjen utjecaj nvirtualnih aplikacija na računal okada
se koristi opcija “Download and Execute”
Upravljanjevirtualizacijomaplikacija
• Integracija Citrix XenDestopa i MS RDS• Prikupljanje inventara iz gostujućih virtualnih računala
radi provjere usklađenosti i kreiranja izvještaja• Unikatnost ConfigMgr-a je perzistentna za Polled
virtualna računala prilikom paljenja i gašenja
• Automatsko randomiziranje za VDI klijente• Inventura hardvera• Inventura softvera• Nadogradnje i instalacije
UpravljanjeVDI korisničkimokruženjem
• Unificirano upravljanje za server, klijentska računala ili mobilne uređaje
• Desired configuration management• ConfigMgr 2012 može modificirati registry, WMI ili
postavke bazirane na skriptama
• Unapređene funkcionalnosti• Kopiranje postavki• Definiranje SLA usklađenosti, pokretanje alert-a• Bolji reporti
• Verzioniranje i praćenje promjena• Tko je što promjenio?• Koja je vrijednost bila prije?
Upravljanjepostavkama
Pojednostavljivanje IT administracije
• Ribbon interfejs• Role-based administracija• Upozorenja kao dio konzole• Globalno pretraživanje• Nova pravila za kolekcije
Administrativnaefikasnost
• Omogućava centralizirano upravljanje
• Administratori vide samo one zadaće koje su bitne za njihov dio posla
• Sigurnosne uloge i dosezi pojednostavljuju administraciju
Role-basedadministracija
Funkcionalnost ConfigMgr 2007 ConfigMgr 2012
Koji tip objekta vidim i što mogu s njim napraviti?
Class rights Security roles
Koje instance vidim i na koje se instance mogu spojiti?
Object instance permissions Security scopes
S korim resursima mogu raditi?
Site specific resource permissions
Collection limiting
Pojednostavljena hijerarhija
Central Administration Site
Primary Sites Secondary Sites
Central primary site administration
Upravljanje klijentima i postavke
Rutiranje sadržaja
Izvještaji 100K klijenata po site-u
Distribucijske točke
Delegirana administracija
Zahtjeva SQL server (full ili express)
Jezični paketi Nema lokalnog administratora
Podržava distibuirane organizacijske granice
• Kolekcije• Uređaji i korisnici• Uloge se mogu ciljati na kolekcije• Smanjena kompleksnost upita• Jednostavnija organizacija kolekcija
Infrastrukturne promjene
• Distibucijske točke• Konsolidirana distribucijska točka
• PXE• Multicast• Throttling i scheduling za tu lokaciju
• Poboljšane grupe distribucijskih točaka• Upravljanje distribucijom sadržaja• Dinamičko upravljanje sadržajem ovisno o članstvu u grupama• Mapiranje distribucijskih grupa na kolekcije
• Nema branch DT. Mogu se instalirati na server i klijente
• Granice predstavljaju mrežnu topologiju – optimiziraju iskoristivot mreže
• Klijenti koriste granice:• Određivanje site-a kojem pripadaju• Lociranje najbolje Management točke• Lociranje najbolje Distribucijske točke ili Migracijske točke (SMP)
• Definiranje različitih granica za distribuciju sadržaja ili aktivnosti klijenta
Granice(Boundaries)
• Automatski se kreiraju kada koristimo Forest Discovery metodu• Otkriva AD site-ove, IP subnet-e, IPv6 prefikse• Mogu se automatski dodati kao granice ili ručno
• Granice su članovi jedne ili više grupa• Grupe podržavaju: dodijeljivanje site-ova, pretraživanje site-ova• Dodavanje granica u postojeću ili novu grupu• Podržan je multi-select
• Rješavanje rpoblema integrirano u agentu
• Evaluacija aktivnosti klijenata s servera• Zahtjevi za politikama• Hardvare i sofver inventar• Hearthbeat• Statusne poruke
• Nadgledanje i popravak grešaka s klijentske strane• Windows servisi i komponente• Preduvjeti za instalaciju agenta• WMI• Izvještaji u konzoli i web izvještaji
• Alert u konzoli kada odnos između zdravih/nezdravih klijenata padne ispod definiranog minimuma
Aktivnost i Zdravlje klijenta
• Podrška za novuplatformu• Unix & Linux mogućnosti• Infrastruktura• Instalacija aplikacija• Ostala poboljšanja
SP 1 novosti
• Windows Server 2012• Site server• Site System uloge
• Windows 8• Desktop• RT
• Windows 8 Phone • Unix & Linux• Mac OS• SQL 2012 kao baza site-a
Podrška za novuplatformu
• Hardverski inventar• 16 osnovnih klasa• Proširiv model• Prikazuju se sve instalirane aplikacije (rpm ili pkg)
• Instalacija softvera• Koristi se Package model• Instalacija softvera/zakrpi, OS zakrpe, pokretanje skripti za održavanje
na ciljanimkolekcijama
• Podržani operativni sustavi• AIX (5.3, 6.1, 7.1)• HP-UX (11iv2, 11iv3)• Red Hat Ent (4, 5, 6)• Solaris (9, 10, 11)• SUSE Ent (9, 10, 11)
Unix & Linuxmogućnosti
• Hardverski inventar• Instalacija softvera
• Apple Disk Image (.DMG)• Meta Package File (.MPKG)• Mac OS X Installer package (.PKG)• Mac OS X Application (.APP)
• Upravljanje usklađenošću• Mac OS X Preference (.PLIST)
postavke
• Upravljanje zakrpama• Kroz instaalciju softvera
• Podržane verzije• 10.6 i 10.7 (trenutno nije podržan
Mountain Lion)
Mac OSmogućnosti
• CM zahtjevi• Enrollmrnt Point & Enrollment Proxy
Point *• HTTPS
• Management Point• Distribution Point
• Mac certifikat
* Enrollment point instaliran na Server 2012. Potrebno je konfigurirati SendExtraRecord (HKLM\System\CurrentControlSet\Control\SecurityProviders\SCHANNEL na 2)
• Naknadno dodavanje CAS• SQL replikacija• Distribucijska točka u oblaku
• Azure• Upravljački certifikat
• Windows updates• Višestrukei SUP (nema više NLB podrške)• Postojeći WSUS može biti izvor sinhronizacije update-a• 3rd party updates (System Center Updates Publisher, Secunia,
Solarwinds)
• Migracija između 2012 SP1 hijerarhija• Windows Intune
• Upravljane WP8, Win RT, iOS, Android uređajima
Infrastruktura
• Windows 8• Windows Phone 8• App V 5.0• Android• Apple Mac• Sideloaded aplikacije
• WP8, XAP• iOS, IPA• Androis, APK• Windows RT, APPX
• Store aplikacije• Windows RT, Windows Store• Windows Phone, Windows Store• iOS, Apple Store• Android, Google Play
Instalacijaaplikacija
• Endpoint zaštita• Windows Embeded• Češća distribucija AV nadogradnji• Višestruki Antimalware policy
• Korisnički podaci i profili• Moguće je konfigurirati preusmjeravanje direktorija, offline datoteke i
roaming profile
• Alerts• Sada je moguće konfigurirati da se za svaki Alert pošalje mail a ne
samo za Endpoint
• PowerShell (470)• http://technet.microsoft.com/en-us/library/jj821831.aspx
• Right Click Tools
Ostala poboljšanja
• Trial verzija• http://
www.microsoft.com/click/services/Redirect2.ashx?CR_CC=200103482
• Virtual Labs• Introduction to System Center 2012 Configuration Manager (
http://go.microsoft.com/?linkid=9789981)• Migrating from Configuration Manager 2007 to Configuration Manager
2012 (http://go.microsoft.com/?linkid=9793970)• Endpoint Protection in System Center 2012 Configuration Manager (
http://go.microsoft.com/?linkid=9796038)
• System Center Virtual Labs• http://technet.microsoft.com/en-us/virtuallabs/bb539977
Što dalje?
?
• http://skydrive.frankovic.net• http://blog.frankovic.net
• Microsoft Community• http://www.mscommunity.hr
Hvala!