Eyal Malach איל מלח

Deploying Windows 7 in organizations

מאת: איל מלח,

מיקרוסופט השיקה את מערכת ההפעלה החדשה שלה Windows 7. וקיבלתם טעימה מכל הדברים החדשים שיש בה, אתם כבר לא יכולים לחכות להעביר את הארגון לעולם החדש. אבל רגע, צריך קודם להכין את התשתית למעבר ופתאום הדברים נראים אחרת...

אז זהו, שזה לא מסובך כמו שזה נשמע, מיקרוסופט הכינו לנו את כל הכלים והידע לגרום למעבר להיות חלק ככל שניתן ובשיתוף עם best practice של מי שכבר עשה את זה בעבר זה לא רק אפשרי אלא אפילו יחסית פשוט.

להלן השלבים איך להיערך למעבר, מה כדאי לקחת בחשבון, איך מתמודדים עם בעיות ואיזה כלים יכולים לעזור לנו במעבר:

1. השלב הראשון במעבר הוא איסוף מידע לגבי חומרה ותוכנה בארגון (inventory). יש להשתמש במצאי החומרה בכדי לקבוע תנאי סף לגבי איזה מחשבים יבצעו את השדרוג (לגבי מצאי תוכנה נשתמש מאוחר יותר במעבדת הבדיקות). יש מספר כלים שיכולים לסייע בבדיקה:

 Microsoft Assessment and Planning Toolkit

 System Center Configuration Manager

 Application Compatibility Toolkit

2. לאחר שיש בידנו את מצאי החומרה והתוכנה אנו ניגשים לבניית image ראשוני של Windows 7 שמותאם לארגון. בשלב זה נתקין את גרסת Windows 7 של הארגון ונגדיר אותה בצורה בסיסית על מנת שתעבוד בצורה יעילה ומהירה. בנוסף ניצור GPO שיתאים לצרכי הארגון וידמה את הסביבה הקיימת על מנת לבצע בדיקות של אפליקציות בסביבה שדומה ככל הניתן לסביבה המקורית ביצור.

לאחר שיצרנו את ה- image יש לארוז אותו באמצעות Imagex.exe מתוך חבילת התוכנות:

 Windows Automated Installation Kit WAIK

כלי נוסף שיכול לסייע בשלב זה הוא:

 Microsoft deployment toolkit 2010

השלב הבא הוא בדיקת תאימות אפליקציות. צריך לבדוק ולוודא שכל האפליקציות הארגוניות נתמכות על מערכת ההפעלה החדשה. בבדיקות אלו ניתן להיעזר בכלים מהשלב הראשון על מנת ליצר רשימת מצאי של אפליקציות ולבצע בדיקת תאימות ראשונית, כדאי לבצע בדיקה ידנית של התקנה והפעלת האפליקציות. במידה ויש בעיות תאימות, אין גרסה תואמת של האפליקציה ואין דרך להתאים אותה בתוכנה למערכת החדשה ישנם מספר כלים שיכולים לסייע בפתרון:

 Application Compatibility Toolkit

 Microsoft application virtualization

 Microsoft enterprise desktop virtualization

 Windows XP Mode and Windows Virtual PC

3. לאחר מעבדת הבדיקות יש ליצור image סופי ובו האפליקציות הבסיסיות שיופיעו בכל תחנה, ה- image ייארז באמצעות Imagex.exe ויופץ לתחנות בארגון. ישנם מספר תסריטים להפצה ומספר כלים שיכולים לסייע, להלן כלים לדוגמא:

 System Center Configuration Manager

 Microsoft deployment toolkit 2010

וכלי שיכול לסייע בהעברת סביבת המשתמש למחשב החדש הוא:

 User State Migration Tool

4. השלב האחרון הוא ביצוע pilot- הדרכה והטמעה במחלקה אחת בכדי לוודא מעבר חלק ככל האפשר למשתמשים.

אלו הם השלבים הבסיסים להכנה והעברת הארגון ל- Windows 7, מומלץ להיעזר בשותף מיקרוסופט על מנת לקבל עזרה ויעוץ על הדרך המתאימה ביותר עבור הארגון שלך.

לפרטים ועזרה במעבר ארגון ל Windows 7 ניתן לפנות ל V-Eyalm@Microsoft.com

לבלוג של אייל מלח: http://blogs.microsoft.co.il/blogs/eyalm

Windows 7 Demo Video

windows 7 presentation

שוב שלום למי שקורא את הבלוג שלי,

לאחרונה העברתי מספר פעמים הדרכות על Windows 7 והמשתתפים ביקשו את המצגת.

אז בבקשה מצורף המצגת על Windows 7 First Look

תהנו :-)

איל מלח

you can upgrade from windows 7 beta to release candidate

אפשר לשדרג את Windows 7 BETA לגרסה Windows 7 Release Candidate

אמנם לא בברירת המחדל אבל אם שינוי קטן

אני מאלה שלא יכלו לחכות והתקינו את גרסת ה BETA של 7, מאוד נהניתי מהיכולות החדשות למרות שהיו מספר באגים קטנים זו מערכת טובה מהירה ויציבה, עכשיו שמיקרוסופט הוציאו את גרסת ה RC רציתי לשדרג כמובן ואז ההתקנה אומרת שלא ניתן לשדרג את הגרסה BETA ל RC :-( ממש באסה אבל לא נשברתי יש קובץ שאפשר לשנות ואז ניתן לבצע שידרוג.

הסיבה לשדרג כמובן היא לשמור על כל האפליקציות וההגדרות שלך ולא להתקין את הכל מחדש.

אז ככה, מה שצריך לעשות הוא:

בסיפריית ההתקנה מתחת ל  sources יש קובץ שנקרא cversion.ini צריך להיכנס אליו ולשנות את ה  MinClient=7077.0 ל MinClient=7000.0 ואז כשמריצים את ה Setup.exe ניתן לבצע שידרוג.

מקווה שזה עזר לכם.

תבלו :-)

איל מלח

Windows 7 מערכת ההפעלה החדשה של מיקרוסופט עומדת בפתח והיא נראית טוב

למי שעדיין לא שמע מיקרוסופט הוציאה את גרסת ה Beta של Windows 7.

המערכת מתאימה למחשבים אישיים ועתידה לצאת בגרסתה הסופית בסוף 2009.

כמובן שביום שהיא יצאה התקנתי אותה והתחלתי "להתרגש" זה בהחלט נראה טוב אבל לא רק במראה אלא גם ביכולות, המערכת החדשה מהירה יותר יעילה יותר ופשוטה לניהול והתמצאות.

עברתי ובדקתי את המערכת ואלו הם רשמי לגבי חלק מהיכולות והחידושים של Windows 7:

1.      שולחן עבודה עם יכולות גרפיות חדשות שהתווספו ל  Windows AERO שהיה גם בויסטה אבל השתפר, אין יותר Sidebar אבל עדיין יש Gadgets (כלומר צורך פחות זיכרון)

2.      Security יותר גמיש, כלומר אפשר להעלים את ה Popup המעצבנים של UAC (למעשה זה פעיל רק חלקית בברירת המחדל)

3.      Bitlocker To Go מאפשר להצפין גם דיסקים ניידים וגם מקומיים

4.      ניתן לשמור את כל הסיסמאות והמשתמשים שלי בגיבוי ולהעביר למחשב אחר

5.      מערכת קטנה יותר שרצה מהר יותר

6.      כמובן Internet Explorer 8 אחד השיפורים הגדולים שזמין גם להתקנה על מערכת הפעלה ישנה (XP, Vista) מהיר ויעיל הרבה יותר מקודמיו

7.      ניהול רשת ביתית קל ובטוח Home Group

8.      ניהול צריכת חשמל\סוללה טוב יותר שמוריד את הצריכה, חוסך לנו כסף וכמובן גורם לנו להיות יותר ירוקים

9.      טיפול קל ופשוט למשתמש רגיל בבעיות במחשב, באמצעות ה Action Center נראה את הבעיות במידה ויש ונוכל לטפל בהם בצורה פשוטה

10.  היכולת לשתף מידע הפכה להיות קלה ויעילה יותר מבעבר

11.  תמיכה בטכנולוגית Blu-ray

12.  ניהול מדפסות חדש הכולל מודעות למיקום המחשב שלי וחיבור למדפסת קרובה

13.  מקליט בעיות חדש שמאפשר ממש להקליט את המסך ואת הבעיה ולשלוח לעזרה

14.  תמיכה בדיסקים וירטואלים מאפשרת לחבר למחשב דיסק וירטואלי ולראותו כדיסק פיזי

15.  Power shell 2.0 נימצא בתוך המערכת (הגיע הזמן)

מאת: איל מלח, יועץ תשתיות בכיר כלנית כרמון ומרצה במכללת הי-טק.

http://www.microsoft.com/windows/windows-7/default.aspx

TechEd Presentation on Server 2008 Core

Hello again,

The second lecture I gave at TechEd was about windows server 2008 core and it was great, so I want to expose you to the presentation I gave there.

Attached is the presentation about Microsoft Server 2008 core.

Enjoy it as I did,

Seeeya….

TechEd Presentation on MDOP (Microsoft Desktop Optimization Pack)

 I hope everyone in TechEd attended my lecture but I know you didn't, so I want to expose you to the lecture I had there.

Attached is the presentation I gave about MDOP (Microsoft Desktop Optimization Pack).

Enjoy it as I did,

Yalla bye….

Application Virtualization I just love it !!!

Isn’t it lovely that your desktop has no application installed on it?

It is just great, I am sure you all tried it or nooot well at list you heard about it.

If not I tell you it is the future, think about it you will not install application on your desktop, your desktop will be clear of all the junk and the rubbish application leave on it, a perfect world for IT administrators.

Microsoft is pushing her application virtualization product and it is working, I already made it possible for some organizations in Israel to work with it and it is going well.

If you want to know more you can come hear me at TechEd I’m giving a lecture about all the products in MDOP that’s Microsoft desktop optimization pack and one of them is SoftGrid virtual application.

Link to teched website: http://www.microsoft.com/israel/teched2008/index.aspx

You can also look at the demo I made in the following link: http://www.hi-tech.co.il/college/TV/ go to vista>SoftGrid virtual application

enjoy it and have fun :-)

Encrypting Vista with BitLocker in Virtual PC or Virtual Machine

Yes it is possible, just follow the instructions and it works, (nice ha)

1. Create a new virtual machine.
   
   Configure the virtual machine with the appropriate amount of memory and disk space for the Vista configuration that you want to use.
   Note - enabling BitLocker will cause a dynamically expanding virtual hard disk to grow to its maximum size - so make sure you choose a small enough virtual hard disk size / have enough space on your physical hard disk.
2. Create a new virtual floppy disk.
   From the Virtual PC Console select File and Virtual Disk Wizard.  Then select Create a new virtual disk, A virtual floppy disk and specify a file name and location for the new virtual floppy disk (leave it to be a 1.44 megabyte (high density) floppy).
3. Configure the BIOS boot options for the virtual machine.
   
   In order for BitLocker to work, the virtual machine needs to be configured to not try to boot off of a floppy disk.  You will need to start the new virtual machine and immediately press the ‘DEL’ key.  Once you see the BIOS configuration page, change to the Boot page and press enter on Boot Device Priority.  Select the Floppy Drive option and change it to Disabled.  Finally - press F10 to save changes and exit the BIOS.
4. Install Windows Vista.
   
   Next you will need to install Windows Vista Enterprise or Ultimate Edition (only these editions support BitLocker).  But there is one trick to be aware of: The partition that is used to actually boot the system cannot be encrypted.  So when you get to the Where do you want to install Windows? press Shift + F10.  This will open a command prompt where you will need to type in:
   diskpart
   select disk 0
   clean
   create partition primary size=1500
   assign letter=S
   active
   create partition primary
   assign letter=C
   exit
   format c: /y /q /fs:NTFS
   format s: /y /q /fs:NTFS
   exit
   Now click on Refresh then complete the installation of Windows Vista on the second partition (and install Virtual Machine Additions when you are done).
5. Attach the virtual floppy disk to the virtual machine.
   Open the Floppy menu and use Capture Floppy Disk Image to attach the virtual floppy disk created in step 2.
6. Setup BitLocker (configured to use the floppy disk for the security key).
   Run gpedit.msc and go to Local Computer Policy, Computer Configuration, Administrative Templates, Windows Components and then BitLocker Drive Encryption.  Double click on Control Panel Setup: Enable advanced startup options, select Enabled and make sure Allow BitLocker without a compatible TPM is checked.
   Once you have done this, open an administrative command prompt and run:
   cscript c:\Windows\System32\manage-bde.wsf -on C: -rp -sk A:
   Then reboot the virtual machine
   Note - you should take a copy of your rescue key - otherwise you will be in a lot of trouble if you lose the virtual floppy disk.
7. Confirm that BitLocker is enabled.
   
   After booting Windows, open the Control Panel, click on Security and then on BitLocker Drive Encryption.  This should tell you that C: is either encrypted, or currently being encrypted.

And there you have it - BitLocker is now enabled on your virtual machine.  If you have the virtual floppy disk attached - the virtual machine will boot.  If you do not have the virtual floppy disk attached - you will need to provide the security code generated by BitLocker in order to access Windows.

Have fun,

windows Vista SP1

Hello everyone,

Windows Vista SP1 offers new improvements, you can see some of them below and if you want more you are more than welcome to attend one of the open houses in Microsoft regarding Vista SP1 new features.

Enjoy, 

Security: New APIs for the Windows Security Center and kernel patch protection (x64), signing of RDP files, Multifactor authentication for Bitlocker (TPM + USB stick + PIN), Bitlocker can now encrypt volumes other than the system volume

Better reliability with respect to: New graphics cards and external laptop displays, for some printer drivers, sleep mode, printing in Terminal Services sessions, upgrade from Windows XP

Better performance with respect to: Copying and extracting files, resuming from hibernate mode, when domain-joined PCs are offline, Internet Explorer 7, battery life in laptops, logon experience in some cases, browsing network file shares

Administration: Improved network diagnosis tool, disk defragmentation can be restricted to certain volumes

Support of new standards: exFAT file system (for flash drives), Secure Digital (SD) Advanced Direct Memory Access (DMA) (improves transfer performance), network boot using EFI on x64 systems, Direct3D 10.1, Secure Socket Tunneling Protocol (SSTP)

Server 2008 Core

Softgrid Virtual Application Server

Video: Softgrid Virtual Application Server

System Protection in Windows Vista

Video: System Protection in Windows Vista

Windows Vista Event Viewer - Tip for you

welcome ברוכים הבאים