הכירו את החידושים – MDOP 2011 R2

8 בAugust 2011

שלום לכולם,

כאן אורי הוסיט מצוות יועצי ה-IT של Agile Business Solutions.

במאמר זה אספר לכם על החידושים בחבילת Microsoft Desktop Optimization Pack 2011 R2 (MDOP).

ראשית אתם מוזמנים לקרוא על חבילת הבסיס את המאמר שכתב אורן כ"ץ בעבר.

בתחילת החודש (אוגוסט) פורסמה החבילה החדשה לאוויר והיא ניתנת להורדה מהאתרים Microsoft Volume Licensing, MSDN ו- TechNet.

החידושים המהותיים בגרסה ה-R2 כוללים את MBAM, כלי לניהול אבטחת ה-BitLocker בארגונכם. במקביל ניתן לקבל גרסאות חדשות ל-Microsoft Diagnostic and Recovery Toolkit (DART) 7.0
ואת הגרסה החדשה ל-Microsoft Asser Inventory Service 2.0 (AIS).

על מוצר ה-MBAM תוכלו גם לקרוא את הפוסט הקודם אותו רשם אורן כ"ץ.
בכדי ללמוד בהרחבה על DART תוכלו לעיין בפוסט האחרון שאני כתבתי בנושא.

כעת אפרט על החידושים בכל חבילה:

Asset Inventory Service 2.0 (AIS)

AIS הינו שירות מבוסס ענן המספק פתרון לניהול מצאי חומרה ותוכנה ותרגומו למידע חיוני המאפשר למנהל תשתיות המחשוב לקבל נתונים מועילים מכלל תחנות הקצה בארגון.
בגרסה החדשה הורחבה כמות תחנות הקצה בה התוכנה יכולה לתמוך בסריקת המצאי עד ל-100,000 תחנות קצה. בנוסף, בוצעו שיפורים בממשק העבודה וניתן לעבוד בשפות נוספות.

גרסה 2.0 תומכת כעת בניהול המצאי של יישומים וירטואלים של App-V.

Microsoft BitLocker Administration and Monitoring (MBAM)

במידה ובארגונכם קיים או מתוכנן שימוש במערכת ההצפנה BitLocker, MBAM יסייע בניהול מערך ההפצה ועל כן בדיווח ובעבודה שוטפת ותקינה של המערכת.
במידה ומותקנת תוכנת ההצפנה על מחשבי ה-Windows 7 שלכם ניתן כעת לאפשר למשתמשים להתחיל את תהליך ההצפנה עם הרשאות המשתמש הרגילות.
ניתן כעת להכוון את המערכת לבצע הצפנה ע"פ סוגי חומרה ועל כן להצפין מחשבים שאנו יודעים בוודאות שדרישות החומרה ל-BitLocker אכן קיימות.

BitLocker Administration and Monitoring MBAM

כעת ניתן לבדוק אילו מכונות מוצפנות ונושאות את מדיניות האבטחה (GPO) של הארגון בנושא ה-BitLocker.
במידה ואינכם מכירים, בד"כ ניתן לשמור ולשחזר את מפתח האבטחה של BitLocker ב-Active Directory בכדי לאפשר שחרור מחשב נעול בהיעדר סיסמה. כאשר לתחנת הקצה מותקן גם MBAM Client ניתן לאחסן את ה"מפתחות" גם במאגר SQL מוצפן.

ניתן לגשת לממשק ה-MBAM גם דרך ממשק Web ודרכו גם ליצור מפתח חד פעמי לשחרור נעילת מחשב וכך בעצם לייעל עבודת ה-Helpdesk בארגון ולחסוך בעלויות של הפעלת מעגלי תמיכה בכירים יותר.

MDOP 2011 R2

Microsoft Diagnostic and Recovery Toolkit 7.0 (DaRT)

אם אינכם מכירים, DART הינו שיפור משמעותי למערכת ה-Windows Recovery Enviroment (WinRE) ומספק כלים רבים כמו Registry Editor; Crash Analyzer, File Restore, Disk Commander, LockSmith, Hotfix Uninstall וכדומה. כל אלו ניתנים להפעלה ללא עליית מערכת ההפעלה וכך לבצע תיקונים שונים כאשר אנו זקוקים להם מחוץ ל-Windows.

ניתן להטמיע את DART בכמה צורות: במקביל ל-WinRE (בעלייה לF8 במחשב), על מדיה ניידת או בPXE.

החידוש המשמעותי בגרסה החדשה של DART 7.0 היא האפשרות לשלוט מרחוק ביישומים מסוימים ולחסום את גישת המשתמש הרגיל לכלים הקיימים שם עד להתחברות Admin לממשק ה-Recovery.

Diagnostic and Recovery Toolkit DART

עד כאן להיום חברים, שמחתי לעדכן אתכם.

אורי הוסיט

Agile Business Solutions

הוסף תגובה
facebook linkedin twitter email

Leave a Reply

Your email address will not be published. Required fields are marked *