System Center Configuration Manager 2012 SP1

Marin Frankovićmarin@mscommunity.hr

System Center Cloud and Datacenter Management MVP

• Općenito 2012 verziji• SP1 novostiAgenda

• Produktivnost korisnika• Unificiranje upravljačke

infrastrukture• Pojednostavljivanje IT administracije• Što se novo u SP1

Općenito 2012 verziji

Unificirana infrastruktura

Produktivnost korisnika Pojednostavljena administracija

Korisnici mogu raditi od bilo kuda i s bilo kojeg uređaja

Smanjite troškove unificiranjem upravljačke infrastrukture

Povećajte efektivnost i efikasnost IT-a

• Bilo koji uređaj• Optimizirano i

personalizirano iskustvo s aplikacijama

• Self-service za aplikacije

• Upravljuanje mobilnim, fizičkim i virtualnim uređajima

• Sigurnost i usklađenost• Integracija s Service

management-om

• Nebrojene mogućnosti upravljanja klijentima

• Povećana efikasnost administratora

• Smanjena kompleksnost infrastrukture

Produktivnost korisnika

• Light management (WP 7, Nokia, Apple)• EAS implementira politike• Pronalaženje i inventor• Postavke• Udaljeno brisanje

Upravljanjemobilnim uređajima

• Depth management (WP 5.0, 6.0, 6.1, 6.5.x)• Sigurno spajanje putem OTA• Nadgledanje i popravljanje uređaja koji nisu u skladu s

politikama• Instalacija i deinstalacija aplikacija• Inventar• Udaljeno brisanje

Aplikacijski model

Tip instalacije

Preduvjeti

Ovisnosti

Metoda detekcije

Metapodaci krajnjeg korisnika

Nadogradnja

Instalacijske komande

Jednostavne informacije za krajnje korisnike

Organizacija i upravljanje aplikacijama

Radna komponenta aplikacija

Aplikaciju instalirati DA/NE

Deinstalacije prijašnje verzije

Da li je aplikacija instalirana?

Komandno-linijske opcije

Koje aplikacije moraju već postojati

App-V

Windows Script

Windows Installer (MSI)

Mobile (CAB)

Administarorske postavkeOpćenite informacije o aplikaciji

Personalizirano aplikacijsko iskustvo

System Center Configuration Manager 2012 provjerava:

Identitet korisnika Ovisnosti aplikacije Tip uređaja Propusnost mreže Cilj administracije

Lo

cal I

nst

all

Pre

sen

tati

on

Ser

ver

Windows desktop Windows SlateWindows thin client iPhone

Selef-service zaaplikacije

Instalacije na zahtjev

1• Korisnik odabite opciju instalacije u katalogu

2

• Web site provjerava da li korisnik ima dozvole za instalaciju

3

• Web site traži Client ID od ConfigMgr agenta i prosljeđuje ga Site serveru

4

• Server kreira politiku za tog klijenta i aplikaciju te je proljeđuje klijentu

5

• Agent na klijentu evaluira zahtjeve iz politike i pokreće instalaciju

6

• Agent na klijentu završava instaalciju i vraća status serveru

Agent

Web Site

Andrijana

Site ServerTijek procesa

Unificiranje upravljačke infrastrukture

Upravljanje Virtual Desktop okruženjima

Upravljanje svim scenarijima za implementaciju virtualnih desktop računala

Orkestracija instalacije aplikacija na bilo koju desktop virtualizacijsku platformu

Automatsko popravljanje neusklađenih radnih stanica i stalno nadgledanje

Mogućnost nadgledanja neusklađenih virtualnih računala u pooled scenarijima

• Integracija zahtjeva App-V 4.6. SP1 klijenta

• Novi aplikacijski model, okrenut korisniku

• Podrška za aplikacijsku međuovisnost• Poboljšan process nadogradanji• Selektivno objavljivanje komponenti

• Politike za korisnika se sada povlače s server i kada korisnik zaključa računalo

• Integracija s RDS

• Poboljšanja sadržaja• Bolje streamanje apliakcija• Smanjen utjecaj nvirtualnih aplikacija na računal okada

se koristi opcija “Download and Execute”

Upravljanjevirtualizacijomaplikacija

• Integracija Citrix XenDestopa i MS RDS• Prikupljanje inventara iz gostujućih virtualnih računala

radi provjere usklađenosti i kreiranja izvještaja• Unikatnost ConfigMgr-a je perzistentna za Polled

virtualna računala prilikom paljenja i gašenja

• Automatsko randomiziranje za VDI klijente• Inventura hardvera• Inventura softvera• Nadogradnje i instalacije

UpravljanjeVDI korisničkimokruženjem

• Unificirano upravljanje za server, klijentska računala ili mobilne uređaje

• Desired configuration management• ConfigMgr 2012 može modificirati registry, WMI ili

postavke bazirane na skriptama

• Unapređene funkcionalnosti• Kopiranje postavki• Definiranje SLA usklađenosti, pokretanje alert-a• Bolji reporti

• Verzioniranje i praćenje promjena• Tko je što promjenio?• Koja je vrijednost bila prije?

Upravljanjepostavkama

Pojednostavljivanje IT administracije

• Ribbon interfejs• Role-based administracija• Upozorenja kao dio konzole• Globalno pretraživanje• Nova pravila za kolekcije

Administrativnaefikasnost

• Omogućava centralizirano upravljanje

• Administratori vide samo one zadaće koje su bitne za njihov dio posla

• Sigurnosne uloge i dosezi pojednostavljuju administraciju

Role-basedadministracija

Funkcionalnost ConfigMgr 2007 ConfigMgr 2012

Koji tip objekta vidim i što mogu s njim napraviti?

Class rights Security roles

Koje instance vidim i na koje se instance mogu spojiti?

Object instance permissions Security scopes

S korim resursima mogu raditi?

Site specific resource permissions

Collection limiting

Pojednostavljena hijerarhija

Central Administration Site

Primary Sites Secondary Sites

Central primary site administration

Upravljanje klijentima i postavke

Rutiranje sadržaja

Izvještaji 100K klijenata po site-u

Distribucijske točke

Delegirana administracija

Zahtjeva SQL server (full ili express)

Jezični paketi Nema lokalnog administratora

Podržava distibuirane organizacijske granice

• Kolekcije• Uređaji i korisnici• Uloge se mogu ciljati na kolekcije• Smanjena kompleksnost upita• Jednostavnija organizacija kolekcija

Infrastrukturne promjene

• Distibucijske točke• Konsolidirana distribucijska točka

• PXE• Multicast• Throttling i scheduling za tu lokaciju

• Poboljšane grupe distribucijskih točaka• Upravljanje distribucijom sadržaja• Dinamičko upravljanje sadržajem ovisno o članstvu u grupama• Mapiranje distribucijskih grupa na kolekcije

• Nema branch DT. Mogu se instalirati na server i klijente

• Granice predstavljaju mrežnu topologiju – optimiziraju iskoristivot mreže

• Klijenti koriste granice:• Određivanje site-a kojem pripadaju• Lociranje najbolje Management točke• Lociranje najbolje Distribucijske točke ili Migracijske točke (SMP)

• Definiranje različitih granica za distribuciju sadržaja ili aktivnosti klijenta

Granice(Boundaries)

• Automatski se kreiraju kada koristimo Forest Discovery metodu• Otkriva AD site-ove, IP subnet-e, IPv6 prefikse• Mogu se automatski dodati kao granice ili ručno

• Granice su članovi jedne ili više grupa• Grupe podržavaju: dodijeljivanje site-ova, pretraživanje site-ova• Dodavanje granica u postojeću ili novu grupu• Podržan je multi-select

• Rješavanje rpoblema integrirano u agentu

• Evaluacija aktivnosti klijenata s servera• Zahtjevi za politikama• Hardvare i sofver inventar• Hearthbeat• Statusne poruke

• Nadgledanje i popravak grešaka s klijentske strane• Windows servisi i komponente• Preduvjeti za instalaciju agenta• WMI• Izvještaji u konzoli i web izvještaji

• Alert u konzoli kada odnos između zdravih/nezdravih klijenata padne ispod definiranog minimuma

Aktivnost i Zdravlje klijenta

• Podrška za novuplatformu• Unix & Linux mogućnosti• Infrastruktura• Instalacija aplikacija• Ostala poboljšanja

SP 1 novosti

• Windows Server 2012• Site server• Site System uloge

• Windows 8• Desktop• RT

• Windows 8 Phone • Unix & Linux• Mac OS• SQL 2012 kao baza site-a

Podrška za novuplatformu

• Hardverski inventar• 16 osnovnih klasa• Proširiv model• Prikazuju se sve instalirane aplikacije (rpm ili pkg)

• Instalacija softvera• Koristi se Package model• Instalacija softvera/zakrpi, OS zakrpe, pokretanje skripti za održavanje

na ciljanimkolekcijama

• Podržani operativni sustavi• AIX (5.3, 6.1, 7.1)• HP-UX (11iv2, 11iv3)• Red Hat Ent (4, 5, 6)• Solaris (9, 10, 11)• SUSE Ent (9, 10, 11)

Unix & Linuxmogućnosti

• Hardverski inventar• Instalacija softvera

• Apple Disk Image (.DMG)• Meta Package File (.MPKG)• Mac OS X Installer package (.PKG)• Mac OS X Application (.APP)

• Upravljanje usklađenošću• Mac OS X Preference (.PLIST)

postavke

• Upravljanje zakrpama• Kroz instaalciju softvera

• Podržane verzije• 10.6 i 10.7 (trenutno nije podržan

Mountain Lion)

Mac OSmogućnosti

• CM zahtjevi• Enrollmrnt Point & Enrollment Proxy

Point *• HTTPS

• Management Point• Distribution Point

• Mac certifikat

* Enrollment point instaliran na Server 2012. Potrebno je konfigurirati SendExtraRecord (HKLM\System\CurrentControlSet\Control\SecurityProviders\SCHANNEL na 2)

• Naknadno dodavanje CAS• SQL replikacija• Distribucijska točka u oblaku

• Azure• Upravljački certifikat

• Windows updates• Višestrukei SUP (nema više NLB podrške)• Postojeći WSUS može biti izvor sinhronizacije update-a• 3rd party updates (System Center Updates Publisher, Secunia,

Solarwinds)

• Migracija između 2012 SP1 hijerarhija• Windows Intune

• Upravljane WP8, Win RT, iOS, Android uređajima

Infrastruktura

• Windows 8• Windows Phone 8• App V 5.0• Android• Apple Mac• Sideloaded aplikacije

• WP8, XAP• iOS, IPA• Androis, APK• Windows RT, APPX

• Store aplikacije• Windows RT, Windows Store• Windows Phone, Windows Store• iOS, Apple Store• Android, Google Play

Instalacijaaplikacija

• Endpoint zaštita• Windows Embeded• Češća distribucija AV nadogradnji• Višestruki Antimalware policy

• Korisnički podaci i profili• Moguće je konfigurirati preusmjeravanje direktorija, offline datoteke i

roaming profile

• Alerts• Sada je moguće konfigurirati da se za svaki Alert pošalje mail a ne

samo za Endpoint

• PowerShell (470)• http://technet.microsoft.com/en-us/library/jj821831.aspx

• Right Click Tools

Ostala poboljšanja

• Trial verzija• http://

www.microsoft.com/click/services/Redirect2.ashx?CR_CC=200103482

• Virtual Labs• Introduction to System Center 2012 Configuration Manager (

http://go.microsoft.com/?linkid=9789981)• Migrating from Configuration Manager 2007 to Configuration Manager

2012 (http://go.microsoft.com/?linkid=9793970)• Endpoint Protection in System Center 2012 Configuration Manager (

http://go.microsoft.com/?linkid=9796038)

• System Center Virtual Labs• http://technet.microsoft.com/en-us/virtuallabs/bb539977

Što dalje?

?

• http://skydrive.frankovic.net• http://blog.frankovic.net

• marin@mscommunity.hr

• Microsoft Community• http://www.mscommunity.hr

Hvala!