Bloggat – Advitum på System Center User Group konferens
I början av Oktober gick SCUG konferensen av stapeln under två dagar och självklart hade vi från Advitum två konsulter på plats för att bevaka nyheter, trender och nyttig information som vi sedan kan sprida till våra kunder och andra intressenter.
Representanter från oss var i år Mårten Bergh och Marcus Wahlstam och i följande blogginlägg sammanfattar vi deras intryck från konferensen i ett antal avsnitt.
Windows 10 as a service
Informationen som gavs är att längden på support för Enterprise och Education är 18+12 mån. Vidare klargjordes med all tydlighet att Windows 10 Pro INTE är gjort för företag.
En annan del som många kanske inte börjat arbeta med men som blir allt viktigare att ta hänsyn till är Delivery Optimization for Windows 10 som hjälper till att hantera uppdatering genom att spara bandbredd, läs mer på följande länk https://docs.microsoft.com/en-us/windows/deployment/update/waas-delivery-optimization
Viktigt om Google Chrome
Att skriva om Google Chrome i samband med SCUG känns kanske inte helt logiskt, men faktum är att det är en av de stora säkerhetsproblemen i en IT-miljö. Anledningen till det är att 10% av alla Chrome-plugin är malware. Med detta som bakgrund är det bra att känna till att man kan implementera en Microsoft-plugin med Anti-phishing funktion samt även svart/vitlista plugins för yterligare säkerhet.
Nyttiga verktyg
Under konferensen diskuterade flera nyttiga verktyg i olika sammanhang och här kommer en lista
- Task Sequence Monitor https://gallery.technet.microsoft.com/ConfigMgr-Task-Sequence-fefdc532
- Larsen OSD reports http://larsenconfigmgr.blogspot.com/2016/04/os-deployment-dashboard.html
- Automatlaga failed Trust Relationships https://github.com/JRadeck/Radeck-Public/blob/master/ConfigMgr-Stuff/Check%20and%20repair%20Domain%20Trust%20Relationship.ps1
- OneVinn – bra lösning för att få interaktion med användare när Windows 10-uppgraderingar ska deployas https://www.onevinn.se/articles/imported-articles/windows-10-upgradeservicing-tools-demoed-at-mms-2018/
Windows Virtual Desktop
Självklart var ett stort samtalsämne också Microsofts purfärska lansering Windows Virtual Desktop. För oss på Advitum som utöver att vi är klientexperter även är väldigt duktiga på Citrix är det en stor lansering. Med stor sannolikhet kommer det på sikt att förändra hur företag och organisationer använder och accessar windows-desktopen. Nedan redovisas viktiga delar av lanseringen i punktform
- Virtuell Windows 10 i Azure (endast Azure i nuläget)
- Om man går till WVD och behöver köra Windows 7 får man extended security updates ”gratis” till 2023
- Baseras på en specialversion av Windows 10 som är multi-session (kommer endast att erbjudas via WVD)
P.S Parallellt med denna lansering lanserade naturligtvis olika partners till Microsoft sina tillägg i vanliga ordning. Från Citrix kom en lansering som innebär att man i vanlig ordning erbjuder ett tillägg till WVD som tillför olika funktioner som ska göra WVD mer ”Enterprise”-anpassad. Här kommer mycket mer detaljerad information att göras tillgäng i takt med att lanseringsdatumet under 2019 närmar sig.
Nytt kring Windows 10 Task Sequence
- ImageFactory rekommenderas för att bygga reference-image
- Windows 10 Offline-servicing – Nikolaj Andersen kommer snart släppa ett script som uppdaterar Windows 10 installationsmedia, så uppgraderingen är färdigpatchad när den läggs på i en uppgraderings-Task Sequence. Det finns ett liknande script som heter OSBuilder, men det är beroende av internet och att webbsidan den kollar mot är tillgänglig och uppdaterad. Nikolajs script kan köras helt offline, men såklart måste uppdateringarna laddas hem från Microsoft Catalog innan.
Ny version av ADK för 1809
I samband med 1809 har en ny ADK släppts ,se följande länk https://docs.microsoft.com/en-us/windows-hardware/get-started/adk-install
Patch My PC
Patch My PC är en väldigt nyttig tredjepartsprodukt som används tillsammans med Configuration Manager för att hantera tredjepartsapplikationer ur ett uppdateringsperspektiv. Till dags dato finns över 280 uppdateringar fördelade på 158 vanliga produkter såsom Java, Google Chrome, Adobes produkter, Firefox osv.
Mycket nyttig produkt och mer information finns på följande länk www.Patchmypc.com
One-liners
Här kommer en sammanställning av korta notiser från konferensen
- En generell spaning är att det inte talas alls om Office 365, nu är det Microsoft 365 som gäller i nästan alla sammanhang där Microsoft själva uttalar sig.
- Intune har fått stöd för att deploya MSI, EXE och MSP genom en wrapper.
- Desktop Analytics – en bättre Upgrade Readiness, som dessutom släpps i en On-Prem-version innan Cloud-versionen.
- Security Baseline via Intune. Kan ta med GPO-inställningar som inte finns genom MDM-kanalen.
- Intune Device License – enhets-licens för Intune. För kiosker, gemensamma datorer så som i en industri tex
- Secure Score – håll koll på hur säker din Office 365 är (https://securescore.office.com/)
- Per dator-installation av OneDrive. Installerar till %programfiles%
- Teams – flera nyheter såsom mötesinspelning, Privat Screen Sharing samt Admin roll i AAD
- Office 2019
- Är som Windows LTSC (Long Term Servicing Branch)
- Inte MSI längre, numera C2R (Click2Run)
- OneNote Desktop utvecklas inte längre, så OneNote är borta från Office 2019
- Inkluderar alla Office 365-uppdateringar tom idag
- Endast Windows 10, ej Windows 7.
- Office 365 supporteras på Windows 7 till 1/1 2020
David James
David James från Microsoft är en välkänd profil inom CM-communityn och här kommer ett axplock av information från hans båda presentationer
- Vanligaste frågan jag får (även från medarbetare): Är SCCM dött? Svaret: NEJ! Tvärtom!
- Största SCCM-siten: >700k klienter
- Genomsnittliga storleken på site: 4000 klienter
- Power of the Cloud
- Kompileringen av nya builds av CM görs I molnet på 90 minuter, jämfört med ca 19 timmar som det tog innan.
- SCCM stresstestas i virtuell miljö med 1,1 miljoner klienter
- Big Data/Telemetri
- Tack vare telemetrin kan de lägga utvecklingstid på det som behövs och används mest
- Kommande grejer i CM
- Mer Management Insights
- Maintenance Mode för DP
- Mycket mer anpassningar i Software Center
- Community Hub – Importera och dela med dig av innehåll i CM med andra, eller bara med dig själv. Via GitHub.
- Application Approval via email
- Application Groups – Applikationer med beroenden kan läggas i grupper för både enklare installation och avinstallation samt bättre översikt över beroenden än vad som ges idag.
- Förbättringar kring drivrutiner – dock beroende av förändringar i Windows.
- Förbättringar i SUP/patchning. Har koppling till drivrutinerna ovan.
- Utveckling av WSUS har påbörjats igen, så det kommer förbättringar även där.
- Server Groups blir typ ”Machine Groups” istället för att kunna gruppera serverar/klienter för patchning. Kom i preview för längre sen, men utvecklarna fick gå till ett annat projekt under ett par år, men utvecklingen fortsätter nu.
Sammanfattningsvis tycker vi att det var en mycket givande konferense och som vanligt erbjuder vi på Advitum våra kunder att åka med oss för att själva ta del av all information, Stay tuned för information om när nästa tillfälle är.
Tillbaka