Michael Faden Microsoft Schweiz [email protected] WAIK, WDT, SCCM.
Innovation im Fokus. - microsoft.com · • Geräte mit Windows 10 Pro 1709 oder höher...
-
Upload
trinhtuyen -
Category
Documents
-
view
212 -
download
0
Transcript of Innovation im Fokus. - microsoft.com · • Geräte mit Windows 10 Pro 1709 oder höher...
Innovation im Fokus.
06.03.2018: Hamburg, Ehemaliges Hauptzollamt
Windows 10 ProDeployment MythenDominique Côté
Willkommen im Club!News, Events, Schulungsvideos und Support
Sven Langenfeld
Microsoft seit 2012
Initiator des Club
Lizenz/Strategie Experte
Gastgeber/Coordinator
Manfred Helber
Trainer/Consultant
Mitgründer des Clubs
Technik-Experte mit
Sales-Hintergrund
Dominique Côté
Trainer/Consultant
Club-Trainer seit 2017
Sales-Experte mit
Technik-Hintergrund Zuhause auf
News-Channel
Support-Channel
Wirklich so schlimm?
Keine Sorge.Windows 10 kriegen Sie so, wie Sie es wollen.
Weise Worte.
“Fortschritt wird nicht durch
Apps behindert. Apps sind
eine Ausrede um keinen
Fortschritt machen zu
müssen.”
Chris Jackson, “The App Compat Guy”,
Chief Awesomeologist, Microsoft, 2017
Unser Kompatibilitäts-Versprechen
insider.windows.com
Werden Sie Teil der
lebhaften Windows Insider
Community
Gestalten Sie mit uns die
nächste Version von
Windows für millionen von
Nutzern
Nutzen Sie den Vorsprung
durch Zugriff auf
Vorschau-Versionen
Mit der Erfahrung setzen
Sie Windows 10 mit
Sicherheit ein
WINDOWS INSIDER PROGRAMM
WINDOWS INSIDER PROGRAM FOR BUSINESS
Gehen Sie auf
insider.windows.com
Melden Sie sich mit Ihrem
Org-Konto an.
Steuern Sie Vorschau-
Versionen in Ihrem Netz
mit Hilfe von GPOs und
MDM.1 2 3
WINDOWS INSIDER PROGRAM FOR BUSINESS
“Flugsicherung”
Vorschau-Builds
Firmenkonto
Echtzeit Feedback für User
& Organisationen
Mit GPOs und MDM steuern Sie genau,
wann wer welche Vorschau-Builds (“Flights”) erhält
Steuern Sie gezielt die Nutzung in Ihrem Netz in Abstimmung mit regulären
Update-Zyklen.
Melden Sie sich mit Ihrem Firmenkonto (Azure Active Directory) an und erhöhen Sie
die Sichtbarkeit Ihres Unternehmens bei Microsoft
Lassen Sie sich in der Feedback App gezielt das Feedback anzeigen, dass von Ihrer
Organisation kommt.
Treten Sie in Kontakt mit Millionen anderer Windows Nutzer im Insider Programm
und teilen Sie Ihre Erfahrungen.
Eine Tech Community
speziell für Sie
Windows 10 Semi-Annual-Channelim Gesundheitswesen
Wirklich so schlimm?
Windows 10 as-a-Service
Ein kumulatives Update pro Monat – ohne neue Features
Zwei Mal pro Jahr– mit neuen Features
Erfahrungen mit Windows 10 fließen auch in ältere Versionen mit ein.
Windows Insider Preview Channel
Neue Features testen,Feedback geben
Phasenweise: Der Rest.Freiwillige, repräsentative Focus User-Gruppen, Erfahrungen sammeln
6-9 Monate aktive Entwicklung
18 Monate um Erfahrungen zu sammeln und produktiv zu nutzen.
Windows 10 Semi-Annual Channel
Der Prozess wiederholt sich…
Windows 10 Semi-Annual Channel
(Targeted)
Pilot AllgemeineNutzung
2017 2018 2019 2020
18 Monate Support pro Feature-Update
Windows 10 1709
Planen & Vorbereiten
Windows 10 1803
Windows 10 1809
Windows 10 1703
Windows Insider
Preview ChannelMicrosoft interne
Validierung
Entwicklung/
Canary builds
Windows 10Semi-Annual Channel
(Targeted)
Windows 10Semi-Annual Channel
4 Monate
14 Monate
Windows 10 Update Steuerung (MDM/GPO)“Readiness Level” festlegen
/BranchReadinessLevel = Windows Insider Slow/BranchReadinessLevel = Semi-Annual Channel (Targeted)/BranchReadinessLevel = Semi-Annual Channel
Allgemeine Bereitstellung
Planen & Vorbereiten Pilot Test
On-Prem
Feature Updates können selektiv durch den Admin freigegeben werden
Verteilung durch lokale WSUS Server
BranchCache Support zur Reduktion der benötigten WAN Bandbreite
On-Prem
Granulare Steuerung von Update- und Wartungsaufgaben
Verteilung durch ConfigMgr Verteilungspunkte
BranchCache oder ConfigMgr Peer Cache zur Bandbreiten-Reduktion
Cloud Bereitstellung und Update System Center Bereitstellung und Update
• Vereinfachte Verwaltung von Usern die sich selten bis nie
innerhalb des LAN bewegen
• Zweigstellen, Niederlassungen und HomeOffice
• Deutlich verringerter bis gar kein Arbeits-Aufwand. Die IT
kann sich um andere Dinge kümmern.
• Keine Belastung des Internets in der Zentrale: Verringerte
Kosten und bessere Performance
• Keine Zusatz-Kosten für SystemCenter Lizenzen und
keine Lernkurve.
• Nutzung vorhandener Infrastruktur, Kenntnisse und
Prozesse
• Mehr Kontrolle über Bereitstellung und Updates
• Automatische Bereitstellung und Updates auch von
legacy OS und Apps
• Verteilungspunkte reduzieren die notwendige Internet
Bandbreite für die Verteilung von legacy OS und Apps
Empfohlene Nutzung
Die kombinierte Nutzung ist nicht nur Möglich, sondern in hybriden Umgebungen sogar ausdrücklich empfohlen.
Feature Update Steuerung: GPO• Baut auf Windows Update auf für globale Skalierung
• Erlaubt zusätzliche Richtlinien per Group Policy,
Intune (oder sonstige MDM Services), Configuration
Manager
• Verzögerung von Feature Updates, Quality Updates
• “Active Hours” können fest gelegt werden
Quality Update Steuerung• Baut auf Windows Update auf für globale Skalierung
• Erlaubt zusätzliche Richtlinien per Group Policy,
Intune (oder sonstige MDM Services), Configuration
Manager
• Verzögerung von Feature Updates, Quality Updates
• “Active Hours” können fest gelegt werden
Beispiel: Semi-Annual Channel (Targeted) verteilen
Beispiel: Insider Slow Builds verteilen
1. Telemetrie aktivieren, minimum Level 2 / „Basic“.
Beispiel: Insider Slow Builds verteilen
2. Custom OMA-URIs definieren um Insider Builds zu verteilen
UPGRADE READINESS
Bereit für Upgrades?Einsichten und
Handlungsempfehlungen
Datenexport für externe
Weiterverarbeitung
UPDATE COMPLIANCE*Visualisierung aller Updates, deren
Status sowie Handlungsempfehlungen
WINDOWS ANALYTICS
* In Vorschau
Upgrade ReadinessOverview
Upgrade ReadinessOverview
Upgrade ReadinessOverview
Zwei Varianten
Releases alle drei Jahre geplant
Für Anwendungen gedacht, die definitiv keine Feature-Änderungen dulden
Nicht für reguläre Arbeitsplätze!!!(Wenn Office drauf läuft, ist ein Arbeitsplatz!)
Windows AutoPilot
• “Schau mal –ohne Hände!”
E I N S T E L -L U N G E N
P O L I C I E S
O F F I C E &A P P S T R E I B E R
1. Windows Image selbst
zusammen basteln +
regelmäßig pflegen
2. Vorinstalliertes OEM
Image löschen,
eigenes installieren.
Zeit
Geld
Hardware Hersteller
Geräte-IDs auslesen
Windows AutoPilot Deployment Dienst
Geräte-IDshochladen
ProfileKonfigurieren
MA packt Gerät aus,Gerät installiert autom.
Versand Direkt an den MA ausliefern
SBInstallation!
IT Admin
Bestand
Device IDs
• Geräte mit Windows 10 Pro 1709 oder höher vorinstalliert (Workstation auch).
Version 1703 wird mit Vorbehalt supported:
• Die Registrierung eines Gerätes mit einer Sub-Domain (de.contoso.com) ist nicht
möglich. Nur die exakte TLD (contoso.com) wird das Gerät erfolgreich registrieren.
• Mit dem kumulativen Update KB4025342 für 1703 oder später identifiziert
AutoPilot Rechner und User stattdessen anhand des AAD Tenants (wie 1709+).
• Ein Device Identifier, auch “Hardware Hash“ (128 HWH oder 4k HWH), welcher
typischerweise vom OEM bereitgestellt wird. Anhand dessen kann AutoPilot Geräte
identifizieren und zuordnen. Im Laufe von 2018 wird die Seriennummer des Gerätes
ausreichen. Die ID kann auch per PowerShell von Geräten und VMs ausgelesen werden:https://www.powershellgallery.com/packages/Get-WindowsAutoPilotInfo/1.2/DisplayScript
• Geräte brauchen Internet Zugriff. Gibt es diesen nicht, durchlaufen Geräte den
regulären OoBE. In den Fällen kann das Gerät manuell dem AAD beitreten.
• AutoPilot benötigt Azure Active Directory Premium.
Windows AutoPilot Voraussetzungen:
„Ich bin ein Star-Verkäufer,
schlaut mich jetzt auf!“Zwischen 19. Februar und 30. Juni 2018 25.000 Euro Windows Server-Umsatz* machen und für einen Tag die Top-Trainer
Manfred Helber oder Dominique Côté portofrei ins Office geliefert bekommen. Nutzen Sie Manfred oder Dominique, um Ihre
Sales- und Technik-Mitarbeiter zu Windows Server oder Windows 10 Deployment aufzuschlauen und verschaffen Sie sich
somit einen erheblichen Wettbewerbsvorteil.
Gutschein
1 Workshop-
Tag mit Manfred
oder DominiqueWBSC
Windows Business
Solutions Club
* Es gelten OEM Systembuilder oder ROK Windows Server OS oder CAL Umsätze über die autorisierten
Microsoft Distributoren ALSO, api, Ingram Micro, Tech Data und Wortmann sowie ROK Umsätze über bytec
und Siewert & Kau. Teilnahmeberechtigt sind Systemhäuser/Reseller mit kommerziellem Endkunden-
Fokus und Sitz in Deutschland.
Das Angebot gilt, solange der Vorrat an Gutscheinen reicht.
Der Rechtsweg ist ausgeschlossen.
Informationen zur Aktion, zu noch verfügbaren Gutscheinen und zum
Antrag-Prozess finden Sie ausschließlich im LinkedIn Windows Business
Solutions Club News-Channel, Ihre kostenlose Wissens-Community rund
um aktuelle Microsoft Business-Lösungen.
Link zum Eintrag:
https://www.linkedin.com/groups/13539543/13539543-6371301884044677122