windows-10-improving-the-enterprise-experience-by-collecting-the-opinions-of-large-corporations

Lepší podnikové prostředí díky Windows 10

Microsoft vyvíjí značné úsilí, aby byl systém Windows 10 lepší než jeho předchůdci. Na rozdíl od experimentu s Windows 8 oslovili vývojáři systému Windows 10 velké korporace, aby zjistili, jaké funkce potřebují. Již od prvních fází vývoje Windows 10 byly zohledněny potřeby produktové podpory, aby nový systém splňoval vizi jednotného prostředí na všech platformách zařízení.

Pravidelná údržba je základem spolehlivého podnikového řešení

Pravděpodobně nejdůležitější změnou pro podniky je návrat nabídky Start, zmatení uživatelů snad tedy bude minulostí. Existuje MNOŽSTVÍ funkcí, díky kterým je upgrade na Windows 10 lákavým krokem. Patří mezi ně také značně vylepšené zabezpečení, my se zde ale zaměříme spíše na jednoduchost samotného upgradu.

Automatická aktualizace nikdy nepoužívala možnost in-place upgradu (upgrade, po kterém zůstává veškeré uživatelské nastavení, data i aplikace), nyní ovšem Microsoft nabízí možnost automatické aktualizace bez nutnosti zásahu uživatele ze systémů Windows 7 a 8. Tato aktualizace může proběhnout již během 7 minut.

Proces aktualizace pečlivě zkontroluje počítač, a pokud nalezne JAKÉKOLI známé problémy, podle vašeho nastavení buď vrátí provedené kroky zpět, nebo zobrazí chybovou zprávu. In-place upgrade si například zvolilo vojenské letectvo Spojených států amerických US Air Force, které vždy patří mezi první uživatele nových technologií společnosti Microsoft.

Microsoft podnikovým zákazníkům doporučuje přímý bezobslužný upgrade z verze 7 na verzi 10, 8 na 10 nebo 8.1 na 10. Pro systémy Vista a XP možnost přímého upgradu neexistuje.

V některých situacích, například v případě upgradu ze systému X86 na X64, nebude možné přímý upgrade provést. Je také nutné, aby se shodovaly základní jazykové verze. Není například možné upgradovat z německé verze na anglickou.

In-place upgrade je také možné provést dalšími způsoby, například prostřednictvím řešení SCCM nebo dokonce pomocí e-mailem rozeslaného dávkového souboru, který odkazuje na upravené zdrojové médium.

Z důvodu kompatibility došlo ke změnám ve službách SCCM/WSUS, a proto nezapomeňte aktualizovat i tyto nástroje pro přípravu a nasazení nových bitových kopií.

Jednodušší nasazení a zprovoznění

Předběžná verze sady Microsoft Deployment Toolkit (MDT) se všemi nástroji potřebnými pro vytváření bitových kopií Windows 10 je již k dispozici. Zpočátku se vyskytovaly určité problémy se šifrovacími produkty jiných výrobců, protože nebyly k dispozici ovladače pro technologii PXE (Windows Pre-eXecution Environment). Microsoft a daní výrobci usilovně pracují na tom, aby všechny problémy byly vyřešeny. Někteří z výrobců bezpečnostního softwaru plánují vytvořit modul pro správu, který bude využívat nástroj Microsoft Bitlocker, a upustit od vlastního šifrování. Takové rozhodnutí je VÝZNAMNÉ: bude představovat nejlevnější způsob využití nástroje Microsoft Bitlocker v podnikovém prostředí. Dříve bylo pro získání řešení Microsoft Bitlocker Management Studio nutné zakoupit edici Windows Enterprise a sadu MDOP.

Co se stane, pokud si zaměstnanec po svém odchodu ze společnosti ponechá zařízení se systémem Windows Enterprise?

Za účelem lepší správy zařízení budou moci podniková IT oddělení přenést zařízení s Windows 10 z edice Professional na edici Enterprise a připojit jej k doméně.  Bude také možné edici Enterprise změnit zpět na Professional, pokud není zařízení připojeno k doméně. Prozatím Microsoft doporučuje připojit zařízení k doméně systému Azure (nová funkce ve Windows 10). Tento krok je možné později vrátit zpět. Microsoft na funkci změny edice z Enterprise zpět na Professional u zařízení připojených k doméně pracuje, nicméně ve vydané verzi produktu ještě pravděpodobně dostupná nebude.

Pokud zaměstnanec, na jehož vlastním zařízení je nainstalovaný systém Windows Enterprise, opustí společnost, edice Windows Enterprise se nebude moci připojit k serveru KMS společnosti, takže po 180 dnech se mu bude na ploše zobrazovat vodoznak a dojde k omezení některých funkcí. Microsoft doporučuje pro zařízení zaměstnanců (model BYOD) používat řešení AADJOIN (Azure Active Directory Join), aby z nich bylo možné snadno odstranit firemní informace a vrátit zpět edici Windows Professional.

Jon Nicponski, SoftwareONE