Windows – drift, rutiner og SCCM Ståle Askerød Johansen 1

Ståle Askerød Johansen Gruppeleder GDW (windows-klient) unix-drift i mange år IT-ansvarlig på kjemisk på 90-tallet

Ståle Askerød Johansen Gruppeleder GDW (windows-klient) unix-drift i mange år IT-ansvarlig på kjemisk på 90-tallet

Windows høsten 2013 Utfasing av Tivoli – innfasing av SCCM Ny rettighetsstruktur Opprydning i OU-er og GPO-er

Windows høsten 2013 Utfasing av Tivoli – innfasing av SCCM Ny rettighetsstruktur Opprydning i OU-er og GPO-er NIKE Ny installasjonsløsning Andre tjenester

Hva gjør SCCM? Installere og fjerne programvare Antivirus Patching av MS-programvare Patching av annen programvare Fjernstyring av maskiner Driftsoppgaver Inventar Telling av lisenser

Hva gjør SCCM? Installere og fjerne programvare Antivirus Patching av MS-programvare Patching av annen programvare Fjernstyring av maskiner Driftsoppgaver Inventar Telling av lisenser

SCCM Tivolis vedlikeholdsavtale går ut ved nyttår SCCM tar over oppgavene Software Center Primary Users Flere muligheter Powershell Driftsoppgaver Collections

Glade brukere, trinn én «Software Center» Selvbetjening Primary Users Knyttes til maskin (AD eller BOFH) Kan installere og fjerne software selv

Glade brukere, trinn én «Software Center» Selvbetjening Primary Users Knyttes til maskin (AD eller BOFH) Kan installere og fjerne software selv WIN!

Glade brukere, trinn to: «Business hours» Brukeren forteller når man jobber Vi ligger unna i det tidspunktet Antagelig én ukes «grace period» Færre reboots

Glade brukere, trinn to: «Business hours» Brukeren forteller når man jobber Vi ligger unna i det tidspunktet Antagelig én ukes «grace period» Færre reboots WIN!

Tider Fra nå og til 1. oktober Rundt 1. oktober Utover høsten Utvidelse av piloten Innføring av mer funksjonalitet Vi trenger flere testere Rundt 1. oktober Kursing Gradvis utrulling miljø for miljø Utover høsten Implementering av flere verktøy

Glade brukere, trinn tre Diste software til brukere

Strømstyring Bedre sentral styring av power plans Wake on LAN Helt i tråd med IHR

Praktisk bruk av SCCM I starten Utover høsten Bruk av GUI på lita-ts.uio.no Melde maskiner inn i passende collections Utover høsten PowerShell-moduler Integrasjon med installasjonsløsningen

Ny rettighetsstruktur

Ny rettighetsstruktur IT-ansvarlige får en ny konto staalej og staalej-drift Nye grupper – it-enhet-funksjon Ny struktur i Active Directory Clients:enhet:maskintype Servers:noe Avvikling av f. eks. uiolkpc

To kontoer staalej staalej-drift E-post, VPN, Chat, timeføring, mobiltelefon Logge inn på arbeidsstasjon staalej-drift BOFH og PowerShell AD og SCCM Administrasjon av maskiner IKKE logge inn på arbeidsstasjon

Overgang til SCCM Nye OU-er under /Clients Bruker: brukernavn-drift Maskinene får SCCM-agent Bruker: brukernavn-drift Vi lager til dere Gruppe: it-enhet-windows-drift Nennsomt utvalgte GPO-er

Rydding i GPO-er 2358 GPO-er – 788 ikke lenket opp Vi bør klare oss med 200 Mange GPO-er er gamle Fjern GPO-er som ikke trengs lenger Spør windows-klient om hjelp Legg inn kommentarer (!) pcnfs-test-jonth

Frister 20. september 10. oktober slettes GPO-er som ikke er lenket opp dersom de heller ikke har comments. 10. oktober slettes GPO-er som ikke har comments.

Andre endringer Innstramninger Pakker bygges sentralt av et pakke-råd Ønske om sentralt GPO-råd Navnestandarder Standardisering på maskintyper Forenkling av installasjon og deployment «F12 og gå» Installasjon med drag-n-drop

Administrator-tilgang «Jeg vil ha laptop, da blir jeg administrator» Vekk med gammel løsning Ikke lenger egen admin-konto Knytte primærbruker til maskiner Miljøer kan selv vedta at brukere skal få admin- tilgang Autentisering hver gang