Forberedt til Windows 7?

Så skal vi til den igen...

Af Ilja-Otis Godau, Atea

I løbet af 3. eller 4. kvartal 2009 frigiver Microsoft nyeste version af Windows til klienter, kaldet Windows 7 og samtidig eller snarest derefter den ’tilhørende’ server version kaldet Windows Server 2008 R2.
Sædvanligvis vil en frigivelse af nye operativsystemer fra Microsoft tiltrække sig en del opmærksomhed verden over og især nok denne gang, da anvendelsen af Windows Vista i erhvervslivet ikke har været særlig stor. Mange steder anvendes med tilfredshed stadigvæk Windows XP på klienterne, men der vil givetvis blive kigget nøje på om Windows 7 er værdig som arvtager for dette.

Nærværende artikel er tænkt som en appetizer i forhold til Windows 7/Windows Server 2008 R2 og vil overordnet tage en kigger på nogle af de funktioner disse operativsystemer har og hvordan de kan tilføje værdi til en virksomheds it-infrastruktur og dermed også virksomhedens kerneforretning. Men, ”first things first”, der skal naturligvis også være plads til lidt lir, så lad os få det overstået og hurtigt opremse de mere brugerorienterede fornyelser og funktioner, Windows 7 forventeligt kommer til at have.

Lir i Windows 7
Det kan ikke komme som en overraskelse, at Windows 7 vil tilføre ny funktionalitet i forhold til brugergrænsefladen og alt i alt gøre det mere lækkert og intuitivt at arbejde med for den almindelige bruger. Lidt overordnet set kan man inddele fornyelserne i følgende kategorier:  

• Arbejder som du vil have det
• Bedre hastighed også på lavpris hardware
• Hurtigere opstart og nedlukning
• Hurtigere opgavestyring
• Bedre batteri levetid
• Endnu flere HW-enheder er understøttet
• Nye måder at arbejde med vinduer på og organisere sit skrivebord
• Temapakker, så man individuelt endnu bedre kan tilpasse sit skrivebord
• Dagligdagsopgaver er blevet nemmere og hurtigere
• Forbedret taskbar med fuldskærm preview
• Jump lister for hurtigere adgang til dokumenter, programmer og opgaver
• HomeGroup for nemmere at kunne lave hjemmenetværk
• Bedre kontrol af hardwareenheder og mulighederne med disse
• Integration med Windows Live mulighederne
• Hurtigere browsing med Internet Explorer 8

Nye ting man kan

• Windows Touch og forbedret håndskriftsgenkendelse
• Forbedret deling af musik, billeder og videoer
• Windows Anytime Upgrade for at tilføje nye muligheder til din Windows 7 installation

Alt sammen meget lækkert og intuitivt at arbejde med, men når alt kommer til alt, er det  ikke nødvendigvis funktioner, der tilfører værdi i forhold til brugernes daglige arbejde med systemet.

Enterprise funktioner i Windows 7 og Windows Server 2008 R2
Hvad er det så for nogen fornyelser, der alt efter situationen kan tilføre værdi til it-infrastrukturen og dermed både dine brugere og din virksomheds kerneforretning?

Man kan inddele nye/forbedrede funktioner i følgende kategorier:

• Gøre det nemmere for brugerne at arbejde hvor som helst
• Forbedret sikkerhed og kontrol
• Effektivisering af pc håndteringen

Har man brugere der arbejder i et afdelingskontor, er meget på farten eller arbejder fra et hjemmekontor, så vil teknologier som DirectAccess™ og BranchCache™ afgjort være teknologier man skal kigge nærmere på.

DirectAccess™ gør det muligt for brugerne at arbejde så at sige helt normalt med deres pc, data og fx netværksdrev, selv når de ikke er koblet på virksomhedens netværk,  vel og mærke uden brug af VPN. DirectAccess™ virker fuldstændig transparent for brugeren, som ikke længere skal bekymre sig om at starte en VPN-klient og om den forbindelse til internettet de har, tillader brugen af en sådan. Fordelen for it-afdelingen vil være, at man fx ikke længere skal bruge ressourcer på konfigurationer og opdateringer af VPN-klienter.  Samtidig opnår man en høj grad af fleksibilitet, da klienter med Windows 7, der gør brug af DirectAccess™, kan styres via GPO’er og opdateres med både sikkerhedspatches, nye/ændrede programmer og ’system health’ politikker (læs: ny funktionalitet i Windows 7), bare klienten er forbundet til Internettet.
 
Har man brugere på et afdelingskontor, der skal bruge centralt placerede data, fx regneark og tegninger, er et klassisk problem, at det kan tage lang tid at åbne disse, da data jo skal henover WAN-linien. Her kan Branch-Cache™ være en mulig løsning. BranchCache™ gør det muligt at cache sådanne data lokalt på afdelingskontoret - enten på en dedikeret server (Hosted Cache) eller endda Windows 7 klienter (Distributed Cache). 
BranchCache™ har naturligvis indbyggede mekanismer der sikrer, at brugeren altid gør brug af den aktuelle version af filen eller webserver indholdet. Fordelen ved BranchCache™ er, at det giver mulighed for en bedre udnyttelse af ens WAN-linier, mens brugerne får en forbedret oplevelse ved at deres programmer reagerer hurtigere med de data, der er placeret centralt.

DirectAccess™ og BranchCache™ er to eksempler på funktioner under kategorien ”Gør det nemmere for brugerne at arbejde hvor som helst”.

Nogle af de interessante teknologier der vedrører forbedret sikkerhed er BitLocker To Go™ og AppLocker™. Begge dele er ikke nødvendigvis noget der gør brugen af systemet mere effektivt for en bruger, men tilførelsen af værdi til forretningen skal ses i et øget sikkerhedsniveau (BitLocker To Go™) og forbedrede kontrolmuligheder (AppLocker™) og derved formindskede supportomkostninger.

BitLocker™ har været en del af Windows Vista siden starten og gør det muligt at kryptere fx en bærbars harddisk så den er sikret hvis den bærbare fx tabes eller bliver stjålet. Udfordringen har længe været hvad man gør med alle de USB-nøgler som ansatte har og hvor der ofte gemmes fortrolige data. En ting er at tabe en bærbar, som trods alt fylder en del, men en USB-nøgle fylder ingenting og tabes givetvis langt oftere, og hvis vigtige data er gemt på denne, kompromitteres virksomheden. Her introducerer Microsoft nu BitLocker To Go™, der gør det muligt netop at kryptere sådanne USB-nøgler – vel og mærke fra centralt hold og ved at gemme krypteringsnøglerne i ens Active Directory.

Software Restriction Policies har været en overset funktionalitet siden mindst Windows Server 2003 - nok primært fordi anvendelsen ikke har været særlig intuitiv eller gennemskuelig. Med AppLocker™ har Microsoft bygget videre på denne teknologi, der gør det muligt fra centralt hold at bestemme hvilke programmer en given bruger må afvikle på fx sin bærbare eller stationære pc. Med andre ord en funktionalitet i Windows 7 og Windows Server 2008 R2, der gerne skulle medføre formindskede supportomkostninger , da der vil være forbedrede kontrolmuligheder i hvad der afvikles på klienterne.
En af forfatterens favoritter, som allerede findes i den nuværende Windows Server 2008 og som ikke er særlig brugt, er ’Group Policy Preferences’ som Microsoft udvider yderligere i de kommende versioner af deres klient- og server-operativsystemer.

Med ’Group Policy Preferences’ er det muligt at styre fx drevmapninger, registry, lokale brugere og grupper, filer og foldere uden brug af login scripts. Eller sagt med andre ord, så vil man ved at anvende ’Group Policy Preferences’ kunne undgå at skulle vedligeholde diverse login scripts og styre indstillinger normalt fundet her via GPO’er. Altså, en funktion der markant kan nedbringe de daglige vedligeholdelsesomkostninger i forbindelse med brugernes login. Som nævnt har Microsoft udvidet ’Group Policy Preferences’ i Windows 7 og Windows Server 2008 R2 på blandt andet følgende områder:

• Power Plan (Windows Vista og opefter)
• Scheduled Task (Windows Vista og opefter)
• Immediate Task (Windows Vista og opefter)
• Internet Explorer 8

Og især det første punkt er værd at arbejde med, da der for en virk-somhed er mange penge at spare ved at styre pc’ernes strømforbrug.

I forbindelse med et Windows Server 2008 R2 Active Directory er en af fornyelserne ”Recycle Bin for AD” - dette vil givetvis blive værdsat af mange administratorer. Hvem er ikke gennem årene ved en fejl kommet til at slette objekter i sit AD, hvilket igen har medført en masse ekstra arbejde. Fremover vil det være muligt at gendanne objekterne fra skraldespanden. En anden funktionalitet i forbindelse med et Windows Server 2008 R2 Active Directory vil være muligheden for at maskiner ’joiner’ et domæne offline - altså ved første boot. Dette vil ikke kun muliggøre masseudrulning af pc’er mere effektivt, men også spare genstarter og dermed tid i forbindelse med udrulningen.

Ovenstående er kun et lille udpluk af de fornyelser Microsoft introducerer i forbindelse med Windows 7 og Windows Server 2008 R2, men forhåbentligt har det været så meget en appetitvækker, at læseren vælger at bruge tid på at se om disse kan bidrage positivt til ens brugeres hverdag eller er med til at øge effektiviteten i it-afdelingen.

Call to action
Begynd allerede nu at overveje om Windows 7 og Windows Server 2008 R2 kan tilføre din it-infrastruktur og dine brugere værdi - enten ovennævnte funktioner eller nogle af de mange andre forbedringer i begge operativsystemer. Hvad kan bruges og hvad giver ikke mening i forhold til din virksomheds kerneforretning?
Test om dine programmer virker under Windows 7 og læg eventuel en plan for hvad der skal til for at få dem til at virke. Har du ikke mulighed for at gøre det med Windows 7, så brug Windows Vista til formålet. Microsofts melding er, at hvis en applikation virker på Windows Vista, så vil den også virke i forbindelse med Windows 7.
Er din it-infrastruktur generelt set klar til en eventuel opgradering? Trænger dit Active Directory måske til en omgang oprydning? Er en restrukturering eller et redesign måske tiltrængt efter flere års drift i sin nuværende form?

Er du forberedt? Atea er!

Skrevet på en 2 år gammel Lenovo ThinkPad X60 og LG x110, begge med Windows 7, og det flyver bare af sted…