TechNet Blog CZ/SK : System Center

Konfigurace iSCSI Software Targetu pro použití ve VMM krok za krokem

blogCZSK — Thu, 13 Jun 2013 05:40:00 GMT

iSCSI software Target je pro Windows Server k dispozici již nějakou dobu (zdarma ke stažení pro WS2008R2, integrovaná komponenta WS2012) a umožňuje přeměnit server na levnou variantu SAN úložiště. Pokud vás zajímá...(read more)

Záznamy, prezentace a Q&A z TechDays Online – System Center 2012 SP1 a Windows Intune

blogCZSK — Mon, 27 May 2013 05:40:00 GMT

Přinášíme vám záznamy, prezentace a otázky a odpovědi z celodenní online konference TechDays Online 2013, zaměřené na produkty rodiny System Center a Windows Intune, která se konala minulý...(read more)

UR2 pro System Center 2012 SP1 k dispozici

blogCZSK — Fri, 17 May 2013 05:40:00 GMT

Kumulativní aktualizace Update Rollup 2 pro rodinu produktů System Center ve verzi 2012 SP1 je k dispozici. V článku KB8202159 naleznete jak informace o opravách pro jednotlivé produkty, tak linky ke stažení aktualizačních souborů, které využijete, pokud...(read more)

Exchange Connector pro SC Service Manager je hotov

blogCZSK — Thu, 16 May 2013 05:40:00 GMT

Exchange Connector umožňuje propojení SC Service Manageru a Exchange Serveru a následné zpracování příchozích e-mailových zpráv. Jakmile je konektor nastaven pro monitorování...(read more)

TechDays Online – System Center 2012 SP1 a Windows Intune!

blogCZSK — Thu, 02 May 2013 05:40:00 GMT

Připojte se z pohodlí svého místa na další ze série velkých technických konferencí, uváděných pod značkou TechDays Online 2013. Tentokrát si vezmeme na mušku System...(read more)

Plakát Networking in Virtual Machine Manager

blogCZSK — Thu, 04 Apr 2013 05:40:00 GMT

Pokud jste fanoušky virtualizace v podání Microsoftu, pravděpodobně už jste zaznamenali, že na tomto poli tvoří nejsilnější kombinaci Hyper-V a System Center Virtual Machine Manager. Tito dva pohromadě dokážou ve virtualizaci v podstatě cokoliv, a to se týká i sítí.

Pro ucelený obrázek o tom, jak Hyper-V a SC VMM dokáží pracovat s fyzickými či virtuálními sítěmi, rozšiřovat funkcionalitu, zobrazovat logické sítě a další informace spojené se síťováním, si nyní můžete z Microsoft Download Centra stáhnout plakát “Networking in Virtual Machine Manager”:

Jak je dobrým zvykem, plakát je k dispozici ve vysokém rozlišení ve formátu pdf, neměl by tedy být problém vytisknout jej na formát A3 či větší a vkusně si vyzdobit serverovnu či IT kamrlík.

A poznámka na závěr: plakát je interaktivní, po kliknutí na oblast, která vás zajímá, se vám otevřou relevantní informace v knihovně TechNet.

- Kanty

Týden s Intune - Integrace Windows Intune a SCCM 2012 SP1

blogCZSK — Fri, 22 Mar 2013 06:40:00 GMT

Naší sérii článků o Windows Intune zakončíme dnes povídáním o integraci služby Windows Intune se System Center 2012 Configuration Manager SP1. Postupně si představíme požadavky na integraci, samotný proces konfigurace a výhody, které Vám integrace těchto dvou technologií přinese. Během našeho povídání také často narazíme na rozdíly při správě zařízení pomocí konzole SCCM oproti správě pomocí konzole Windows Intune.

Sjednocená infrastruktura

Rodinu produktů System Center, v našem případě System Center Configuration Manager, jistě není nutno dlouze představovat. Jedná se o klient-server aplikaci, umožňující vzdálenou správu IT. System Center Configuration Manager umožňuje efektivní správu IT od malých po obrovské infrastruktury, zahrnující vzdálenou správu stanic, instalace aktualizací, distribuci software, distribuci operačních systému a mnoho dalšího. Pro podrobnější informace se podívejte na stránku věnovanou produktům System Center, případně přímo na video Správa moderní infrastruktury.

Nová verze SCCM 2012 SP1 přináší oproti svým předchůdcům celou řadu vylepšení, z našeho pohledu je však nejzásadnější novinkou možnost integrace se službou Windows Intune.

Až do 4. generace Windows Intune bylo totiž možné spravovat mobilní zařízení pouze pomocí webového rozhraní a Admin Console. Integrace služby Windows Intune s technologií Microsoft System Center 2012 Configuration Manager SP1 přináší zjednodušení a zefektivnění správy vaší infrastruktury. Pro správu počítačů a mobilních zařízení totiž nemusíte ovládat dvě konzole, ale stačí se pohybovat pouze v rámci jedné konzole SCCM. Další novinkou je zacílení služby Windows Intune na uživatele a nikoliv na konkrétní zařízení – administrátor na jedné straně vytvoří politiky, které zacílí na uživatele a ty se následně aplikují na všechna zařízení, která má uživatel ve své správě.

Windows Intune Connector

Sjednocenou správu firemního prostředí pomocí SCCM 2012 SP1 zajišťuje Windows Intune Connector - komponenta, pomocí které se SCCM dokáže připojit ke službě Windows Intune a pomocí které lze následně mobilní zařízení spravovat.

Co se týče správy počítačů, tam zůstává vše při starém – počítače i nadále spravuje klasicky pomocí nainstalovaného SCCM agenta.

Požadavky

Ke sjednocené správě firemního prostředí je potřeba splnit několik dílčích kroků, viz dále.

Služba Windows Intune - Prvním z těchto kroků je samozřejmě odběr služby Windows Intune. Při integraci s SCCM není rozdíl, zda je váš odběr ve formě volné 30ti denní zkušební verze, či ve formě klasické, tedy placené verze.
Synchronizace AD - Doporučovaným, ne však nutným krokem, je synchronizace firemního AD s Windows Azure AD. Bez této synchronizace se však téměř neobejdete a to i v menších prostředích – v takovém případě totiž budete nuceni ve Windows Intune ručně zakládat uživatele, následně je zařazovat do spravovaných skupin a podobně. To s sebou samozřejmě přináší zvýšené nároky na správu, riziko chyb při vytváření účtu a podobně.
Windows Intune Subscription - Prvním krokem z pohledu SCCM je vytvoření Windows Intune Subscription a s tím spojená konfigurace MDM Authority, vlastnosti Company Portal a výběr kolekce uživatelů oprávněných pro přidávání zařízení. Po vytvoření Windows Intune Subscription je následně potřeba přidat Site System Role pro Windows Intune Connnector, která zajišťuje samotnou komunikaci s Windows Intune.
Nastavení MDM - Posledním krokem při konfiguraci sjednocené správy je nastavení samotného MDM. Tato nastavení se však liší v závislosti na mobilní platformě a jsou prakticky totožné jako kroky, které jsme si již představili v článku Windows Intune: Správa mobilních zařízení, pouze jsou prováděny pomocí konzole SCCM. Mohou tedy zahrnovat instalace certifikátů pro distribuci aplikací, způsob distribuce aplikace Company Portal pro zařízení Windows Phone 8 a další.

Správa mobilních zařízení

Oproti správě mobilních zařízení pomocí webové konzole Windows Intume, přináší SCCM netušené možnosti při aplikování bezpečnostních politik, distribuci softwaru a další. Pojďme se na tato vylepšení společně podívat.

Doporučená nastavení

V článku Windows Intune: Správa mobilních zařízení jsme si představili bezpečnostní politiky, pomocí kterých lze mobilní zařízení jednoduše zabezpečit. Jistě si však vzpomínáte, že těchto nastavení bylo v konzoli Windows Intune velmi omezené množství a navíc drtivou většinu z nich nebylo možné aplikovat napříč všemi mobilními platformami. Pro konkrétní platformy zde tedy najdeme počet nastavení v rámci jednotek.

V následující tabulce najdete seznam všech nastavení, setříděných do tematických skupin, která lze pomocí pomocí SCCM na mobilní zařízení aplikovat a rozdíl je patrný na první pohled.

Kromě možnosti vynucení bezpečnostních politik, mezi které patří politiky pro hesla, zákaz instalace nepodepsaných aplikací a podobně, můžete také pomocí SCCM pohodlně ovládat další nastavení a kompletně tak mobilní zařízení spravovat. Mezi taková nastavení patří omezení při využívání datových tarifů, nastavení synchronizace poštovní schránky, distribuce profilů pro bezdrátové sítě, distribuce certifikátů a další.

Samozřejmě, ne všechna nastavení jsou dostupná pro všechny mobilních platformy a to, zda je právě vaše nastavení na konkrétní platformě podporováno můžete sledovat přímo při vytváření tzv. Configuration Item.

Configuration Item je samotná definice vlastního nastavení a jedna taková definice může zahrnovat nastavení z jedné či více tematických skupin.

Z jednotlivých Configuration Item se pak skládají Configuration Baseline, tedy skupiny vybraných nastavení, které následně aplikujeme na cílové kolekce. Configuration Baseline můžete jednoduše škálovat na základě téměř libovolných požadavků a každá se skládá minimálně z jedné Configuration Item.

Aplikování Configuration Baseline se také v mnohém liší od aplikování bezpečnostních politik pomocí konzole Windows Intune. Nastavení totiž aplikujeme na tzv. kolekce, které mohou být uživatelské či kolekce zařízení. Dále můžeme využít možnosti plánovaní, tedy aplikování nastavení v určitých časových intervalech a podobně.

Inventář zařízení

Po integraci SCCM se službou Windows Intune najdeme v kolekci zařízení novou položku - mobilní zařízení. Zde najdeme seznam všech mobilních zařízení včetně možnosti zobrazení základních vlastností o zařízení jako je typ zařízení, verze operačního systému, atp.

SCCM však poskytuje mnohem podrobnější přehled o vlastnostech vybraného zařízení pomocí volby Resource Explorer. Vzorový výpis vlastností zařízení najdete na následujícím obrázku.

U vybraného zařízení tak můžeme sledovat vlastnosti zařízení z pohledu hardware či software. Samozřejmě výpis inventáře zařízení opět záleží na typu daného zařízení.

Reporty

SCCM 2012 SP1 dále nabízí podrobný a propracovaný systém reportů o využití mobilních zařízení. Můžete si tak jednoduše nechat vygenerovat report o počtu mobilních zařízení podle operačního systému, počet všech mobilních zařízeních spravovaných službou Windows Intune a podobně. Vybraný report je následně možné uložit v několika standardizovaných formátech, například do souboru pdf.

Životní cyklus

V přehledu mobilních zařízení můžete kromě generování reportů a zjišťování vlastností o vybraném zařízení kompletně spravovat životní cyklus zařízení. Mezi důležité volby patří například vzdálené smazání obsahu zařízení, které se hodí v případě odcizení, či ztráty zařízení. Dostupná je taktéž volba pro odebrání zařízení ze správy Windows Intune bez smazání dat. V takovém případě je však samozřejmě nutné dodržet firemní SECPOL.

U správy životního cyklu zařízení opět platí určité rozdíly a omezení vztahující se na typ platformy - například odstranění zařízení z konzole SCCM může mít na různých platformách různé dopady – například u zařízení Windows RT dojde k odinstalaci sideloaded aplikací, v případě zařízení iOS nikoli, atp.

Distribuce software

Konzole SCCM poskytuje podobné možnosti při distribuci software jako samotná konzole Windows Intune. V případě integrace těchto dvou technologií Vám ale opět bude odměnou větší škála možností a nastavení.

Významným rozdílem oproti distribuci aplikací skrze konzoli Windows Intune je, že v SCCM může být k jedné aplikaci přiřazeno více publikačních možností. V konzoli Windows Intune jste již při nahrání aplikace do konzole vybírali, jak bude aplikace dostupná (přímá instalace, či pouze link do obchodu aplikací) a podobně. Následně jste již aplikaci „pouze“ publikovali vybraným uživatelům.

V konzoli SCCM může být k jedné aplikaci přiřazeno více publikačních možností, což samozřejmě vede ke zjednodušení správy distribuce aplikací a ke zvýšení přehlednosti.

Aplikace můžete také na rozdíl od konzole Windows Intune instalovat na základě nejrůznějších podmínek – například na základě velikosti RAM paměti. U některých platforem můžeme také využít superseedování aplikace a instalací jedné verze aplikace tak nahradit starší verzi aplikace.

Podobně jako u aplikování doporučených nastavení, může být distribuce aplikace zacílena nejen na kolekci uživatelů, ale třeba i na konkrétní typy zařízení.

Při distribuci aplikací je také nutné myslet na to, že pokud se jedná o mobilní zařízení, musí být aplikace umístěna v distribučním bodě, který je dostupný odkudkoli. V konzoli SCCM 2012 SP1 proto najdeme nově možnost umístění aplikace do distribučního bodu manage.microsoft.com – do cloudu. V takovém případě se využije úložiště konzole Windows Intune, potažmo Windows Azure.

Kam dál?

Dnešním povídáním o integraci služby Windows Intune se System Center 2012 Configuration Manager SP1 končí naše minisérie Týden s Windows Intune. Postupně jsme si v ní představili téměř všechny možnosti, které služba Windows Intune při správě zařízení nabízí.

Další informace naleznete na české TechNet stránce věnované Windows Intune, případně můžete zdarma absolvovat kurz Windows Intune for IT Professionals JumpStart, který je k dispozici na Microsoft Virtuální Akademii (MVA).

- Lukáš Keicher, KPCS (www.kpcs.cz).

Nový MVA kurz v češtině – Virtuální akademie 2012

blogCZSK — Wed, 27 Feb 2013 06:40:00 GMT

S potěšením oznamují uvedení nového českého kurzu na Microsoft Virtuální Akademii (MVA):

Virtuální akademie 2012 vás provede serverovou virtualizací v podání Microsoftu, a to od nejjednodušších prostředí až po virtuály v cloudu. V pěti modulech se nejprve věnujeme základům práce s Hyper-V ve Windows Serveru 2012, následně vás seznámíme s možnostmi vysoce dostupných virtualizačních řešení, ukážeme si správu virtualizace pomocí nástrojů rodiny System Center 2012 SP1 a tvorbu privátního cloudu a v posledním modulu si rovněž představíme virtuální stroje v cloudové službě Windows Azure.

Za absolvování celého kurzu můžete získat 100 bodů. V souvislosti s uvedením tohoto kurzu rovněž upozorňuji, že dříve uvedené kurzy virtuální akademie:

budou k 15.3.2013 ukončeny. Pokud máte některý z výše uvedených kurzů rozpracovaný, je nejvyšší čas jej dokončit a následně načerpat aktuální znalosti z nové Virtuální akademie 2012.

- Kanty

Windows Intune od A do Z – celodenní Jump Start trénink

blogCZSK — Tue, 29 Jan 2013 12:00:00 GMT

Před dvěma týdny byla do ostrého provozu uvedena již čtvrtá generace cloudové služby Windows Intune, kterou můžete využít pro správu firemních klientských zařízení (schválně už nepoužívám slovo počítačů, protože Windows Intune umí i tablety a chytré telefony).

V souvislosti s tímto uvedením přichází intenzivní osmihodinové online školení, které vás provede všemi aspekty Windows Intune. Školení bude zprostředkováno pomocí výukového portálu Microsoft Virtuální Akademie (MVA) již pozítří, tedy ve čtvrtek 31.1.2013.

Probírat se budou následující témata:

Úvod do Windows Intune
Možné návrhy architektury
Rozšíření identit do Windows Azure Active Directory
Intune Administrator role, uživatelé a skupiny
Intune politiky
Intune připojení a nastavení PC
Intune Mobile Device Management (MDM) připojení a nastavení
Intune nasazení software
Zprovoznění unifikované infrastruktury s Intune a SCCM
Konfigurace unifikované infrastruktury s Intune a SCCM
Unifikovaný MDM – nastavení a zprovoznění
Unifikovaný MDM – instalace aplikací

Školení bude vedeno angličtině, vzhledem k tomu, že se vysílá ze Seattlu, bohužel pro našince se začíná v poněkud nešťastnou hodinu, v 8:00 PST, tedy v 17:00 lokálního času. Výše uvedený obsah každopádně slibuje velmi zajímavé a komplexní informace, proto pokud vás neodradí pozdní hodina, zdarma registrovat se můžete na MVA portálu.

- Kanty

System Center 2012 SP1 kurz na MVA

blogCZSK — Thu, 17 Jan 2013 06:40:00 GMT

Včera jsme vás informovali o globální dostupnosti rodiny produktů System Center ve verzi 2012 Service Pack 1. Pokud jste si již stáhli zkušební verzi z TechNet Evaluation Centra a nechce se vám samostatně pátrat po novinkách, můžete využít nové kurzy na Microsoft Virtuální Akademii (MVA), které jsou nebo budou v nejbližší době k dispozici:

Microsoft Virtualization for VMware Professionals – Zjistěte, jak Windows Server 2012, Hyper-V, a System Center 2012 SP1 umožňují připravit, nasadit a spravovat architekturu privátního cloudu. Kurz je dostupný od 15.1.
System Center 2012 Service Pack 1 Updates – Popisuje vylepšení v SC2012 SP1 produkt po produktu a probírá novinky včetně podpory pro Windows Server 2012, SQL Server 2012 a úzkou integraci s Windows Azure. Kurz je dostupný od 16.1.
System Center 2012 SP1 Capabilities – Probírá možnosti konfigurace a správy infrastruktury, služeb a aplikací pomocí System Center 2012 SP1. Kurz bude dostupný 31.1.

- Kanty