BEMUTATKOZIK A WINDOWS INTUNE 2011 A Windows Intune a Microsoft - felhő alapú - kliens felügyeleti eszköze 2011. március 23-a óta élesben is működik, 40 különböző országban. Mielőtt rátérnénk a címben említett új változat ismertetésére röviden foglaljuk össze az első változat technikai jellemzőit: - Webalapú, Silverlighttal működő megoldás felügyeleti konzol és egy kliensoldali csomag ötvözete. - Windows XP SP3, Vista/Windows 7 operációs rendszerekkel működik együtt, a kiszolgáló változatokkal viszont nem. - Tartalmaz egy alapszintű, de proaktív gépfiók felügyeletet, minimális számú házirend szabályokat, a WSUS frissítési képességet, szoftver és hardver leltárt, egy teljes értékű malware (vírus+spyware+rootkit) szoftvert 1 illetve egy Remote Assistance (Easy Assist néven) a teljes távvezérléshez. - Felépítés, struktúra: a kliensek bárhol lehetnek, bent az irodában, a telephelyen, vagy akár mozgásban (pl. egy notebook), a felügyelethez pedig csak Internet elérés szükséges. - Az üzemeltetés 95% a webes felületen történik, 5% a kliens gépen (igazából a felhasználó beavatkozása csak a vezérlés átvétele apropóján szükséges). Az első változat alapos megismeréséhez a magyar nyelvű Intune weboldalon található leírásokat és kis videókat (screncast-ok) ajánljuk: http://www.technetklub.hu/intune Viszont ebben a cikkben - a Microsoftot követve - továbblépünk, és a 2011. október 17-én debütált Windows Intune 2011 változat újdonságait fogjuk bemutatni 2, a következő témakörök alapján: - Szoftvertelepítés - A frissítés kezelés változásai - Távoli feladatok - Nyelvi változások, kezelési újdonságok - A licence kezelés változásai - A jelentések és a riasztások újdonságai SZOFTVERTELEPÍTÉS Az Intune frissítés talán legjelentősebb változása a különböző szoftvercsomagok központilag indított kliens oldali telepítésének lehetősége. Ez a lehetőség magában hordozza az. exe, az.msi és az.msp csomagok távoli installálását, beleértve a nem Microsoft szoftverek, azaz az ún. 3rd party alkalmazások kliensekre történő 1 A Forefront Endpoint Protection 2010 egy speciális változatát. 2 Értelemszerűen a 2011 júliusában elindult publikus béta verzióval szerzett tapasztalatok alapján. ~ 1 ~
szétszórását is. Ez a megoldás természetesen igényli a telepítőcsomagok központi tárolását is, amely a Windows Azure storage segítségével oldhatunk meg (a béta változatban ehhez 2 GB-nyi kapacitásunk volt, amely bővítése is megoldható). A telepítés két fázisból áll, elsőként a megismételt hitelesítés után egy részletes varázsló segítségével publikáljuk az alkalmazást, azaz ki kell választanunk az az adott szoftver 3 a gépünk valamely háttértárolójáról, meg kell adnunk az alapszintű szoftver információkat 4, definiálnunk kell az előzetes szabályokat például a telepítendő platformmal vagy a támogatott operációs rendszerre(kke)l kapcsolatban, de sor kerülhet a telepítés paramétereinek megadására is (pl. csendes telepítés). A varázsló utolsó lépéseként a titkosítás, a tömörítés és a csomag feltöltése történik majd meg. TELEPÍTÉSI FELTÉTELEK KIVÁLASZTÁSA Ha a csomag felkerült, akkor egy egyszerűbb lépéssel zárjuk a folyamatot, azaz konkrétan ki kell választanunk a cél gépeket/gépcsoportokat és azt is, hogy mikor történjen a telepítés. 3 És esetleg vele együtt egy mappa tartalmát is! 4 De csak ha nem.msi csomagot választunk. ~ 2 ~
A SZOFTVERTELEPÍTÉS IDŐZÍTÉSE Ha a szoftvert az utóbbi megoldással publikáltuk, akkor megjelenik a telepített alkalmazások között, ahonnan például újra, más gépekre is telepíthetjük. A telepítés a következő kliens kontaktus után (ha nem kértük, hogy időzítve működjön) elindul és a sikerről, vagy a problémákról is értesülhetünk a Felügyelt szoftverek menüpont alatt, ahol az összes csomag állapotát is ellenőrizhetjük. A FRISSÍTÉSKEZELÉS VÁL TOZÁSAI Az előző képességből egyenesen következik, hogy a telepített alkalmazások frissíthetőek is, szervizcsomagok, kritikus, biztonsági vagy kumulatív csomagok formájában és persze természetesen a külső alkalmazások is. Ehhez a Frissítések elágazásban a Nem Microsoft-frissítések pontot kiválasztva egy újabb varázsló segítségével kapjuk meg a lehetőséget. Itt is a feltöltés az első lépcsőfok, ugyancsak az Azure storage-ba, de itt még több körülményt definiálhatunk, olyanokat is, mint pl. az ún. észlelési szabályok (azaz, hogy fent van-e a frissítendő szoftver a kliensen, amit egy jellemző fájl, MSI termékkód vagy egy passzoló registry kulcs segítségével ellenőrizhet a telepítő), vagy például a visszatérési kódok értelmezése. A második fázis itt is a frissítés publikálása/jóváhagyása lesz, ugyanazon séma alapján, mint a szoftverfrissítéseknél. ~ 3 ~
RÉSZLETES KONFIGURÁLÁSI LEHETŐSÉGEK A FRISSÍTÉSEKNÉL A TÁVOLI FELADATOK A HELYI MENÜBŐL IS VÁLASZTHATUNK TÁVOLI FELADATOT Nagyon sokszor a beépített távvezérlési lehetőség (Easy Assist) vagy a felhasználó interaktív segítsége nélkül is szükség lenne különböző kliens oldali műveletek elvégzésére. ~ 4 ~
Ehhez az Intune új verziójában egy új képességet, a Távoli feladatok (Remote Tasks) lehetőséget használhatjuk. Ezt a legegyszerűbben a Számítógépek menüpontban érhetjük el, akár egy akár több számítógép esetén egyaránt. Négyféle feladatunk lehet, amelyből három a malware védelemhez kapcsolódik (gyors és teljes ellenőrzés, valamint a definíciós adatbázis frissítése) illetve rendelkezésre áll a kliens újraindítási feladat is. Ez utóbbi egy 15 perces késleltetéssel működik, amelyről a felhasználó is értesítést kap. A MÁR LEFUTOTT FELADATOK LISTÁJA A feladatok végrehajtása a bekapcsolt gépek esetén elvileg azonnal indul, a többi esetben tárolódik. Ezeket illetve az előző képen is látható már végrehajtott feladatokat a konzol jobb alsó sarkában található hivatkozás (Távoli feladatok) alatt érhetjük el. NYELVI VÁLTOZÁSOK, KEZELÉSI ÚJDONSÁGOK Mint ahogy az eddig képernyőképekből is kiderült, az új Intune-ban bővült a konzol működési nyelvének kiválasztási lehetősége, többek között például a magyarral is. Ezt a béta tapasztalataim alapján a szolgáltatás regisztrációjakor kérhetjük, de persze később is megváltoztathatjuk. Ide tartozik még, hogy ezentúl már 70 országban is elérhetőek az Intune szolgáltatásai. Talán ugyanilyen fontos, hogy megjelentek a helyi menük is, azaz a jobb gombbal mindig elérhetjük az aktuálisan végrehajtható műveleteket is (nézzük meg pl. az eggyel előbbi Távoli feladatok képernyőképet), illetve a drag-and-drop is működik a ~ 5 ~
felületen, például a számítógépek csoportba helyezésénél. Adott esetben fontos lehet, hogy a van lehetőség a nézetek testre szabására, valamint az oszlopok optimális, egy képernyőnyi területre beszorítására is. Egy további fontos, a kezeléssel összefüggő változás az, hogy a szolgáltatás rendszergazdák mellett van lehetőségünk a read-only azaz a csak olvasási joggal rendelkező rendszergazdák felvételére is. Az Adminisztráció menüben a szokásos helyen, a Rendszergazdák kezelésénél, egy új Live fiók hozzáadásánál kérhetjük ezt az opciót, ami a konzol minden pontjának megtekintését megengedi, anélkül, hogy bármilyen ponton változtathatna az ebbe a csoportba tartozó fiók tulajdonosa. A CSAK OLVASÁSI HOZZÁFÉRÉS KIJELÖLÉSE Az Intune 2011 telepítőcsomagjának előtelepítését is elvégezhetjük, így ha esetleg a kliens csomag telepítésekor éppen nincs internet kapcsolat (mert pl. egy általunk készített lemezkép része a telepítő), akkor akár többszöri kapcsolat ellenőrzés is következhet, és csak a legelső sikeres kapcsolódás után történik meg - persze automatikusan - a kliens oldali regisztráció. A LICENCE KEZELÉS VÁLTOZÁSAI A licence kezelés lehetőségei is kibővültek, a Microsoft Volume Licensing, a Microsoft Retail és OEM licencek mellett külső licenceket is felvehetünk az adatbázisba. Ehhez csak a licence-re vonatkozó alapadatokat (név, kiadó, darabszám, stb.) kell megadnunk, és ezek után akár a szoftverleltár eredményeivel is összevethetjük az adatbázisunk tartalmát. ~ 6 ~
KÜLSŐ SZOFTVERLICENCE HOZZÁADÁSA A JELENTÉSEK ÉS A RIASZTÁSOK ÚJDO NSÁGAI Rengeteg új szűrő került bevezetésre (többek között a hardvergyártó, váztípus, elérhető lemezterület, fizikai memória mérete, CPU sebesség, stb.), illetve készíthetünk olyan jelentéseket is, amelyekben ezeket a szűrőket aktívan használjuk. Példának okáért egyszerűen kreálhatunk egy olyan jelentést, amelyben azokat a klienseket szeretnénk látni, amelyek Windows 7 operációs rendszert futtatnak, 10% alatti a HDD kapacitásuk és mondjuk 4 GB RAM-mal rendelkeznek (lásd következő kép). Ha egy ilyen jelentéskérést elindítunk, a végeredményt kinyomtathatjuk, vagy exportálhatjuk a szokásos. csv formátumba is. ~ 7 ~
A HARDVERLELTÁR JELENTÉS TESTRE SZABÁSA A konfigurálható riasztásokkal a zaj, azaz a túlságosan sok jelzés mennyisége csökkenthető. Van rá lehetőségünk, hogy a riasztások küszöbértékeit megváltoztatva (pl. elérhető lemezterület), adott esetben ne kapjuk meg a számunkra ismert helyzetről beszámoló értesítéséket. ÖSSZEGZÉS A Windows Intune 2011 számos ponton és előnyére változott, a tapasztalataim szerint sok fontos és praktikus újdonság egyaránt elérhető az új verzióban, épp ezért próbáljuk ki, regisztráljunk az új változatra, amely - ahogy említettem a bevezetőben -, 2011. október 17-től elérhető el. 2011. október 15. Gál Tamás tamas.gal@iqjb.hu informatikai vezető, vezető tréner IQSOFT-John Bryce Oktatóközpont ~ 8 ~