| Eine ausführliche Übersicht über das Microsoft Desktop Optimization Pack finden Sie in diesem Dokument. Download (PDF, 5 MB) Erweitern Sie Windows Vista Enterprise: Microsoft Desktop Optimization Pack
IT-Infrastrukturen in Unternehmen werden zunehmend komplexer und schwerer zu verwalten. Das Microsoft Desktop Optimization Pack for Software Assurance verbessert die Verwaltbarkeit und reduziert die Komplexität. Es handelt sich um eine dynamische Desktoplösung für Software Assurance-Kunden, die innovative Technologien nutzt, um die TCOs zu reduzieren und die gesamte Infrastruktur zu verbessern.
Herausforderungen bei der Verwaltung von PCs
Die Verwaltung von Desktops in Unternehmen ist oft zeitaufwendig, komplex und kostenintensiv. IT-Organisationen werden täglich mit schwierigen Problemen konfrontiert. Wie viele der folgenden Probleme gibt es bei Ihnen?
-
Die IT-Mitarbeiter wenden zu viel Zeit und Ressourcen für die Bereitstellung, Aktualisierung, Unterstützung und Beseitigung von Anwendungen auf
-
Die Verwaltung der Images ist mühsam und arbeitsintensiv
-
Endbenutzer sind weniger produktiv, wenn neue Anwendungen, Upgrades oder Patches bereitgestellt werden
-
Gruppenrichtlinienänderungen haben unerwartete Nebeneffekte
| | -
Endbenutzer benötigen administrative Rechte auf ihren Desktops, um bestimmte Anwendungen auszuführen - die entsprechenden Systeme sind so unnötigen Risiken ausgesetzt
-
Die Pflege eines Softwareinventars ist zeitaufwendig und komplex
-
PC-Abstürze beeinträchtigen die Produktivität der Benutzer und führen zu dem Verlust von wertvollen Daten
Das Microsoft Desktop Optimization Pack for Software Assurance kann dafür sorgen, dass Sie mit diesen Herausforderungen anders umgehen. Sie haben mehr Kontrolle über die Desktops, können Bereitstellungen schneller und einfacher durchführen und stellen den Benutzern einen besseren Support zur Verfügung
|
Klicken Sie auf das Bild, um eine Demo zum Microsoft Desktop Optimization Pack anzusehen. Erweitern Sie den Nutzen von Software Assurance
Übernehmen Sie die Kontrolle über die Desktops
Vereinfachen Sie die Änderungsverwaltung und Roll-Backs, verbessern Sie die Gruppenrichtlinienverwaltung, reduzieren Sie die Ausfallzeiten für die Endbenutzer, und stellen Sie diesen die entsprechenden Anwendungen mit einem On-Demand-Zugriff zur Verfügung:
-
Sichern Sie die Desktop-Berechtigungen und Gruppenrichtlinienobjekte ab, und lassen Sie virtuelle Anwendungen weiterhin ausführen
-
Stellen Sie Anwendungen On-Demand für die Clients zur Verfügung
-
Zentralisierte und richtlinienbasierte Verwaltung - inklusive der Bereitstellung, Patchverwaltung, Updateverwaltung und Außerbetriebstellung von virtuellen Anwendungen
-
Eine Nachverfolgung der Nutzung von Echtzeitanwendungen macht es Ihnen einfach zu erkennen, wie Anwendungen genutzt werden
-
Die Software-Bestandsverwaltung gibt der IT mehr und bessere Möglichkeiten, die Softwareumgebung zu verwalten
-
Betriebssystemimages werden konsolidiert und stabilisiert, da Anwendungen vom Betriebssystem abgekoppelt sind
| | Einfachere Desktopbereitstellung und -Migration
Vereinfachen Sie die Desktop-Bereitstellung und -Migration mithilfe von Virtualisierung, und reduzieren Sie die Ausfallzeiten für Endbenutzer sowie die IT-Verwaltungskosten:
-
Die Virtualisierung gibt Ihnen die Möglichkeit, Anwendungen On-Demand als Netzwerkdienste bereitzustellen, und zwar ohne dass diese jemals lokal installiert wurden
-
Konflikte mit der Anwendungskompatibilität und Regressionstests werden durch die Isolation aller Hauptkomponenten der Anwendung vom Desktopcomputer beseitigt
-
Das Arbeitsvolumen des IT-Helpdesks wird drastisch reduziert, da Anwendungskonflikte beseitigt werden
-
Tools zur Fehlersuche zeigen Probleme auf und stellen PCs wieder her und reparieren diese
-
Anwendungen stehen Benutzern universell zur Verfügung - und zwar in verschiedenen Clientumgebungen wie Desktopcomputern, Notebookcomputern oder Terminalservern
-
Der Anwendungsverwaltungs-Lebenszyklus wird vereinfacht und beschleunigt; die IT-Effektivität steigt, und die Ausfallzeit für die Endbenutzer wird deutlich verringert
|
Microsoft Desktop Optimization Pack for Software Assurance-Technologien: Microsoft SoftGrid® Application Virtualization
Ermöglicht die Bereitstellung von Software, die noch nicht installiert wurde, um so Regressionstests zu minimieren. Den Benutzern stehen die Anwendungen überall und On-Demand zur Verfügung. Windows-Anwendungen verwandeln sich in zentral verwaltete virtuelle Dienste, die für jeden Desktop- oder Notebook-Client weltweit bereitgestellt werden können. Microsoft SoftGrid kann außerdem mit Microsoft SMS integriert werden.
Microsoft Asset Inventory Service
Reduziert die TCOs für den Anwendungsverwaltung-Lebenszyklus durch eine verbesserte Software-inventarisierung und eine Übersetzung der Inventardaten von mehr als 430.000 verschiedenen Anwendungen in aussagekräftige und nützliche Informationen. Das Tool ist ein einfach zu administrierender und gehosteter Dienst, für den keine Installation auf den Clients erforderlich ist.
Microsoft Advanced Group Policy Management
Unterstützt die Kontrolle der IT über die Desktop-Computer mithilfe einer effektiven Änderungs-verwaltung und durch Roll-Backs via GPOs. Bietet robuste, rollenbasierte Administrations- und Delegierungsmodelle.
Microsoft Diagnostics and Recovery Toolset
Erlaubt das schnelle Reparieren von nicht mehr bootfähigen oder abgestürzten Systemen, die Wieder-herstellung von verlorenen Daten, das Entfernen von Malware und die Diagnose von System- und Netzwerkproblemen.
Microsoft System Center Desktop Error Monitoring
Stellt der IT mehr Informationen zu Systemfehlern zur Verfügung. Mit diesem Tool ist es Admini-stratoren möglich, Informationen zu Fehlern zu sammeln, zusammenzufassen und anzuzeigen
- und zwar mithilfe einer sehr differenzierten, skalierbaren und kostengünstigen Lösung, die sehr
detaillierte Filter und Alarme ermöglicht. Mit seiner agentenlosen Überwachungstechnologie erkennt das Tool die Auswirkungen, die wahrscheinliche Ursache und die Lösung eines Problems - und sorgt so dafür, dass Desktop-PCs zuverlässiger und stabiler werden.
So profitieren die Kunden: „Wir haben innerhalb von drei Jahren mehr als 1,5 Millionen US-Dollar an Verwaltungskosten für Anwendungen gespart.”
Andy Gerringer, Senior Netzwork Administrator, Alamance Regional Medical Center | „Die Investitionen zahlten sich innerhalb von 90 Tagen nach der Bereitstellung achtfach wieder aus.”
Terry Blake, Director IT Procurement, Expedia | „Die Desktopkonfiguration ist durch die Änderungsverwaltung und die Delegierungsmöglichkeiten deutlich einfacher geworden.”
Michael Wilcox, MIS Client Services Supervisor, Forsyth Country | „Clientgeräte können sofort wiederhergestellt werden, ohne diese neu einzurichten. Wir sparen so bei jedem Vorfall bis zu sechs Stunden Zeit.”
David Smith, Technical Support Manager, UMC Health System |
Nutzen Sie das Microsoft Desktop Optimization Pack for Software Assurance, um mehr Kontrolle über Ihre Desktops zu erlangen, die Softwarebereitstellung zu beschleunigen und die Verwaltung und den Support für die Endbenutzer zu verbessern. Das Microsoft Desktop Optimization Pack kann Sie dabei unterstützen, die TCOs der unternehmensweiten Anwendungsverwaltung zu verringern, und stellt die Grundlage für eine agile und serviceorientierte Infrastruktur dar, die für das langfristige Wachstum Ihrer Organisation gewappnet ist.
Microsoft SoftGrid wandelt Anwendungen in virtuelle, im Netzwerk verfügbare Dienste, was dazu führt, dass weniger Konflikte entstehen, die Kosten für Kompatibilitätstests minimiert, und Anwendungen dynamisch angeboten werden können. Benutzer und ihre Anwendungsumgebung sind nicht länger rechnerspezifisch, und die Rechner wiederum sind nicht mehr benutzerabhängig, was dazu führt, dass die IT flexibel auf geschäftliche Anforderungen reagieren kann, und die Kosten für die Rechnerverwaltung inklusive von Anwendungs- und Betriebssystemmigrationen signifikant sinken.
Microsoft SoftGrid ist ein integraler Bestandteil des Microsoft Desktop Optimization Pack for Software Assurance. Es handelt sich um eine dynamische Arbeitsplatzlösung für Software Assurance-Kunden, welche die Bereitstellungskosten von Software reduziert. Sie können außerdem Anwendungen als Dienste zur Ver-fügung stellen und die Verwaltung und Kontrolle von Arbeitsplätzen im Unternehmensumfeld verbessern.
Herausforderungen in Bezug auf moderne Arbeitsstationen in Unternehmen
Moderne Arbeitsstationen und Unternehmen nutzen eine große Menge an unterschiedlichen Anwendungen. Jede installierte Anwendung erfordert ausführliche Regressionstests und Verteilungsprozesse, bevor diese in der Produktion engesetzt werden können. Da Anwendungen nur dort verfügbar sind, wo diese auch installiert sind, sind Anwender an ihren Rechner gebunden. All dies macht es heute deutlich schwerer geschäftskritische Projekte, wie Betriebssystem- und Anwendungsmigrationen, Sicherheitsaktualisierungen und Wiederherstellungspläne abzuschließen.
Microsoft SoftGrid ändert dies. Anstatt einer komplexen Serie von zeit- und ressourcenintensiven Schritten verwandelt es die Administration von Arbeitsstationen in einfachere, automatisierte Prozesse für Verteilung, Aktualisierung, Patchen und Anwendungsterminierung, die nur noch minimalen Ressourceneinsatz benötigten und dabei hervorragende Ergebnisse liefern.
 Microsoft SoftGrid: Vorteile
Minimierung von Anwendungskonflikten und Regressionstests
Durch Eliminierung der Anforderung, Anwendungen vollständig lokal auf den Arbeitsstationen oder Terminalservern zu installieren und die Abschirmung des Betriebssystems und anderen Anwendungen vor Änderungen, die normalerweise auftreten, wenn Applikationen lokal installiert und ausgeführt werden, schützt Microsoft SoftGrid vor Problemen, die eine erfolgreiche Verteilung verhindern. Dies minimiert ebenfalls den Bedarf, ausführliche Regressionstests durchzuführen. Sie können Microsoft Office 2007 und ältere Versionen jetzt ganz einfach auf einem Desktop oder in eine Terminalsitzung gemeinsam nutzen.
Kontinuität für Anwendungen
Replizieren Sie Ihre virtuellen Anwendungen, wie alle anderen Unternehmensdaten auch, um eine sofortige Ausfallsicherung für Ihre Anwendungen zu haben, der den Nutzungsausfall für Endbenutzer signifikant senkt. Wenn Sie SoftGrid-Benutzerprofile so konfigurieren, dass diese im Netzwerk bestehen, können alle benutzerspezifischen Anwendungseinstellungen einfach zu einem Backup-Standort repliziert werden. SoftGrid beschleunigt nicht nur die Migration nach Windows® Vista, sondern bildet auch die Basis für zukünftige Betriebssytemmigrationen.
|
| Vereinfachung von Betriebssystemmigrationen und Verteilung von Patches
Verwandeln Sie zeitaufwändige, lästige Migrations- und Aktualisierungsprojekte in weitgehend automatisierte und konfliktfreie Prozesse. Viele Anwendungen müssen für Betriebssystemmigrationen nicht neu verpackt werden - was die Notwendigkeit von Regressionstests eliminiert.
Sichere Arbeitsstationen
Nicht nur Applikationsberechtigungen werden zentralisiert, auch die Anwendungen und Lizenzen, die auf Laptops eingesetzt werden, werden gegen nicht autorisierte Nutzung geschützt. Anwendungen können so gesichert werden, dass Sie lediglich einem Nur-Lesen-Modus ausgeführt werden, so dass diese nicht in einem unerwünschten Weg geändert oder genutzt werden können. Zusätzlich hält die Isolation der Anwendungen das Betriebssystem sauber und hilft dabei, vor Sicherheitsbrüchen und Infektionen zu schützen.
|
Microsoft SoftGrid: Komponenten
Anwendungsvirtualisierung
Dies erlaubt das Ausführen von Anwendungen, ohne dass diese lokal installiert sein müssen. Durch intensive Virtualisierung werden pro Benutzer, pro Anwendungsinstanz alle Schlüsselkomponenten der Anwendung virtualisiert. Die Fähigkeit, Anwendungen zu virtualisieren - ohne den Sourcecode verändern zu müssen - bedeutet, dass Anwendungen ohne vorherige Installation auf dem Client ausgeführt werden können. SoftGrid löst Anwendungen vom Betriebssystem und erlaubt, dass diese als Netzwerkdienst ausgeführt werden. Dies erleichtert die Imageverwaltung der Arbeitsstationen und stellt sicher, dass keine Beeinträchtigungen des Host-Betriebssystems oder anderer Anwendungen auftreten.
Dynamisches Streaming
Anstatt die gesamte Anwendung auf dem Client zu installieren, wird bei der ersten Anforderung einer Anwendung durch einen der Clients nur rasch der notwendige Code der Anwendung heruntergeladen, der zum Start der Anwendung notwendig ist - in der Regel 20-40% des Gesamtcodes. Nachdem die Sitzung beendet worden ist, werden die Anwendungseinstellungen und Profile in einen permanenten Cache geschrieben, was einen sofortigen Zugang für zukünftige Verwendungen ermöglicht. Der gespeicherte Code erlaubt es Anwendungen auch denn lokal auszuführen wenn keine Netzwerkverbindung besteht.
|
| Zentralisierte, richtlinienbasierte Administration
Aufgaben des Anwendungsmanagements für alle Benutzer -auch mobile, in Zweigstellen und Offline Benutzer - können einfach administriert werden. Setzen Sie Richtlinien für alle Benutzer, Anwendungen und die Lieferung, und übergeben Sie die tägliche Verwaltung dem System selbst. Durch die Active Directory-Integration reduzieren sich Anwendungszuweisungen, sowie das Änderungsmanagement auf nur noch wenige Klicks. Um die Berechtigungen oder die Anwendung aufzuheben, muss die Anwendung lediglich in der Management-Konsole deaktiviert werden.
Integration in Microsoft SMS
Mit Hilfe des SoftGrid Connectors für Microsoft System Management Server (SMS) erhalten IT-Administratoren alle Vorteile von SoftGrid, inklusive Anwendungsvirtualisierung und Dynamisches Streaming - aus der SMS Infrastruktur. Die Kombination gibt Ihnen die Flexibilität, selbst den besten Weg zu wählen, wie Anwendungen zur Verfügung gestellt und ausgeführt werden sollen, während Sie die Wartung von Betriebssystempatches, Updates, Inventardaten und Asset-Nachverfolgung an einem integrierten Verwaltungspunkt haben.
Enthalten in diesem Paket ist SoftGrid ZeroTouch™, der webbasierte Zugang mit automatischer Portal-Funktionalität und ein Connector für Microsoft’s Systems Management Server.
Microsoft SoftGrid for Terminal Services
Eine zusätzliche Komponente für Windows Terminal Server-Umgebungen. Weitere Informationen finden Sie unter http://www.microsoft.com/terminalservices.
|
 Microsoft SoftGrid bildet zusammen mit vier anderen Tools das Microsoft Desktop Optimization Pack for Software Assurance: Microsoft Advanced Group Policy Management implementiert eine Änderungsverwaltung für Gruppenrichtlinien; Microsoft Asset Inventory Service wandelt Software-Inventardaten in eine Business-Intelligence-Lösung um; System Center Desktop Error Monitoring ermöglicht eine proaktive Problembearbeitung über Analysen von Anwendungs- und Systemabstürzen und Microsoft Diagnostics and Recovery Toolset stellt leistungsstarken Werkzeugen bereit , um die Wiederherstellung und die Fehlersuche bei nicht mehr startfähigen Windows-Systemen zu beschleunigen.
Microsoft Asset Software Inventory Service bietet Ihnen einen intelligenten und umfangreichen Überblick über Ihre Softwareumgebung auf den Arbeitsplätzen. Es reduziert durch fortschrittliche Scans des Softwareinventars und Konvertierung der Inventardaten in verwertbare Informationen die Total Cost of Ownership für den gesamten Lebenszyklus Ihrer Anwendungsverwaltung.
Microsoft Asset Software Inventory Service ist ein integraler Bestandteil des Microsoft Desktop Optimization Pack for Software Assurance-Lösung. Es handelt sich um eine dynamische Arbeitsplatz-Lösung für Software Assurance-Kunden, welche die Bereitstellungskosten von Software reduziert. Sie können außerdem Anwendungen als Dienste zur Verfügung zu stellen und die Verwaltung und Kontrolle von Arbeitsplätzen im Unternehmensumfeld verbessern.
Herausforderungen in Bezug auf das Ermitteln und Pflegen von Softwarebeständen
Zu den größten Herausforderungen für IT-Manager in Unternehmen zählt ein ansprechendes und durchgängiges Handling der Software, die auf den Arbeitsplätzen installiert ist. Dies ist ein kritischer Punkt für alles, von der Lizenzeinhaltung und Richtlinienverwaltung, bis hin zu Migrationen und Ausrichten der Planung.
Die Basis für einen funktionierenden Software Asset Inventory-Verwaltungsansatz ist die Möglichkeit, jede installierte und verwendete Unternehmenssoftware nachzuvollziehen. Durch die zunehmend einfachere Installation von Software wird dies jeden Tag komplizierter. Software, die von geografisch verteilten Anwendern verwendet wird, macht es sehr schwer herauszufinden, wer welche Anwendungen überhaupt verwendet. Hinzukommt, dass die direkten Vergleiche durch komplexe Lizenzmodelle häufig schwierig sind, wie beispielsweise in Szenarien, wo eine Lizenz nur bestimmte Versionen einer Software abdeckt oder eine Vollversion mit mehreren partiellen Zwischenupgrades. Ebenso können Lizenzen nur für eine bestimmte Zeitspanne gültig sein, nach der die Lizenz erneuert werden muss, um die Software weiter verwenden zu können.
Microsoft Asset Inventory Service verwandelt diese vielfältigen zeitraubenden Bemühungen in gradlinige kontrollierbare Aufgaben. Microsoft Asset Inventory Service: Vorteile
Mit Microsoft Asset Inventory Service profitieren Sie von:
der granularen administrativen Kontrolle
Effektiver Verwaltung Ihres Software-Inventars zur Sicherstellung der Einhaltung von Richtlinien und Optimierung der IT-Budgets
Identifikation von Anwendungen und Installationen, die gegen Ihre Unternehmensrichtlinien verstoßen
Analyse der Verwendung, um zukünftige Unternehmensanforderungen voraussagen zu können
Verbesserung der Produktivität Ihrer IT-Infrastruktur und der Mitarbeiter
Microsoft Asset Inventory Service: Komponenten
Fortschrittliche Inventarscans
Sammeln Sie Daten über all Ihre Softwarebestände mit einem einzigen Impuls, das dauert nur wenige Sekunden pro System und ist transparent für die Benutzer. Es identifiziert jegliche installierte Software nach Namen, ISV, Stamm und Kategorie, sucht effizient nach Software über Systemsteuerung/Software, EXE-Dateien, verfolgt weiterführende Links, PIDs, MSI-Historie und vieles mehr. Der Agent auf dem Client ist nur sehr klein. Um die Auswirkungen auf die Bandbreite zu verringern werden die Scans in zufälligen Zeiträumen ausgeführt (in anpassbaren Intervallen).
Umfangreiche Inventar Berichte
Wir helfen Ihnen ein Gespür für Ihre Daten zu vermitteln. Die Inventardaten werden mit der Microsoft Asset Inventory Service-Knowledgebase abgeglichen, in die über 430.000 Titel eingetragen sind - was einen großen teil der kommerziell verfügbaren Anwendungen ausmacht. So erhalten Sie aussagekräftige Informationen über die Anwendung. (zum Beispiel: gekaufte Version des Adobe Readers gegenüber Free Adobe Reader) Diese Informationen können in verwertbare, browsergestützte Berichte umgewandelt werden, die Sie jederzeit sicher online ansehen können. Sie können sich Berichte für eine unternehmensweite Perspektive, genauso wie für individuellen Bereiche oder Rechner ansehen.
Einfach zu administrierender Dienst
Microsoft Asset Inventory Service ist für Sie sehr einfach einsetzbar. Mit einen Dienst, der innerhalb weniger Stunden aktiviert ist, werden die Daten sicher bei Microsoft gehostet, so dass keine Server bei Ihnen gewartet werden müssen.
|
| Somit haben Sie die Möglichkeit bei unerwünschten Effekten schnell wieder zur ursprünglichen Konfiguration zurückzukehren.
Software Lizenz-Management
Durch den vollständigen Überblick der installierten Software auf Ihren PCs können Sie sicherstellen, dass die Lizenzen, für die Sie gezahlt haben, auch tatsächlich verwendet werden - und dass jede Software innerhalb Ihres Unternehmens die jeweiligen Lizenzvereinbarungen einhält. Sie können außerdem mittels Tabellen Vergleiche ziehen, zwischen Lizenzen innerhalb Ihres Unternehmens und Tabellen und Verkaufsdaten, die in das System importiert werden. Microsoft Asset Inventory Service analysiert, wie Sie Ihre Volumenlizenzierung ausgerollt haben und hilft Ihnen Lizenzanpassungen, -Umverteilungen und -Erneuerung zu verwalten.
Sicherheit und Datenschutz
Microsoft stellt sicher, dass die gesammelten Daten gesichert sind und vertraulich behandelt werden. Unsere Rechenzentren verfügen nicht nur über geschützte Umgebungen und redundante Systeme, sondern wir schützen auch alle Sessions mit SSL(Secure Socket Layer) und nutzen Windows Live ID zur Benutzerauthentifizierung und eine sichere Datenübertragung mit Protokollen auf Basis von Indigo. Die Inventardaten und Kundennamen werden in keiner weise miteinander verknüpft und nicht außerhalb von Microsoft bekanntgegeben oder an dritte weitergeleitet. Ein führendes Unternehmen aus dem Datenschutzbereich überprüft außerdem regelmäßig unsere Vorgehensweise im Bezug auf den Datenschutz.
|
 Microsoft Asset Inventory Service bildet zusammen mit vier anderen Tools das Microsoft Desktop Optimization Pack for Software Assurance: Microsoft SoftGrid® Application Virtualization stellt Software dynamisch als zentral verwalteten Dienst bereit; Microsoft Advanced Group Policy Management implementiert eine Änderungsverwaltung für Gruppenrichtlinien; System Center Desktop Error Monitoring ermöglicht eine proaktive Problembearbeitung über Analysen von Anwendungs- und Systemabstürzen und Microsoft Diagnostics and Recovery Toolset stellt leistungsstarken Werkzeugen bereit , um die Wiederherstellung und die Fehlersuche bei nicht mehr startfähigen Windows-Systemen zu beschleunigen
Microsoft Advanced Group Policy Management erhöht die Kontrolle der Administratoren über die Verwaltung von Gruppenrichtlinienobjekten (GPOs). Durch das Hinzufügen eines Change-Managements und einer rollenbasierten Delegierung lassen sich die Arbeitsstationen noch einfacher kontrollieren, was zu geringeren Ausfallzeiten durch Konflikte oder falsch konfigurierte GPOs führt.
Microsoft Advanced Group Policy Management ist ein integraler Bestandteil des Microsoft Desktop Optimization Pack for Software Assurance. Es handelt sich um eine dynamische Arbeitsplatz-Lösung für Software Assurance-Kunden, welche die Bereitstellungskosten von Software reduziert. Mit Microsoft Advanced Group Policy Management können Sie außerdem Anwendungen als Dienste zur Verfügung zu stellen und die Verwaltung und Kontrolle von Arbeitsplätzen im Unternehmensumfeld verbessern.
Herausforderungen in Bezug auf die Verwaltung von Gruppenrichtlinien
Änderungen an Gruppenrichtlinien können Auswirkungen auf jeden Benutzer und Computer im Netzwerk haben. Ohne ein Änderungs-Kontrollsystem werden Änderungen direkt in Live-GPOs durchgeführt und wirken sich auf Computer aus, bevor diese getestet werden können. Sollten Änderungen einen ungewünschten Effekt haben, gibt es keinen Weg, schnell in einen funktionierenden Status zurückzukehren. Auch wenn Gruppenrichtlinien ein granulares Delegierungsmodell bieten, hat die Autorenrolle Vollzugriff, kann Änderungen direkt in die Live-Umgebung einspielen und muss dieses auch tun, um Einstellungen zu ändern. Durch die Option, mehrere Autoren pro Gruppenrichtlinie zu haben, gibt es keinen Weg nachzuvollziehen, wer welche Einstellungen gemacht hat oder Änderungen anzunehmen oder zu verwerfen, bevor diese wirken.
Microsoft Advanced Group Policy Management macht es Ihnen einfacher, Gruppenrichtlinien unternehmensweit zu verwalten. Microsoft Advanced Group Policy Management: Vorteile
Mit Microsoft Advanced Group Policy Management profitieren Sie von:
der granularen administrativen Kontrolle
Reparatur von Live-GPOs
Robustes Delegierungsmodell
Rollenbasierte Administration
Genehmigung von Change-Requests
der Reduzierung von großflächigen Fehlern
Offlineanpassungen von GPOs
Differenzierte Berichte und Überwachungsprotokollierung
Wiederherstellung von gelöschten GPOs
der Verwendung eines effektiven Gruppenrichtlinien-Changemanagements
Erstellen von Bibliotheken für GPO-Vorlagen
Email Benachrichtigungen bei Richtlinienänderungen
Zuordnung von Versionen, Erfassen der Historie und schneller Rollback von verteilten Änderungen
Microsoft Advanced Group Policy Management: Komponenten
Die Kernkomponenten von Microsoft Advanced Group Policy Management sind:
Änderungskontrolle
Microsoft Advanced Group Policy Management bietet ein sicheres Archiv zur Kontrolle von Änderungen in GPOs an. Um eine GPO zu ändern, muss der Administrator diese aus dem Tresor „auschecken“. Nachdem die Änderung gemacht wurde, muss diese dann wieder in den Tresor „eingecheckt“ werden. Die Änderungen zwischen der archivierten und der Live-GPO können dann mittels Gruppenrichtlinienverwaltungskonsole (GPMC)-Style-Berichten geprüft werden. Wenn eine Gruppenrichtlinie bereit für die Verbreitung ist, kann diese in die Live-Umgebung überführt werden. Zu jeder Zeit können eine oder mehrere Live-GPOs auf eine archivierte Version zurück gerollt werden.
Offline-Editieren
Gruppenrichtlinien sind ein zentraler Part für Sicherheit und Konfigurationsverwaltung innerhalb von Active Directory Netzwerken, so dass Änderungen eine Vielzahl von Systemen betreffen können. Durch die Möglichkeit, Gruppenrichtlinien Offline zu bearbeiten, können Sie Änderungen konfigurieren und testen, ohne Auswirkung auf die Live-Umgebung zu befürchten.
|
| Somit haben Sie die Möglichkeit bei unerwünschten Effekten schnell wieder zur ursprünglichen Konfiguration zurückzukehren.
Rollenbasierte Delegation
Gruppenrichtlinien bieten ein reichhaltiges Delegierungsmodell, welches es Administratoren erlaubt, Aufgaben an regionale oder aufgabenorientierte Administratoren zu delegieren. Dies ist ein großer Vorteil gegenüber Skripting und der Verwendung von Tools. Allerdings erlaubt das native Delegierungsmodell Administratoren, auch ihre eigenen Änderungen zu genehmigen. Microsoft Advanced Group Policy Management verbessert dies durch die Einführung von optionalen Workflowprozessen, die eine rollenbasierte Delegation, Prüfung und Genehmigung vor der Überführung in die Live-Umgebung erlauben. Gleichzeitig behält es die granulare Vererbung von Delegationen der nativen Gruppenrichtlinien bei.
GPMC-Integration
Die Gruppenrichtlinienverwaltungskonsole (GPMC) ist die zentrale Schnittstelle zur Verwaltung von Gruppenrichtlinien. Microsoft Advanced Group Policy Management bietet eine nahtlose Integration mit der GPMC.
|
 Microsoft Advanced Group Policy Management bildet zusammen mit vier anderen Tools das Microsoft Desktop Optimization Pack for Software Assurance: Microsoft SoftGrid® Application Virtualization stellt Software dynamisch als zentral verwalteten Dienst bereit; Microsoft Asset Inventory Service wandelt Software-Inventardaten in eine Business-Intelligence-Lösung um; System Center Desktop Error Monitoring ermöglicht eine proaktive Problembearbeitung über Analysen von Anwendungs- und Systemabstürzen und Microsoft Diagnostics and Recovery Toolset stellt leistungsstarken Werkzeugen bereit , um die Wiederherstellung und die Fehlersuche bei nicht mehr startfähigen Windows-Systemen zu beschleunigen.
Microsoft Diagnostics and Recovery Toolset erhöht die Systemstabilität durch Diagnosewerkzeuge, die speziell dafür entwickelt worden sind, Ursachen von System- und Netzwerkfehlern schnell zu identifizieren. Sollte ein Ausfall eintreten, unterstützt es Sie dabei, nicht mehr startfähige Systeme schnell zu reparieren, verlorene Daten wiederherzustellen, Malware von den infizierten Systemen mit Ihrer Antivirus-Software zu entfernen, während diese nicht mit dem Netzwerk verbunden sind, und vieles mehr.
Das Microsoft Diagnostics and Recovery Toolset ist ein integraler Bestandteil des Microsoft Desktop Optimization Pack for Software Assurance-Lösung. Es handelt sich um eine dynamische Arbeitsplatz-Lösung für Software Assurance-Kunden, welche die Bereitstellungskosten von Software reduziert. Sie können außerdem Anwendungen als Dienste zur Verfügung stellen und die Verwaltung und Kontrolle von Arbeitsplätzen im Unternehmensumfeld verbessern.
Herausforderungen der Systemwiederherstellung in Unternehmen
Eine fundamentale Verantwortung von IT-Abteilungen ist der Schutz von Unternehmens- und Mitarbeiterdaten. Auch wenn viele einen proaktiven Ansatz bei der Sicherung von Netzwerkdaten verfolgen, tendieren sie dazu, bei der Planung von Systemfehlern reaktiv vorzugehen. Unglücklicherweise können die Kosten für das Fehlen von effektiven Diagnose- und Wiederherstellungsplänen verheerend sein.
Microsoft Diagnostics and Recovery Toolset kann viel Zeit sparen und Probleme im Zusammenhang mit der Reparatur und dem Troubleshooting von häufig auftretenden Systemfehlern reduzieren. Mit den leistungsstarken Wiederherstellungstools können Administratoren nicht mehr startfähige Systeme mit wenig manuellem Aufwand schneller wiederherstellen - und zwar schneller, als dies mit der Wiederherstellung über eine Sicherung oder durch eine Neuinstallation möglich wäre.
Microsoft Diagnostics and Recovery Toolset: Vorteile
Schnelle Wiederherstellung
Die Tools stellen eine Vielzahl von Möglichkeiten zur Wiederherstellung bereit - und zwar auch dann, wenn der Start im abgesicherten Modus oder ein normaler Start nicht mehr möglich ist. Eine einfach zu nutzende Offline-Bootumgebung erlaubt das schnelle Wiederherstellen von ausgefallenen Computern (inklusive der Wiederherstellung von gelöschten Dateien, der Bearbeitung von Diensten, Geräten, lokalen Kennwörtern, automatisch gestarteter Software und vielem mehr).
Flexible Wiederherstellungsmöglichkeiten
Die Boottime-GUI stellt mehrere Tools bereit, mit denen Systemprobleme diagnostiziert werden können. Mit diesen Tools kann eine Online- oder Offlinereparatur durchgeführt werden.
|
| Einzigartige Tools
Es steht eine bootfähige Diagnoseumgebung mit einer Windows Explorer-ähnlichen Benutzeroberfläche bereit. Außerdem ist eine aktive clientseitige Active Directory-Überwachung mit LDAP-Abfragen möglich, mit der eine korrekte Kommunikation mit den Domänencontrollern sichergestellt werden kann. Festplattenpartitionen können repariert oder wiederhergestellt werden, und ganze Festplatten können sicher gelöscht werden.
Kosteneinsparungen
Die IT-Mitarbeiterkosten werden über einheitlichen Tools gesenkt. Da Fehler mit den Tools schneller behoben werden können, werden außerdem die Ausfallzeiten reduziert.
|
Microsoft Diagnostics and Recovery Toolset: Komponenten
Das Microsoft Diagnostics and Recovery Toolset umfasst leistungs-starke Tools, mit denen ein PC schnell wiederhergestellt werden kann:
-
Windows Shell
-
Command Line
-
Regedit
-
Unzip
- ERD Commander
-
ERD Help
- LockSmith
-
Chkdsk
| - Crash Analyzer
-
File Explorer
-
File Search
-
Notepad
- File Restore
-
System File Scan
- System Restore
- Disk Commander
| -
Computer Management
-
Map Network Drive
- Hotfix Uninstall
- DiskWipe
| ERD Commander
Erlaubt den sofortigen Start von einer CD und erlaubt so den Zugang zu einem nicht mehr startfähigen System. Sie können dann eine Vielzahl von Funktionen ausführen, um das System wieder zur Verfügung zu stellen, inklusive Kennwörter zurücksetzen, Hotfixes entfernen, Protokolldateien einsehen und Ändern von kritischen Betriebssystemeinstellungen.
System Restore
Nutzt Windows-Wiederherstellungspunkte, um Änderungen rückgängig zu machen und Fehler zu beheben.
|
| Crash Analyzer
Ermittelt den wahrscheinlichsten Grund für einen Systemabsturz. Ein Assistent leitet Sie durch die Auswahl des aktuellsten Systemabbildes und zeigt den Treiber an, der das Problem wahrscheinlich verursacht hat.
LockSmith
Setzt das Kennwort eines lokalen Benutzerkontos zurück. Wenn der Administrator sein Kennwort vergessen hat, kann dieses mit LockSmith zurückgesetzt werden.
File Restore
Stellt verlorene oder gelöschte Dateien schnell wieder her - inklusive der Dateien, die bereits aus dem Papierkorb gelöscht wurden.
DiskWipe
Führt ein sicheres Löschen von Festplatten oder Volumen durch.
Disk Commander
Stellt gelöschte Partitionen und/oder Dateien schnell wieder her.
Hotfix Uninstall
Entfernt Hotfixes, während das Betriebssystem offline ist.
|

 Microsoft Diagnostics and Recovery Toolset bildet zusammen mit vier anderen Tools das Microsoft Desktop Optimization Pack for Software Assurance: Microsoft SoftGrid® Application Virtualization stellt Software dynamisch als zentral verwalteten Dienst bereit; Microsoft Asset Inventory Service wandelt Software-Inventardaten in eine Business-Intelligence-Lösung um; Microsoft Advanced Group Policy Management erweitert Gruppenrichtlinien um Tools für die Änderungsverwaltung und System Center Desktop Error Monitoring ermöglicht eine proaktive Problembearbeitung über Analysen von Anwendungs- und Systemabstürzen.
Microsoft® System Center Desktop Error Monitoring stellt der IT mehr Informationen zu Systemfehlern zur Verfügung. Mit diesem Tool ist es Administratoren möglich, Informationen zu Fehlern zu sammeln, zusammenzufassen und anzuzeigen - und zwar mithilfe einer sehr differenzierten, skalierbaren und kostengünstigen Lösung, die sehr detaillierte Filter und Alarme ermöglicht.
Microsoft System Center Desktop Error Monitoring ist eine wesentliche Komponente des Microsoft Desktop Optimization Pack for Software Assurance, eine dynamische Desktoplösung, mit der Kunden die Bereitstellungskosten für Anwendungen senken, Anwendungen als Dienste bereitstellen und die Verwaltbarkeit von Desktopumgebungen verbessern können.
Probleme im Zusammenhang mit der Behebung von Desktop-Fehlern
Eines der schwierigsten und am schwersten zu behebenden Probleme im Zusammenhang mit Desktop-PCs ist ein Betriebssystem, das nicht mehr reagiert. Endbenutzer führen in solchen Fällen normalerweise einen Neustart des Systems durch. In 90 Prozent aller Fälle wird die IT in hiervon nicht in Kenntnis gesetzt. Dies führt dazu, dass die IT gegen entsprechende Probleme nicht proaktiv vorgehen kann.
Microsoft System Center Desktop Error Monitoring bereitet diesem Zustand ein Ende und sorgt dafür, dass entsprechende Probleme proaktiv gehandhabt werden können. Mit seiner agentenlosen Überwachungstechnologie erkennt das Tool die Auswirkungen, die wahrscheinliche Ursache und die Lösung eines Problems und sorgt so dafür, dass Desktop-PCs zuverlässiger und stabiler werden. Microsoft System Center Desktop Error Monitoring: Vorteile
Verbessert die Effektivität des IT-Helpdesks, reduziert die Windows®-TCOs
-
Ermittelt die am häufigsten auftretenden Absturzursachen
-
Verringert den für die Behebung notwendigen Zeitaufwand durch Informationen zur Absturzursache und möglichen Lösungen
-
Unterstützt die IT bei der Auswahl von Patches und Updates
-
Stellt Möglichkeiten bereit, mit denen die Auswirkungen von Patches und Updates überwacht werden können
|
| Verbessert die Desktopstabilität, steigert die Produktivität und Zufriedenheit der Endbenutzer
-
Reduziert Ausfallzeiten
-
Reaktiv: Zeigt kritische Fehler in Echtzeit an
-
Proaktiv: Unterstützt die IT darin, Anwendungsfehler zu erkennen, bevor diese in der Produktivumgebung auftreten
-
Stellt Möglichkeiten bereit, den Benutzern durch die IT definierte Fehlerinformationen anzuzeigen
|
Microsoft System Center Desktop Error Monitoring: Features und Funktionalität
Windows-Fehlerberichterstattung
Die für Microsoft System Center Desktop Error Monitoring erforderliche Kerntechnologie - Windows-Fehlerberichterstattung - ist auf Windows-basierten Desktop-PCs bereits vorhanden. Windows-Fehlerberichterstattung zeigt Pop-Up-Fenster an, wenn Anwendungen nicht mehr reagieren, und fragt beim Benutzer nach, ob dieser einen Fehlerbericht für das Problem an Microsoft senden möchte. Desktop Error Monitoring nutzt diese Technologie, um die Fehlerberichte an einen zentralen Server in Ihrem Unternehmen umzuleiten. Dies kann über Gruppenrichtlinien geschehen - ohne dass ein Agent auf dem entsprechenden Client vorhanden sein müsste.
Umfangreiche SQL™-Datenbank
Alle Fehler und Abstürze von Clientcomputern werden auf dem zentralen Server in einer relationalen Microsoft SQL ServerTM-Datenbank gespeichert. Mit SQL-Berichten und -Abfragen sind Sie in der Lage, diese Daten zu analysieren und weiterzubearbeiten.
|
| Troubleshooting-Datenbank
Der Desktop Error Monitoring-Server kann automatisch einen Link bei Microsoft zu aktuellen Informationen in Bezug auf die entsprechende Anwendung abrufen. Mit diesem Feature können Sie Probleme einfacher beheben und sogar zukünftig vermeiden. Indem Sie eigene Regeln für das Sammeln von Diagnosedaten konfigurieren, können Sie die Daten sammeln, die Sie bei der Diagnose benötigen.
Unternehmen, die Microsoft System Center Desktop Error Monitoring einsetzen, haben die Möglichkeit, ein Upgrade auf System Center Operations Manager 2007 durchzuführen. Sie erreichen so zusätzlich umfassende und geschäftskritische Überwachungsmöglichkeiten und erreichen eine vollständige Überwachung von Anwendungen, Servern und Clients.
|
 Microsoft System Center Desktop Error Monitoring bildet zusammen mit vier anderen Tools das Microsoft Desktop Optimization Pack for Software Assurance: Microsoft SoftGrid® Application Virtualization stellt Software dynamisch als zentral verwalteten Dienst bereit; Microsoft Asset Inventory Service wandelt Software-Inventardaten in eine Business-Intelligence-Lösung um; Microsoft Diagnostics and Recovery Toolset verbessert die Wiederherstellung und Fehlerbehebung in Bezug auf nicht mehr startfähige Windows-Computer, und Microsoft Advanced Group Policy Management erweitert Gruppenrichtlinien um Tools für die Änderungsverwaltung.
|