Windows 10:它想要像手机一样管理PC
当三个大型政府部门合并创建澳大利亚人类服务部时,新部门近三年迁移到Windows 7。Mike Brett(该部)的信息通信技术基础设施总经理Mike Brett说,IT队决心不再落后于“三年艰难的几年”。一旦操作系统出来,该部门不仅可以启动Windows 10迁移,但它还致力于采用新的Windows 10版本。
“我们有意不会过时,再次落后,所以我们不必再次拥有一个大爆炸的Windows升级,”布雷特说。“我们热衷于保持目前 - 特别是在哪里出现了向前发展的地方 - 我们热衷于再次做那种修复。我们希望保持领先于游戏,而不是玩追赶。
“这是团队的文化变革,但我们正试图像往常一样使其成为业务。真的,这只是善于练习。“
据Michael Niehaus是商业窗户的产品营销总监Michael Niehaus的说法,这正是Microsoft希望企业将考虑Windows作为服务。“我们暗示从客户每三到五年的项目开始更改Windows部署,以考虑部署作为一个过程。您移动到Windows 10,然后持续到目前为止发布的新功能,以及您获得安全功能更快的好处,您获得更少的中断,您可以获得更简单的部署过程。“
微软习惯改变
经常更新Windows可能会减少破坏性,但迁移到此模型本身就是一个大的变化。“一方面,组织认为这可能是潜在的破坏性。与此同时,如果它从过去的问题中脱离了过去,他们会说中断可能是好的,“Niehaus说。
[评论这个故事,请访问Computerworld的Facebook页面。]随着长期的部署周期,有诱惑推迟问题。“他们建立了技术债务,”Niehaus说。“他们说,'我们现在不会处理这个;我们将在三年的时间内使用下一个Windows升级来照顾它。但是,当您使用您的应用程序和基础架构进行Windows升级项目时 - 大多数组织已经被认为是足够大的工作 - 并使其变得更大,因为现在它不仅仅是升级到下一个版本的Windows但升级您的基础架构和您的应用以及处理所有技术债务。“
Niehaus说,解决方案不仅仅是与窗户保持窗户,但通常习惯。“组织需要确保应用程序所有者和业务团体负责保持业务范围的应用程序以及日期。这样,他们可以避免这个“踢在道路上的可以击败他们通常遇到的道路综合征”。“
Gartner分析师Steve Kleynhans说,许多组织来到这一观点来看。“每个人都意识到有必要跟上,所以我谈到的大多数客户正在开发一个过程,以便他们可以跟上他们出来的功能更新。”
这笔验收是追求的一些否定拒绝,Kleynhans注意,但更频繁的变化是新的正常。“很多公司都建议给我们微软并不真正这样做。当然他们是;这只是事情如何发生变化的性质。“
他建议,功能更新甚至可能更快地到达。“这是一个非常流体的市场。有新的竞争压力。这不是我们最后一次改变更新的变化以及如何工作。我们正在进入一个市场,在我们所做的各个方面都会发生变化。“
布雷特认为这对IT团队来说,这可能是一个积极的事情。“在内部,该项目是员工觉得他们再次在玩耍的绝佳机会。我们一直是厌恶风险,并且在领先的边缘一直为他们振奋。“
当前意味着半念
Microsoft的商业窗户高级总监Craig Dewar估计,大多数正在接受Windows作为服务的客户有超过90%的PC运行当前的业务分支(CBB,其中Microsoft正在重命名半年频道,因为它现在将在固定的时间表中每年出来两次,以匹配办公室和系统中心)。“他们通常在最新版本上有9%的机器,然后在内幕建立1%”(参考业务计划的内幕)。
“企业希望尽快开始驾驶新版本,从IT组织开始,看看生产力和商业行为和设备如何与之合作,”Niehaus Notes。通常,客户决定在四个月后,新版本已准备好进行广泛部署。
Windows 10的支持生命周期在此方向上推动业务。随着Windows发布现在每年3月和9月,这两个最近的CBB发布加上60天的宽限期服务的相当复杂的服务变得更加清晰。
Kleynans注意到尝试使用长期服务分支(LTSB,即将被称为长期服务频道)作为一种避免更新Windows 10的方法。LTSB释放每两到三年出现每两到三年,并支持十年(比其他分支机构要长得多),但该分支仅适用于执行单一重要任务的专业系统,并且需要超过最新功能的稳定性。LTSB设备仅获取质量更新,他们无法运行Edge或Windows Store应用程序(包括邮件和Cortana等收件箱应用程序),您只能在PC上使用LTSB发行版,当该分支发布时,该分支机构的CPU是运输的。
“对于很多公司来说,在他们所需要的环境中推出超出相对较少的目标的LTSB将实际上会在保持最新的情况下创造更多的问题,”他说。“问题是,LTSB仅针对运送当天发货的东西。任何新的处理器,可能是任何新版本的应用程序 - 对于在LTSB船舶之后出现的任何内容 - 有可能与那个LTSB不适的可能性,您必须转移到新的LTSB。您最终可能最终每年更新到新的LTSB。那怎么样?在一个非常狭窄的目标之外,LTSB可能更难以管理环境长期,而不是用CBB粘在一起。
“这不是过去的美好时光。它不是Windows 7模型;很多人都在思考是,LTSB将把它们带回Windows 7模型,而不是。这是一个不同的东西,它不会让他们得到他们想要的东西。“
消息似乎已通过:根据Niehaus的说法,微软商业窗户客户的最新调查仅显示了LTSB的一位数百分比,以便进行广泛部署。
使这个定期的过程工作意味着在获取内部人建立的新功能之间的经验之间存在平衡,而不是浪费时间,不会在最终版本中的错误,注意克利纳斯。“每个人都希望尽早访问代码,因此他们可以尽可能简单地开始他们的测试流程及其熟悉的过程。但他们不想开始用“s爆发和导致生产代码”的问题开始。组织希望能够测试他们的问题,而不是微软的问题。“
内幕计划中的新控件,让IT团队看到其组织内部的反馈和使用内幕建立的反馈和用法将提供更多的控制权。他们也可能会给他们带来更多的影响力。“从我们方面,这使我们能够更准确地重量反馈,”杜瓦解释说。“我们理解并非所有反馈都是平等的,并且一条反馈可以代表一个非常大的安装基础。如果您留下了三件反馈,但您代表了一个拥有80,000个PC的大型组织,我们可能会听取您对安全性或业务的反馈,而不是单个PC的家庭用户。之前,我们没有能力这样做。“
安全性和质量的每月更新越小,也是更加卑鄙的。如果您想要更多时间测试非安全修复,您现在可以在每月累计更新前几周获取这些周,系统中心配置管理器现在支持快递更新,仅在Windows客户端下载新的更新比完整的累积更新包。如果您想在没有管理员手动批准的情况下切换到部署更新,则可以使用Windows Server Updation Services(WSUS)使用Windows Server更新服务(WSUS)使用Windows更新来使用Windows更新。(使用Windows 10版本1607介绍,为版本1703进行了双扫描,以使企业更多地控制应用更新以及何时。)
像移动一样管理
随着他们转移到部署Windows的方式,许多组织也借此机会来管理那些Windows PC而且相当不同 - 更像是Byod手机和平板电脑的员工一直在采用旧的桌面PC,尤其是更像桌面一个设备,如Surface Pro在企业中出现。
“组织用于管理Windows设备的方法在过去十年或更长期以来,”Niehaus指出了“近年来”或多或少地保持不变。“我们一直在讲述现代IT管理故事了几年,这是您可能拥有一群人,他们从未与公司网络连接,他们可以被不同于传统的公司网络对待 - 连接,工作站塔下面。“
有些客户在此方法实验到此方法,但PC管理中没有显着的转变,直到Windows 10内置于MDM客户端,该MDM客户端添加了每个版本的新策略选项。
“Windows 10的大变化是客户正在回到我们并说,”我们一直在为我们的移动设备采取这种方法 - 如果我们能够从沉重的政策中退回一步,也许我们可以为我们的整个人口做出这项工作,并采取更轻的方法,真正专注于保持组织安全和生产力,在那里我们不得不控制一切。“
一些组织已经转换为这种方法,使用Azure Active Directory和MDM服务,例如Intune,而不是Active Directory和组策略和系统中心配置管理器,但“其他人在潜在的一段时间内绘制该课程。 “
根据分析师CCS Insight的最新调查,此开关将使桌面和移动管理团队带入IT组织内的单个组。在调查的受访者中,83%表示,运营趋同将在三年内发生,44%表示将在12个月内发生。这也意味着从专门为手机提供的MDM工具,如CCS Insight的企业研究副总裁Nicholas McQuire指出的Microsoft Intune和EMS,如Microsoft Intune和EMS,这些工具都可以管理电话和PC。
尽管Windows 10中的MDM客户端支持与组策略的许多相同的选项,但您需要仔细思考您应用的这些策略中的许多策略。Mike Brett建议它通过询问,“我们如何让经验更好?以前我们会锁定一切,这是一个非常简单的方法。现在它是,我们锁定保护我们的内容,以及我们做什么增强了用户体验?“