Пакет оптимизации рабочего стола Microsoft — Microsoft Desktop Optimization Pack
Пакет Microsoft Desktop Optimization Pack (MDOP) — это набор утилит для клиентов Microsoft Windows , которые подписались на программу Microsoft Software Assurance . Его цель — упростить управление и мониторинг рабочих столов предприятия, аварийное восстановление, виртуализацию рабочих столов и виртуализацию приложений.
СОДЕРЖАНИЕ
- 1 Компоненты
- 1.1 Виртуализация
Компоненты
Пакет MDOP сгруппирован в 3 общие технологии: виртуализация, управление и восстановление.
Виртуализировать
Виртуализация приложений Microsoft (App-V)
Виртуализация взаимодействия с пользователем Microsoft (UE-V)
Виртуализация рабочих столов Microsoft Enterprise (MED-V)
Управлять
Расширенное управление групповой политикой Microsoft (AGPM)
Администрирование и мониторинг Microsoft BitLocker (MBAM)
Восстановить
Набор инструментов Microsoft Diagnostics and Recovery Toolset ( DaRT ), ранее называвшийся Emergency Repair Disk Commander (ERD Commander), представляет собой набор инструментов, который помогает диагностировать автономную копию Microsoft Windows . Он поставляется на загрузочном диске и запускается при запуске компьютера. Он может удалять установленные исправления , выполнять анализ сбоев, восстанавливать удаленные файлы и получать доступ к контрольным точкам восстановления System Restore в автономной операционной системе в среде, аналогичной графическому пользовательскому интерфейсу Windows .
Microsoft DaRT является преемником ERD Commander, который был частью пакета Winternals Administrator Pack от Winternals . ERD Commander позже стал собственностью Microsoft после приобретения Winternals 17 июля 2006 года.
Microsoft DaRT основан на среде предустановки Windows . В набор инструментов входят:
- Редактор реестра: редактирует реестр Windows.
- Слесарь: сбрасывает пароль учетной записи пользователя.
- Crash Analyzer: анализирует аварийные дампы
- Восстановление файлов: восстанавливает удаленные файлы.
- Disk Commander: восстанавливает тома, основные загрузочные записи и разделы
- Disk Wipe: безвозвратное стирание данных с жесткого диска
- Управление компьютером: группа утилит, которые помогают извлекать системную информацию, включать, отключать или управлять драйверами устройств, службами Windows и программным обеспечением, которые запускаются во время запуска компьютера, проверять журналы событий автономной системы и управлять разделами.
- Проводник :файловый менеджер
- Мастер решений: инструмент, помогающий пользователю выбрать подходящий инструмент для ремонта.
- TCP / IP Config: отображает и изменяет конфигурацию TCP / IP.
- Удаление исправлений: удаление исправлений Windows.
- Сканирование SFC : восстанавливает поврежденные или удаленные системные файлы, копируя их из источника установки Windows.
- Поиск : поиск файлов на диске.
- Защитник (ранее Standalone System Sweeper): антивирус, который сканирует систему на наличие вредоносных программ, руткитов и потенциально нежелательного программного обеспечения. Использует тот же механизм, что и Microsoft Security Essentials и другие антивирусные продукты Microsoft.
ERD Commander изначально включал в себя больше инструментов, включая веб-браузер.
OEM tools and technics
29/07/2011 вышло очередное обновление Microsoft’s Desktop Optimization Pack, которое принесло ряд изменений в наполнении и функциональности этого пакета приложений.Теперь MDOP 2011 R2 включает в себя следующие компоненты:
-
Asset Inventory Service (AIS) 2.0 (обновление,
Следующие нововведения обратили на себя внимание:
1. Bitlocker Administration Monitoring (MBAM 1.0) – средство централизованного администрирования для инструмента шифрования дисков, который имеется в редакциях Windows 7 Enterprise и Ultimate. MBAM имеет две составляющие: клиентскую часть, которая осуществляет мониторинг и инвентаризацию BitLocker-а на рабочих станциях (за это отвечает служба Bitlocker Management Clent Service) и серверную, которая, собственно, и реализует функционал централизованного администрирования. В свою очередь, серверная часть предусматривает развертывание:
- отдельной базы данных для хранения ключей восстановления (альтернатива хранению Recovery Keys и Recovery Packages в AD).
- базы данных аудита и соответствия клиентов применяемым политикам для Bitlocker;
- средства создания и просмотра отчетов по результатам аудита;
- сервера управления Bitlocker и его консоли управления;
- шаблонов групповых политик для Bitlocker (см. иллюстрацию ниже).
Примечание: для первых двух элементов в вышеупомянутом списке требуется MS SQL Server 2008 (R2) в редакции Datacenter, Enterprise или Developer.
Из ярких особенностей MBAM 1.0 следует отметить возможность получения ключей восстановления и разблокирования TPM через web-интерфейс (см. иллюстрацию ниже):
2. Diagnostic and Recovery Toolset (DaRT) 7.0 претерпел некоторые изменения, по сравнению с предыдущей версией (6.5) В процессе установки обратил на себя внимание компонент под названием “DART Remote Connection Viewer”:
Эта утилита позволяет установить подключение к удаленному рабочему столу машины, загруженной посредством DART для оказания помощи.
Об огромной полезности такой возможности, думаю, говорить излишне. Вот как выглядит инициализация подключения со стороны компьютера специалиста службы поддержки:
При создании образа восстановления с DART имеется возможность применения настроек, ограничивающих использование составляющих DaRT рядовыми пользователями, но эти же утилиты, в то же самое время, остаются доступными для службы поддержки (при удаленном подключении через DART Remote Connection Viewer).
Как и ранее, DART позволяет создать .iso-файл со специальным образом восстановления, который в дальнейшем может быть развернут посредством WDS / PXE, USB, CD, DVD или на отдельный раздел жесткого диска.
3. Новая версия Asset Inventory Service (AIS) 2.0 (облачный сервис по отдельной подписке через портал mvls), который есть по сути и содержимому InTune. Возможности InTune (AIS 2.0) уже были достаточно хорошо освещены на просторах Интернет в период открытого бета-тестирования на протяжении 2010 года. Для подписчиков корпоративных лицензий имеется 30-и дневная пробная версия InTune, подключиться к которой можно, перейдя по этой ссылке.
Остальные составляющие MDOP остались без изменений.
Как приобрести MDOP?
MDOP доступен подписчикам Software Assurance (по дополнительной платной подписке), а также как дополнение для подписчиков Windows Intune. Кроме этого, MDOP становится доступен при приобретении лицензий Virtual Desktop Access (VDA).
Стоимость подписки на MDOP варьируется и составляет
8$-10$ на рабочее место в год.
MDOP ROIНесмотря на некоторые затраты, связанные с получением MDOP, он дает достаточно хороший ROI, в чем можно убедиться, воспользовавшись вот этой ссылкой на MDOP ROI Tool (требуется регистрация).
Microsoft Desktop Optimization Pack (MDOP): BitLocker Administration and Monitoring (MBAM)
BitLocker, introduced in Windows Vista/Server 2008, addressed the lack of hardware level encryption desired by many organizations. BitLocker initially proved valuable on laptops and tablets. As more devices became equipped with a TPM module, a chip required for BitLocker implementation, organizations began to enable BitLocker on a larger scale through the encryption of desktops. Hardware level encryption protects user created data, secures against boot sector viruses, and allows for machines to be decommissioned without formatting the hard drive first.
With the release of Windows 7/Server 2008 R2, Microsoft made strides in BitLocker implementation and administration. The deployment, management, and reporting features still lacked though. While BitLocker could easily be setup on a case by case basis, wide scale distribution was difficult. Microsoft’s BitLocker Administration and Monitoring tool (MBAM) addresses the three biggest pitfalls with a wide scale BitLocker implementation. These are: Deployment/Management, Reporting, and Cost of Support.
MBAM consist of a several server side pieces and a client side component. The sever side is made up of: the Recovery and Hardware Database, Compliance Status Database, Compliance Audit and Reports, Administration and Monitoring, and the policy templates. The features can be installed on one server or multiple servers but must be installed in the order listed above. When configuring MBAM, the server side install will default to all components on a single server.
When configuring the MBAM client, most organizations will choose to deploy the software before end users have access to the computer. This can be accomplished by including the client in an image or configuring the client for deployment during the imaging process by using Microsoft Deployment Toolkit or System Center Configuration Manager. A final option is to deploy the client using a Group Policy object. Because the client is an MSI and receives all configurations through Administrative Templates, this option is the easiest for new and existing machines. One important note is that any existing GPOs containing BitLocker configurations should be disabled as the MBAM client uses specific MBAM GPO component settings.
In the test environment above, the BitLocker GPO has been disabled. A new MBAM GPO has been created.
The MBAM configuration GPOs allow for granular control of BitLocker settings. The MBAM client is able to enforce BitLocker encryption methods (TPM Only, PIN, USB key, or a combination), recovery methods, backup locations, and reporting locations. The use of multiple MBAM GPOs allows for specific enforcement containing more rigorous standards. For example, desktops could be configured with BitLocker using just TPM enforcement while laptops containing sensitive data could require a complex PIN.
A sample of a MBAM configuration GPO
A big issue with deploying BitLocker on a wide scale was the cost of deployment. BitLocker keys could be stored manually, backed up to the Active Directory computer object, or saved locally. Automatically backing up to the AD computer object ensures a recovery key was always available but proved troublesome for some IT environments. The complexity of retrieving a recovery key and the delegation required to view it often proved too complex without the involvement of a system/server administrator.
The MBAM web interface allows for key recovery delegation and end user simplicity. When BitLocker locks a drive, a user can call a helpdesk technician and provide just the first 8 characters displayed. The technician can then retrieve the recovery key and document the reason the key was needed in one step.
A test recovery shows the recovery and documentation in a single page.
MBAM plugs the gaps that Windows Administrators face in their deployment of BitLocker. With the ability to encrypt machines before or after deployment, zero physical interaction is required. The MBAM client even provides the ability to manage the TPM chip directly! For all those considering a rollout of BitLocker in any sizable number, MBAM is a must for configuration and maintenance.
Microsoft Desktop Optimization Pack
Microsoft Desktop Optimization Pack (MDOP) is a suite of utilities for Microsoft Windows customers who have subscribed to Microsoft Software Assurance program. [ 5 ] It aims to brings easier manageability and monitoring of enterprise desktops, emergency recovery, desktop virtualization and application virtualization.
Contents
Components
Diagnostics and recovery
Microsoft Diagnostics and Recovery Toolset (DaRT), formerly Emergency Repair Disk Commander (ERD Commander), is a set of tools that helps diagnose an offline copy of Microsoft Windows. It comes on a bootable disc and is run during computer startup. It can uninstall installed hotfixes, perform crash analysis, recover deleted files and access System Restore’s restore checkpoints on the offline operating system in an environment similar to Windows graphical user interface.
Microsoft DaRT is a successor of ERD Commander, which was part of the Winternals Administrator Pack from Winternals. ERD Commander later became a Microsoft property with its acquisition of Winternals on July 17, 2006. [ 6 ]
Microsoft DaRT is based on Windows Preinstallation Environment. The tool set includes: [ 7 ] [ 8 ] [ 9 ]
- Registry editor: Edits Windows Registry
- Locksmith: Resets a user account’s password
- Crash Analyzer: Analyzes crash dumps
- File Restore: Restores deleted files
- Disk Commander: Repairs volumes, master boot records and partitions
- Disk Wipe: Irrecoverably erases data from hard disk
- Computer Management: A group of utilities that help retrieve system information, enable, disable or manage device drivers, Windows services and software that run during computer startup, inspect the event logs of the offline system and manage partitions.
- Explorer: A file manager
- Solution Wizard: A guidance tool that helps user choose the proper repair tool
- TCP/IP Config: Displays and modifies TCP/IP configuration
- Hotfix Uninstall: Uninstalls windows hotfixes
- System File Repair: Revives corrupted or deleted system files by copying them from the Windows installation source
- Search: Searches a disk for files
- Standalone System Sweeper: An antivirus that scans a system for malware, rootkits, and potentially unwanted software. Uses the same engine as Microsoft Security Essentials and other Microsoft antivirus products. [ 10 ] An independent version of this product which is currently in beta stage is available to general public free of charge. [ 11 ]
ERD Commander originally included more tools, including a web browser. [ 12 ]