Na konci ledna 2012 Microsoft uvolnil zajímavý nástroj z Garáže. Dozajista se nejedná o žádnou převratnou novinku - kontrola více počítačů z jednoho. Tedy žádný KVM přepínač (klávesnice / myš / monitor), stačí tato malá utilitka.
Nástroj umožňuje zabezpečenou komunikaci mezi počítači (každý musí mít vlastní monitor), přenos souborů přetáhnutím myši atd. Instalace a konfigurace je velmi jednoduchá pomocí průvodce instalací. Nástroj musí být nainstalovaný na kontrolovaný počítač i počítač, ke kterému je připojena klávesnice / myš.
Pokročilejší konfigurace, rozložení monitorů atd. opět v jednoduchém uživatelském rozhraní. Pro ověřování počítačů navzájem se pak používá bezpečnostního kódu, přenos signálů myši, klávesnice, souborů, schránky je pak šifrovaný.
Podporované operační systémy jsou Windows 7, Windows 8 včetně tabletu, Windows Phone 7
Stahovat je možné zdarma z Microsoft Download (velikost 1.1MB)
Součástí Windows 8 Pro a Enterprise je také virtualizační platforma Hyper-V, která byla dříve dostupná pouze v edicích Windows Server. Pro instalaci Hyper-V v rámci Windows 8 je nutné splnit některé požadavky:
Hyper-V v rámci Windows 8 umožňuje využití až 512GB RAM na VM, až 32 CPU na VM, využití WiFi pro připojení na virtuální switch, využití VHDX (až 64TB), režim spánku a hybernace, živá migrace datových úložišť bez výpadku. Naopak marně byste hledali funkce vysoké dostupnosti, RemoteFX, Hyper-V Replica, SR-IOV a pod., které zůstávají pouze v serverových operačních systémech.
Pro správu Hyper-V ve Windows 8 je možné využít dobře známý Hyper-V manager, případně PowerShell. Isntalace Hyper-V se provádí povolením vlastnosti v dialogu “Přidat odebrat programy a vlastnosti”, případně pomocí příkazu: Dism /online /enable-feature /featurename:Microsoft-Hyper-V –All.
V rámci download centra je pro vás připravený dokument, který popisuje instalaci, možnosti atd. v rámci klientského Hyper-V ve Windows 8.
V tomto článku se zaměříme na porovnání jednotlivých edic Windows 8 mezi sebou a možnosti upgrade z předchozích verzí Windows. Windows 8 přišly na trh v říjnu 2012, časté dotazy se týkají licencování, společnost Daquas připravila obsáhlý článek.
| Instalace na Windows 8 | Přenos nastavení Windows, osobní soubory, a aplikace | Přenos nastavení Windows a osobních souborů(data a systémové nastavení) | Přenos osobních souborů (pouze data) | Nic není přeneseno |
|---|---|---|---|---|
| Windows XP (Service Pack 3 a vyšší) |
| |||
| Windows Vista | ||||
| Windows Vista se SP1 |
| |||
| Přechod mezi architekturou (32-bit na 64-bit) Windows Vista se SP1 a vyšší | ||||
| Přechod mezi jazyky Windows Vista se SP1 a vyšší | ||||
| Windows 7 | ||||
| Přechod mezi architekturou (32-bit na 64-bit) Windows 7 | ||||
| Přechod mezi jazyky Windows 7 | ||||
| Windows 8 | ||||
| Přechod mezi architekturou (32-bit na 64-bit) Windows 8 | ||||
| Přechod mezi jazyky Windows 8 |
| Edice Windows 7 | Upgrade na Windows 8 RT | Upgrade na Windows 8 | Upgrade na Windows 8 Pro | Upgrade na Windows 8 Enterprise (pouze VL) |
| Enterprise | ||||
| Ultimate | ||||
| Professional | ||||
| Home premium | ||||
| Home Basic | ||||
| Starter |
| Vlastnost | Windows RT | Windows 8 | Windows 8 Pro | Windows 8 Enterprise |
| Architektura | ARM (32bit) | Intel x86/x64 | Intel x86/x64 | Intel x86/x64 |
| Maximum RAM | 4GB x86 / 128GB x64 | 4GB x86 / 512GB x64 | 4GB x86 / 512GB x64 | |
| Trusted Boot | Ano | Ano | Ano | Ano |
| Obrázkové heslo | Ano | Ano | Ano | Ano |
| Živé dlaždice | Ano | Ano | Ano | Ano |
| Dotykové ovládání | Ano | Ano | Ano | Ano |
| Jazykové balíčky | Ano | Ano | Ano | Ano |
| Prohlížeč souborů | Ano | Ano | Ano | Ano |
| Základní aplikace* | Ano | Ano | Ano | Ano |
| Historie souborů | Ano | Ano | Ano | Ano |
| Refresh / Reset OS | Ano | Ano | Ano | Ano |
| Přehrát na | Ano | Ano | Ano | Ano |
| Windows Update | Ano | Ano | Ano | Ano |
| Windows Defender | Ano | Ano | Ano | Ano |
| Více monitorů | Ano | Ano | Ano | Ano |
| Správce úloh | Ano | Ano | Ano | Ano |
| Připojení ISO / VHD | Ano | Ano | Ano | Ano |
| Podpora mobilních dat | Ano | Ano | Ano | Ano |
| Integrace účtu Microsoft | Ano | Ano | Ano | Ano |
| Internet Explorer 10 | Ano | Ano | Ano | Ano |
| SmartScreen Filtr | Ano | Ano | Ano | Ano |
| Windows Store | Ano | Ano | Ano | Ano |
| Xbox Live | Ano | Ano | Ano | Ano |
| Exchange ActiveSync | Ano | Ano | Ano | Ano |
| Aero / Snap | Ano | Ano | Ano | Ano |
| Připojení VPN | Ano | Ano | Ano | Ano |
| Desktop | částečně | Ano | Ano | Ano |
| Podpora dalších aplikací | pouze Windows Store | Ano | Ano | Ano |
| Vzdálená plocha | Pouze klient | Pouze klient | Ano | Ano |
| Storage Spaces | Ne | Ano | Ano | Ano |
| Windows Media Player | Ne | Ano | Ano | Ano |
| Šifrování | Šifrování zařízení | Ne | BitLocker / EFS | Bitlocker / EFS |
| Sideload aplikací | Pouze portál | Ne | Ano | Ano |
| Boot z VHD | Ne | Ne | Ano | Ano |
| Připojení do domény | Ne | Ne | Ano | Ano |
| Skupinové politiky | Ne | Ne | Ano | Ano |
| Hyper-V** | Ne | Ne | Ano | Ano |
| AppLocker | Ne | Ne | Ne | Ano |
| Windows 8 To Go | Ne | Ne | Ne | Ano |
| DirectAccess | Ne | Ne | Ne | Ano |
| BranchCache | Ne | Ne | Ne | Ano |
| Virtualizace / RemoteFX | Ne | Ne | Ne | Ano |
| NFS | Ne | Ne | Ne | Ano |
| Předinstalovaný Office 2013 | Ano | Ne | Ne | Ne |
| Windows Media Center | Ne | Ne | Pomocí rozšíření (Media center pack) | Ne |
| Přechod na Windows 8 Pro | Ne | Pomocí rozšíření (Pro Pack) | Ne | Ne |
* základní aplikace obsažené ve Windows 8: Pošta, Kalendář, Lidé, Zprávy, Fotografie, Čtečka, Video, Bing, Počasí, Sport, Novinky, Finance, Kamera, Cestování, Mapy a SkyDrive.
** klientské Hyper-V ve Windows 8 vyžaduje 64bit CPU, na rozdíl od serverového OS vyžaduje podporu SLAT (Second Level Address Translation) a to především s ohledem na hladký běh fyzicky instalovaného OS. SLAT není zapotřebí pro chod Windows Server 2012 Hyper-V, pokud nebude provozován scénář VDI.
Zdroj Technet, MSDN.
Společnost microsoft 31.10.2012 uvedla finální verzi oblíbené sady nástrojů MDOP. Verze 2012 přináší aktualizované produkty App-V 5.0 a DaRT 8 a kompletně nový produkt UE-V.
App-V 5.0: nástroj pro virtualizaci aplikací přináší přepracované formáty virtualizovaných aplikací, nové webové admin rozhraní a možnost správy pomocí PowerShell, lepší integraci s podkladovým operačním systémem. Přepracovaná podpora je pro scénáře VDI.
DaRT 8.0: “švýcarský nůž administrátora”, pomocí kterého obnovíte chod havarovaného operačního systému a to včetně offline odinstalace aktualizací, ovladačů, debug memory dump a další. Tato verze přináší podporu pro Windows 8, umožňuje snazší nasazení DaRT ve firemním prostředí a automatizovaná tvorba boot images pomocí PowerShell.
UE-V: kompletně nový produkt v sadě MDOP. Pod zkratkou UE-V se skrývá User Experiance Virtualization – virtualizace stavu uživatele (inteligentnější forma roaming profilů). Pomocí UE-V je možné přenášet nastavení uživatele mezi různými zařízeními a operačními systémy. Narozdíl od roaming profilů je možné definovat, které nastavení bude přenášeno.
Společnost Microsoft uvolnila ke stažení aktualizovaný referenční seznam všech dostupných skupinových politik. Poslední verze dokumentu byla doplněna o poslední verze operačních systémů Windows 8 a Windows Server 2012.
Tento referenční návod umožní snadnější vyhledávání skupinový politik. Stahovat je možné WindowsServer2008R2andWindows7GroupPolicySettings.xlsx (612KB).
Cloudová aplikace na adrese http://gps.cloudapp.net/ byla taktéž aktualizována o podporu Windows 8 a Windows Server 2012. Nově tato aplikace také obsahuje nastavení pro Office 2013 (Office 15).
Můžete se tedy vrhnout na přípravu nových skupinových politik pro Windows 8
Pokud patříte mezi administrátory, kteří spravují své Windows Servery ze stanice / notebooku, je pro vás připravená aktualizace Remote Server Administration Tools (RSAT) pro Windows 8. Pomocí těchto nástrojů jsou dostupné veškeré funkce vzdálené správy Windows Server 2012 a vybrané funkce správy Windows Server 2008 a 2008 R2 (nejsou k dispozici funkce uvedené nově v Server 2012).
Tuto verzi RSAT je možné instalovat pouze na počítače s Windows 8, instalace na Windows 7 není možná. V současné chvíli jsou nástroje dostupné v jazykových verzích cs-CZ, de-DE, en-US, es-ES, fr-FR, hu-HU, it-IT, ja-JP, ko-KR, nl-NL, pl-PL, pt-BR, pt-PT, ru-RU, sv-SE, tr-TR, zh-CN, zh-HK, zh-TW, tedy příznivci českých administračních nástrojů mohou být spokojeni.
RSAT je možné stahovat pro x86 a x64 ze stránek http://www.microsoft.com/en-us/download/details.aspx?id=28972
Jednou z nových vlastností ve Windows 8 je možnost startu operačního systému z vyměnitelného média. Možná si říkáte proč taková možnost, z pohledu firemního IT je to velice zajímavá možnost a to hned ze dvou pohledů.
1. firemní IT může uživateli předat USB zařízení s operačním systémem a uživatel může startovat na vlastním zařízení – možnost scénáře “přines svoje zařízení”.
2. podobné předchozí možnosti, ale uživatel může odnést svůj operačním systém domů a doma pracovat na firemním operačním systému (pokud má uživatel mobilní PC tato možnost samozřejmě nedává význam).
Windows 8 To Go je možné provozovat na certifikovaných zařízeních (v době vzniku článku k dispozici 2 zařízení: Kingston a Super Talent), nicméně je teoreticky možné provozovat na jakémkoliv USB zařízení a to včetně externích USB disků. S ohledem na rychlost je doporučeno USB 3.0 zařízení – testováno i s USB 2.0, start operačního systému je logicky delší, stejně tak i odezva systému jako takového. Minimálním požadavkem je USB 2.0 a velikost nejméně 16GB. A co se stane v případě, že uživatel vysune vyměnitelné médium, ze kterého je systém nastartovaný? V podstatě nic, systém uživatele informuje a pokud se uživatel “trefí” do stejného USB portu, vše je v pořádku.
Windows To Go je možné také provozovat i na počítačích, které nemají žádný interní disk, kompletní úložiště je pak n vyměnitelném médiu. Při použití průvodce ve Windows 8 je automaticky aplikovaná SAN policy (hodnota 4), která zakazuje přístup na lokální disky, aby nedošlo ke kompromitaci dat a operačního systému z USB média a informacím na lokálních discích. Zabezpečení pomocí technologie BitLocker je možné, nicméně není možné využít TPM čipu (vcelku logicky, TPM čip se liší mezi jednotlivými počítači, kde může být mobilní operační systém spouštěn).
Některé funkce plnohodnotné instalace Windows 8 nejsou k dispozici při startu Windows 8 To Go. Mezi tyto funkce patří:
Start na různých počítačích je přirozenou možností Windows 8 To Go, nicméně to s sebou přináší i nutnost doinstalace různých ovladačů. S ohledem na skutečnost, že se pro start operačního systému používá standardní USB rozhraní, nebudou problémy operační systém nastartovat. Ostatní ovladače jsou pak detekovány a instalovány (v případě že je ovladač součástí OS) automaticky při startu operačního systému. S pohledu aplikací je nutné provést testování, zdali aplikace umožňují přesouvání mezi různými počítači (může nastat problém s aktivací či licencováním).
Na koncovém zařízení je pak nutné zajistit některé modifikace v BIOS, aby bylo možné provést boot z USB média. Na paměti je také nutné mít skutečnost, že USB hub není podporovaný. Ovladače by měly být začleněny do Windows 8 To Go disku, aby uživatel nemusel instalovat jakékoliv další ovladače. Podporované boot architektury jsou Legacy BIOS i UEFI BIOS.
V rámci Microsoft Technet je k dispozici článek popisující podmínky provozu Windows 8 To Go v rámci organizací.
v rámci operačního systému je k dispozici jednoduchý průvodce, který umožní automatizované vytvoření Windows 8 To Go. Pro spuštění průvodce stiskněte Win+W (nastavení počítače) a vyhledejte Windows To Go, spusťte průvodce.
v případě, že připojíte nepodporovaný flash disk, průvodce neumožní pokračování. Pro externí USB pevné disky je možné v průvodci pokračovat, uživatel je informován o necertifikovaném zařízení. Pokud máte USB flash disk, který není certifikován, můžete použít ruční možnost vytvoření Windows 8 To Go média – postup níže ve článku. !!Pozor!! u obou možností, tedy jak za požití průvodce, tak i manuální tvorby dojde ke kompletnímu smazání vyměnitelného média.
Instalační zdroj může být DVD / připojené ISO s instalačním zdrojem Windows 8 (jak x86, tak x64), ale stejně tak to může být připravený firemní image. Podmínkou je, aby operační systém v image byl ukončený pomocí sysprep /generalize – po spuštění operačního systému z externího média je spouštěn minisetup.
Je možné šifrovat externí disk pomocí BitLocker To Go.
V případě, že Windows 8 To Go je vytvářen pro jiný počítač, není nutné nic měnit. Zvolte odpovídající možnost pro váš počítač.
V případě, kdy budete chtít nastavení možnosti startu počítače změnit, je to možné opět v ovládacích panelech.
Po ukončení průvodce je rozložení disku následující:
Z tohoto obrázku je zřejmé, že je vytvořen diskový oddíl pro boot soubory (jak legacy tak i UEFI BIOS) a další diskový pro vlastní operační systém.
Po dokončení průvodce nezbývá nic jiného, nežli spustit počítač a v pre boot zvolit start z USB zařízení (např. F9, F12 apod. – v závislosti na výrobci HW)
Jak bylo uvedeno výše, pokud nemáte k dispozici jedno ze dvou certifikovaných zařízení, nebudete vyžadovat šifrování externího média, můžete vytvořit Windows 8 To Go pomocí následujícího postupu. Pro přípravu je nutné mít k dispozici vyměnitelné médium, připojené k počítači, operační systém s nainstalovaným WAIK / ADK (může být i Windows 7) a instalační zdroj pro Windows 8 (DVD / ISO s instalací Windows 8 nebo nejméně .wim soubor s instalací Windows 8).
Základem přípravy boot média je použití nástroje DISKPART, pomocí kterého dojde ke smazání vyměnitelného média, vytvoření, formátování a nastavení partition jako aktivní.
Spusťte příkazovou řádku jako administrátor a následně nástroj DISKPART. V tomto nástroji pak proveďte konfiguraci vyměnitelného média.
List disk
tento příkaz zobrazí všechny připojené disky k počítači, zvolte odpovídající “index ###” disku se kterým chcete pracovat – volte správně dojde ke smazání disku. V tomto příkladu se jedná o disk 2.
Select Disk 2
tímto dojde k výběru odpovídajícího disku pro následnou práci.
Clean
Create Partition Primary
Format FS=NTFS Quick
tímto dojde ke smazání obsahu disku, vytvoření primární partition a jejímu naformátování na souborový systém NTFS.
Active
Assign
těmito příkazy dojde k nastavení partition jako aktivní a dojde k přiřazení písmenka diskové jednotce (v tomto případě bylo přiděleno písmenko F: ).
Tímto je základní příprava vyměnitelného média dokončena, postup je zobrazen na následujícím obrázku:
Krok 2: rozbalení Windows image
na počítači, kde je nainstalovaný WAIK / ADK spusťte příkazovou řádku jako administrátor a použijte imagex nebo dism pro rozbalení wim image na usb médium (jednotka F: ) z instalačního DVD Windows 8 (v jednotce H: ).
imagex /apply h:\sources\install.wim 1 f:
příkaz rozbalí instalaci Windows 8 na externí vyměnitelnou jednotku. Při použití USB 2.0, cca 30 minut. Výsledek je zobrazen na obrázku níže. Pro aplikaci image je možné také použít nástroj DISM příkazem: dism /apply-image /imagefile:h:\sources\install.wim /index:1 /applydir:f:\ Pokud máte instalovaný Windows PowerShell 3.0 a ADK, můžete pro rozbalení image použít také DISM Powershell.
Boot záznam je velmi důležitý, aby bylo možné z vyměnitelného média startovat kompletní operační systém, použijte příkaz BCDBOOT.
bcdboot f:\windows /s F: /F All
Tento příkaz aplikuje boot soubory z instalace Windows na disku F:, aplikovány jsou na disk F: a parametr /F ALL zajistí kompatibilitu s legacy a UEFI BIOS. Výsledek je vidět na následujícím obrázku.
Tímto je příprava Windows 8 To Go média dokončena a je možné nastartovat na dalším počítači, kde je instalace dokončena spuštěním mini setupu. Volitelně (doporučuji) je možné provést volitelné konfigurace, které se týkají SAN Policy a WindowsRE. Postup uveden níže.
Volitelnými modifikacemi je příprava odpovědního souboru, který zajistí aplikaci SAN policy, aby byly znepřístupněny lokálně připojené disky. V takovém případě je nutné připravit odpovědní soubor xml a to modifikací parametru SanPolicy v sekci Microsoft-Windows-PartitionManager.
Tento odpovědní soubor uložte jako sanpolicy.xml na disk F: (použitý výše v příkladech) a za pomocí nástroje DISM aplikujte do Windows image:
Dism.exe /Image:F:\ /Apply-Unattend:F:\sanpolicy.xml
Je také vhodné odebrat tvorbu recovery možností pro Windows To Go (viz výše), čehož je možné docílit pomocí modifikace komponenty UninstallWindowsRE a jejím nastavením na True.
Tento odpovědní soubor uložte jako unattend.xml a zkopírujte do připravené instalace Windows 8 To Go do adresáře sysprep (např. F:\Windows\System32\Sysprep).
Tím je kompletní ruční příprava média dokončena a je možné nastartovat na jiném počítači
Již několik dní je k dispozici beta verze operačních systémů Windows 8 a Windows Server 8. Nyní je také možné testovat nejnovější verzi PowerShell 3.0 i na Windows 7 SP1, Windows Server 2008 R2 SP1 a Windows Server 2008 SP2. V rámci konference TechDays jste měli možnost se seznámit s celou řadou novinek v PowerShell 3.0 v prezentaci Davida Moravce.
Nyní máte možnost zkoušet na vlastním počítači bez nutnosti instalace Window 8. Nutno podotknout, že jsou podporovány POUZE anglické verze operačních systémů zmíněných výše. Instalace PowerShell 3.0 pak obsahuje následující komponenty:
POZOR: Jedná se o prerelease verzi, tedy počet funkcí, či vlastní funkcionalita může být do vydání finální verze změněna.
PowerShell 3.0 beta je možné stahovat ze stránek: http://www.microsoft.com/download/en/details.aspx?id=28998
Více o PowerShell nejenom pro vývojáře, ale i administrátory se dozvíte na stránkách www.powershell.cz
Pro veřejné testování je možné stahovat na stránce http://windows.microsoft.com/en-US/windows-8/iso
Stahovat je možné jazyky Anglicky, Čínsky, Francouzsky, Německy, Japonsky. Velikost x86 verze 2.5GB, x64 verze pak 3.3GB.
Pro aktivaci slouží jeden společný produktový klíč DNJXJ-7XBW8-2378T-X22TX-BKG7J
Pro vytvoření DVD / USB instalace je možné použít Windows 7 Download tool ke staření zde http://www.microsoftstore.com/store/msstore/html/pbPage.Help_Win7_usbdvd_dwnTool
Případně použít download manager, který automaticky stáhne instalaci a spustí upgrade umístěný zde http://windows.microsoft.com/en-US/windows-8/download
Pro předplatitele Microsoft TechNet/MSDN je možné stahovat ze sekce Downloads.
Windows Server 8 Beta je k dispozici pro předplatitele Microsoft Technet/MSDN
Windows Server 8 Beta je možné stahovat ze stránky http://technet.microsoft.com/en-us/evalcenter/hh670538.aspx
Mnozí z vás pravděpodobně “touží” po vyzkoušení nového operačního systému z produkce Microsoftu. Pokud se pokusíte instalovat Windows 8 nebo Windows Server 8 na počítač, kde již máte instalovány Windows 7 nebo Windows Server 2008 R2 narazíte na problém, jak provozovat multiboot obou operačních systémů.
V takovém případě je možné použít identického postupu pro přípravu VHD disku a přímo startovat operační systém z VHD. Postup pro Windows 7 a Windows Server 2008 R2 je uvedený v předchozím pšíspěvku: http://optimalizovane-it.cz/windows-7/boot-operacniho-systemu-z-virtualniho-disku-vhd.html.
Windows 8 a Windows Server 8 je možné instalovat podobným způsobem: