Como obter o controle de seu ambiente de desktop

Transcrição

1 Nível: 100 Como obter o controle de seu ambiente de desktop O Microsoft Desktop Optimization Pack (MDOP) ajuda os profissionais de TI a ter mais controle sobre seus ambientes de desktop. O MDOP é um conjunto abrangente de ferramentas que permite que os profissionais de TI mudem a estratégia de desktops de suas organizações de um nível de maturidade de infra-estrutura básico para um nível de maturidade dinâmico. Este documento oferece uma visão geral técnica básica das ferramentas incluídas no MDOP. Também discutiremos como cada ferramenta ajuda as organizações a utilizar o Modelo de Otimização de Infra-estrutura, para que os profissionais de TI e gerentes possam compreender melhor como o MDOP pode beneficiar a organização como um todo. Usando o Microsoft Desktop Optimization Pack para Software Assurance e o Modelo de Otimização de Infra-estrutura Para manter seus usuários satisfeitos, sua infra-estrutura de Tecnologia da Informação (TI) deve se adaptar continuamente para dar suporte a novos aplicativos e funcionalidades. À medida que seus sistemas se tornam mais complicados, é preciso dedicar mais tempo e esforços para mantê-los seguros e sob controle. Com o Microsoft Desktop Optimization Pack para Software Assurance, você pode otimizar e proteger melhor a sua infra-estrutura central usando soluções integradas de gerenciamento e segurança que ajudam a responder mais rapidamente às demandas comerciais dos usuários finais e otimizar a segurança de seus sistemas. O que é Otimização de Infra-estrutura? Figura 1. Visão básica do Modelo de Otimização de Infra-estrutura O Modelo de Otimização de Intra-estrutura oferece uma forma de categorizar a maturidade de seu ambiente de TI. Você pode usar o modelo para ajudar a desenvolver um plano que use as ferramentas da Microsoft para ajudá-lo a economizar tempo e esforços no gerenciamento de sistemas, conforme demonstrado na Figura 1.

2 Compreendendo os benefícios para os profissionais de TI Você pode usar o Modelo de Otimização de Infra-estrutura para mudar de processos de TI manuais para processos dinâmicos. Para os profissionais de TI, essa alteração pode ser tão interessante quanto desafiadora. Pense em todas as tarefas entediantes que demoram tempo demais porque incluem etapas de configuração detalhadas e longas pausas entre essas etapas por exemplo, a instalação de sistemas operacionais de desktops ou a implantação de software para um grande número de usuários. Um dos pilares da Otimização de Infra-estrutura é a automação de tarefas rotineiras de TI que devoram o seu precioso tempo. Como uma pessoa técnica, talvez você não esteja interessado em obter mas agilidade nos negócios. Mas e que tal implantar um novo aplicativo ao mesmo tempo em que termina seu café-da-manhã? E como seria instalar aquele novo aplicativo que o departamento de marketing pediu em apenas uma tarde? Sem aumentar a quantidade de tempo exigida, você se tornaria mais responsivo ao departamento de marketing. Você se tornaria mais ágil. Uma Otimização de Infra-estrutura faz de você, o profissional de TI, uma celebridade. Alguém lhe perguntará como reduzir o tempo para a implantação de um aplicativo, e você será aquele com a capacidade de responder a essa pergunta e de fornecer a solução. A melhor parte é que você pode dar adeus às tarefas repetitivas e se concentrar na automatização e simplificação das soluções. Em vez de precisar ir de computador em computador para instalar um pacote de software, você poderá ficar escrevendo scripts ou criando pacotes de software que se autoconfigurem. Comunicando-se com os tomadores de decisões comerciais A comunicação com seus parceiros de negócios pode ser igualmente importante para maximizar a sua eficiência técnica. A Otimização de Infra-estrutura oferece uma estrutura para a comunicação com seus parceiros de negócios. Enquanto você pode estar pensando se deve implementar o armazenamento RAID 0 ou RAID 5, os usuários comerciais provavelmente estão se perguntando se terão acesso garantido a um serviço que é essencial para seu trabalho. Você pode saber como uma tecnologia em particular pode ajudar a atingir objetivos comerciais, mas talvez não saiba a melhor maneira de expressar esse conhecimento. Os usuários comerciais e os tomadores de decisões podem enxergar a TI como um centro de custo e exigir que você justifique cada projeto antes da implementação. O Modelo de Otimização de Infra-estrutura oferece uma maneira de vincular objetivos técnicos e comerciais. Você pode usar o modelo para comunicar o valor da implementação das tecnologias do MDOP. O Microsoft Desktop Optimization Pack O MDOP é uma coleção de ferramentas projetadas para ajudar a simplificar todos os aspectos do gerenciamento de um ambiente de desktop. Você pode usar as seguintes ferramentas do MDOP para tornar seu ambiente de TI mais dinâmico: Microsoft Application Virtualization (antigo SoftGrid) Microsoft Diagnostics and Recovery Toolset (DaRT) Microsoft Asset Inventory Service (AIS) Gerenciamento Avançado de Diretiva de Grupo (AGPM) da Microsoft Microsoft System Center Desktop Error Monitoring (DEM) O restante deste documento se concentrará em cada um dos componentes do MDOP, em como cada ferramenta pode ajudá-lo a avançar seu ambiente pelo processo da Otimização de Infra-estrutura e em como colocar o valor comercial de cada ferramenta dentro de um quadro geral que seus colegas possam compreender.

3 Microsoft Application Virtualization (antigo SoftGrid) Muitos profissionais de TI estão familiarizados com a virtualização do sistema operacional completo, na qual a arquitetura do computador é emulada pelo software. O Microsoft Application Virtualization fornece um ambiente virtual para cada aplicativo, incluindo um Registro virtual, arquivos DLL, objetos COM, fontes, serviços, arquivos.ini, etc. A Figura 2 ilustra o funcionamento do Application Virtualization. Figura 2. Usando o SoftGrid Application Virtualization O principal aspecto a ser observado é que cada ambiente de aplicativo virtual é isolado dos outros e do sistema operacional. O sistema operacional permanece inalterado pelos aplicativos, e os aplicativos locais e virtuais podem coexistir sem conflitos em uma instância do sistema operacional. Componentes do Microsoft Application Virtualization Três componentes fazem parte da solução Application Virtualization (o licenciamento de todos os componentes está incluído na compra do MDOP): Microsoft System Center Application Virtualization Management Server: funções como a interface principal de gerenciamento para aplicativos virtualizados. É possível configurar a publicação e a atribuição de aplicativos, bem como a entrega em streaming. Microsoft System Center Application Virtualization Streaming Server: funções como um servidor leve de entrega em streaming, sem a necessidade do Microsoft SQL Server ou do Active Directory. Esse servidor pode trabalhar sozinho ou em conjunto com as funcionalidades de publicação do Management Server. Microsoft Application Virtualization Client: age como uma interface entre o gerenciador do aplicativo virtualizado que prepara o aplicativo para virtualização.

4 Benefícios do Microsoft Application Virtualization O isolamento de aplicativos fornecido pelo Application Virtualization pode ajudá-lo a otimizar o gerenciamento de aplicativos de algumas formas interessantes. Executando aplicativos localmente sem precisar instalá-los Nunca um elemento de um aplicativo virtual é instalado no sistema operacional. Entradas do Registro, serviços e DLLs são todos armazenados no ambiente virtual. Conseqüentemente, os aplicativos são executados como se estivessem instalados e sendo executados localmente, sem alterações no sistema operacional local. Executando várias versões do mesmo aplicativo Graças à forma como os programas são isolados uns dos outros, você pode executar várias versões do mesmo programa no mesmo desktop. Por exemplo, é possível executar uma cópia do Microsoft Office Access 2000, ou mesmo do Access 97, em um computador que esteja executando o Office Access Uma vez que cada aplicativo essencialmente se refere a seu próprio Registro e sistema de arquivos virtuais, você não precisa se preocupar com a substituição de entradas do Registro e de arquivos que normalmente ocorre durante a instalação de uma nova versão de um aplicativo sobre uma versão anterior. Implantação de aplicativos em streaming O Application Virtualization introduz uma nova forma de entregar aplicativos através de streaming. Esse método funciona separando os aplicativos em dois blocos de recursos. O primeiro bloco de recursos transmite as partes de código necessárias para fazer com que o aplicativo seja executado. Essas partes são armazenadas em um arquivo de cache no cliente. O segundo bloco de recursos contém os outros recursos do aplicativo. Conforme um usuário executa vários recursos desse bloco, os recursos são transmitidos de forma incremental em segundo plano. Para os usuários de laptops ou remotos que podem não ter a largura de banda para transmitir aplicativos, você pode se beneficiar de um recurso de pré-carregamento que transfere todo o aplicativo virtual. Habilite o roaming e as estações livres É possível usar o Application Virtualization Management Server para configurar aplicativos de forma a associá-los a grupos do Active Directory. Cada vez que um usuário faz logon em um sistema, o Application Virtualization Client faz uma verificação no Application Virtualization Management Server para determinar a quais aplicativos o usuário está atribuído. Se o usuário não tiver acesso a um aplicativo do sistema, ele não verá o ícone ou o atalho do programa. Se um aplicativo permitido para esse usuário ainda não estiver no cache do sistema, o sistema receberá o aplicativo do Application Virtualization Management Server na primeira tentativa do usuário de iniciar o programa. A Microsoft também oferece o Application Virtualization Streaming Server. Essa versão leve do Management Server oferece apenas funcionalidades de streaming, mas sem os outros requisitos de infra-estrutura do Management Server. A intenção é habilitar servidores de ramificação que exigem menos manutenção, nos quais os aplicativos virtuais são replicados e disponibilizados para acesso de LAN local. Quando usadas em conjunto com o Management Server, as configurações de aplicativos virtuais agora são controladas centralmente, porém entregues por meio da ramificação da LAN local. Você agora tem uma forma central simples de definir quais aplicativos os usuários podem acessar, além de uma forma de assegurar que qualquer parte de um aplicativo não armazenada localmente em cache possa ser transferida de forma transparente em segundo

5 plano. É possível replicar esse ambiente em um local de recuperação de desastre. Esse local conterá Application Virtualization Servers, os aplicativos replicados para o armazenamento de conteúdo do servidor e sistemas pré-carregados com o Application Virtualization Client. Os usuários só precisam fazer logon em seus computadores, e os aplicativos de que eles precisam estarão automaticamente disponíveis. Para ambientes de usuário que contenham vários tipos de usuário (por exemplo, agentes de atendimento ao consumidor, gerentes que se movimentam entre vários sistemas), é possível conceder aos usuários certos o acesso aos aplicativos certos de forma consistente. As personalizações de aplicativos residem em arquivos que são anexados a perfis móveis. Por exemplo, se um usuário tiver uma barra de ferramentas do Microsoft Office Word configurada exatamente de acordo com sua preferência, essa configuração poderá acompanhá-lo de um sistema para o outro. Modo autônomo: implante aplicativos virtuais com o sistema de ESD atual ou via mídia removível Alguns clientes já possuem um sistema de ESD (distribuição eletrônica de software) e gostariam de aproveitar imediatamente os benefícios da virtualização de aplicativos, enquanto a infra-estrutura de streaming está sendo projetada e implementada. Com o modo autônomo, um aplicativo virtual pode ser implantado através do sistema de ESD existente usando um MSI criado automaticamente como um ponto de controle para a importação e a publicação local do atalho. Isso permite a interoperação com qualquer sistema de ESD que compreenda MSIs. Uma vez que o modo autônomo não requer nenhuma infra-estrutura adicional, o mesmo aplicativo virtual pode ser enviado para um usuário remoto desconectado através de mídia removível. O aplicativo é adicionado a essa mídia por meio de um assistente baseado em MSI e fica pronto para uso sem necessidade de comunicação com um servidor. Aprimore o suporte a aplicativos Como um profissional de TI, você conhece os problemas que um aplicativo mal-configurado pode causar. Solucionar os problemas do aplicativos às vezes demora mais do que simplesmente reinstalá-lo. E ainda há todas as instruções especiais, personalização de.ini e etapas especiais de configuração. E se você pudesse apenas redefinir o aplicativo para uma configuração conhecida válida? Com o Application Virtualization, isso é possível. Você pode fazer com que o Application Virtualization Client remova as alterações desde a entrega original do aplicativo, retornando o aplicativo virtual para um estado conhecido válido. O usuário simplesmente fecha o aplicativo e o reabre, para que ele volte a funcionar normalmente. Reduza consideravelmente os testes de regressão entre aplicativos Os testes de regressão representam um mal necessário do ciclo de vida do gerenciamento de aplicativos. Sempre que você atualiza o sistema operacional ou um aplicativo de um sistema, precisa garantir que todos os outros componentes do computador continuam funcionando conforme as expectativas. Isso normalmente significa que você precisa instalar o software atualizado, instalar todos os outros pacotes de software que estavam instalados antes e, então, testar esses pacotes. Esse processo pode representar horas de trabalho e, se um aplicativo causar um problema, o processo precisará ser repetido após a aplicação de uma correção. Você pode usar o Application Virtualization para acelerar esse processo consideravelmente. Uma vez que cada aplicativo é executado em seu próprio ambiente virtual, não existe a preocupação de que uma atualização de aplicativo afete os outros aplicativos. Os testes de atualizações de sistema operacional são tão simples quanto instalar a atualização e transmitir os aplicativos que já estavam configurados. Se um aplicativo não funcionar, poderá ser corrigido e testado individualmente. A correção desse aplicativo não afetará nenhum outro aplicativo, portanto, você precisará validar apenas um aplicativo.

6 Simplifique e acelere as migrações de aplicativos e sistemas operacionais O Application Virtualization cria uma separação entre o aplicativo e o sistema operacional. Uma das vantagens dessa separação é que o tamanho das imagens do sistema operacional pode ser bastante reduzido. Não é necessário incluir tantos aplicativos na imagem base. Uma imagem que contém poucos aplicativos é chamada de imagem fina. As imagens finas são ótimas para a implantação de sistemas operacionais Windows porque geralmente levam muito menos tempo para serem implantadas em uma estação de trabalho. Os testes de aplicativos ficam limitados a garantir que os aplicativos virtualizados possam ser executados na imagem fina. Microsoft Application Virtualization: o quadro geral O Microsoft Application Virtualization age como um habilitador para a implantação de novos aplicativos de forma rápida e sem se preocupar se o aplicativo terá um bom funcionamento com os outros programas. Essas vantagens se traduzem no aumento de sua capacidade de resposta às necessidades da organização quanto à implantação e ao suporte de aplicativos, à habilitação ou automatização de novos processos comerciais e ao aumento da produtividade. No Modelo de Otimização de Infra-estrutura, o Application Virtualization o ajuda a mudar para um ambiente Racionalizado ou Dinâmico. Ao conversar com uma pessoa que não seja técnica, você pode enfatizar como o Application Virtualization pode significar a implantação de novos aplicativos em dias, ao invés de semanas ou meses. Diagnostics and Recovery Toolset (DaRT) Solucionar problemas em um desktop com falhas é, sem dúvida, uma das tarefas que mais consomem tempo de um profissional de TI. Muitas vezes, substituir o sistema com problemas é mais rápido do que tentar descobrir o que está errado. Porém, substituir um hardware nem sempre é uma opção. O DaRT, exibido na Figura 3, é um conjunto de programas abrangente que pode ser usado para diagnosticar e restaurar computadores rapidamente para que voltem a funcionar. Figura 3. O Diagnostics and Recovery Toolset (MSDaRT 6.0)

7 O Ambiente de Recuperação do Windows (Windows RE) A base do DaRT 6.0 é o Ambiente de Recuperação do Windows (Windows RE). O respeitável disco do DOS costumava ser a ferramenta de escolha ao solucionar problemas em um computador. Hoje em dia, com a ampla implementação dos sistemas operacionais baseados no kernel do Microsoft Windows NT e o uso padronizado do sistema de arquivos NTFS em ambientes corporativos, os discos do DOS não são mais eficazes. A maioria dos computadores nem têm mais unidades de disquete! É aí que entra o Windows RE, que pode ser criado usando o Kit de Instalação Automatizada do Windows (Windows AIK, disponível para download no site da Microsoft). Você pode inicializar o Windows RE pela rede ou usando um CD-ROM inicializável ou uma chave USB. O ambiente do Windows RE tem algumas ferramentas básicas de diagnóstico que podem ser usadas para realizar reparos de inicialização, restaurações de sistema e restaurações completas de computadores. O Windows RE também oferece uma ferramenta de diagnóstico de memória e fornece acesso a um prompt de comando. O DaRT oferece um conjunto de ferramentas poderoso que pode ser executado junto com as ferramentas básicas do Windows RE. Componentes do DaRT As ferramentas do DaRT se dividem em três categorias: administrativas, de rede e de sistema. É possível usar as ferramentas administrativas para executar tarefas comuns em um ambiente offline. Essa opção é ótima quando se está analisando os impactos de um spyware ou de um rootkit. Você pode usar as ferramentas de rede para conectar o computador à rede a fim de baixar patches ou acessar backups de sistema armazenados em compartilhamentos de rede. As ferramentas de sistema podem ser usadas para analisar problemas do sistema e executar reparos. Crash Analyzer Varredura Autônoma de Sistema Configuração de TCP/IP Disk Wipe SFC Scan Locksmith Disk Commander O Crash Analyzer é uma das ferramentas mais interessantes e úteis do DaRT. Anteriormente, em um computador que tivesse apresentado um erro de parada do Windows ou criado um arquivo de despejo de memória do Windows, você era forçado a pedir que o Microsoft PSS (Product Support Services) analisasse o arquivo DMP para descobrir qual era o problema. Hoje, há uma ferramenta que consegue isolar o problema em muitos casos. O Crash Analyzer pode analisar um arquivo DMP, identificar qual parte do sistema operacional está tendo problemas e, o mais importante, recomendar como resolver esse problema. A ferramenta gera o relatório em apenas alguns minutos. Um mecanismo anti-malware da Microsoft é integrado ao DaRT por meio da Varredura Autônoma de Sistema. Essa ferramenta pode ser usada para examinar o computador offline. Isso é particularmente eficaz para eliminar spywares persistentes que podem detectar e ignorar tentativas de remoção online e malwares que tentem evitar a detecção usando rootkits. É possível usar a ferramenta Configuração de TCP/IP para definir configurações de TCP/IP no ambiente do ERD Commander. Você pode usar essa ferramenta para se conectar a compartilhamentos de rede e especificar drivers de rede para acessar dados. Ao descartar ativos corporativos que já contiveram dados confidenciais da empresa ou dados privados de clientes, a limpeza dos discos rígidos é de altíssima importância. O Disk Wipe dá suporte aos padrões de limpeza de dados M de 4 passos do Departamento de Defesa dos Estados Unidos. O SFC Scan verifica nos arquivos de sistema do Windows se há corrupção ou erros de dados e repara os arquivos em caso de problemas. O Locksmith é usado para redefinir as senhas de contas locais de um computador. Essa ferramenta é útil se você esquecer a senha do administrador local de um computador ou servidor de grupo de trabalho. O Disk Commander pode recuperar partições de inicialização perdidas. Essa ferramenta é similar

8 Hotfix Uninstall Editor do Registro do ERD Gerenciamento Computador Explorer do ao Reparo de Inicialização do Windows Vista, mas oferece a capacidade adicional de pesquisar e obter novamente o acesso a partições de disco perdidas ou corrompidas. Você pode usar o Hotfix Uninstall para desinstalar offline uma atualização de software que impediu a reinicialização do computador. Você pode usar o Editor do Registro do ERD para editar o Registro do Windows offline. O Gerenciamento do Computador fornece a maioria dos recursos que você costuma encontrar no console de Gerenciamento do Computador do MMC (Console de Gerenciamento Microsoft). Esses recursos incluem acesso offline a logs do Visualizador de Eventos e ao Gerenciamento de Disco. Você também obtém uma ferramenta para modificar os programas que são inicializados automaticamente junto com o Windows ou quando um usuário faz logon no desktop. Similar ao Windows Explorer, ele permite que você procure por arquivos de forma gráfica e mova ou copie arquivos para uma unidade USB ou um disco rígido externo. Assistente de Solução O Assistente de Solução lhe faz perguntas e o ajuda a escolher a ferramenta correta a ser usada. Tabela 1. Ferramentas do Diagnostics and Recovery Toolset Disco de reparação de emergência (ERD Commander) Quando o ambiente do Windows RE é combinado às ferramentas do DaRT, você obtém o ERD Commander. O ERD Commander é o seu novo disco de inicialização de recuperação! Essa ferramenta pode ser inicializada a partir de uma chave USB ou de um CD. É possível também usá-la pela rede, como uma imagem de inicialização de um dos Serviços de Implantação do Windows. O ERD Commander pode acompanhar você a qualquer local onde sua rede possa ir. O ambiente do ERD Commander pode montar unidades USB. Essa funcionalidade pode ser útil quando você precisa acessar um backup de sistema completo armazenado em um disco rígido externo. Ele também é muito útil quando você deseja mover arquivos de um sistema para um novo PC. Caso o disco rígido tenha sido criptografado usando a Criptografia de Unidade de Disco BitLocker, o ERD Commander oferece uma oportunidade de inserir a chave de recuperação para que você possa acessar o disco rígido. O ERD Commander fornece um conjunto de ferramentas abrangente que ajuda os profissionais de TI a recuperar desktops a partir de vários cenários diferentes, como quando um PC é infectado com malware ou teve seus drivers corrompidos. Benefícios do DaRT Trabalha offline: você pode acessar informações e dados críticos do sistema sem inicializar o sistema operacional local da estação de trabalho. Isso é muito útil se você precisar trabalhar em estações de trabalho que possam estar infectadas com malware. Você pode obter acesso aos principais dados de configuração do sistema operacional em um ambiente amigável e fácil de usar. Recupera dados: ele oferece ferramentas automatizadas que ajudam a recuperar informações do disco rígido, arquivos e pontos de restauração do Windows. As ferramentas são diretas e o orientam através das etapas para a recuperação das informações no computador. Recupera a máquina sem limpar e recarregar o sistema operacional: muitas vezes, recuperar uma máquina com o DaRT pode ser muito mais rápido do que recarregar o sistema operacional. Com as ferramentas avançadas de diagnóstico, como o Crash Analyzer Wizard e o Assistente de Solução, a localização de problemas em uma estação de trabalho pode ser feita de forma muito mais rápida. Você gasta menos tempo solucionando o problema e aplica a solução necessária rapidamente.

9 Reduz o tempo e os custos da assistência técnica: os técnicos da assistência técnica agora têm um conjunto completo de ferramentas para ajudá-los a determinar problemas rapidamente. Isso reduz o tempo necessário para corrigir estações de trabalho e permite que eles usem seu tempo de forma mais eficiente. Oferece remoção offline de malware: o DaRT 6.0 agora inclui uma ferramenta de remoção offline de malware. Isso é extremamente útil se a estação de trabalho for infectada por um malware persistente e capaz de infectar o computador novamente quando ele for reinicializado, por um malware que desafie as tentativas de remoção ou por rootkits. Com o scanner offline, o malware é removido e não tem chances de se reinstalar. As definições de malwares podem ser baixadas quando o disco do ERD Commander é criado e atualizadas pela Internet ou por meio de uma unidade USB. Isso ajuda a garantir que as ameaças mais recentes possam ser removidas das estações de trabalho. Suporte a plataformas O DaRT está disponível em duas versões. O DaRT 6.0 dá suporte aos sistemas operacionais Windows Vista e Windows Server O componente Varredura Autônoma de Sistema do DaRT 6.0 também dará suporte ao Windows XP. O DaRT 5.0 dá suporte ao Windows 2000, ao Windows XP e ao Windows Server Ambas as versões estarão disponíveis no pacote do MDOP. DaRT: o quadro geral Você pode usar as ferramentas do DaRT para diagnosticar problemas críticos da infra-estrutura com rapidez. Com as ferramentas avançadas de diagnóstico que automatizam muitos dos processos complexos de solução de problemas, você pode começar a transformar a solução de problemas em um processo bem-documentado. Essa funcionalidade o ajuda a mudar de um nível de maturidade de ambiente Básico para um nível Padronizado no Modelo de Otimização de Infra-estrutura. Ao conversar com os colegas da empresa, explique como o DaRT pode reduzir o tempo necessário para o diagnóstico e, possivelmente, para corrigir um computador com problemas. Asset Inventory Service (AIS) Saber o que está acontecendo em seu ambiente é crucial. Todas as tarefas de uma organização podem exigir um desktop, e você precisa saber o que está ou será instalado nesses desktops. Você também precisa ter certeza de que todos os sistemas estão em conformidade com os softwares licenciados da organização. Muitas organizações já foram pegas de surpresa ao descobrir que softwares licenciados para um pequeno grupo de usuários tinham sido instalados em muitos outros computadores. Para ajudar a evitar essas surpresas desagradáveis, você pode usar um software de inventário para monitorar os softwares que estão sendo instalados nos ambientes. O AIS (Asset Inventory Service) é um serviço hospedado e baseado na Web que coleta informações e fornece relatórios sobre os softwares que estão em uso no ambiente. O AIS funciona implantando um agente nos computadores dos quais você deseja fazer o inventário. O agente, então, relata com segurança o inventário de software para o banco de dados do AIS (Figura 4).

10 Figura 4. O Asset Inventory Service é gerenciado por meio de um console baseado na Web Como o AIS funciona O AIS funciona implantando um cliente pré-configurado nos sistemas-alvo. O cliente pode ser configurado pelo administrador para o intervalo de coleta de dados desejado. O cliente pode ser baixado e instalado manualmente, mas em geral será implantado por meio de um método automatizado, como uma diretiva de instalação de software GPO (Objeto de Diretiva de Grupo) ou um software de distribuição eletrônica. Obter e implantar um cliente do AIS é uma tarefa direta. Você deve validar seu contrato de compra do MDOP e ativar o AIS na seção de serviços do site do MVLS (Figura 5), o que lhe concederá o acesso ao site do AIS. Nesse site, você pode baixar o agente e, em seguida, implantá-lo usando qualquer método de sua preferência. Você terá que fazer isso apenas uma vez, porque, após a instalação inicial, o agente se manterá por meio do serviço (atualização e remoção). Uma vez implantado, o agente fará o primeiro exame e retornará essas informações de forma inteligente, com o mínimo de sobrecarga possível, minimizando qualquer sobrecarga no computador e na rede. Dependendo do tamanho de sua organização, você pode ver os resultados dentro de minutos após a implantação. Dependendo do tamanho de sua organização, você pode ter relatórios completos disponíveis pouco tempo depois da implantação. Esses dados podem ser exibidos nos vários relatórios, o que permite que você tenha uma visão dos softwares existentes em sua organização por publicador, título, computador, grupo (sites) ou categoria. (Essas informações categorizadas fazem parte do valor adicionado do Asset Inventory Service e oferecem uma ótima visão para permitir melhores decisões comerciais.) O AIS também racionalizará as informações, localizando os nomes apropriados dos títulos de software e garantindo que as mesmas informações não sejam exibidas várias vezes em seus relatórios (isso às vezes acontece em relatórios de inventário devido a diferenças mínimas nos metadados, como várias interpretações do nome do publicador).

11 Figura 5. O AIS é habilitado por um processo em várias etapas Como a privacidade é protegida Uma das principais preocupações da Microsoft é garantir que os dados de todo o banco de dados do AIS estejam altamente protegidos e que as informações do banco de dados estejam corretas. Fazemos isso separando os nomes dos computadores e das organizações dos dados do desktop de que foram coletados. As estatísticas dos aplicativos são coletadas pela Microsoft a fim de garantir que essas informações estejam corretas e sejam privadas. Todas as informações coletadas são anônimas e não estão de forma alguma conectadas ao nome do usuário ou da organização. Todos os servidores que hospedam o AIS e os equipamentos relacionados são armazenados em um data center altamente seguro, com várias redundâncias na infra-estrutura. Todos os dados são transferidos de e para o AIS através de um método altamente seguro. As comunicações entre um cliente, o AIS e a interface de gerenciamento baseada na Web são sempre criptografadas. Esses padrões são rotineiramente revisados e atestados por uma empresa independente de consultoria de privacidade idônea.

12 Benefícios do Asset Inventory Service O Asset Inventory Service é uma solução hospedada e, por isso, é acessível a partir de praticamente qualquer lugar do mundo. Também é fácil fornecer acesso ao recurso de geração de relatórios a outros gerentes de sua organização, mesmo que eles não sejam técnicos. Gerenciar seu inventário de ativos de software com eficiência é vital para garantir a conformidade e otimizar os orçamentos de TI. O AIS pode ajudar você a identificar aplicativos e instalações que contradizem as diretivas da empresa e pode relatar até o nível do nome do computador a fim de ajudar na recuperação e na solução de problemas. Você também pode usar o AIS para analisar o software a fim de prever as necessidades da organização. Fácil de implantar: devido à sua natureza de serviço hospedado, o AIS é fácil de implantar. Após baixar o arquivo.msi de 1,5 MB do serviço Web, você pode usar o método de sua preferência para implantá-lo. Não é necessário configurar/manter uma infraestrutura grande. É possível conceder acesso facilmente a outros gerentes de sua organização, mesmo que eles não sejam técnicos, por exemplo, diretores financeiros, gerentes de compras, etc. Tudo o que eles precisam é de um Windows Live ID. Resultados rápidos: os resultados serão recebidos alguns minutos após a implantação, e você verá rapidamente os resultados completos através dos relatórios disponíveis. Há até mesmo uma forma de solicitar informações atualizadas imediatamente do sistema, e após essa solicitação todos os dados de inventário serão atualizados dentro de 24 horas. Baixo investimento: o AIS está disponível como um dos cinco componentes do MDOP. Além das licenças apropriadas, não é necessário fazer nenhum outro investimento para poder começar a usar o serviço. Todos os servidores e bancos de dados são mantidos pela Microsoft como parte da licença. Usuários/funcionários remotos: muitos usuários móveis normalmente não se conectam à rede da empresa com freqüência, mas eles se conectam à Internet e isso é o suficiente para garantir que suas informações de inventário sejam incluídas. Como você sabe, um inventário não vale muito se não estiver completo. Cenários de filial: muitas organizações já têm alguma forma de gerenciamento de inventário, mas não incluem suas filiais porque não querem ter o trabalho de configurá-lo nesses locais. Agora, com o AIS, você pode realizar seu inventário fazendo com que as filiais o enviem para o serviço. Da mesma forma, as empresas em rápida expansão estão usando o AIS para ter uma forma rápida de fazer o inventário do software em sua infra-estrutura recém-adquirida. Inteligência e categorização completas: o AIS racionalizará as informações localizando os nomes apropriados dos títulos de software e garantindo que informações iguais não sejam exibidas várias vezes nos relatórios. Esses relatórios lhe darão uma visão dos softwares existentes em sua organização por publicador, título, computador, grupo (sites) ou até mesmo categoria. Essas informações categorizadas fazem parte do valor adicionado do Asset Inventory Service e oferecem uma ótima visão para se tomar melhores decisões comerciais. Valor contínuo: assim que a Microsoft adicionar novos recursos, eles estarão automaticamente disponibilizados. Além disso, recursos futuros poderão ser disponibilizados rapidamente como opções beta. Facilidade de exportação: muitas organizações já têm um gerenciamento de inventário. A fim de se integrar a esses outros sistemas, o AIS permite que você exporte as informações em formatos de arquivo diferentes. Asset Inventory Service: o quadro geral Saber quais softwares existem em seu ambiente permite que você tome decisões melhores sobre as necessidades atuais e futuras. Essa capacidade significa que você pode fornecer informações relevantes para tomadores de decisões comerciais que queiram dar suporte ao crescimento de sua empresa. O AIS o ajuda a avançar para o nível de maturidade de TI Racionalizado ao oferecer relatórios atualizados e completos, mantendo você informado sobre o seu ambiente.

13 Gerenciamento Avançado de Diretiva de Grupo (AGPM) A Diretiva de Grupo se tornou uma das ferramentas mais amplamente usadas para o gerenciamento de ambientes de usuário e servidor e para impor diretivas corporativas por meio de tecnologia. À medida que as organizações se tornam geograficamente dispersas, o grupo de administradores que podem fazer alterações nas diretivas de grupo acaba aumentando. Mesmo em um único local, o gerenciamento de Diretivas de Grupo pode ser difícil se houver mais de um administrador corporativo ou de domínio. Em primeiro lugar, muitos administradores evitam ao máximo fazer alterações em um ambiente de produção, criando, por exemplo, ambientes de laboratório de alto custo para testar as alterações que gostariam de fazer. É aí que o AGPM se torna útil. Como o AGPM funciona O Gerenciamento Avançado de Diretiva de Grupo copia os GPOs (Objetos de Diretiva de Grupo) de uma organização para uma estrutura de arquivo simples offline, por exemplo, um ambiente que não seja o de produção (Figura 6). Através de um elegante plug-in do conhecido Console de Gerenciamento de Diretiva de Grupo, você obtém uma interface do usuário com os GPOs offline. A partir dessa interface, você pode decidir quais GPOs (online) deseja gerenciar através do AGPM, gerenciar as configurações de segurança e até mesmo organizar seus modelos e acessar seus GPOs excluídos para desfazer exclusões. O cliente do AGPM (a interface) pode estar em execução na mesma máquina que o servidor do AGPM ou em qualquer outro servidor ou cliente que tenha acesso ao servidor do AGPM. Agora, você pode bloquear um GPO para edição, fazer check-out e editar um GPO por meio do conhecido editor de GPO, comparar GPOs ou apenas gerar um relatório de um GPO e fazer seu check-in novamente. Também é possível solicitar a implantação, sobre a qual o administrador do AGPM será notificado para aprovar ou rejeitar as alterações de GPO. Além disso, o AGPM registra um histórico das alterações de cada GPO, o que permitirá que você faça a auditoria dos GPOs (quem os alterou) ou a reimplantação de uma versão anterior de um GPO, revertendo com êxito um GPO implantado com erro.

14 Figura 6. Os Administradores de Diretivas de Grupo gerenciam o objeto de diretiva de grupo no servidor do AGPM, não diretamente no Active Directory Benefícios do Gerenciamento Avançado de Diretiva de Grupo O AGPM oferece uma solução abrangente para os desafios de Gerenciamento de Diretiva de Grupo. Ele fornece um serviço que fica entre os administradores e o controlador de domínio. Esse serviço traz vários aprimoramentos para o Gerenciamento de Diretiva de Grupo: Controle de alterações: um dos melhores recursos do AGPM é o mecanismo de controle de alterações. Esse recurso permite que você faça o check-out dos GPOs com os quais está trabalhando para impedir que outras pessoas façam alterações neles acidentalmente ao mesmo tempo. O AGPM rastreia as alterações e quem as fez, criando um histórico de modificações abrangente para cada GPO. Delegação e aprovação: você pode delegar GPOs para grupos específicos e implementar processos de fluxo de trabalho que incluam um mecanismo de aprovação ou notificação antes que as alterações do GPO sejam publicadas em produção. Edição offline: é possível usar a edição offline para modificar uma cópia de um GPO online, fora do ambiente de produção. Esse mecanismo pode impedir alterações acidentais do GPO. Reversão: os administradores podem reverter rapidamente um GPO modificado para uma versão anterior. O AGPM também oferece um recurso para desfazer exclusões que recupera GPOs que tenham sido apagados acidentalmente. Geração de relatórios: o AGPM oferece relatórios de diferenciação detalhados sobre os GPOs, permitindo a rápida verificação das alterações feitas.

15 AGPM: o quadro geral O AGPM oferece uma solução flexível para gerenciar a Diretiva de Grupo em ambientes complexos. Ao implementar essa tecnologia, você pode responder melhor às solicitações de sua organização para implementar diretivas novas ou modificadas. O AGPM pode ajudar a ligar as diretivas departamentais de muitas organizações que impedem que os administradores de grupos de desktops gerenciem os desktops através da Diretiva de Grupo quando os GPOs de servidor são gerenciados pelos administradores de grupos de servidores. Essa tecnologia ajuda a mudar de um ambiente Padronizado para um ambiente Racionalizado. O AGPM pode reduzir a possibilidade de erros no ambiente, aumentando, assim, a sua capacidade de impor as diretivas da empresa nos momentos certos. System Center Desktop Error Monitoring (DEM) Você pode usar o System Center DEM para coletar dados sobre qualquer erro que possa estar ocorrendo nos sistemas dos usuários. Essas informações podem ser usadas para fornecer suporte e soluções proativas. Como o DEM funciona A funcionalidade DEM já está incluída em todos os computadores com o Windows 2000, XP e Windows Vista. Ele é normalmente visualizado como aquela pequena janela pop-up que informa ao usuário que algo está errado. Muitas vezes, essa caixa de diálogo solicitará que o usuário envie à Microsoft alguns dados sobre o problema. Você pode usar a Diretiva de Grupo para configurar o DEM para enviar esses dados para um servidor central. Os dados são agregados nesse servidor. Você pode, então, analisar os dados para determinar se algum usuário está tendo problemas. Muitas vezes, você poderá usar esses dados para resolver problemas de forma proativa, antes que os usuários reclamem deles. Também é possível enviar relatórios para a Microsoft. Se a causa do erro já tiver sido descoberta e a Microsoft tiver uma solução documentada, ela enviará a URL para o administrador do DEM. A URL pode conter um link para uma atualização ou instruções de atualização de um aplicativo específico. Essas informações podem significar a diferença entre gastar seu tempo solucionando o problema ou fornecer uma solução rápida ao usuário. A Microsoft é muito cuidadosa com as informações que coleta. As informações enviadas pelo DEM são usadas apenas para coletar estatísticas sobre problemas de aplicativos do Windows e para rastrear os problemas que estão causando falhas. Como administrador, você pode definir exatamente quais informações serão enviadas à Microsoft.

16 Figura 7. Configuração de Diretiva de Grupo para modificar as opções de relatório do DEM Benefícios da solução DEM A solução DEM pode: Acelerar o gerenciamento de desktops e a capacidade de resposta da TI: seja proativo quanto ao gerenciamento de usuários. Ao aproveitar os dados fornecidos pelo DEM, você pode gerenciar melhor os problemas antes que eles se tornem maiores. É possível ainda aumentar a capacidade de resposta da assistência técnica ajudando-a a ver as tendências antes que elas comecem a impactar a produtividade da empresa. Aumentar a estabilidade dos desktops e a produtividade dos usuários finais: ser proativo com o DEM ajuda a garantir um nível mais consistente de estabilidade das estações de trabalho em seu ambiente de TI corporativo. Torna-se mais improvável que os problemas atinjam um ponto em que o usuário final fique impossibilitado de executar seu trabalho. Acelerar as soluções para a assistência técnica: ao se beneficiar do repositório online de soluções da Microsoft, você pode descobrir soluções mais rapidamente para problemas detectados em seu ambiente. Isso reduz o tempo de implementação de uma solução em seu ambiente e aproveita o conhecimento de milhares de administradores do mundo todo. Reduzir o volume de chamadas para a assistência técnica e os custos de suporte: ao ser proativo e monitorar o que está acontecendo em seu ambiente de estações de trabalho, você pode corrigir os problemas antes que eles se tornem chamadas de suporte e tíquetes de assistência técnica. Seus técnicos de assistência técnica podem se concentrar em tarefas mais produtivas, e o tempo e os esforços associados à solução de problemas são reduzidos. DEM: o quadro geral O DEM oferece as ferramentas para agir de forma proativa e ter uma melhor compreensão dos ambientes nos quais os usuários estão trabalhando. Esse é um ótimo exemplo de mudança para um nível de maturidade Racionalizado e para as primeiras etapas de um nível de maturidade Dinâmico. Os usuários comerciais apreciarão o fato de o DEM solucionar problemas antes que eles se

17 tornem crises. Muitos problemas de aplicativos podem ser resolvidos de forma praticamente automática e com pouquíssima intervenção do usuário. Usando o Windows Vista e o MDOP para se tornar dinâmico Com o MDOP, muitas ferramentas interessantes estão disponíveis para ajudá-lo a avançar sua organização e seu ambiente de desktop pelo Modelo de Otimização de Infra-estrutura. Lembre-se de que seu objetivo final ao considerar a otimização de desktops é reduzir os problemas e os aspectos repetitivos do gerenciamento de desktops. Atingir esse objetivo permite que você se concentre em outras tarefas, fornecendo valor adicional à sua organização. Em resumo, os principais benefícios do MDOP podem ser divididos em várias áreas-chave: Gerenciamento aprimorado de aplicativos Produtividade dos usuários Capacidade de resposta de TI Gerenciamento de ativos Capacidade de resposta e redução de custos da assistência técnica Para saber mais sobre este assunto e ver outros tópicos sobre implantação do Windows Vista, visite As informações contidas neste documento representam a visão atual da Microsoft Corporation sobre os assuntos discutidos na data da publicação. Como a Microsoft deve reagir às mudanças do mercado, as informações deste documento não devem ser interpretadas como um compromisso por parte da Microsoft, e a Microsoft não pode garantir a precisão das informações aqui apresentadas. Este documento tem apenas finalidades informativas. A MICROSOFT NÃO OFERECE NENHUMA GARANTIA, EXPRESSA OU IMPLÍCITA, NESTE DOCUMENTO. A Microsoft Corporation pode ter patentes ou solicitações de patente pendentes, marcas registradas, direitos autorais ou outros direitos de propriedade intelectual abrangendo o assunto tratado neste documento. O fornecimento deste documento não dá ao leitor nenhum direito à licença das patentes, das marcas registradas, dos direitos autorais ou de qualquer outro direito de propriedade intelectual, exceto quando expressamente concedidos em um contrato de licença por escrito fornecido pela Microsoft Corporation. A Microsoft não oferece nenhuma representação ou garantia a respeito das especificações deste documento ou de qualquer produto ou item desenvolvido com base neste documento. A Microsoft se isenta de todas as garantias, sejam elas expressas ou implícitas, incluindo, sem limitações, as garantias implícitas de comercialização, adequação a uma finalidade específica e liberdade de não-violação. Sem limitar a generalidade do acima disposto, a Microsoft não faz nenhuma garantia de nenhuma espécie de que nenhum item desenvolvido com base nestas especificações, ou nenhuma parte de uma especificação, não infringirá nenhum direito autoral, patente, segredo comercial ou outro direito de propriedade intelectual de nenhuma pessoa ou entidade em nenhum país. É sua responsabilidade obter as licenças de tais direitos de propriedade intelectual, quando apropriado. A Microsoft não deve ser responsabilizada por nenhum dano resultante do ou conectado ao uso destas especificações, incluindo responsabilidades por lucros cessantes, interrupção de negócios ou quaisquer outros danos de qualquer natureza. Alguns estados não permitem a exclusão ou limitação de responsabilidade ou danos conseqüenciais ou incidentais, portanto, a limitação acima pode não se aplicar a você. Microsoft, Access, Active Directory, BitLocker, SQL Server, Windows, o logotipo do Windows, Windows NT, Windows Server e Windows Vista são marcas comerciais ou registradas nos Estados Unidos e/ou em outros países Microsoft Corporation. Todos os direitos reservados.