Conheça as regras de uso do Windows Thin PC

Ultimamente eu tenho recebido muitas dúvidas sobre o licenciamento do Windows Thin PC, e para evitar futuros problemas vamos esclarecer as suas regras de uso.

O propósito desse artigo é explicar essas regras com alguns exemplos, procurando esclarecer as principais dúvidas:

• Em quais dispositivos eu posso instalar o Windows Thin PC?
• O que eu posso instalar/executar no Windows Thin PC?

Se você ainda não conhece o Windows Thin PC comece por aqui: http://j.mp/wtpcbr.

Logo no anúncio desse produto eu vi vários artigos elogiando o seu desempenho em dispositivos com baixo poder de processamento, o que despertou o interesse de muitas pessoas, principalmente as que usam Netbooks. No entanto ao analisar o propósito e licenciamento do Windows Thin PC o uso em Netbooks pode ser ilegal.

Se você tem alguma pergunta que ficou de fora da relação abaixo inclua um comentário.

Vamos aos esclarecimentos:

Como restringir o uso do Windows Virtual PC quando usamos o MED-V v2

Gerenciamento é o maior benefício que as organizações buscam ao adotar o Microsoft Enterprise Desktop Virtualization (MED-V v2) para contornar problemas de compatibilidade de aplicações na migração do Windows XP para o Windows 7 Enterprise.

Em ambiente de alto controle o MED-V requer uma atenção especial, visto que por padrão ele permite que o usuário final manipule outras máquinas virtuais através do Windows Virtual PC (pré-requisito do MED-V), além de permitir que o usuário possa abrir todo o desktop do Windows XP virtual (como na figura acima).

Se isso para o seu ambiente pode ser um risco não de preocupe, a solução para aumentar a segurança do ambiente vem de um recurso nativo do Windows 7 Enterprise, o AppLocker.

Em primeiro lugar vamos entender qual o propósito de cada um dos executáveis do Windows Virtual PC, indicando quais são fundamentais, ou não, para o funcionamento do MED-V v2.

Evento presencial sobre Implementação de Windows 7 e Windows Intune

Você ainda tem dúvidas sobre como modernizar os seus desktops corporativos? Aproveite a visita do Stephen Rose em São Paulo para ver e ouvir a estratégia da Microsoft sobre esse assunto, em uma manhã repleta de demonstrações no escritório da Microsoft em São Paulo.

Não se preocupe com o seu Inglês, pois haverá tradução simultânea em Português.

Saiba mais sobre o palestrante:

Como implementar o MBAM em laboratório (Microsoft BitLocker Administration and Monitoring)

No TechEd Brasil 2011 eu apresentei com o Renato El Achkar uma sessão sobre implementação do Bitlocker através do Microsoft BitLocker Administration and Monitoring (MBAM), uma novidade do MDOP 2011 R2 (artigo relacionado).

Esse artigo foi escrito para você que tem interesse em testar essa tecnologia em laboratório, com base nos passos que seguimos para montar o laboratório usado no TechEd Brasil, na seguinte arquitetura:

Aproveite para conferir o PPT que usei nessa apresentação:

Passo-a-passo para montar um laboratório de implementação de Windows 7 Enterprise e Office 2010

Se você está envolvido no processo de implementação de Windows 7 e Office 2010, e precisa montar um laboratório para prova de conceito, saiba que a Microsoft atualizou em Junho/2011 o pacote oficial com essa finalidade, chamado Hydration Kit 5.0 (a versão anterior era 4.27).

As duas principais vantagens em usar esse pacote são: economizar tempo e reduzir o erro humano no processo de instalação/configuração de cada produto.

Esse kit é composto por: arquivos de instalação dos produtos, scripts de automação, e um assistente gráfico parametrizável que instala/configura, no Windows Server 2008 R2, os seguintes papéis/produtos Microsoft (você escolhe quais deseja instalar):

Active Directory / DNS DHCP Windows Deployment Services Windows Software Update Services SP2 System Center Configuration Manager 2007 SP2/ R3 (inclui o SCCM Toolkit) Microsoft Application Virtualization 4.6 (conheça) Application Compatibility Toolkit 5.6 Office Environment Assessment Tool Office Migration Planning Manager

SQL 2008 R2 Microsoft Deployment Toolkit 2010 – pré-configurado e populado com: Office 2010 – no formato tradicional e virtualizado pelo App-V App-V Client Windows 7 Enterprise x86 e x64 (trial) Security Compliance Manager  (conheça) Forefront Endpoint Protection

Quanto tempo você levaria para instalar e configurar esse ambiente completo, em cima de um servidor com Windows Server recém instalado? Uma semana? Dois dias? Oito horas?

Saiba que com o Hydration Kit você pode concluir essa tarefa em cerca de 2 horas (depende do hardware).

Acompanhe abaixo o processo passo-a-passo:

Como distribuir softwares pelo Windows Intune

Uma das grandes novidades da nova versão do Windows Intune (lançada no dia 17/Out) é a possibilidade de distribuir softwares remotamente.

Nota: Se você ainda não conhece o Windows Intune comece por aqui: http://bit.ly/intunebr

Para que essa tarefa seja possível, os clientes do Windows Intune contarão com um espaço de 2GB de armazenamento no Windows Azure para hospedar os arquivos de instalação. Se mais espaço for necessário haverá uma cobrança pelo excedente.

Acompanhe nesse artigo o passo-a-passo de instação remota do Adobe Acrobat Reader X.

Importante: Esse procedimento vale para qualquer software que possa ser instalado silenciosamente através de arquivo .EXE ou .MSI.

Minhas palestras no TechEd Brasil 2011

O TechEd Brasil 2011 está chegando e eu fui confirmado como palestrante em três sessões:

• QS3 | Windows XP Mode vs. MED-V v2 (Microsoft Enterprise Desktop Virtualization)
  Data: 29/Set -> 14:00 – 14:30
  A virtualização local de desktops pode ser usada para permitir o uso de aplicações antigas dentro do Windows 7, acelerando a sua adoção (e consequentemente os seus benefícios). Veja nessa sessão, baseada apenas em demonstrações, as novidades do MED-V v2 em relação ao XP Mode.
• WCL307 | Aprenda a implementar e gerenciar o serviço de criptografia de disco (Bitlocker) usando o MBAM (Microsoft BitLocker Administration and Monitoring)
  Data: 30/Set -> 10:10 – 11:20
  Aprenda a implementar e gerenciar o serviço de criptografia de disco (Bitlocker) usando o MBAM (Microsoft BitLocker Administration and Monitoring). Nesta apresentação faremos a implementação ao vivo do serviço e as melhores formas de implementação em ambiente controlado, via politicas de segurança e console de gerenciamento.
• WCL309 | Esclareça suas principais dúvidas sobre implementação de Windows 7
  Data: 30/Set -> 14:20 – 15:30
  Você ainda tem alguma dúvida sobre a implementação do Windows 7? Então essa sessão é obrigatória para você. A agenda será montada ao vivo com base nos principais assuntos indicados pela platéia, esclarecidas por especialistas em implementação. Traga as suas dúvidas!

Para informações sobre o evento acesse http://www.teched.com.br/

Nos vemos lá!

Novidades do MDOP 2011 R2

Desde o dia 01/Ago/2011 o MDOP 2011 R2 está disponível para download através dos sites Microsoft Volume Licensing, MSDN e TechNet.

Agora você conta com SETE produtos para otimizar a sua infraestrutura de PCs, incluindo três novidades:

• Microsoft BitLocker Administration and Monitoring (MBAM): é um produto totalmente novo para melhorar a implementação e gerenciamento do BitLocker, sistema de criptografia de disco do Windows 7 Enterprise (saiba mais)
• Microsoft Diagnostic and Recovery Toolkit (DaRT) 7.0: inclui novas opções de implementação e uso, com possibilidade de acesso remoto (saiba mais)
• Microsoft Asset Inventory Service (AIS) 2.0: inclui novos relatórios de hardware e software, podendo gerenciar até 100.000 PCs por conta, com suporte para onze diferentes idiomas (saiba mais)

Além dessas três novidades o MDOP também é composto por: Microsoft Enterprise Desktop Virtualization (MED-V), Microsoft Advance Group Policy Management (AGPM), Microsoft Application Virtualization (App-V) e Desktop Error Monitoring (DEM).

Se você ainda não conhece o MDOP comece por aqui http://bit.ly/w7mdop

Como aposentar (ou ao menos reduzir) o uso de script de logon

Para quem administra uma rede de PCs em Active Directory, usar GPOs (Diretivas de Grupo) e script de logon não são novidades. Geralmente as GPOs são usadas para impor definições (principalmente com foco em segurança e conformidade), mas quando é preciso definir/executar algo que foge desse escopo o script de logon acaba sendo uma saída.

Atualmente você executa alguma dessas tarefas a partir de script de logon? – mapear unidade compartilhada em rede, definir variável de ambiente, atualizar registro, atualizar arquivos, executar rotinas…

Se a resposta foi SIM você é um ótimo candidato a conhecer (e usar) um tipo gratuito de extensão de GPO, aposentando (ou reduzindo) o uso de script de logon.

Conheça nesse artigo o que é e como usar o recurso chamado “Group Policy Preferences” (GPP).

Já adianto que os requisitos mínimos são Active Directory 2003 e PCs com Windows XP (isso mesmo, não precisa mudar o domínio para 2008 ou superior).

Calculando o ROI e TCO na adoção do Windows 7

Ao planejar a implementação do Windows 7 em seu ambiente vários assuntos precisam ser discutidos: infraestrutura, compatibilidade de aplicações, compatibilidade de hardware, processo de instalação, migração dos dados, etc… Essas são etapas “técnicas” do projeto (portal TechCenter do Windows 7).

No entanto, provavelmente você vai precisar de investimentos para realizá-lo. E quando você levar esse assunto ao gestor financeiro, ele pode te questionar:

• Quanto custa?
• Como essa solução pode aumentar o faturamento da nossa empresa?
• Em quantos anos (ou meses) teremos o Retorno desse Investimento (ROI)?
• Qual a proposta de redução do Custo Total de Propriedade (TCO)?

Responder essas questões não é tarefa fácil, mas pode ser uma tarefa menos árdua se tivermos uma ferramenta com esse propósito.

A boa notícia é que essa ferramenta existe, e ainda por cima é gratuita!

Ela foi desenvolvida pela Alinean, com base em muita análise de mercado e avaliação profunda em grandes clientes que já adotaram o Windows 7 desde o seu lançamento.

Saiba nesse artigo como acessar e usar essa ferramenta, gerando sua própria análise de ROI e TCO, com base na proposta de migração dos seu parque de PCs para Windows 7.