VIR301: MED-V v2 : Résolvez vos problèmes de compatibilité applicative grâce à la virtualisation de poste de travail Frédéric MEURGEY Architecte Avant Vente - Optimized Desktop Microsoft France William BORIES Consultant Poste de Travail Microsoft Services France

Agenda Présentation de MED-V v2 Gestion du cycle de vie de la solution dans l’Entreprise Préparation de l’environnement Déploiement & Gestion Conclusion

Répondre aux problèmes de compatibilité MED-V comble le déficit de compatibilité & Accélère le déploiement de Windows 7 0% 100% Déficit de Compatibilité Dépendances à IE 6 Coût de Migration Editeur disparu Applications Métiers Fonctionne avec MED-V dans Windows 7 Fonctionne nativement dans Windows 7 + + Fonctionne Mise à niveau Modification Début Fin Déroulement de la migration

Fondamentaux de MED-V v2 MED-V V2 permet aux clients de migrer vers Windows 7 tout en tirant parti de l'héritage des applications métier installés sur Windows XP. Cette dernière version de MED-V offre une expérience utilisateur plus transparente tout en simplifiant les coûts de gestion pour les professionnels de l'informatique. Maintenir les activités Business Facile à utiliser Simplifier la gestion IT Débloquer les migrations Windows 7 migration dûes aux applications incompatibles Remédier les applications incompatible post -migration sans perte de productivité Les anciennes applications s’exécutent en toute transparence dans Windows 7 L’expèrience utilisateur est familière avec l’intégration dans l’interface de Windows 7 Plus rapide, plus simple, des workspaces pré-configurés Les processus de déploiement sont simplifiés et tirent parti des outils de télédistribution déjà présents dans l’entreprise

Introduction à MED-V v2 Etroite intégration avec les fonctionnalités de Windows 7 Couche de virtualisation basée sur Virtual PC 7 Intégration transparente entre le host et le guest Utilisation optimisée des ressources (disque, mémoire, CPU et batterie) Hibernation automatique de la VM à l’arrêt ou à la mise veille du système Partage des périphériques USB Utilisation transparente des applications virtualisées Les applications IE6 automatiquement redirigées vers le guest Les applications sont automatiquement publiées depuis le guest vers le menu “Démarrer” du host Associations de fichier entièrement supportées Mapping des Documents et du Bureau Synchronisation automatique des imprimantes réseaux

L’expérience Utilisateur avec MED-V v2 Démo L’expérience Utilisateur avec MED-V v2 date

Architecture MED-V v2 Packager MED-V Workspace MED-V Windows XP VHD .MSI Setup Enterprise Software Distribution Tool Workspace MED-V Applications Incompatibles Host – Windows 7 Agent MEDV Host Parent Diff Disk Agent MEDV Guest Agent ESD IE 6 Guest – Windows XP sp3 Redirection AppIications Incompatibles Applications Incompatibles publiées RDP Agent ESD IE 8+ Windows Virtual PC

Création de l’image VHD Sysprepé Cycle de vie MED-V Etape 1 Création de l’image VHD Sysprepé

Création du VHD pour le Workspace MED-V Installation de Windows XP SP3 (nouvelle image VPC, VHD existant, WIM to VHD, etc.) Configuration de l’image Windows XP SP3 Installation des mises à jour système via Windows Update Installation du .NET Framework 3.5 SP1 et son patch KB959209 Installation des composants d’intégration Virtual PC Installation des blockers Toolkit IE7 et IE8 Installation des patchs de performance : Redirection des disques dans une session Terminal Services Récupération des GPO au démarrage Installation du patch SCCM dans le cas d’une configuration NAT + SCCM Installation des applications tierces Agents ESD type SCCM, logiciel Antivirus, etc.

Préparation du SYSPREP pour le Workspace MED-V Téléchargement et extraction des outils de déploiement pour Windows XP (deploy.cab) Création du fichier de réponses avec setupmgr entièrement automatisé Importance du FTS (First Time Setup) “C:\Program Files\Microsoft Enterprise Desktop Virtualization\FtsCompletion.exe” Bonnes pratiques : Désactiver la restauration du système (wmic /namespace:\\root\default path SystemRestore call Disable %SystemDrive%\) Reset du client SCCM Exécution du SYSREP (Mini-Setup) date

Démonstration en images … Requis par MED-V. En cas d’absence, l’installation échoue Eléments qui peuvent être définis par le Workspace Packager MED-V Bonnes pratiques MED-V date

Interface Graphique du Le Workspace Packager VHD de Windows XP Interface Graphique du Workspace Packager PowerShell Setup.exe Workspace.msi Workspace.medv Configuration File PowerShell Script

Création du Workspace MED-V Démo Création du Workspace MED-V

MED-V sur un ordinateur partagé Un workspace par utilisateur Il s’agit de la configuration recommandée par les utilisateurs avancés Un unique disque parent et un disque différentiel par utilisateur Les données et paramètres de MED-V sont situées dans le profil utilisateur Pour chaque utilisateur le paramétrage de MED-V a lieu au premier démarrage Chaque utilisateur est ajouté membre du groupe des utilisateurs distants de la VM Un workspace unique partagé Il s’agit de la configuration recommandée par les utilisateurs à besoin plus basique (task workers, etc… Un unique disque parent et un unique disque différentiel partagé par tous les utilisateurs Les données et paramètres de MED-V sont situées dans un répertoire global Le paramétrage de MED-V a lieu lorsque avec le premier utilisateur et est unique Tous les utilisateurs authentifiés sont ajoutés groupe des utilisateurs distants de la VM

Redirection Web IE Exemples Redirection automatique du browser du host vers le browser du workspace Utilisateur tape une URL, clique sur un lien ou accède à un bookmark MED-V évalue l’URL par rapport à une liste contrôlée par l’administrateur Les URL détectées sont automatiquement ouvertes dans le navigateur du host Paramétrage de la redirection Les administrateurs peuvent définir un jeu d’URL redirigées à la création du package Post-déploiement, les URL peuvent être ajoutées ou supprimées par une mise à jour de la base de registre Exemples Redirections avec wildcard : http://*.contoso.com Redirections de site : http://www.contoso.com/HR Redirections de Page ou Application : http://www.contoso.com/HR/benefits.asp Redirection de port http://vpn.contoso.com:1025

Déploiement des composants Cycle de vie MED-V Déploiement des composants MED-V Etape 2

Les composants à déployer sur un client Windows 7 Rappel : Nous déployons des composants et non une infrastructure (MED-V v1) ! La liste des composants à déployer dans l’ordre suivant : Virtual PC pour Windows 7 Le patch pour VPC (HAV KB977206) Le client MED-V v2 (32 ou 64 bits) MED-V_Client_x86.msi ou MED-V_Client_x64.msi Le Workspace MED-V v2 Setup.exe, Workspace.msi, VHD.medv

Les méthodes de déploiement pour MED-V Installation manuelle de chaque composant (lab uniquement dans le cadre de tests) Votre outil de télédistribution Permet de capitaliser sur vos connaissances actuelles en utilisant vos propres méthodes de déploiement de logiciels Virtual PC peut être livré avec MED-V mais peut nécessiter un redémarrage pour passer à l’installation du client MED-V Intégrer l’environnement MED-V dans votre image de base Windows 7

Exemple de déploiement avec SCCM (System Center Configuration Manager) Les avantages d’utiliser SCCM Gestion par une notion de collections Déploiement silencieux et automatisé d’application (traditionnel ou virtualisée avec App-V) dans la machine Windows XP Les Workspaces configurés en NAT utilisent le même serveur SCCM que son hôte Windows 7 La configuration IP du hôte est utilisé pour résoudre le MP et DP Nécessite SCCM 2007 R2 ou supérieur Les étapes pour l’IT Pro Creation d’un package pour chaque composant Creation ou intégration dans une séquence de tâches Création d’une publication pour une collection ciblée Les clients reçoivent la publication et effectuent la tâche assignée

Vue d’ensemble d’un déploiement MED-V via SCCM 2007 R3 Démo Vue d’ensemble d’un déploiement MED-V via SCCM 2007 R3

Cycle de vie MED-V Etape 3 Gestion Gestion du Workspace Troubleshooting Kit d’outils Etape 3

Administration du Workspace MED-V Publication d’application Déployer les applications comme vous le faites actuellement, dans le guest MED-V – le workspace est simplement un bureau « virtuel » Les applications sont alors directement publiées dans le contexte du host Wake-to-Patch Configuration pour réveiller les workspaces d’une manière planifiée pour assurer la distribution des patchs Fonctionnalité conçu pour Configuration Manager mais peut être utilisée par d’autres ESD Paramètres Tous les paramètres sont maintenus/mis à jour dans la base de registre

Dépannage Event Log WMI Actions de dépannage Redémarrer le Workspace Voir le journal des évènements Modifier le niveau du journal des évènements Réinitialiser le Service MED-V Réinitialiser le Workspace MED-V Démarrer le Workspace en plein écran Afficher les URL redirigés Afficher les applications redirigées

Toolkit d’administration MED-V

Modification des paramètres Save as a *.reg Import as required

Management & Troubleshooting Démo Management & Troubleshooting

La compatibilité applicative pour l’Entreprise Fonctionnalités XP Mode MED-V v1 MED-V v2 Environnement transparent de compatibilité applicative Intégration des dossiers Redirection USB/Smart Card Publication dynamique des applications Image Windows XP personnalisée Jonction au Domaine Intégration SCCM Redirection Web IE6 Support du VHD partagé Guest Wake-to-Patch 1èr lancement de MED-V: installation automatisée Assistant de Configuration/Packaging Interface de Monitoring WMI Synchronisation des imprimantes réseaux    MED-V est LA solution d’entreprise pour les problèmes de compatibilité dus au système d’exploitation

Pour conclure… MED-V permet de gérer la compatibilité applicative de l‘entreprise MED-V accélère la migration à Windows 7 Les utilisateurs de MED-V ont un accès transparent aux applications métiers sous XP MED-V s’appuie sur les rôles et infrastructure existants

Questions ?

MSDN et TechNet : l’essentiel des ressources techniques à portée de clic Portail administration et infrastructure pour informaticiens Portail de ressources technique pour développeurs http://technet.com http://msdn.com