Анонс System Center 2022

Центры обработки данных – это комплекс из вычислительных средств, хранилища и сетевых компонентов, которые используются для хранения и управления критическими ресурсами, обязательными для непрерывной работы организации. Такие окружения быстро выходят из-под контроля из-за множества инструментов управления и специальных ресурсов, необходимых для поддержки. Начиная с даты релиза в 2008-ом году, Microsoft System Center предоставляет лидирующие возможности для упрощения управления центрами обработки данных, позволяющие все держать под контролем вне зависимости от размещения: на земле, в облаке или между платформами.

2 ноября 2021-го года был анонсирован System Center 2022 – следующий релиз в канале длительной поддержки (Long-Term Servicing Channel, LTSC), который станет доступен весной 2022-го года. System Center 2022 будет включать в себя расширения для лучшего в своем классе управления центром отработки данных, гибридные возможности с Azure и платформу для управления инфраструктурой.

Многие годы организации, такие как Dell Technologies, Entain Group, Acuutech и Schaeffler, использовали System Center для упрощения развертывания, настройки, мониторинга и управления своими гибридными инфраструктурами. Эти компании стали партнерами Microsoft, чтобы сделать продукты лучше и полностью соответствующими клиентским потребностям в различных сегментах. Команда разработки чрезвычайно балгодарна всем членам сообщества System Center за поддержку и обратную связь, которые вдохновляли команду разработки в данном релизе.

Лучшее в своем классе управление.

Окружения информационных технологий эволюционируют вместе с разнообразными типами приложений, часто запускаемыми на разных наборах оборудования в распределенных средах. Для всех рабочих нагрузок, запускаемых в локальных центрах отработки данных, System Center 2022 доставит богатейший набор подробностей и аналитики при помощи System Center Operations Manager (SCOM), расширенные возможности управления серверами при помощи Virtual Machine Manager (VMM), расширения защиты данных при помощи Data Protection Manager (DPM) и улучшения надежности, производительности и масштабирования в Orchestrator (SCORCH), Configuration Manager (SCCM) и Service Manager (SM).

Вместе с адаптацией удаленной работы и гибридных окружений, совместная работа и безопасность остаются в центре внимания. При этом растут ожидания и от синхронной совместной работы в реальном времени. В связи с этим команда разработки добавила интеграцию Microsoft Teams в SCOM, позволив получать критические предупреждения от мониторинга инфраструктуры в каналах Teams и предоставлять управление предупреждениями, соответствующее ITOM (IT Operations Management). Дополнительно, гибкое управление доступом на базе ролей предоставляет гранулированный контроль над правами SCOM. Теперь можно следовать принципам наименьших привилегий для пользователей SCOM, предоставляя аудиторам право только на чтение, тем самым сохраняя производственные окружения в безопасности и при этом сокращая административную нагрузку.

Также была добавлена поддержка двойного стека в VMM, что позволяет назначать адреса IPv4 и IPv6 виртуальным машинам под управлением программно-определенных сетей (SDN).

Увеличившийся размер инфраструктуры и рабочих нагрузок имеет волновой эффект на требованиях к резервному копированию. Data Protection Manager (DPM) 2022 предоставит расширенный лимит локального хранилища равный 300 Тб – это значит, что теперь можно резервировать больше данных при помощи одного сервера DPM. Это еще не все: операции резервного копирования и восстановления будут проходить быстрее при использовании подхода на базе iSCSI для восстановления на уровне элементов (Item Level).

Гибкая платформа инфраструктуры.

Центры обработки данных становятся более гетерогенными, состоящими из разных гипервизоров и платформ размещения, Windows/Linux, VMware и гипер-конвергентаные инфраструктуры (HCI). В дополнение к бесшовным возможностям управления для рабочих нагрузок Windows Server, данный релиз System Center будет поддерживать возможности управления Azure Stack HCI 21H2 и хостами VMware vSphere 7.0. При помощи System Center 2022 можно будет разворачивать, управлять, вести мониторинг и выполнять резервное копирование виртуальных машин Azure Stack HCI и VMware vSphere. В дополнение к виртуальным машинам VMM 2022 обеспечит полное управление кластерами Azure Stack HCI 21H2. Оно будет включать в себя добавление, создание, регистрацию кластеров, настройку сетевого взаимодействия и контроллеров SDN, а также управление узлами хранилища, виртуальными дисками и так далее. Помимо этого, восстановление виртуальных машин станет быстрее за счет параллельного выполнения операции для нескольких машин.

Более того, SCOM 2022 расширит список поддерживаемых версий операционной системы Linux, добавив новейшие дистрибутивы в экосистему: Debian 10, Ubuntu 20, Oracle Linux 8 & SUSE Linux Enterprise Server 15.

Гибридные возможности с Azure.

Эффективное управление ресурсами ИТ, распределенными по разным расположениям без замедления инноваций разработки – это ключевое испытание для служб информационных технологий на сегодняшний день. Azure Arc позволяет беспрепятственно обслуживать, управлять и обеспечивать безопасность серверов Windows и Linux, кластеров Kubernetes и приложений между локальными расположениями, множеством облаков и периметром в единой плоскости управления – портала Azure. В System Center 2022 анонсированы новые гибридные возможности с Azure. Для всех текущих клиентов System Center появится возможность управлять локальным окружением из Azure с использованием существующих процессов и пакетов управления. Также добавятся возможности управления затратами и получения преимуществ от гибридного использования лицензий System Center SA.

С чего начать.

Команда разработки с удовольствием собирает любую обратную связь, чтобы сделать будущий релиз лучше. Для получения раннего доступа к System Center 2022 необходимо зарегистрироваться по ссылке.

Приближается окончание поддержки System Center 2012 Configuration Manager

Жизненный цикл поддержки и обслуживания Microsoft System Center 2012 Configuration Manager обеспечивает клиентов новыми возможностями, обновлениями программного обеспечения, исправлениями безопасности и так далее. Продолжительность жизненного цикла составляет минимум 10 лет с даты начального релиза продукта. Окончание жизненного цикла обозначает окончание поддержки продукта.

12 июля 2022 следующие продукты будут сняты с поддержки:

• System Center 2012 Configuration Manager (ConfigMgr 2012).
• System Center 2012 R2 Configuration Manager (ConfigMgr 2012 R2).
• System Center 2012 Endpoint Protection (SCEP 2012).
• System Center 2012 R2 Endpoint Protection (SCEP 2012 R2).

Ранее были анонсированы окончания поддержки для следующих платформ:

• System Center Endpoint Protection для Mac и Linux (31 декабря 2018).
• Клиент System Center Configuration Manager для Linux и UNIX (27 марта 2019).

Рекомендуется как можно раньше обновить инфраструктуры Configuration Manager 2012 и Endpoint Protection 2012 до последней версии Microsoft Endpoint Configuration Manager.

Что обозначает окончание поддержки?

Разумеется, ConfigMgr 2012 SCEP 2012 продолжит работать после 12 июля 2022 года, но Microsoft не будет более предоставлять:

• Техническую поддержку по проблемам, которые могут возникнуть.
• Обновления или исправления безопасности.

Microsoft планирует прекратить выпуск обновлений определений, ядра и платформы для SCEP 2012 сразу после даты окончания поддержки. Это может произойти без каких-либо дополнительных уведомлений.

Как подготовиться к окончанию поддержки?

Для подготовки к окончанию поддержки рекомендуется:

• Разобраться с изменениями между ConfigMgr 1012 и текущей веткой (Current Branch) Configuration Manager.
• Познакомиться со списком устаревших и удалённых элементов Configuration Manager.
• Познакомиться с инструкцией по обновлению на месте (In-Place Upgrade) и спланировать обновление Configuration Manager.

Что ещё необходимо учесть?

• Windows 7, Windows Server 2008/2008 R2 снимаются с поддержки в 2020 году. ConfigMgr 2012 не поддерживает программу расширенных обновлений безопасности (ESU).
• SQL Server 2012 будет снят с поддержки в 2022 году.
• Windows 8.1 и Windows Server 2012/2012 R2 будут сняты с поддержки в 2023 году.
• Windows 8.1 and Windows Server 2012/2012 R2 reach end of support in 2023.

Надеюсь информация окажется для вас полезной, и вы сможете заранее спланировать и выполнить обновление инфраструктуры Configuration Manager до актуальной версии.

Вышел Update Rollup 2 для System Center Service Manager 2019

System Center Service Manager (SCSM) построен на базе стандартов Information Technology Infrastructure Library (ITIL) и Microsoft Operational Framework (MOF). Также SCSM содержит основные компоненты ITIL для управления инцидентами (Incident), проблемами (Problem), запросами на обслуживание (Service Request), изменениями (Change) и релизами (Release).

5-го августа 2020 года вышел релиз Update Rollup 2 (UR) для Service Manager 2019, вместе с ним были выпущены Exchange Connector 4.0, который добавил поддержку аутентификации на базе OAuth 2.0 для Exchange Online и пакет управления (Management Pack) для System Center Configuration Manager.

Обновления в рамках UR2 направлены на соответствие трендам в технологиях и поддержание SCSM в топе продуктов ITSM. Рассмотрим некоторые из важных обновлений.

Поддержка MSOLEDBSQL.

В рамках анонса, сделанного ранее было сказано, что «предыдущие поставщики Microsoft OLE DB для SQL Server (SQLOLEDB) и SQL Server Native Client OLE DB (SQLNCLI) переходят в статус устаревших и не рекомендуются к использованию в новых разработках/проектах». Команда разработки Service Manager добавила поддержку для драйвера MSOOEDBSQL и настоятельно рекомендует адаптировать его в свои решения. Тем не менее, SCSM продолжает работать с SQL Native Client.

Поддержка SCCM с версии 1806 до версии 2002.

Между версиями System Center Configuration Manager 1806 и 2002 произошли изменения в типах данных колонок базы данных SCCM. Это изменение схемы привело к несовместимости соединителя SCCM (SCCM Connector). Все эти изменения были переработаны и теперь поддержка SCCM распространяется на версии с 1806 до 2002.

Поддержка OAuth в соединителе Exchange.

Доступ к EWS простой аутентификации (Basic) будет отключен во второй половине 2021 года, как и было анонсировано ранее, протокол аутентификации для доступа к EWS должен использовать OAuth 2.0, чтобы избежать разрывов. Exchange Connector 4.0 содержит все предыдущие исправления и добавляет поддержку аутентификации на базе OAuth для подключения к EWS Exchange Online. Данный релиз поддерживает System Center Service Manager 2016 и более старшие версии.

Примечание.

Изменение применимо только к почтовым ящикам Office 365 и не применимо к локальным развертываниям Exchange Server, которые будут продолжать поддерживать простую аутентификацию (Basic) для доступа к EWS.

Все перечисленные обновления и исправления ошибок являются составными частями жизненного цикла Service Manager. Я не писал про предыдущее обновление (Update Rollup 1), оригинальный пост от команды разработки доступен по ссылке. Команда разработки открыта для обратной связи, любые замечания, предложения и пожелания по поводу SCCM можно оставить в комментариях вот здесь. Любая форма обратной связи поможет сделать продукт лучше.

Окончание поддержки Windows 10, версии 1709

В связи со сложившейся во всем мире ситуацией, на базе обратной связи от клиентов, Microsoft приняла решение отложить запланированное окончание поддержки для Windows 10 версии 1709 (редакций Enterprise, Education и IoT Enterprise). Это значит, что устройства продолжат получать ежемесячные обновления безопасности с мая по октябрь. Финальное обновление безопасности Windows 10 версии 1709 будет выпущено 13 октября 2020 года (вместо 14 апреля, заявленного ранее).

Обновления безопасности для Windows 10 версии 1709 будет доступно через обычные каналы обслуживания: Windows Update, Windows Server Update Services и Microsoft Update Catalog. Для данных обновлений не потребуется изменять текущий рабочий поток управления обновлениями. Например, все поддерживаемые версии Microsoft Configuration Manager (текущей ветки) будут поддерживать Windows 10 версии 1709 до 13 октября 2020 года.

Также можно использовать Windows Update for Business, который позволяет пользователям быстро и безопасно получать обновления возможностей и качества напрямую из Microsoft. Можно воспользоваться ресурсами Windows as service, чтобы познакомиться с возможностями, которые позволят поддерживать устройства с Windows 10 обновлёнными.

Полный список дат окончания обслуживания для всех версий и редакций операционных систем Windows и Windows Server находится на странице жизненного цикла Windows, также можно использовать инструмент поиска Microsoft Lifecycle Policy для поиска информации о жизненном цикле для всех коммерческих продуктов Microsoft.

Доступна предварительная версия Configuration Manager 2002.2

Вышла предварительная версия (Technical Preview) обновления 2002.2 для Microsoft Endpoint Configuration Manager. Данный предварительный релиз содержит:

Улучшения поддержки для устройств ARM64. Все платформы Windows 10 (ARM64) теперь доступны в списке поддерживаемых версий операционных систем для следующих объектов:

• Поддерживаемые платформы элементов настройки (Configuration Item).
• Тип требований для развертывания приложений (Application Deployment).
• Требования пакетов программ (Package Program).
• Расширенные свойства последовательностей задач (Task Sequence).

Поддержка для 64-ех битной редакцию macOS Catalina. Configuration Manager теперь поддерживает 64-ех битную редакцию macOS Catalina версии 10.15.

Поиск всех подпапок для элементов настройки (Configuration Items) и базовых настроек (Configuration Baselines). Подобно улучшениям в предыдущих релизах, теперь можно использовать опцию поиска “Все подпапки” (All Subfolders) из узлов элементов настройки (Configuration Items) и базовые настройки (Configuration Baselines).

Внутренние правила управления для корректной настройки HTTPS. Данный релиз включает у себя дополнительные внутренние правила, чтобы помочь настроить сайт на безопасные коммуникации по HTTPS:

• Сайты, которые не имеют корректной конфигурации HTTPS.
• Устройства, не загруженные в Azure AD.

Улучшения в управлении BitLocker. В текущей ветке Configuration Manager версии 1910, для интеграции службы восстановления BitLocker, требовалась точка управления (Management Point) с включенным HTTPS. Соединение HTTPS требуется для шифрования ключей восстановления во время их передачи по сети от клиента Configuration Manager на точку управления. Начиная с данной версии, требование HTTPS относится к веб-сайту IIS, который размещает службу восстановления, а не ко всей роли точки управления. Это изменение упрощает требования к сертификату, сохраняя шифрование ключей восстановления при передаче.

Улучшения в расширении и миграции локальных сайтов в Microsoft Azure. Теперь поддерживается развертывание нескольких системных ролей сайта на одной виртуальной машине Azure. Также можно добавить системные роли сайта после завершения начального развертывания виртуальной машины Azure.

Обновление 2002.2 для предварительной версии доступно в консоли Microsoft Endpoint Configuration Manager. Для новых установок, базовая версия 1911 ветки предварительных версий Configuration Manager доступна в Microsoft Evaluation Center. Релизы ветки предварительных версий дают возможность попробовать новый функционал Configuration Manager в тестовом окружении до релиза.

Команда разработки будет рада услышать обратную связь о новейшей предварительной версии. Это можно сделать прямиком из консоли или воспользоваться приложением Feedback Hub для передачи информации об ошибках продукта.

Новые возможности в Update Rollup 1 для System Center 2019 Data Protection Manager

Команда System Center анонсировала Update Rollup 1 для System Center 2019 Data Protection Manager (DPM). Данное обновление включает в себя новые возможности, исправления критических ошибок и устраняет проблемы развертывания.

Поддержка томов ReFS и томов ReFS с включенной дедубликацией.

Windows Server поддерживает Resilient File System (ReFS) для лучшей устойчивости, доступности и масштабирования различных рабочих нагрузок. По факту Modern Backup Storage в System Center Data Protection Manager использует ReFS для хранения резервных копий. Начиная с данного релиза (обновления), поддерживается резервное копирование томов ReFS, в том числе томов ReFS с включенной дедубликацией.

Теперь можно выполнять резервное копирование рабочих нагрузок, развернутых на томах ReFS, от следующих приложений:

• Windows Server 2019, 2016, 2012 R2, 2012.
• SQL Server 2019, 2017 и 2016.
• Exchange Server 2019, 2016.
• SharePoint 2019, 2016 с последними пакетами обновлений (SP).

Резервное копирование виртуальных машин, сохраненных на томах ReFS, поддерживается ещё с DPM 2016 за счёт использования Resilient Change Tracking (RCT) – встроенное отслеживание изменений в Hyper-V.

Установка DPM на ядро сервера (Server Core).

Применение ядра сервера (Server Core) с каждым годом увеличивается в корпоративном секторе, так как оно обеспечивает меньшее потребление диска и сокращение фронта атак. Многие клиенты запрашивали поддержку запуска DPM на ядре сервера. Начиная с DPM 2019 Update Rollup 1, поддерживается установка на ядре сервера (Server Core) при помощи автоматической установки (Unattended Installation).

Можно подключить сервер DPM к Azure, чтобы иметь возможность хранить резервные копии в облаке. Для этого необходимо установить агент Microsoft Azure Recovery Service (MARS) на сервере DPM. На данный момент установка агента MARS на ядро сервера не поддерживается. Поддержка установки MARS на ядро сервера запланирована в будущих релизах.

Резервное копирование офлайн (Offline Backup) при помощи Azure Data Box (Предварительная версия).

DPM может быть интегрирован в Azure Backup, что позволяет выполнять резервное копирование в Backup Vault, расположенный в Azure. Это предоставляет альтернативу длительному хранению резервных копий на ленте. После подключения к Azure, начальные полные резервные копии (Full Backup), как правило требуют передачи большого объёма данных, что, в свою очередь, требует большой пропускной полосы. Последующие резервные копии передают только инкрементальные изменения. Начальные полные резервные копии, выполненные на сотнях терабайт, могут потребовать нескольких дней для передачи данных в Azure. При помощи возможности резервного копирования офлайн в Azure Backup можно передать данные начальных резервных копий при помощи дисков. DPM уже поддерживает возможность резервного копирования офлайн, которая позволяет передать данные при помощи собственных дисков.

Начиная с текущего обновления, добавлена опция дисков Microsoft (Microsoft Owned Disks) для резервного копирования офлайн, которая предоставляет преимущества сервиса Azure Data Box для передачи устройства Microsoft в безопасном режиме, защищенном от несанкционированного доступа. Эта опция избавляет от необходимости передавать собственные, совместимые с Azure диски и соединители или использовать временное хранилище для предварительного размещения данных. Дополнительно, Microsoft обеспечивает логистику доставки от точки до точки.

На диаграмме представлен процесс перемещения данных.

На данный момент, эта возможность добавлена для предварительного ознакомления и, по умолчанию, опции использования Azure Data Box нет в интерфейсе сервера DPM 2019 после обновления до UR1. Для получения доступа необходимо обратиться к команде разработки по адресу systemcenterfeedback@microsoft.com.

Расширения к резервному копированию офлайн при помощи Azure Import/Export Service.

Вместе с Update Rollup 1 для DPM 2019 удалена зависимость от файла Azure Publish Settings для аутентификации в Azure, и теперь аутентификация выполняется при помощи Azure AD. Дополнительная информация по предварительным требованиям и шагам настройки резервного копирования офлайн при помощи сервиса Azure Import/Export размещена в обновленной статье документации.

Команда разработки продолжает работы по над следующими обновлениями и новыми возможностями и будет рада услышать обратную связь.

Если вы заинтересованы в новых возможностях, которые находятся в разработке, пройдите опрос.

Новая опция доставки и развертывания Windows 10 версии 1909

Ранее я уже писал про новые возможности обновления Windows 10 19H2, сегодня мы рассмотрим механики, которые предоставляют данное улучшение подробнее.

Перед тем как начать обсуждение, стоит отметить что, если устройство запущено на версии Windows 10, младше чем 1903 процесс обновления до 1909 будет таким же, как и прежде. Новая процедура обновления применима как к устройствам, обновляемым через Windows Update/Windows Update for Business, так и через Windows Server Update Services (WSUS), Configuration Manager или любого другого инструмента управления. И опять-таки, для устройств с Windows 10 версии 1809 и более ранних нет ничего нового при обновлении до версии 1909.

Новое в доставке Windows 10 версии 1909.

Устройства с Windows 10 версии 1903 могут получить преимущества от нового пути обслуживания, который использует ту же технологию, которой доставляются ежемесячные обновления качества (Monthly Quality Updates), чтобы получить новые компоненты и возможности доступные в версии 1909. Это позволяет устанавливать обновления на Windows 10 версии 1909 при помощи улучшенных возможностей обновления и с сокращенным временем простоя.

Windows 10 версии 1903 и 1909 разделяют общую базовую операционную систему с идентичным набором системных файлов. В результате, новые возможности в Windows 10, версии 1909 были включены в последние обновления качества для Windows 10, версии 1903 (вышедшие 8-го октября 2019), до последнего времени в неактивном/отключенном состоянии. Эти новые возможности остаются неактивными до тех пор, пока их не включит специальный пакет – маленький, быстро устанавливаемый пакет включения, который просто активирует возможности Windows 10 версии 1909.

Пакет включения (Enablement Package) – это потрясающая опция для установки обновлений с ограниченной областью, таких как Windows 10 версии 1909, так как он позволяет обновиться с версии 1903 до 1909 с одной перезагрузкой, сокращая время простоя из-за обновления и позволяя быстрее получить преимущества от нового обновления. Дополнительно Windows 10 версии 1903 и 1909 используют общую базу, приложения и драйверы, которые работают с версии 1903 и спроектированы таким образом, чтобы работать аналогично с версией 1909, как после любого обновления качества Windows 10.

Получение Windows 10 версии 1909.

Как и говорилось выше, если устройство работает под управлением любой версии Windows 10 до 1903, никаких изменений в процедуре установки нет. Если же устройство работает под управлением Windows 10 версии 1903, далее мы рассмотрим разные подходы к обновлению.

Обновление через Windows Update.

Если устройство получает обновления напрямую из Windows Update, обновление до Windows 10 версии 1909 будет представлено также как любое другое обновление возможностей. Процесс установки будет быстрее, а также, как и с любым другим обновлением возможностей, можно выбрать дату и время установки версии 1909.

При использовании Windows Update for Business, устройство получит Windows 10 версии 1909 также как предыдущие обновления возможностей в соответствии с определенной политикой отсрочки обновления возможностей. Windows будет автоматически выбирать правильный путь и обновлять устройства под управлением Windows 10 версии 1903 до версии 1909 при помощи включающего пакета.

Обновление через средства самоуправления.

Все существующие опции для развертывания обновлений возможностей поддерживаются в Windows 10 версии 1909, в том числе обновление с носителя, который уже доступен по обычным каналам. Обратите внимание, что установка Windows 10 версии 1909 через накопитель не предоставляет сокращение числа перезагрузок при обновлении с версии 1903.

Microsoft сделала включающий пакет Windows 10 версии 1909, доступным через WSUS в виде KB4517245, который может быть установлен на существующих развертываниях Windows 10 версии 1903.

Дополнительные подробности.

Версионность.

Можно проверить, что обновление Windows 10 версии 1909 было успешно применено, при помощи winver, версионного API, WMI и других популярных интерфейсов и убедиться, что номер сборки операционной системы 18363. Так как при обычной установке версия сборки отображается как 18362.

Пространство на диске.

Если оставить устройство работать с Windows 10 версии 1903, накладные расходы из-за отключенных возможностей, которые являются частью обычных ежемесячных обновлений, составят чуть менее 25 МБ. Опять же эти возможности останутся отключенными пока не будет использован включающий пакет Windows 10 версии 1909.

Удаление.

Если необходимо удалить Windows 10 версии 1909, можно воспользоваться параметрами Windows Update [Параметры Windows (Settings) → Обновление и безопасность (Update & Security) → Центр обновления Windows (Windows Update) → Просмотр журнала обновлений (View update history)], выбрать «Удалить обновления» (Uninstall Updates) и удалить Feature Update to Windows 10 version 1909 via Enablement Package (KB4517245). Это вернет устройство к Windows 10 версии 1903. Это отдельный путь от вкладки Восстановление (Recovery), которая удаляет большинство не обслуживающих обновлений возможностей.

Windows Server.

Экземпляры Windows Server продолжат получать ежемесячные обновления качества для Windows Server, версии 1903. Пакет включающий возможности не будет автоматически предлагаться Windows Server через Windows Update, Microsoft Update Catalog или WSUS. Вместо этого обновленный образ уже доступен для развертывания и обновления Windows Server до версии 1909.

30 месяцев поддержки.

Устройства под управлением Windows 10 версии 1909 с реакцией Enterprise, Enterprise IoT или Education будут получать 30 месяцев поддержки. В свою очередь устройства под управлением Windows 10 версии 1903 получают 18 месяцев поддержки. Для получения дополнительной информации по жизненному циклу обслуживания обратитесь к странице жизненного цикла Windows.

В следующий раз я подробней расскажу о новых возможностях, которые появились в Windows 10 версии 1909.

Продление поддержки для инструментов Microsoft Desktop Optimization Pack (MDOP)

Для упрощения планирования информационных технологий Microsoft стандартизировала жизненный цикл поддержки Microsoft Desktop Optimization Pack (MDOP) и анонсировала единую дату окончания поддержки для практически всех инструментов. MDOP – это набор продуктов, которые помогают улучшить совместимость, упростить управление устройствами, снизить затраты на поддержку, улучшить управление оценкой и улучшить контроль политик. MDOP доступен по подписке для клиентов Software Assurance, Windows Enterprise E3/E5 и Microsoft 365 Enterprise E3/E5.

В набор MDOP включены следующие продукты:

• Advanced Group Policy Management (AGPM).
• Application Virtualization (App-V).
• Diagnostic and Recovery Toolset (DaRT).
• Microsoft BitLocker Administration and Monitoring (MBAM).
• Microsoft Enterprise Desktop Virtualization (MED-V).
• User Experience Virtualization (UE-V).

Каждый продукт был создан отдельно и позднее упакован в единое портфолио под названием Microsoft Desktop Optimization Pack (MDOP). Однако, каждый продукт имеет собственный жизненный цикл разработки и поддержки.

Следующая таблица отображает оригинальные даты основной (Mainstream) и расширенной (Extended) поддержки, а также новую дату окончания расширенной (Extended) поддержки для каждого продукта MDOP. Обратите внимание, что продлена только расширенная (Extended) поддержка для последней версии каждого инструмента и это никак не касается основной поддержки (Mainstream). Например, поддержка DaRT 8.0 не была продлена, а поддержка DaRT 10 была.

Продукт	Окончание основной поддержки (Mainstream)	Исходная дата окончания расширенной поддержки (Extended)	Новая дата окончания расширенной поддержки (Extended)
AGPM v4 SP3	10 апреля 2018	12 января 2021	14 апреля 2026
App-V: Streaming Server, Terminal Server 5.0 SP3, 5.1 и 5.2.	9 января 2018	10 января 2023	14 апреля 2026
DaRT 10.0	13 апреля 2021	14 апреля 2026	14 апреля 2026
MBAM 10.0	9 июля 2019	9 июля 2024	14 апреля 2026
MED-V 2.0	12 апреля 2016	13 апреля 2021	Не изменилась
UE-V	14 апреля 2020	8 апреля 2025	14 апреля 2026

Отличия основной (Mainstream) и расширенной (Extended) поддержки.

Пока продукт находится в стадии основной поддержки (Mainstream) Microsoft продолжает разработку возможностей продукта, предоставляя обновления и исправления, а также предлагая поддержку. Когда продукт переходит в стадию расширенной поддержки, Microsoft продолжает предоставлять обновления и исправления, предлагать поддержку, но перестает добавлять новые возможности в продукт.

Добавление MBAM в System Center Configuration Manager (SCCM) и Microsoft Intune.

Команда разработки продолжает работы по переносу возможностей из MBAM в Microsoft Intune и SCCM, что было анонсировано в мае 2019. Если же используется MBAM и переход в облако еще не совершен, а также не используется Configuration Manager, можно продолжить использовать MBAM до 14 апреля 2026 года.

Дата окончания поддержки.

Чтобы упростить специалистам по ИТ, которые используют инструменты из набора MDOP операции планирования и стандартизировать дату окончания для всех продуктов Microsoft назначила единую дату окончания поддержки. 14 апреля 2026 года была выбрана, как самая дальняя дата окончания поддержки из всего набора, изначально это была дата окончания поддержки для DaRT 10.0.

Больше информации о MDOP можно получить при помощи технической документации. Больше информации жизненном цикле продуктов Microsoft можно получить на странице Microsoft Lifecycle Policy.

Поддержка версий текущей ветки (Current Branch) System Center Configuration Manager (SCCM)

Microsoft планирует выпускать обновления для текущей ветки (Current Branch) Configuration Manager несколько раз в год. Для версий Configuration Manager, вышедших до 1710, срок поддержки составляет 12 месяцев. Начиная с версии 1710, каждая новая версия поддерживается 18 месяцев с даты релиза. Microsoft предоставляет техническую поддержку на весь период. Существует две отдельных фазы обслуживания, которые зависят от доступности новейшей версии текущей ветки (Current Branch):

• Фаза обслуживания с критическими обновлениями и обновлениями безопасности (Security & Critical Updates) – после выпуска новейшей версии Configuration Manager, для него выпускаются обновления безопасности (Security) и критические (Critical) обновления.
• Фаза обслуживания только с обновлениями безопасности (Security Updates) – после релиза новой версии в текущей ветке (Current Branch), Microsoft поддерживает только выпуск обновлений безопасности на оставшийся жизненный цикл поддержки.

График обслуживания и поддержки Configuration Manager отображает общее условное представление цикла поддержки релизов в текущей ветке (Current Branch) и не представляет актуальных или ожидаемых дат релиза.

Последняя версия в текущей ветке (Current Branch) всегда находится в фазе обслуживания с критическими обновлениями и обновлениями безопасности (Security & Critical Updates). Такая поддержка гарантирует, что в случае обнаружения дефекта в коде, гарантированно выйдет обновление, которое закроет неисправность, при условии наличия новейшей версии в текущей ветке (Current Branch). Все остальные поддерживаемые версии в текущей ветке (Current Branch) будут получать только обновления безопасности.

PS. Ранее я писал об окончании поддержки SCCM 2007 и FEP 2010 (9 июля 2019 года).

Окончание поддержки System Center Configuration Manager (SCCM) 2007 и Forefront Endpoint Protection (FEP) 2010

9 июля 2019 года истекает срок поддержки System Center Configuration Manager (SCCM) 2007 и Forefront Endpoint Protection (FEP) 2010. После этой даты Microsoft перестанет выпускать новые обновления, в том числе обновления не связанные с безопасностью, оказывать поддержку (платно и бесплатно) и обновлять технический онлайн-контент. Также Microsoft планирует прекратить выпуск обновлений определений, ядра и платформы для Forefront Endpoint Protection (FEP) 2010 в момент окончания поддержки. Это окончание может произойти без дополнительного уведомления.

Для клиентов, которые продолжают поддерживать данную платформу, Microsoft рекомендует рассмотреть переход на последние версии Configuration Manager в текущей ветке (Current Branch).

Текущая ветка Configuration Manager делает развертывание и управление Windows проще чем, когда бы то ни было раньше, вместе с новыми улучшениями, включающими поддержку новейших возможностей Windows 10, обновление Windows 10 на месте (In-place), более частые и простые обновления, унифицированный портал для конечных пользователей и локальное управление мобильными устройствами (MDM).

Релиз Microsoft System Center 2019

Коллеги, 7 марта был анонсирован и 14 марта состоялся релиз System Center 2019. Он уже доступен для клиентов Microsoft, обладающих активной лицензией в Volume Licensing Service Center (VLSC). Для всех остальных пробная версия System Center 2019 доступно в Microsoft Evaluation Center.

По мере роста развертываний в публичных облаках и локальных центрах обработки данных (ЦОД), развиваются и инструменты управления для соответствия требованиям клиентов. Набор System Center продолжает играть важную роль в управлении локальными центрами обработки данных (ЦОД) и удовлетворять потребности ИТ в адаптации публичного облака.

System Center 2019 позволяет разворачивать и управлять Windows Server 2019 в производственных масштабах для соответствия потребностям центров обработки данных (ЦОД).

System Center 2019 сфокусирован на следующих областях:

• Первоклассный инструменты для мониторинга и управление центрами обработки данных.
• Поддержка и управление возможностями последних версий Windows Server.
• Обеспечение возможностей гибридного управления и мониторинга совместно с Azure.

System Center 2019 – это релиз с длительной поддержкой (Long Term Service Channel, LTSC), который предоставляет 5 лет базовой и 5 лет расширенной поддержки для клиентов. В соответствии с этим System Center 2019 будет актуальным в рамках пятилетнего окна основной поддержки за счёт выхода накопительных обновлений (Update Rollup) каждые 6 месяцев.

Гибрид.

Так как корпоративные инфраструктуры теперь объединяют локальные и облачные окружения, клиенты Microsoft рассматривают возможность адаптации сервисов Azure при помощи локальных инструментов. Для этого Microsoft разработал System Center, интегрированный с набором сервисов управления в Azure, для масштабирования локальных инструментов.

• При помощи интеграции Service Map с System Center Operations Manager (SCOM) можно автоматически создавать распределенные диаграммы приложений в Operations Manager, которые основываются на динамических картах зависимости в Service Map.
• При помощи Azure Management Pack можно просматривать счётчики производительности и предупреждений в SCOM, интегрироваться с мониторингом веб-приложений в Application Insights и вести мониторинг большего числа сервисов PaaS, таких как Azure Blob Storage, Azure Data Factory и прочих.
• Virtual Machine Manager (VMM) 2019 позволяет упростить установку исправлений на виртуальные машины (VM) при помощи интеграции с Azure Update Management.

Безопасность.

В связи с ростом числа и комплексности угроз, безопасность остаётся одним из ключевых приоритетов для инфраструктур всех уровней.

• Продукты System Center теперь поддерживают вход от имени службы (Service Logon) и избегают зависимости от интерактивного входа (Interactive Logon) в соответствии с передовым опытом в области обеспечения безопасности.
• VMM 2019 теперь включает новую роль - администратор виртуальных машин (Virtual Machine Administrator), которая предоставляет достаточный набор разрешений для просмотра в режиме только чтения фабрики ЦОД, но предотвращает эскалацию привилегий до администратора фабрики (Fabric Administrator).

Программно-определенный центр обработки данных (Software-Defined Data Center).

В настоящие время гипер-конвергентная инфраструктура (HCI) является важным трендом в локальных центрах обработки данных (ЦОД). Владельцы инфраструктур рассматривают снижение затрат за счёт использования серверов с высокопроизводительными локальными дисками для одновременного выполнения необходимых операций вычисления (Compute) и хранения (Storage).

• При помощи VMM 2019 можно управлять и вывести мониторинг гипер-конвергентных развертываний более эффективно: начиная с обновления или внесения исправлений в кластеры Storage Spaces Direct без простоя и до мониторинга здоровья дисков.
• Оптимизация хранилища VMM 2019 позволяет оптимизировать размещение виртуальных жестких дисков (VHD) между общими томами кластера (CVS) и предотвратить простой виртуальных машин вызванный переполнением хранилища.

Модернизация управления и мониторинга.

Владельцы инфраструктур будут заинтересованы в System Center Operations Manager (SCOM) за его расширяемость и экосистему пакетов управления (Management Packs) для мониторинга рабочих нагрузок Microsoft и прочих производителей.

• При помощи дашбордов HTML5 и возможности развертки в веб-консоли в SCOM теперь имеется возможность использовать упрощенный вывод и расширить консоль мониторинга при помощи настраиваемых виджетов SCOM REST API.
• Ещё одним шагом вперёд в SCOM стала модернизация уведомлений по почте, вместе с поддержкой электронной почты HTML в SCOM 2019.
• SCOM 2019 добавил новые возможности для предупреждений на базе мониторов, таким образом, чтобы предупреждения не могли быть закрыты оператором в то время, как монитор остаётся в нездоровом состоянии.
• SCOM расширил мониторинг Linux за счёт эффективного использования Fluentd и теперь устойчив к управлению отказоустойчивыми серверами в окружениях Linux.
• Все пакеты управления SCOM теперь поддерживают роли и компоненты Windows Server 2019.

Быстрое резервное копирование при помощи Data Protection Manager.

Data Protection Manager (DPM) 2019 предоставляет оптимизированное резервное копирование во времени (быстрее) и пространстве (занимает меньше хранилища).

• DPM улучшает производительность резервного копирования при помощи 75 процентного увеличения скорости и обеспечивает мониторинг ключевых параметров резервного копирования через Log Analytics.
• DPM поддерживает резервное копирование виртуальных машин VMware на ленту.
• В дополнение к Windows Server 2019, DPM теперь предоставляет резервное копирование для новейших рабочих нагрузок, таких как SharePoint 2019 и Exchange 2019.

Orchestrator 2019 и Service Manager 2019.

Orchestrator 2019 поддерживает Windows PowerShell версии 4.0 и старше, а также позволяет запускать 64-ех битные командлеты.

Service Manager 2019 поставляется с улучшенным соединителем Active Directory (AD Connector), который способен выполнять синхронизацию с указанным контроллером домена.

Изменение графика релизов.

Команда System Center внесла изменения в последовательность выхода релизов System Center, для оптимизации путей доставки новых возможностей. До сегодняшнего дня System Center поставлялся двумя способами – LTSC и SAC, а также дополнительно в виде Update Rollups (URs).

Большинство клиентов Microsoft предпочитают канал с длительной поддержкой (Long Term Service Channel, LTSC) – такие релизы, как System Center 2016 для развертывания в инфраструктурах центров обработки данных (ЦОД). LTSC предоставляет 5 лет основной поддержки и 5 лет расширенной, вместе с Update Rollups (URs), предоставляющими инкрементальные исправления и обновления. Благодаря обратной связи, полученной от клиентов, Microsoft собрал статистику о том, что LTSC работает лучше в большинстве развертываний System Center, так как цикл обновления дольше и более стабилен.

На базе полученной информации Microsoft сконцентрировал ресурсы на инновационных планах для System Center в релизах LTSC и останавливает выпуск релизов SAC. Microsoft System Center 2019 поддерживает обновление с двух предыдущих релизов SAC, таким образом, клиенты с развернутым System Center 1801 и System Center 1807 могут обновиться до System Center 2019, точно также, как System Center 2016 может быть обновлён до System Center 2019.

System Center Configuration Manager (SCCM) не затронут изменения в графике релизов 2019, и он продолжит поддерживать текущий график выпуска 3 раза в год.

Балансировка виртуальных машин в Windows Server 2016

Коллеги, пришло время продолжить разбор новых возможностей Windows Server 2016. Сегодня речь пойдет об отказоустойчивых кластерах с Hyper-V, начиная с Windows Server 2016 в них присутствует автоматическая балансировка виртуальных машин.

 

 

В веб-касте вы найдете описание технологии балансировки виртуальных машин, демонстрации настройки балансировки при помощи диспетчера отказоустойчивых кластеров и Windows PowerShell, отдельно в веб-касте описывается взаимодействие автоматической балансировки виртуальных машин с технологией Dynamic Optimization из System Center Virtual Machine Manager (SCVMM).

 

Подробности и видео: LebedevUM.

 

PS> Ранее я уже освещал отдельные возможности отказоустойчивых кластеров, в частности про блочный кэш CSV я рассказывал в веб-касте «CSV Block Cache в отказоустойчивых кластерах Windows Server 2012 R2», а обновление операционных систем кластера без остановки (Cluster Rolling Upgrade), я показывал в записи вебинара «Первый взгляд на Windows Server Technical Preview».

Развертывание SQL Server в облаке (SCVMM 2012 R2)

Последние несколько лет все рекламируют облачные технологии, не будем оставаться в стороне и взглянем на них с технической стороны, на примере возможностей System Center 2012 R2 Virtual Machine Manager (SCVMM).

Веб-каст в первую очередь рассказывает о возможностях SCVMM, параллельно демонстрируя создание шаблонов профилей, шаблонов виртуальных машин и шаблонов служб и  развертывание сервиса SQL Server в облаке. 

В веб-касте вы найдете информацию об архитектуре System Center 2012 R2 Virtual Machine Manager и демонстрацию возможностей клонирования и автоматической настройки экземпляров SQL Server 2008 – 2012 средствами SCVMM. Материал, представленный в веб-касте подойдет не только для развертывания сервисов в облаках, но и для развертывания сервисов и виртуальных машин на хосты и отказоустойчивые кластеры Hyper-V.

Отдельное внимание в веб-касте уделено двум популярным ошибкам, с которыми сталкиваются при работе с SCVMM: 22703 - The SQL media configured on the template is not supported by Virtual Machine Manager. Связанной с невозможностью настройки экземпляра SQL Server 2014. И ошибки 23001 – Cannot create a non highly available virtual machine because the path C:\ClusteredStorage\Volume1\... is a clustered resource. Которая возникает при попытке размещения виртуальной машины в кластере без выставления опции высокой доступности в профиле оборудования (Hardware Profile). 

Подробности и видео: LebedevUM.

В веб-касте даются ссылки на дополнительный материал по данной теме, продублирую их здесь:

• Установка Hyper-V.
• Создание VHD/VHDX-диска с операционной системой, подготовленной к клонированию (Syspreped).
• Создание файла ответов, для автоматической установки Windows.

PS> Это первый веб-каст по продуктам System Center, в дальнейшем я постараюсь сделать еще несколько по некоторым из них.

Поздравляю всех с началом учебного года!

Что нас ждет в новом Windows Server?

Коллеги!

 

18 декабря 2014 года я проведу бесплатное онлайн мероприятие, посвящённое Windows Server Technical Preview: «Что нас ждет в новом Windows Server?». Программа мероприятия будет включать в себя: мой доклад: «Новое в Windows Server Technical Preview», сессию вопросов и ответов после доклада и викторину с розыгрышем призов. Начало мероприятия в 16:00 по Москве (UTC+ 03:00).

 

Для участия в вебинаре необходимо зарегистрироваться: edu.softline.ru.

 

В докладе я рассмотрю новые возможности управления, обеспечения безопасности, компоненты которые впервые появятся в Windows Server и компоненты, которые будут исключены из будущей версии. Основное внимание моего доклада будет уделено новым возможностям Hyper-V и Windows PowerShell.

 

Программа доклада:

 

Модуль 1: Введение в технологии Windows Server.

• История версий Windows Server.
• Методика изучения Windows Server.
• Новые возможности Windows Server.

Модуль 2: Hyper-V.

• Новые возможности управления.
• Новые возможности виртуальных машин.
• Новые возможности гостевых ОС.

Модуль 3: Кластеризация и хранилище.

• Обновление операционных систем в кластере.
• Обновленные возможности QoS хранилища.
• Реплика хранилища.

Модуль 4: Windows PowerShell 5.0.

• Новые возможностиWindows PowerShell.
• Новые возможностиWindows PowerShell ISE.
• Новые возможностиWindows PowerShell DSC.

 

P.S. После мероприятия в общий доступ будет выложена запись доклада, прошедшие регистрацию первыми получат доступ к ней, даже если не смогут принять участие.

 

Обновления к продуктам Microsoft

Доброго всем времени суток!

Продолжаю попытки немного развить и разнообразить блог. Как и в прошлый раз, поводом для публикации стала ревизия в разделе выбора продуктов на WSUS-сервере. На этот раз в разделе выбора продуктов для себя я выбрал:

• Office 2013
• System Center 2012 SP1 - App Controller
• System Center 2012 SP1 - Data Protection Manager
• System Center 2012 SP1 - Operations Manager
• System Center 2012 SP1 - Virtual Machine manager

Хочется заострить внимание на том, что в разделе Office 2013 содержатся обновления не только для Microsoft Office 2013, Microsoft PowerPoint 2013, Microsoft Visio Viewer 2013, Microsoft Word 2013, но и для таких продуктов как Microsoft SharePoint Designer 2013, Microsoft SharePoint Workspace 2013 и, что самое важное, обновления для Microsoft SharePoint Enterprise Server 2013.

Также, забегая вперед, хочется отметить, что в будущем я сделаю несколько веб-кастов по SharePoint Server 2013 и расскажу о некоторых новых возможностях этого продукта.

Обновления к новым продуктам Microsoft.

   Последние две недели был очень занят, плотно работал с Exchange Server 2010 и Lync Server 2010, поэтому времени практически не было. Тем не менее, я планирую развивать блог, и теперь иногда буду выкладывать некоторые рабочие моменты.

Так, например, сегодня я проводил ревизию своего WSUS-сервера и в списке продуктов обнаружил некоторые изменения. Себе я добавил: 

• SQL Server 2012
• System Center 2012 - Data Protection Manager
• System Center 2012 - Operations Manager

Что касается самих обновлений, то для SQL Server 2012 доступны два обновления безопасности, которые устраняют довольно серьезные ошибки, позволяющие злоумышленнику получить контроль над вашей системой. Нужно отметить, что объем каждого из обновлений для x64 систем более 400 Mb, а если учесть, что этих же обновления доступны для архитектуры x86, то общий объем получается: 1503,8 Mb. Подробнее в базе знаний:

• KB2716441
• KB2716442

Обновления для System Center 2012 – это пакет Update Rollup 3 исправляющий целую кучу проблем. Подробности также доступны в базе знаний:

• SCDPM - KB2751230
• SCOM - KB2750631

На тот случай если вы по каким-то причинам не используете WSUS, все обновления доступны в центре загрузок Microsoft.

Смена разрешения в веб-кастах.

Коллеги всем доброго времени суток.

Сейчас я веду несколько серий веб-кастов, которые продолжу записывать и выкладывать:

• Windows 7
• Windows Small Business Server 2011
• Windows PowerShell 2.0 (будет еще три заключительных веб-каста).
• CentOS 5

Так же я периодически записываю веб-касты по другим продуктам.

Более 99% веб-кастов записаны с разрешением 1024x768. Меня давно спрашивают, почему я не записываю с большим разрешением: на это было множество причин и сейчас я планирую изменить разрешение на 1440x900 для новых веб-кастов по:

• Windows 8
• Windows Server 2012
• System Center 2012
• SQL Server 2012
• Windows PowerShell 3.0
• Red Hat Enterprise Linux 6

и другим.

А старые серии продолжить записывать в привычном формате.

Коллеги, теперь вопрос к вам стоит ли это делать?

P.S. Голосование внизу страницы.

Новая серия веб-кастов по SCVMM 2012

Доброго всем дня!

Коллеги, готовлю новую серию веб-кастов, посвященную свежему продукту из линейки System Center 2012. На данный момент запланировано минимум 10 веб-кастов. Буду рад любым вопросам на эту тематику, присылайте на почту, постараюсь все вставить в веб-касты. Часть материала из веб-кастов я покажу на заседании MCP-Club Omsk.

Если вы представляете интересы IT-компании и хотели бы помочь этой серии веб-кастов в обмен на соответствующую порцию PR и рекламы также пишите в почту - обсудим!

По всем вопросам пишите на lebedev.yuriy@gmail.com.