Windows çalışma alanını standartlaştırmak

Çeşitlilik gerçekte neye mal olur

Envantere eklenen her model kendi sürücü setini, kendi yerleştirme istasyonu davranışını, kendi ürün yazılımı döngüsünü ve servis masasının öğrenmek zorunda kalacağı kendi tuhaflıklarını getirir. İki model yönetilebilir. Sekiz, her destek çağrısına binen kalıcı bir vergidir; çünkü ilk soru artık bu kullanıcıda hangi varyantın olduğudur.

Çeşitliliği doğuran tasarruf neredeyse her zaman süregelen maliyetten küçüktür. O çeyrekte en ucuz olanı almak satın almada küçük bir yüzde kazandırır ve cihazın ömrü boyunca süren bir destek yükü ekler.

Sekiz model değil, iki ya da üç profil

Tek üreticiden dört profil, üç üreticiden sekiz modeli yürütmekten çok daha kolaydır. Marka seçimi, profillere tam bir döngü boyunca sadık kalma disiplininden daha az önemlidir.

Sıfır dokunuşlu kayıt hesabı değiştirir

Geleneksel modelde cihaz BT’ye gelir, kutusundan çıkarılır, imajlanır, alan adına katılır, yapılandırılır ve sonra teslim edilir. Bu cihaz başına bir ila üç saattir ve dağıtımların neden haftalarla ölçüldüğünün nedenidir.

Sıfır dokunuşlu kayıt, cihazı tedarikçiden doğrudan kullanıcıya gönderir; kiracınıza kayıtlı olarak. Kullanıcı oturum açar ve cihaz kendini yapılandırır: politikalar, uygulamalar, güvenlik ayarları, yazıcılar. Mühendis ona hiç dokunmaz.

Herhangi bir büyüklükteki dağıtım için bu, bir proje ile bir teslim takvimi arasındaki farktır. Ayrıca bozulan bir dizüstünü değiştirmeyi de önemsizleştirir; dolaptaki bir yedek, oturum açma süresi kadar bir sürede çalışır bir cihaza dönüşür.

Altın imaj mı, politika olarak yapılandırma mı

Eski yaklaşım her şeyi içeren tek bir imaj kurar ve bunu her cihaza uygular. Öngörülebilirdir ve kötü yaşlanır: bir şey değiştiğinde imajın yeniden kurulması gerekir ve sizi imajın kurulduğu donanıma bağlar.

Güncel yaklaşım işletim sistemini üreticinin gönderdiği haliyle bırakır ve geri kalan her şeyi politika olarak uygular; böylece yapılandırma bir anlık görüntü değil bir tanım olur. Kurulumu daha uzun, bakımı belirgin biçimde daha kısa sürer ve donanım değişikliğini yeniden kurulum olmadan atlatır.

Orta ölçekli kurumların çoğu için artık doğru yanıt ikincisidir. İstisnası, politika tabanlı kuruluma direnen uygulamaların bulunduğu yoğun özelleştirilmiş ortamlardır; bunları taahhüt vermeden önce belirlemekte fayda var.

Güncelleme kaosu değil, güncelleme halkaları

İki uç da yaygındır ve ikisi de yanlıştır: güncellemelerin herkese hemen uygulanması ya da önceki bir güncelleme sorun çıkardı diye süresiz ertelenmesi.

Halkalar bunu çözer. Küçük bir pilot grup güncellemeleri önce alır, daha geniş bir grup bir hafta sonra, geri kalanı bir hafta daha sonra; kritik güvenlik güncellemeleri ise herkes için daha kısa bir döngüde. Bu, kötü güncellemeyi iki yüz makine yerine yirmi makinede yakalar ve güncellemelerin ne zaman uygulanacağının yanıtı bir tartışma değil bir takvim olur.

Önce neyi standartlaştırmalı

• Kayıt. Cihazların katılmasının tek bir yolu. Geri kalan her şey buna bağlıdır.
• Güvenlik temel çizgisi. Disk şifreleme, uç nokta koruması, ekran kilidi, yerel yönetici hakları. Her yerde aynı, kıdeme göre istisnasız.
• Uygulama dağıtımı. Tek bir mekanizma. Portal, betik ve elle kurulum karışımı değil.
• Güncelleme halkaları. Tanımlı gecikmeyle tanımlı gruplar.
• Sonra profiller. Altındaki katman tutarlı hale geldiğinde donanım standartlaşması kendiliğinden gelir.

Bunu günlük olarak nasıl yürüttüğümüz yönetilen BT altında, cihazların teslimi ise donanım yaşam döngüsü altında anlatılıyor.