Die wesentlichen Grenzen liegen eher auf Seiten des Dateisystems.

Windows unterscheidet zwischen Platten mit MBR oder welchen mit GUID Partitionstabellen. MBR basierte Laufwerke haben tatsächlich (konventionell) eine Grenze von knapp 2TB Größe. Heutige Platten umgehen dies durch das “Advanced Format” mit physischen 4K Sektoren. In diesem Fall sind aber GPT Platten eher sinnvoll, wenn die Größe über 2TB wachsen soll. NTFS als Dateisystem erlaubt knapp 64TB als maximale Größe. Technisch sollte man also mit LUNs, die als GPT Platte initialisiert werden, auf der sichern Seite sein. Aber auch, wenn so LUNS mit deutlich über 2TB möglich sind, sollte man auch die Themen der Verwaltbarkeit, Datensicherung und auch die benötigte I/O Leistung nicht außer acht lassen…

Der TechDay Online zu Windows 7 Deployment führt in die Grundlagen ein, zeigt die verwendeten Werkzeuge und bietet Erfahrungen aus der Praxis. Dieser TechDay findet am 8. und 9. Juni 2011 als online Veranstaltung statt und kann im nachhinein weiterhin als Video abgerufen werden – nur die Möglichkeit Fragen zu stellen, fällt dann weg…

Ergänzend dazu hat sich auch ein amerikanischer MVP (Microsoft Most Valuable Professional) mit den Themen beschäftigt und dazu verschiedene Artikel mit diversen Kapiteln geschrieben:

• Deploying Windows 7 (29 Kapitel)
• Customizing the Default User Profile in Windows 7 (6 Kapitel)

Nicht vergessen: Die Werkzeuge werden ständig weiterentwickelt. Es lohnt sich also, immer nach Aktualisierungen Ausschau zu halten. Das Microsoft Deployment Toolkit (MDT) geht in die nächste Iteration. Noch (Stand heute) ist das MDT 2010 Update 1 aktuell, aber vor ein paar Tagen wurde die erste Beta des MDT 2012 freigegeben. Wer sich mit dem System Center Configuration Manager 2012 beschäftigt, findet hier ein kompatibles MDT. Ein paar Tage länger gibt es die Beta des Microsoft Assessment and Planning Toolkit 6.0 (MAP).

Bei anderen Grenzen ist das etwas schwieriger bzw. trickreicher. Die Diskussion um die Länge von Pfaden oder vollständigen Dateinamen ist etwas diffiziler. Aus Sicht des Programmierers gibt es (seit ewigen Jahren) die Konstante MAX_PATH (oder _MAX_PATH), die mit 260 definiert ist. Seit wir Unicode Pfade unterstützen, reicht das aber nicht mehr aus (OK, wenn man (in C/C++) korrekt _TCHAR verwendet, gäbe es eigentlich kein prinzipielles Thema). Trotzdem: Die Unicode APIs erlauben Pfadlängen bis zu 32767 Zeichen, wenn auch nicht in der üblichen Schreibweise – für Details empfehle ich diesen MSDN Artikel. Hier ergibt sich dann immer das Problem, was einerseits das Betriebssystem (oder Dateisystem) unterstützt und was die typischen Anwendungen unterstützen. Die Shell (der Windows Explorer) ist in dieser Betrachtung ebenfalls eine “Anwendung”, da er auch in den typischen Datei Dialogen Verwendung findet. Wer also sicherstellen will, dass Dateien am Ende auch wieder geöffnet werden können, sollte einigermaßen “kurze” Pfade einhalten – wieder einmal ein Fall, wo uns die Kompatibilität zur Vergangenheit nicht los lässt…
Manch Administrator sollte hier aber gelegentlich wachsam sein – wenn Robocopy zum Kopieren von Dateistrukturen verwendet wird, kann das Ergebnis auch mal länger ausfallen, da Robocopy längere Pfade als 260 Zeichen erlaubt. Weitere typische Probleme sind Freigaben, wo der lokale Pfad viel länger als der remote Pfad ist oder DFS, wenn lokale (kurze) Bäume in einen existierenden (schon längeren) DFS Baum eingehängt werden.

Disclaimer ;) : Da ich seit Jahren nicht mehr wirklich etwas “richtiges” programmiere, mag obiges in Details nicht absolut präzise sein.

Warum könnte der wichtig sein? Relativ einfach: Viele Anwendungen wandern in die Cloud und damit in den Browser. Die vielfach noch verwendeten älteren Browser sind einfach nicht mehr sicher genug oder erfüllen nicht die gestellten Anforderungen – man denke nur an HTML 5. Auf der anderen Seite verhalten sich moderne Browser häufig etwas anderes als die gewohnten älteren, was wiederum zu Kompatibilitätsproblemen führt.

Der TechDay hilft dabei, die Unterschiede zu verstehen und bei allem, was man benötigt, den Rollout zu bestreiten und Anwendungen kompatibel zu gestalten.

Nur muss man sich beeilen – in einer Woche ist es schon soweit und der TechDay läuft an. Er findet online statt und ist wie gewohnt kostenlos.

Was war passiert? Ich hatte einen Rechner mit einem englischen Windows 7 installiert, in das ich das deutsche Sprachpaket integriert hatte. Als jemand, der häufiger mit Virtualisierung und Servern zu tun hat, hatte ich auch die RSAT (Remote Server Administration Tools) installiert und natürlich den Windows Virtual PC. Aus irgendeinem Grund hatte ich aber ein RSAT Paket erwischt, dass nicht dem (bis vor kurzem) aktuellen Download entsprach. Ich hätte wetten können, dass es von externen Servern (RTM) stammte, aber im nachhinein kann man das häufig nicht mehr exakt nachvollziehen. Im CBS.log (%SystemRoot%\Logs\CBS.log) gab es dazu einen Fehler, der mich auf die richtige Spur brachte – eine Hilfe Datei zu einer Server Adminkonsole konnte nicht gefunden werden. Sie war auch nicht da! Sie hätte aber da sein müssen, wird aber durch das SP1 nicht aktualisiert, ist also auch nicht im SP1 enthalten… Server konnte also nur RSAT sein, daher habe ich dann die RSAT deinstalliert. Danach lief das Service Pack durch. Nachteil: Keine Server Administration mehr möglich. Seit dem 7. April ist der SP1 RSAT Download nun aber verfügbar.

Remote Server Administration Tools (RSAT) und Windows Virtual PC (WVPC) – beide Update Pakete tragen ein “RefreshPkg.msu” im Namen. Die jeweiligen Versionsnummern sind zum Teil irreführend… Daher: Für beide gemeinsam gilt:

• Das Download Paket gilt für Windows 7 RTM und Windows 7 SP1
• Wer die jeweiligen Komponenten vor dem SP1 Update installiert hatte, muss sie nicht getrennt aktualisieren – das hat das SP1 schon erledigt.
• Wer heute noch Windows 7 RTM installiert, kann trotzdem diese Pakete verwenden.

Meine bevorzugte Installationsreihenfolge für den Fall, dass kein Medium mit integriertem SP1 vorliegt:

• Windows 7 RTM (Enterprise, Ultimate, Professional)
• Windows 7 Service Pack 1 Update
• Datenträgerbereinigung inkl. der Service Pack Dateien – Achtung: Service Pack kann danach nicht mehr deinstalliert werden.
• RSAT, Virtual PC, IE9 etc.
• Windows Update

Wenn man das Service Pack auf einem Rechner installiert, der eine längere Historie hinter sich hat, ist es auf jeden Fall sinnvoll, zu prüfen, ob man irgendwelche “Pre-Release” Komponenten auf dem Rechner hat, um diese ggf. deinstallieren zu können. Treiber und Firmware sollten ggf. auf Aktualität geprüft werden. Die Versionen 1.0 von Security Essentials oder Forefront Client Security müssen auch im Vorfeld aktualisiert oder deinstalliert werden.
Man sollte unbedingt die Chance nutzen um zu prüfen, ob man eine aktuelle Sicherung hat!
Als ein weiterer sinnvoller Schritt, wenn Probleme auftauchen oder man vorbeugen will, ist das Systemupdate-Vorbereitungstool (System Update Readiness Tool), das man über den KB Artikel 947821 findet. Die aktuelle Version 10 vom Februar ist deutlich umfangreicher als die Vorgängerversionen, es hat also eine Reihe von Aktualisierungen gegeben!

Ich will jetzt hier nicht alle Informationen im Web duplizieren – Mein Kollege Daniel Melanchthon hat dazu in unserem Windows 7 Blog einen umfangreichen Artikel zu einem der Probleme geschrieben – aber ein paar typische Fehler sind ein Linux Bootloader, mit verschiedenen Tools modifizierte oder verschlankte Windows Installationen oder aber auch, wie in dem genannten Artikel beschrieben Fehler beim Aktualisieren der Windows Installationen.

Außer dem einen oben genannten Problem sind für mich alle bisherigen SP1 Updates dienstlich oder privat, volles Paket oder automatische Updates, Server oder Client ohne Probleme durchgelaufen und inzwischen auch wieder mit allen Funktionen versehen.

Ich behaupte zwar, zumindest höre ich das immer wieder aus den vorgebrachten Argumenten heraus, dass dies in vielen Fällen daran liegt, dass man noch auf dem Stand von Windows XP ist, was das Wissen, die Werkzeuge und die Prozesse betrifft. Nutzung der aktuellen Möglichkeiten, also imagebasierte Installationen von Windows 7, das sogenannte “offline Serviceing”, also die offline Integration von Treibern und Updates in das Installationsimage vor der Installation, die Automation des Verteilprozesses per PXE Boot mit Multicast und Automation der Installation über das Microsoft Deployment Toolkit 2010 (Minimum) oder den System Center Configuration Manager 2007 (empfehlenswert für mittlere bis große Unternehmen) dürfte viele der bekannten Probleme adressieren und auch die benötigte Zeit und die Kosten für die Migration optimieren, bzw. minimieren. Auch der darauffolgende Betrieb lässt sich mit den richtigen Werkzeugen (System Center Configuration Manager, App-V, WSUS) in optimierter Weise sicherstellen. Man sollte nicht vergessen, dass auch virtualisierte Clients umfassend verwaltet werden müssen – nur kommt hier die Verwaltung der Server noch dazu.

Aber egal – das war nicht das, was ich hier erzählen wollte… Und: Die Virtualisierung – nicht zu vergessen, dass auch das oben genannte App-V eine Virtualisierungstechnologie ist – ist in vielen Fällen eine sinnvolle und auch notwendige Ergänzung für die sonstigen Desktopsysteme.

Auf der TechEd, die diese Woche in Berlin stattfindet, wurden auch Details rund um das Service Pack 1 des Windows Server 2008 R2 erläutert. Für den Bereich der Desktop Virtualisierung (VDI) gibt es hier nennenswerte Verbesserungen. Zitat: “Hi, I’m Michael Kleef, senior technical product manager within the Windows Server and Cloud division. As Brad Anderson and I discussed at the TechEd Europe keynote today, Dynamic Memory, a new feature in Windows Server 2008 R2 SP1, can increase Virtual Desktop Infrastructure (VDI) densities by 40% compared to Hyper-V in Windows Server 2008 R2 and also well above a leading industry solution.”
Den ganzen Blog Post kann man hier nachlesen.

Es gibt also eine Menge spannender Dinge, die auf “uns” IT-Pro’s” warten…

Den alten Rechner am Platz stehen lassen und per KVM Switch zwischen alt und neu wechseln mag ja charmant klingen, dürfte aber nur in den wenigsten Fällen ein praktikabler Ansatz sein. Mancher sagt vielleicht, klar, ab auf einen Terminal Server. Dumm nur, wenn der sinnvollerweise auf Windows Server 2008 R2 läuft. In der Regel kommt die Antwort “XP Mode”, also die für Windows 7 Enterprise Edition und Ultimate verfügbare/lizenzierte Windows XP SP3 VM, die man nur herunterladen und installieren muss. Nachteil: Ich muss alle Anwendungen neu installieren, damit ich sie dort nutzen kann.
Anmerkung: Der häufig zitierte Grund, dass dies nur auf Rechnern funktioniert, die die Hardware unterstützte Virtualisierung unterstützen gilt schon lange nicht mehr, solange man den den dann benötigten Hotfix (KB977206) installiert hat.

Aber: Die Lösung ist da.

Das Tool, das die ganze “Magie” erledigt, gibt es schon länger: disk2vhd, ein Sysinternals Tool. Mit dem gerade erschienenen Solution Accelerator “P2V Migration for Software Assurance” (Download Link) lässt sich dies im Rahmen des Deployments bzw. der Migration erledigen. Durch die enge Integration in die Aufgabensequenzen des Microsoft Deployment Toolkit ergibt so eine abgerundete Migration bestehender Windows XP Maschinen – der existierende Rechner wird als virtuelle Festplatte für Virtual PC oder Hyper-V gespeichert und danach automatisiert Windows 7 mit den benötigten Komponenten und Anwendungen auf dem Rechner installiert. Per USMT (User State Migration Toolkit) werden dabei auch die Daten und Einstellungen vom alten Rechner auf die neue Installation übernommen.

Am Ende steht einmal eine neue Installation mit den benötigten Anwendungen. Die Daten und Einstellungen des Benutzers sind soweit sinnvoll, möglich und vorgesehen dabei übernommen worden. Zur Sicherheit oder für den Fall, dass es keine kompatible Lösungen für bisherige Anwendungen gibt, existiert die alte Arbeitsumgebung als virtuelle Maschine weiter. Je nach verfügbarer lokaler Leistungsfähigkeit kann die Maschine lokal unter dem Windows Virtual PC laufen oder aber zentral auf einem Server mit Hyper-V.

Zwei Punkte will ich aber noch besonders anmerken: Wie auch beim genannten Solution Accelerator erwähnt, sollte die Möglichkeit der Virtualisierung nicht das Allheilmittel für alle Systeme sein! Es ist auf jeden Fall bei weitem sinnvoller, sich der Kompatibilität der Anwendungen zu widmen und hier die Probleme zu lösen, auch, wenn dies heißen sollte neue Anwendungen für benötigte Funktionalitäten zu beschaffen. Es ist immer sinnvoll, erst einmal die Virtualisierung als den letzten möglichen Notnagel zu betrachten. Der wird vermutlich eh noch häufig genug benötigt.
Der zweite Punkt ist die Anmerkung unten auf der Seite von “disk2vhd” – die beschriebene Virtualisierung setzt bestimmte Windows Lizenzen voraus. Beispiel: Eine reine OEM Lizenz reicht nicht aus, um korrekt lizenziert zu sein. Das ist auch der Grund, warum der Solution Accelerator “… for Software Assurance” benannt ist.

Jetzt, ein Jahr später, sind wir anscheinend mitten drin. Die Anfragen und Termine rund um die sogenannte Desktop Strategie häufen sich. Microsoft Partner mit denen ich gelegentlich spreche sind stark beschäftigt oder finden sogar nicht genug qualifizierte Leute um die anstehenden oder nachgefragten Projekte zu bedienen.

Was tun wir, damit Sie erfolgreich sein können? Verschiedenes – je nachdem, wer dies gerade liest.

In der kommenden Woche findet das NT-AG Anwendertreffen statt. Ein Schwerpunkt ist dabei das Thema Deployment – frei nach dem Motto “aus alt mach neu”.
Diese Veranstaltung ist exklusiv den Mitgliedern der NT-AG Usergroup vorbehalten, aber Sie können ja auch Mitglied werden, wenn Sie es nicht schon sind.

Anfang Dezember veranstalten wir (Microsoft TechNet) einen virtuellen TechDay zu dem Schwerpunktthema Deployment. Dort werden dann die wichtigsten Themen behandelt, mit denen man typischerweise in der Praxis konfrontiert wird, wenn man sich dem Thema Deployment und Migration widmet. Auch die Kompatibilität von Anwendungen gehört dazu, also nicht nur das Bereitstellen von Windows 7 und Office 2010 mit allem, was dazu gehört.
Warum “virtuell” und nicht als Tour durch Deutschland? Per TechNet Newsletter wurden viele Leute gebeten, Ihre Wünsche zu äußern. Nach der Konsolidierung am Ende kristallisierte sich heraus, dass viele Leute gerne von ihrem Arbeitsplatz aus, möglichst am späten Nachmittag oder frühen Abend, gerne auch später noch offline, sich mit dem Thema beschäftigen wollen. Interaktion, also die Möglichkeit Fragen zu stellen und beantwortet zu bekommen, war auch wichtig, weswegen das reine Videogucken ausscheidet. Wenn man dann berücksichtigt, dass auch die Reiseaufwände zu einer Veranstaltung erheblich sein können – wir bekommen immer wieder die Frage warum nicht auch in <bitte hier Ihre Stadt einsetzen>? – wird klar, dass virtuelle TechDays vermutlich eine sehr gute und sinnvolle Ergänzung des bisherigen Formates sind. Auch hier bleiben die Aufzeichnungen nachher für die offline Ansicht erhalten, aber es gibt auch die Möglichkeit der direkten Teilnahme per Chat, wenn man sich registrieren mag.

Speziell an Partner und auch die Learning Partner, also typische “Multiplikatoren”, wendet sich ein Angebot, dass wir für den 25. November hier in München vorbereiten – einen eintägigen Deplyoment Workshop. Die Kommunikation und Einladung dazu läuft über die entsprechenden Kanäle. Aber – keine Sorge, alle anderen können sich die Inhalte auch aneignen. Unsere Learning Partner bieten dazu qualifizierte Schulungen an. Als Basis steht dafür der Microsoft Official Curriculum (MOC) Kurs 10220A (Planen und Verwalten von Windows 7-Desktopbereitstellungen und -umgebungen) zur Verfügung.

Mit der “Erfindung”, man sollte wohl besser sagen der “zweckgebundenen Entdeckung” von Blogs wurde vieles an Dokumentation an Blogs ausgelagert. Viele Leute machen viele Erfahrungen. Auf diese Weise ergibt sich durch Aggregation das vollständige Bild. Mag ja auch stimmen. Irgendwann kommt dann nur die Frage, welche Aussage denn jetzt als verbindlich betrachtet werden darf…

Was mich dann aber doch ein wenig überrascht hat, war die Tatsache, dass jetzt technisches Know-How sogar über die “sozialen Medien”, in diesem Fall Facebook, verbreitet werden. Soll nicht heißen, dass ich das schlecht finde – es hat mich einfach überrascht. In diesem Fall positiv, weil mir ansonsten die Info nicht so schnell aufgefallen wäre. Daher hätte es einen Blogpost von mir dann vermutlich auch nicht, oder zumindest nicht jetzt, gegeben. So bin ich aber bei Facebook über einen Eintrag von Torsten Meringer gestolpert, seines Zeichens Microsoft MVP (Microsoft Most Valuable Professional) für den System Center Configuration Manager. Das wiederum hat mich dann zu einem ergänzenden Blogpost motiviert…

Was spricht aber für die weitere Existenz der gedruckten harten Ware? Ich denke, dafür muss man nur mal Bus oder Bahn fahren. Ich glaube kaum, dass man dort elektronische Kopien beliebter beBILDerter Werke finden wird, selbst wenn betroffene Fachleute davon ausgehen, dass bald das ePaper billiger als das Bedrucken von konventionellem Papier sein wird.