Wracajac do tematu postu:

Od 8. dnia grudnia dostepna jest nowa wersja System Center Configuration Manager. Pierwsza zmiana to... nazwa.
Nie mamy do czynienia z System Center 2016 Configuration Manager, jak sie wieksza czesc z Was spodziewala. Tylko, po prostu, System Center Configuration Manager. Plus cyferki. Obecna , finalna i gotowa wersja to: System Center Configuration Manager 1511. Juz wyjasniam o co chodzi.

Cykl wydawniczy Windows sie zmienil. 2-3 glówne wydania roczne, wydania dla Biznesu, program Preview (Insiders).
Oczywiste jest, iz glówne narzedzie Microsoft, do zarzadzania systemami Windows, nie moze byc w tyle. Tez musialo zmienic swój cykl wydawniczy. To sie, wlasnie, stalo.

Od tej pory, Configuration Manager bedzie mial wydania bardzo czesto. Co miesiac! Precyzujac:

· co miesiac dla klientów w programie Technology Adoption Program oraz jako Technical Preview,

· wersje finalne troche rzadziej, ale prosze pamietac o tym co napisalem wyzej o cyklu wydawniczy Windows.

Co wiec oznacza wersja 1511? Jest to wydanie produktu, z 11-go miesiaca z 2015 roku. Czyli produkt zostal sfinalizowany w listopadzie 2015 roku.

Jeszcze raz: System Center Configuration Manager bedzie wydawany duzo czesciej, niz uprzednio…

Zapewne nasuwa sie Wam teraz pytanie: czy musze zaktualizowac sie do najnowszej wersji produktu? W duzym skrócie myslowym:

TAK, jesli:

· jesli chcesz miec dostep do najnowszych funkcjonalnosci Configuration Manager-a,

· jesli chcesz w pelni zarzadzac Windows 10 na komputerach, urzadzeniach mobilnych i IoT,

· jesli w zarzadzanym srodowisku sa najnowsze wersje Windows 10 ( do czego goraco zachecam).

NIE, jesli:

· nie potrzebujesz nowych funkcjonalnosci i poprzedni produkt (System Center 2012 R2 SP1 Configuration Manager / System Center 2012 SP2 Configuration Manager) w pelni odpowiada potrzebom Twojej organizacji,

· jesli nie istnieja w zarzadzanym srodowisku zadne komputery z najnowsza edycja Windows 10 (nowsza niz obecne Windows 10 1511),

· wymagasz dlugiej (jak obecnie) polityki wsparcia.

Nowy cykl wydawniczy to takze krótsza polityka wsparcia dla System Center Configuration Manager „Current Branch” (czyli XXYY) : w danym roku kalendarzowym nastapia minimum 2-3 wydania Configuration Managera. Bardzo trudnym zadaniem byloby utrzymanie wsparcia dla wdrozenia wersji XXYY, która pominela pare kolejnych wydan. Nie ma, jeszcze, oficjalnego artykulu, ale nie wyobrazam sobie wspierania wydania XXYY sprzed np. 3 lat, gdy , od tego czasu, moglo wyjsc 8 kolejnych.. .
Oznacza to tez brak Cumulative Updates dla System Center Configuration Manager XXYY. Poprawki (hotfixy) to inna historia.

Jak sie przygotowac do aktualizacji?

1. W srodowisku testowym zapoznaj sie z najnowsza wersja Technical Preview. Bedzie ona miala, zawsze, nowe funkcjonalnosci wczesniej. Np. w najnowszym (TP4) preview znajduja sie:

a. aktualizacja poprawek na klastrach Windows,

b. zarzadzanie wdrazaniem aktualizacji dla Office 365 ProPlus.

c. Wsparcie dla SQL Always On

2. Zapoznaj sie, zawsze, z najnowsza dokumentacja na witrynie Microsoft Techet . Moze ona cos zmienic w wymaganiach, niektóre funkcjonalnosci (te starsze) mogly zostac usuniete.

3. Zaplanuj aktualizacje obecnego wdrozenia. Nie zapomnij o testach, o kopii zapasowej.

4. Badz nastawiony/nastawiona pozytywnie! Produkt jest przygotowany do czestej aktualizacji i ma juz wbudowane mechanizmy radzenia sobie z klopotami przy aktualizacjami.

Dziel sie doswiadczeniami! Zglaszaj bledy i nowe idea. Pomóz nam tworzyc ten produkt. Liczymy na Ciebie!

Zyjemy w swiecie dynamicznym. System Center Configuration Manager, od teraz, tez.

Referencje:

· Now Generally Available: System Center Configuration Manager and Endpoint Protection (Version 1511) : https://blogs.technet.com/b/configmgrteam/archive/2015/12/08/system-center-configuration-manager-ga.aspx

· The GA of System Center Configuration Manager 1511 : https://blogs.technet.com/b/in_the_cloud/archive/2015/12/08/the-ga-of-system-center-configuration-manager-1511.aspx

· The Incredible Past, Remarkable Present, and Extraordinary Future of ConfigMgr : https://blogs.technet.com/b/in_the_cloud/archive/2015/11/05/the-incredible-past-remarkable-present-and-extraordinary-future-of-configmgr.aspx

· Documentation for System Center Configuration Manager : https://technet.microsoft.com/en-us/library/mt346023.aspx

· System Center Configuration Manager and Endpoint Protection Technical Preview : https://www.microsoft.com/en-us/evalcenter/evaluate-system-center-configuration-manager-and-endpoint-protection-technical-preview

· Zglaszanie bledów: https://connect.microsoft.com/ConfigurationManagervnext

· Zglaszanie sugestii, idei, nowych funkcjonalnosci:

o Configuration Manager: https://configurationmanager.uservoice.com

o Microsoft Intune: https://microsoftintune.uservoice.com/

· Cykl wsparcia dla System Center 2012 R2 Configuration Manager: https://support.microsoft.com/en-us/lifecycle?p1=17470

· Cykl wsparcia dla System Center 2012 Configuration Manager: https://support.microsoft.com/en-us/lifecycle?p1=16222

· Mój profil Twitter: https://twitter.com/pogar

Nie oszukujmy sie – wszyscy pracuja na wirtualnych maszynach. Serwery fizyczne, coraz czesciej, sluza tylko temu, by pracowaly na nich serwery wirtualne.

Na tych wirtualnych maszynach, uruchamiane sa srodowiska testowe, produkcyjne, pre-produkcyjne itp. Dopóki serwer fizyczny daje rade, mozna instalowac nowe maszyny.

Jednakze czasem nie ma zasobów na nowa maszyne wirtualna.. Lub nie mozna jej miec tak szybko, jak bysmy sobie zyczyli. Lub potrzebujemy czegos “na chwole” Co wtedy? Jedna z opcji jest Windows Azure.

Tak, w Windows Azure mozna wdrozyc maszyne wirtualna (z gotowych szablonów lub z wlasnego obrazu)  i zrobic z nia, co sie chce..:

Nie zapomniano o:

Latwo, szybko, przyjemnie.

Gdy juz maszyna wirtualna jest wdrozona, to mozemy sie do takiej maszyny podlaczyc i na niej pracowac:

Warto wspomniec o tym, ze:

• Wirtualna maszyna moze byc podlaczona do srodowiska korporacyjnego, pozwala wiec to “wyniesc” pewne rozwiazania z instalacji On-Premise do chmury
• Mozna zmniejszyc / zwiekszyc parametry maszyny wirtualnej (CPU / RAM)
• Do maszyny mozna dolaczyc kolejne dyski : nowe lub skopiowane do Windows Azure
• Mozna zbudowac wlasne szablony maszyn wirtualnych

Nalezy tez pamietac o tym , ze:

• Nie ma funkcji snapshotów (nie wiem czy sie pojawia w przyszlosci)
• Dla wirtualnych maszyn z Windows, glówne czynnosci administracyjne sa wykonywane przez RDP lub Powershell
• Wobec powyzszego nie ma mozliwosci podlaczenia do konsoli danej wirtualnej maszyny (nie wiem czy sie pojawia w przyszlosci)
• Adresacja IP maszyny wirtualnej musi byc ustawiona na DHCP.
• Maszyny wirtualne z Windows Client , nie sa oferowane.

OK, to juz wiecie ze mozna i sie zastanawiacie – ile to kosztuje?  Rozróznilbym tu dwa “tryby” pracy z Windows Azure:

• srodowiska produkcyjne
• Mozliwosc placenia za rzeczywiste uzycie (czas pracy VM , która jest wlaczona)
• 
• Plan pólroczny lub roczny
• Wiecej informacji: https://www.windowsazure.com/pl-pl/pricing/details/virtual-machines 
• srodowiska testowe / deweloperskie itp
• Dostepne jako benefit subskrypcji MSDN
• Specjalne , nizsze ceny w porównaniu z srodowiskiem produkcyjnym
• Miesieczny “kredyt”, który mozna wykorzystac na uslugi w Windows Azure (jak wirtualne maszyny) ; domyslnie po wykorzystaniu kredytu, maszyny sa zatrzymywane.
• Jasne zasady, kredyt zabiera maszyna(y), która jest uruchomiona
•  
  (pokazane na KeyNote na USA TechEd 2013 : https://channel9.msdn.com/Events/TechEd/NorthAmerica/2013/Key01 )
• Przykladowa informacja o wykorzystaniu limitu:
• 
• Wiecej informacji: https://www.windowsazure.com/en-us/pricing/member-offers/msdn-benefits/ 

Reasumujac:  Jedna z funkcjonalnosci Windows Azure sa maszyny wirtualne. Windows Azure moze byc wykorzystywany (i zakupiony) do srodowisk produkcyjnych,  testowych.. Jest takze oferowany subskrybentom Microsoft MSDN .

Gdy kolejnym razem bedziecie mieli potrzebe wdrozenia nowego serwera, warto rozwazyc czy Windows Azure nie bedzie tutaj satysfakcjonujacym Was rozwiazaniem.  

Dodatkowe informacje:

• https://www.windowsazure.com/pl-pl/solutions/infrastructure/ 
• https://www.windowsazure.com/en-us/documentation/services/virtual-machines

Oczywiscie wszystko ponizsze wymaga System Center 2012 Configuration Manager SP1

Do rzeczy:

1. Jakimi dystrybucjami / edycjami, mozna zarzadzac ?

Wspierane sa:

• Red Hat Enterprise Linux (RHEL)  4, 5, 6
• Solaris 9 SPARC, 10, 11
• SUSE Linux Enterprise Server (SLES) 9 (x86), 10, 11
• CentOS 5, 6
• Debian 5, 6
• Ubuntu 10.4 LTS, 12.4 LTS
• Oracle Linux 5, 6
• HP-UX 11 v2/v3
• AIX 5.3, 6.1, 7.1

(https://technet.microsoft.com/en-us/library/gg682077.aspx#BKMK_SupConfigLnUClientReq, https://technet.microsoft.com/en-us/library/da15f702-ba6a-40fb-b130-c624f17e2846#BKMK_ClientDeployPrereqforLnU )

2. Jakiego rodzaju funkcjonalnosc jest wspierana ?

Na systemach Linux/Unix, wspierane jest:

• Hardware Inventory
• Software Deployment
• Wykorzystywanie zebranych danych do kolekcji, queries, okien serwisowych i raportów
• Monitorowania deployment’ów

(https://technet.microsoft.com/en-us/library/gg682132.aspx#BKMK_LinixUNIX)

3. Jak zainstalowac agenta?

Agenta nalezy pobrac z strony: https://www.microsoft.com/en-us/download/details.aspx?id=36212 . Nastepnie wypakowac odpowiednie (dla dystrybucji) binaria i zainstalowac, wg skladni (przykladowa)

./install –mp <MP.fqdn> –sitecode <side_code> <binaria_agenta.tar> (parametry zaczynaja  sie od dwóch znaków minus ‘-‘)

Nalezy pamietac, iz agent Linux/Unix, (wg, ustawien domyslnych hierarchii) bedzie wymagac Zaaprobowania go w konsoli (Approve), w celu uzyskania wszystkich , mozliwych, funkcjonalnosci.

(https://technet.microsoft.com/en-us/library/jj573939.aspx )

4. Jak dokonac upgrade’u agenta do najnowszej wersji?

Do polecenia instalacyjnego nalezy dodac parametr –keepdb (parametr zaczyna sie od dwóch znaków minus ‘-‘)

(https://technet.microsoft.com/en-us/library/jj573939.aspx#BKMK_UpgradeLinuxClient)

5. W jaki sposób wymusic odswiezenia policy?

Z uprawnieniami root wykonujemy: /opt/microsoft/configmgr/bin/ccmexec -rs policy

(https://technet.microsoft.com/en-us/library/jj573941.aspx#BKMK_PolicyforLnU)

6. W jaki sposób wymusic wykonania Hardware Inventory?

Z uprawnieniami root wykonujemy: /opt/microsoft/configmgr/bin/ccmexec -rs hinv

(https://technet.microsoft.com/en-us/library/jj573945.aspx)

7. Gdzie sa logi agenta? Czy moge zmienic ilosc logowanych informacji?

Domyslna lokalizacja logów agenta to:  /var/opt/microsoft/scxcm.log
Edytujac plik /opt/microsoft/configmgr/etc/scxcm.conf mozna zmienic polozenie pliku logowania, oraz poziom logowania. Domyslny poziom to ERROR (najmniej informacji)

Jest jeszcze log providera CIM. Jego domyslne polozenie to: /var/opt/microsoft/configmgr/scxcmprovider.log . Takze i jego parametry mozna zmienic, edytujac plik /opt/microsoft/omi/etc/scxcmprovider.conf

(https://technet.microsoft.com/en-us/library/hh427342.aspx#BKMK_LogFilesforLnU)

Mam nadzieje, iz powyzsze informacje Wam pomoga.

Wszystko powyzsze bazuje na informacjach / publikacjach dostepnych, na moment pisania niniejszego posta.

Po wiecej informacji zapraszam do oficjalnej dokumentacji:

• Supported Configurations for Configuration Manager : https://technet.microsoft.com/en-us/library/gg682077.aspx
• Introduction to Client Deployment in Configuration Manager : https://technet.microsoft.com/en-us/library/gg682132.aspx 
• Planning for Client Deployment for Linux and UNIX Servers : https://technet.microsoft.com/en-us/library/jj573947.aspx 
• How to Install Clients on Linux and UNIX Computers in Configuration Manager : https://technet.microsoft.com/en-us/library/jj573939.aspx 
• How to Manage Linux and UNIX Clients in Configuration Manager : https://technet.microsoft.com/en-us/library/jj573941.aspx
• Hardware Inventory for Linux and UNIX in Configuration Manager : https://technet.microsoft.com/en-us/library/jj573945.aspx 
• Deploying Software to Linux and UNIX Servers in Configuration Manager : https://technet.microsoft.com/en-us/library/jj573943.aspx 
• How to Monitor Linux and UNIX Clients in Configuration Manager : https://technet.microsoft.com/en-us/library/jj573949.aspx 
• Technical Reference for the Configuration Manager Client for Linux and UNIX : https://technet.microsoft.com/en-us/library/jj573937.aspx
• Technical Reference for Log Files in Configuration Manager : https://technet.microsoft.com/en-us/library/hh427342.aspx 

W minionym tygodniu zakonczyla sie amerykanska edycja konferencji Microsoft TechEd. Podczas jej trwania wiele informacji zostalo podanych do publicznej wiadomosci.

Jedna z nich jest odsloniecie informacji o System Center 2012 Configuration Manager R2.

W niniejszym blogu zamierzalem opisac liste sesji z TechEd, w których wydanie R2 sie pojawia. Jednakze koledzy z Wielkiej Brytanii mnie zrobili juz tutaj calkiem niezla robote. (link znajdziecie na dole postu).  

Pozwole wiec sobie skopiowac od nich odnosniki, do sesji o Configuration Manager’ze. Tylko. Na wpisie kolegów znajdziecie znacznie wiecej…

Do rzeczy:

o Microsoft System Center 2012 SP1 - Configuration Manager Overview (zawiera informacje o R2)

o What's New in Infrastructure: Microsoft System Center 2012 SP1 - Configuration Manager… (zawiera informacje o R2)

o What's New with Microsoft Deployment Toolkit 2012 Update 1 (zawiera informacje o MDT 2013) 

o Windows Intune Overview (zawiera informacja o R2 i o zmianach w Windows Intune)

o Deploying and Configuring Mobile Device Management Infrastructure with Microsoft System Center 2012… (zawiera informacje o R2)

o Application Delivery with Microsoft System Center 2012 SP1 - Configuration Manager and Windows Intune (zawiera informacje o R2)

o Unified Modern Device Management with Microsoft System Center 2012 SP1 - Configuration Manager… (zawiera informacje o R2)

Zapraszam tez do zajrzenia, na wspomniany juz, post w blogu The Manageability Guys : https://blogs.technet.com/b/manageabilityguys/archive/2013/06/10/system-center-2012-r2-and-windows-server-2012-r2-content-from-teched-north-america-2013.aspx

Do tego celu jest dedykowany portal komunikacyjny: Microsoft Connect.

W jaki sposób z niego korzystac? Zademonstruje to, jako rozwiazanie do komentowania wybralem, a jakze Configuration Manager’a .

Jak wiec zaczac takowa interakcje? :

1. Otwieramy witryne Microsoft Connect : https://connect.microsoft.com

2. Przegladamy katalog produktów / programów, do których mozna sie przylaczyc (link Katalog: https://connect.microsoft.com/directory/ )

3. Dolaczamy sie do obszaru rozwiazania, które nas interesuje. Dla System Center Configuration Manager jest ono pod adresem: https://connect.microsoft.com/ConfigurationManagervnext/SelfNomination.aspx?ProgramID=4346&pageType=1  

4. Jesli wczesniej nie bylismy zalogowani przy uzyciu Microsoft Account, zostaniemy o to poproszeni.

4a. Jesli nigdy wczesniej nie logowalismy sie do witryny Microsoft Connect, zostaniemy poproszeni o uzupelnienie profilu

5. Po tym wszystkim powinnismy zobaczyc glówna strone danego obszaru :

6. Jesli dany obszar ma funkcjonalnosc o nazwie Opinie  ( Feedback), to wlasnie tam mozecie:

• Przegladac zgloszone opinie (wsród nich zgloszenia odnosnie nowych funkcjonalnosci, zmian istniejacych)
• Glosowac na istniejace opinie
• Wyszukiwac

Zapewniam Was, iz grupy produktowe przegladaja pojawiajace sie tam wpisy.

Jesli chcielibyscie miec wplyw na to, jak bedzie wygladal produkt , którego uzywacie / chcielibyscie uzywac, to jest jedna z dróg. Na pewno jedna z latwiejszych.

Serdecznie pozdrawiam

Od jakiegos czasu inzynierowie PFE, z calego  swiata, publikuja artykuly do jednego, globalnego i oficjalnego Bloga inzynierów PFE
Poruszane sa w nim rózne technologie. Ostatnio mialem przyjemnosc i tam “zagoscic” . Zapraszam do lektury krótkiego postu: https://blogs.technet.com/b/mspfe/archive/2013/04/22/the-case-for-hosting-a-configmgr-sql-database-on-a-dedicated-sql-instance.aspx 

Gdyby ktos z Panstwa cierpial na niedosyt moich postów na tym, moim blogu, to zachecam tez do sprawdzanie mojego profilu na Twitter’ze : https://twitter.com/pogar . Wrzucam na niego (na ogól) linki do innych , ciekawych/waznych artykulów, które znajde.

Pozdrawiam

Jednakze nie jestem jedynym inzyniem PFE “stacjonujacym” w Polsce, który prowadzi blog..

Zapraszam wiec Was bardzo serdecznie do zapozniania sie z innymi:

• Premier Field Engineers - blog polskich inzynierów Microsoft
• Lukasz Rutkowski on Operations Manager

Zapraszam do czytania, sledzenia nowych artukulow (np. przez RSS), komentowania

Ów hotfix rollup, zawiera 90 poprawek, rozwiazujacych znane problemy z wydajnoscia i stabilnoscia systemu. Obszary objete poprawkami to:

• Komponenty sieci:
• Web-based Distributed Authoring and Versioning (WebDAV)
• DFSN client
• Folder Redirection
• Offline Files and Folders (CSC)
• SMB client
• Redirected Drive Buffering Subsystem (RDB)
• Multiple UNC Provider (MUP)
• Binaria odpowiedzialne za obsluge protokolów SMB i TCP
• Group Policy oraz Group Policy Preferences
• WMI

Szczerze zalecam zainstalowanie owej zbiorczej poprawki, jesli jestescie zainteresowani poprawa wydajnosci/stabilnosci stacji klienckich.

Sugeruje tez dodanie tej zbiorczej poprawki w procesie budowy obrazów systemów, które beda uzywanego do masowego wdrazania.

Link do artykulu opisujacego zestaw poprawek: https://support.microsoft.com/kb/2775511/en-us 

Link do pobrania poprawki: https://catalog.update.microsoft.com/v7/site/Search.aspx?q=2775511 

Moga sie takze Wam przydac ponizsze linki:

• Komputer wolno startuje lub logowanie za dlugo trwa ?
• Jak zbadac wolny (dlugi) start komputera / logowanie uzytkownika?
• KB2775511 deployment for the SCCM Admin

Do rzeczy.

Configuration Manager calkiem niezle radzi sobie z zarzadzaniem komputerami z systemem Windows.

Lecz, poza komputerami, istnieja systemy bardziej mobilne, które naleza do firm. Od dawna administratorzy wyrazali zainteresowanie zarzadzaniem nimi..

W jaki sposób mozemy to zrealizowac przy pomocy System Center 2012 Configuration Manager Service Pack 1 ?

W produkcie mamy  mozliwosci:

• Poprzez integracje z ActiveSync (EAS)  . Owa funkcja, dostepna juz od edycji  Configuration Manager 2012 (bez SP) , zaklada, iz urzadzenia otrzymuja polityki z serwera Exchange , zas owe polityki definiujemy w konsoli Configuration Manager’a
• Tylko ograniczenia implementacji klient ActiveSync na zdalnym urzadzeniu determinuja to, co mozna w nim skonfigurowac . Oczywiscie, w zakresie samych opcji ActiveSysnc po stronie Exchange
• Poprzez zainstalowanie specjalnego agenta na Systemie (Mobile Device Legacy Client )
• Wspierane tu sa systemy: Windows CE 5.0, 6.0, 7.0 oraz Windows Mobile 6.0
• Poprzez bezposrednie “podlaczenie” urzadzenia do infrastruktury Configuration Manager’a (Mobile Devices Enrolled by Configuration Manager) .
• Wspierane tutaj sa systemy: Windows Mobile 6.1/6.5 oraz Nokia Symbian Belle.
• Poprzez “podlaczenie” urzadzenia do Configuration Manager’a, , ale z posrednictwem Windows Intune)
• Wspierane tu sa systemy: Windows Phone 8, Windows RT, iOS, Android

W zaleznosci od tego, jaki system operacyjny jest uruchomiony na urzadzeniu mobilnym, takie mozliwosci mamy.

Jako ze ActiveSync nie jest technologia  z obszaru Configuration Managera, oraz ze dominujace urzadzenia na rynku  maja najblizej do ostatniej grupy, na niej sie. glównie, skupie. Po wiecej informacji odnosnie zarzadzania mobilnego (w tym do porównania) zapraszam do linków na koncu artykulu.

Zalózmy wiec ze chcemy zarzadzac takimi urzadzeniami.. Co to  znaczy “zarzadzac” ?

• wdrazac polityki
• instalowac oprogramowanie
• skasowac zdalnie zawartosc urzadzenia

Teraz , tzw, Disclaimer : ów artykul napisalem na podstawie tego co wiem,  zobaczylem w produkcie, jest w dokumentacji lub wyklikalem. Moze tak sie zdarzyc, iz nie wszystkie informacji / kroki beda precyzyjne, dokladne lub wlasciwe.  Z góry za to przepraszam. Niestety, w momencie pisania tego artykulu, nie wszystko zostalo udokumentowane w szczególowy sposób.

Sprawdzanie i wdrazanie polityk

Owa funkcjonalnosc realizuje Compliance Settings . Ponizsze zrzuty ekranowe wyjasnia wiecej:

Jest calkiem niezle, prawda?  

Instalacja oprogramowania

Te funkcjonalnosc realizuje Application Model.

Ponizszy zrzut ekranowy obrazuje liste Deployment Types, które mamy do wykorzystania:

Remote Wipe / Zdalne skasowanie zawartosci urzadzenia

Urzadzenia mobilne maja to do siebie, iz padaja lupem zlodziei lub sa gubione. Dobrze jest wiec miec mozliwosci ich skasowania.
Zeby to uczynic, urzadzenie musi byc “podlaczone” do instalacji Configuration Managera w którys, z wymienionych wyzej sposobów.

Enrollment / “Podlaczanie” urzadzenia mobilnego , za pomoca Windows Intune

W momencie pisania tego artykulu, zgodnie z tym co opisuje dokumentacja, co jest widoczne w konsoli i co udalo mi sie sprawdzic / przetestowac, poprzez Windows Intune, mozemy zarzadzac urzadzeniami z systemami:

• Windows RT
• Windows Phone 8
• iOS

(Urzadzenia z systemami Android, moga za to zainstalowac aplikacje udostepnione przez Configuration Manager’a, po otwarciu w nich strony https://portal.,manage.microsoft.com )

W jaki sposób przygotowac Configuration Manager’a na wspólprace z Intune i zarzadzania tymi urzadzeniami? Po krótce, proces wyglada tak

1. Nalezy posiadac aktywna (produkcyjna badz testowa (trial) subskrypcje Windows Intune.

(Uwaga: Windows Intune, w wersji wspierajacej Configuration Manager’a, zostal udostepniony w grudniu. Jest niewykluczone, ze sa, jeszcze,  wczesniej aktywne subskrypcje, które, nie zostaly zaktualizowane do najnowszej wersji. Aby miec pewnosc , iz subskrypcja z której chcemy skorzystac jest “ta wlasciwa”, nalezy w sekcji Administration przejsc do Mobile Device Management i sprawdzic, czy znajduje sie tam funkcja Set Mobile Device Management Authority)

2. Na komputerze, na którym mamy uruchomiona konsole Configuration Manager’a, w opcjach Internet Explorer, ustawiamy jezyk angielski (en-us) jako podstawowy. Inaczej mówiac, konsola zarzadzajaca Windows Intune musi sie nam prezentowac w jezyku Angielskim

3. W konsoli Configuration Manager’a, w czesci Administration / Hierarchy Configuration / Windows Intune Subscription podajemy dane subskrypcji Windows Intune

4. Na najwyzszej siedzibie Configuration Managera (CAS – jesli mamy wiecej niz jeden Primary Site ; na Primary Site, jesli jest tylko jeden) instalujemy role Windows Intune Connector

5. Dodajemy suffix UPN, który identyfikuje subskrypcje Windows Intune

6. Konfigurujemy synchronizacje uzytkowników z Windows Intune  (nie jestem pewien czy to jest wymagane, ale wydaje mi sie iz tak)

7. Przeprowadzamy pelne (Full) Active Directory System Discovery

8. Wlaczamy platformy, którymi chcemy zarzadzac przez Windows Intune w tym samym miejscu, w którym podawane byly dane subskrypcji

Mam nadzieje, ze niczego nie pominalem….

Zycze sukcesów na tym polu , zapraszam do korzystania z tych funkcji, zadowolenia i komentowania niniejszego posta.

Linki referencyjne:

• Determine How to Manage Mobile Devices in Configuration Manager
• Windows Intune - Add Computers, Users, and Mobile Devices

Jednym z obszarów tego wsparcia, jest wdrazanie aplikacji dla Windows 8, które sa przeznaczone do pracy na jego nowym interfejsie.

Aplikacja Windows 8 (taki skrót myslowy bede stosowal ponizej), która mozna wdrozyc przy pomocy Configuration Manager, moze pochodzic z jednego z dwóch zródel:

1. Z Windows Store
2. Zostala napisana przed dewelopera (zatrudnionego w organizacji / zakontraktowanego) dla organizacji. 

Kazda z tych mozliwosci reprezentowana jest przez nowy typ Deployment Type w aplikacji :

• Windows app package (in the Windows Store)
• Windows app package (.appx file)

Jak je wdrozyc?

Windows app package (in the Windows Store)

Tutaj sprawa jest prosta . W skrócie:

• nalezy przygotowac komputer (lub wirtualna maszyne) z Windows 8
• na nim zainstalowac aplikacje z Windows Store, które chcemy udostepnic / wdrozyc uzytkownikom
• w konsoli Configuration Manager stworzyc nowa aplikacje ( Windows app package (in the Windows Store) )
• z okna w konsoli podlaczyc sie do wspomnianego komputera z Windows 8 i wskazac aplikacje, która chcemy wdrozyc / udostepnic.

Skad taki pomysl? Windows Store zawiera nie mala ilosc aplikacji.. Niektórzy uzytkownicy moga miec problem z znalezeniem takiej aplikacji, jakiej szukaja. Udostenienie / instalacja jej przez Configuration Managera, to upraszcza. Taka aplikacje mozemy tez opublikowac w naszym Application Catalog’u, itp.…

Windows app package (.appx file)

Wdrozenie tego typu oznacza, iz  jestesmy w posiadaniu binariów aplikacji napisanej dla Windows 8, która chcemy zainstalowac lub wdrozyc.

Zapewne wielu z Was sie zastanawia która firma kiedykolwiek bedzie chciala takie wdrozenie zrobic… Otóz zapewniam Was, iz tak sie, moim zdaniem stanie.. Bardzo pokrótce dlatego, iz sa na rynku bardzo cienkie, lekkie i dotykowe urzadzenia z Windows 8 / Windows RT.. Po jakims czasie uzytkownicy sie do nich przyzwyczajaja i chetnie by nich pracowali.. Zaczynaja tu odczuwac brak odpowiednich aplikacji . .. Warto pomyslec o tym dzis .. Mówie to, jak wlasciciel jednego z takich urzadzen z Windows RT …  

Wracajac do tematu: zalózmy ze taka aplikacje (plik .APPX) juz mamy. (jesli nie , to pierwszym krokiem bedzie jej stworzenie ) .

Aby taka aplikacje mozna bylo wdrozyc, musimy spelnic kilka wymagan :

• aplikacja (plik .APPX) musi byc podpisana certyfikatem , którego Subject Name odpowiada Publisher Name w owej aplikacji
• temu certyfikatowi musi ufac komputer, na którym instalujemy aplikacje
• w zaleznosci od systemu (Windows 8 Enterprise w domenie / Windows 8 Enterprise poza domena / Windows 8 Pro / Windows RT) , moze byc konieczne wdrozenie specjalnego klucza, zwanego Sideloading Key, na kazdym systemie, na którym chcielibysmy dokonac instalacji aplikacji .APPX. Klucz ów mozna pobrac i aktywowac z Microsoft Volume Licensing Service Center .
• dodatkowo systemy Windows 8 Enterpirise / Pro, wymagaja ustawienia jednej wartosci w rejestrze

Dalej juz postepujemy klasycznie : tworzymy nowa aplikacje (Windows app package (.appx file) ), wdrazamy ja na Distributon Point, przygotowujemy Deployment itp.…