Tööriistad operatsioonisüsteemi tõmmiste loomiseks ja kohandamiseks

Transcription

1 Tööriistad operatsioonisüsteemi tõmmiste loomiseks ja kohandamiseks 1

2 Kava Windows operatsioonisüsteemide ülevaade Tööriistad Windowsi paigalduseks ettevõttes Linux operatsioonisüsteemide ülevaade Tööriistad Linuxi paigalduseks ettevõttes 2

3 Windows operatsioonisüsteemide ülevaade 3

4 ISKE protseduurid B Klient Windows Vista all B Klient Windows XP all B Windows Server 2003 ISKE kataloogist vastavate punktide ülevaatus 4

5 Windows 7 Professional Sisaldab kõiki Windows 7 Home Premium versiooni omadusi ja lisaks: Domeeni liitmine ja rühmapoliitika rakendamine Andmekaitse võimalused: varundamine võrgukettale ja krüpteeritud failisüsteem (EFS) Lokatsiooniteadlik printimine (Location Aware Printing) Kaugtöö laua juurdepääs (Remote Desktop host) ja võrgukaustadepuhverdamine (Offline folders) Windows 7 OS valikul tuleb arvestada, millist funktsionaalsust soovitakse kasutada. Ettevõtetele suunatud versioonidest on sobivad Windows 7 Professional, Enterprise ja Ultimate. 5

6 Windows 7 Enterprise Hõlmab kõiki Windows 7 Professional versiooni omadusi ja lisaks: BitLocker ja BitLocker To Go AppLocker DirectAccess BranchCache Liidese keelte muutmine peale installi Enterprise Search Virtual Desktop Infrastructure (VDI) toetus Võime bootida VHD failist 6

7 Windows 7 aktiveerimine Vajab aktiveerimist - 30 päeva proov slmgr rearm või sysprep pikendavad prooviperioodi Aktiveerimisvõimalused: OEM, VL (KMS, MAK), Retail VAMT tööriist litsentside haldamiseks Aktiveerimisviisid: Skriptiga slmgr.vbs (slmgr ipk võti ja slmgr ato aktiveerib) Kohandatud vastusefailist Käsitsi sisestus KMS teenusega automaatselt 7

8 Windows 7 riistvaranõuded Aero toetusega graafika (DirectX 9 with a WDDM driver) Kõik Windows 7 versioonid toetavad mitmetuumalist protsessorit Ainult Windows 7 Professional, Ultimate ja Enterprise toetavad kahte protsessorit. Windows BitLocker Drive Encryption eelduseks on Trusted Platform Module (TPM) 1.2 kiip või lahjema variandina USB välkmälu juurdepääs. Windows XP mode eelduseks on Windows 7 Professional, Ultimate või Enterprise. 8

9 Windows 7 riistvaranõuded Riistvara Professional / Enterprise / Ultimate CPU RAM GPU Video RAM HDD HDD Free Optical Drive 1 GHz 1 GB Aero Capable 128 MB 40 GB 15 GB DVD 9

10 Windows 8 Avaekraan Pilveintegratsioon Arvuti Nullimine ja Värskendus Windows to Go Kaugtöölauateenused Hyper-V Erinevate platvormide tugi Avaekraan toetab aktiivset sisu, mugav kasutada sõrmega juhtimiseks. Pilveintegratsiooni võimaldab kohest pilveteenuste kasutamist sõltumata kasutaja asukohast. Reset PC eemaldab kõik personaalsed andmed, rakendused ja seaded ning installeerib Windowsi uuesti Refresh PC hoiab alles kõik personaalsed andmed ja seaded ja installeerib Windowsi uuesti Windows to GO Windowsi käivitamine USB meedialt Kautöölaua teenuste toetus võimaldab mitmetel kasutajatel samaaegselt ühenduda sama arvutiga isoleeritud seansiga. 10

11 Windows 8 versioonid Windows 8 Windows 8 Pro Windows 8 Enterprise Windows RT Windows 8 kodukasutaja versioon Pro domeeni toetus Enterprise - täisfunktsionaalsus 11

12 Windows 8 versioonid 12

13 Diskussioon Millise arhitektuuri baasil olete ettevõttes paigaldanud kliente? Kas Windowsi Professional või Enterprise versioon? WIM faili struktuur: WIM päis: defineerib faili sisu võtmeressursside mäluasukohad (metadata, XML andmed) ja faili atribuudid (versioon, suurus, tihendus) Faili ressursid: salvestatud partitsiooni andmed Metadata ressursid: info kuidas salvestatud andmed on organiseeritud wim failis, kataloogide struktuur ja failide atribuudid. Üks selline on iga partitsiooni jaoks. Lookup Table: partisiooni andmete mäluasukohad XML andmed: info wim tõmmise kohta, kataloogide ja failide hulk, loomis ajad, kirjeldav info Integrity Table: räsiinfo, et kontrollida tõmmise terviklust. Saab luua käsuga /check 13

14 WIM formaat Sama tõmmis eri konfidele Mitu partitsiooni samas imidžis Single Instance Store Tihendamisvõimalused Offline teenindus Laiendamisvõimalus eri partitsiooni suurustele Rakendusliides Alglaadimise tugi Eeldab tühja formaaditud partitsiooni all 14

15 Windows 7 Modulariseeritus Erinevate riistvaradraiverite eelhäälestamise võimalus Windowsi komponentide väljalülitamise võimalus Tõmmises sisalduvate komponentide uuendamise ja konfimise võimalus Eri liidese keeleversioonide integreerimise võimalus 15

16 Tööriistad Windowsi paigaldamiseks ettevõttes 16

17 Windows 7 tõmmise loomise ja paigaldamise tööriistad Vastusefailid (unattend.xml, Oobe.xml) Windows SIM vastusefailide tegemiseks Windows Setup vastusefailide lisamiseks installile Windows PE tõmmiste loomise ja kloonimise keskkond Sysprep Süsteemi ettevalmistamiseks tõmmise loomisel ja vasutsefaili lisamiseks 17

18 Windows 7 tõmmise loomise ja paigaldamise tööriistad Diskpart ketta konfimine Bcdboot Boot kirje loomiseks AIK komplekt eelpoolmainitud tööriistadega ja palju abiinfot ADK analoogne komplekt Windows 8 jaoks WDS Windows serveri paigaldusteenused WAIK download: ADK allalaadimine: 18

19 Windows 7 tõmmise loomise ja paigaldamise tööriistad WAIK Windows Automated Installation Kit Windows PE OS hooldustegevusteks Copype - Windows PE imidži loomiseks Oscdimg Windows PE ISO imidži tegemiseks DISM mountimine, offline konfimine, info installitud draiveritest, featuuridest, pakkidest ja lisamine, uuendused. Sobib nii Windows 7 kui ka Windows PE konfimiseks. Imagex tõmmise laadimine ja paigaldus, mountimine, failide lisamine, infopäring tõmmise kohta WAIK download: ADK allalaadimine: 19

20 Windows 7 tõmmise loomise ja paigaldamise tööriistad WAIK Windows Automated Installation Kit System Image Manager Kohandatud vastusefailide loomine USMT kasutajaandmete migreerimine Palju abimaterjali Windowsi paigalduseks WAIK download: ADK allalaadimine: 20

21 Diskussioon Milliseid paigaldusmeetodeid rakendate ettevõttes? WAIK download: ADK allalaadimine: 21

22 Windows PE keskkonna loomine Windows PE Windows Automated installation kit Copype teeb valmis 22 Window PE dokumentatsioon on koos Windows AIK dokumentatsiooniga ja väga põhjalik. 22

23 Demo. Windows PE keskkonna loomine Windows Automated installation kit install Copype Bootiv USB mälu Windows PE-ga 23 23

24 Windowsi paigalduse konfimise etapid Täpsem info WAIK abimaterjalidest 24

25 Online tööriistad töötava Windowsi all konfimistegevusteks Powershell konfimine, WMI tegevused WMIC WMI haldus PNPUtil draiverite lisamine WUSA.msu failide paigaldus LPKSetup keelepakettide installiks Bootsect boot sektori taastamiseks Robocopy kaustade kopeerimine Bcdedit bootkirjete andmed 25 25

26 Kõvaketta puhastamine Kirjutab kõvaketta 0 täis Windowsis: format /p:1 c: Linuxis: dd if=/dev/zero of=/dev/sdx 26 26

27 Windows 7 taastamise tööriistad Startup Repair või system restore F8 Repair computer või installi DVD-lt 27 27

28 Windows 7 taastamise tööriistad BootRec.exe /FIXMBR. /FIXBOOT /SCANOS /REBUILDBCD bcdedit /export C:\BCD_Backup c: cd boot attrib bcd -s -h -r ren c:\boot\bcd bcd.old bootrec /RebuildBcd 28 Startup repair kontrollib boot sektori ja boot konfi andmed (BCD) RecEnv.exe on see keskkond, mis käima tõmmatakse. Log failid: %WinDir%\System32\LogFiles\SRT\SRTTrail.txt BootRec.exe toetab järgmisi võtmeid: /FIXMBR - kirjutab süsteemipartitsioonile MBR-i /FIXBOOT kirjutab süsteemipartitsioonile uue boot sektori /SCANOS skaneerib kõik kettad Windowsi installide osas ja näitab kui kirje bootandmetes puudub /REBUILDBCD võimaldab taastada bootandmetes eri Windowsi installide kirjed Käsitsi bootsektori parandamiseks: bootsect /NT60 ALL Bootsect.exe on Windowsi installiplaadi \Boot\ kaustas ja saab käivitada Windows RE keskkonnas 28

29 Windows 7 taastamise tööriistad bootsect /NT60 ALL bootsektori taastamiseks Rstrui süsteemitaaste SFC süsteemifailide kontrollimiseks sfc /SCANNOW sfc /VERIFYFILE=c:\windows\system32\kernel32.dll sfc /SCANFILE=d:\windows\system32\kernel32.dll /OFFBOOTDIR=d:\ /OFFWINDIR=d:\windows sfc /VERIFYONLY 29 29

30 Linux operatsioonisüsteemide ülevaade 30

31 ISKE protseduur B Klient Unixi all ISKE kataloogis meetodite nimekiri M Unixi turvaline tüüpinstalleerimine Adminni koolitamine. Vastava koolituse käigus peaks administraator viima ennast kurssi ka kõikide vastava IT-süsteemi turvalünkadega (vt lisaks M 2.35 Teabe hankimine turvaaukude kohta). Siia alla kuulub ka liitumine võimalike meililistidega. - Pärast installeerimist tuleks süsteemiadministraatori kasutajakonto varustada hea parooliga (vt M 2.11 Paroolide kasutamise reeglid). - Tuleks kontrollida, milliseid teenuseid IT-süsteemis käitatakse. Seda võib kontrollida nt käsuga netstat -a grep LISTEN. Ebavajalikud teenused tuleb välja lülitada või eemaldada (vt M 5.72 Mittevajalike võrguteenuste desaktiveerimine). - Juhul, kui süsteemi ei rakendata meiliserverina, tuleks meilideemon kui võrguteenus desaktiveerida. 31

32 Linuxi paigaldus ettevõttes Linuxi versioonid Serveriplatvorm Redhat keskendub kommertsrakendustele CentOS Redhat kloon SUSE kommertsserver ja -desktop Debian konservatiivne, vaba kommertshuvist Ubuntu LTS versioon Töölauaplatvorm Ubuntu üks populaarsemaid tasuta distributsioone Mandrake vaba ja kommertsiaalne versioon Fedora RedHat avatud arendusplatvorm kernel.org - kerneli tuuma allalaadimiseks sama tuuma võib kasutada eri distrode jaoks 32 32

33 Debian Linux stable - suhteliselt konservatiivne hästi testitud versioon sobilik serveriplatvormiks testing - järgmise versiooni kandidaat uueneb pidevalt paketid, mis on läbinud teatava testfaasi ja on usutavasti korras paketid peavad omavahel sõltuvussuhete osas klappima unstable- uue tarkvara ja versioonide katsetamise koht pakette uuendatakse tihti sõltuvussuhted võivad ajuti paigast ära olla 33 33

34 Ubuntu Linux Ubuntu Linux Debiani baasil distro LTS Long-Term Support versioon ettevõtetele Ubuntu omadused Toetatud kuni April Ubuntu kasutab Gnome komponente. Parandatud kasutajaliides Parandatud stabiilsus ja jõudlus Ubuntu kasutab Ubuntu kernelit, mis baseerub v stabiilsel Linuxi tuumal

35 Ubuntu rakendused Mozilla Firefox 11 Gwibber Social Client Thunderbird Mail Empathy Transmission 2.51 Shotwell Photo Manager LibreOffice Totem Movie Player Rhythmbox 2.96 Brasero Disc Burner File Roller Archive Manager Deja-Dup Backup Tool

36 Tööriistad Linuxi paigaldamiseks ettevõttes 36

37 Tööriistad Linuxi paigalduseks Netboot imidž vastava distro jaoks võrguinstalliks Apt-mirror - tööriist lokaalse peegli konfimiseks Preseed.cfg kohandatud vastusefail PXE - võrguprotokoll võrku bootimiseks TFTP protokoll tõmmiste laadimiseks DHCP võrguboodi võimaldamiseks Pxelinux.cfg\default võrguboodi kirje loomiseks Linuxi skriptid Rakenduste paigalduse paketid 37 37

38 Tööriistad Linuxi paigalduseks partitsiooni tõmmise tegemiseks FAI project - mass-paigaldus Linux arvutitele Dd Linuxi sisseehitatud tööriist Partimage Norton Ghost Clonezilla Ghost laadne kloonimine unicast ja multicast Fog tsentraalne paigalduslahendus koos arvutite andmebaasiga ja lisakonfimisvõimalustega 38 38

39 Küsimus Millised tööriistad kuuluavd WAIK komplekti? Milline konfifail võimaldab Linuxi installi kohandada? 39 39

40 Tänan Teid! Koolitused ja infopäevad toimuvad EL sf programmi Infoühiskonna teadlikkuse tõstmine raames, mida rahastab Euroopa Regionaalarengu Fond. Projekti tellija on Riigi Infosüsteemi Amet ja projekti aitab läbi viia BCS Koolitus AS. 40