Microsoft og desktop-virtualisering

powered by: Artiklerne er skrevet af Dan Mygind Whitepaper Microsoft og desktop-virtualisering Desktop-virtualisering kan være med til at forenkle administrationen af brugernes desktoppe. Det skal dog ikke begrænse brugernes muligheder for at udføre deres arbejde. Læs om Microsofts tilgang til desktop-virtualisering i et Windows-miljø. indhold 1. Hvad er desktop-virtualisering... 2 2. Kontrol og sikkerhed kontra brugernes frihed... 6 3. Microsofts bud på desktop-virtualisering... 8 4. Analysér nuværende og fremtidige behov... 12 5. Hvad kræver det at komme i gang?... 13 6. JN Datas erfaringer... 15

Microsoft og desktop-virtualisering marts 2010 1. Hvad er desktop-virtualisering? Når folk hører ordet virtualisering i forbindelse med it, tænker de fleste på servervirtualisering. Servervirtualisering har blandt andet gjort det muligt for it-afdelinger at udnytte deres servere bedre og få en mere fleksibel server-infrastruktur. Desktop-virtualisering er anderledes end servervirtualisering på flere måder. I det her whitepaper ser vi nærmere på begreber som Virtual Desktop Infrastructure (VDI), applikationsvirtualisering og andre virtualiseringsteknologier relevante for desktoppen. Vi ser på teknologierne, som Microsoft stiller til rådighed og undersøger, hvordan de kan anvendes til at opfylde de mangeartede behov som forskellige brugere har, når det kommer til den mest effektive anvendelse af it. Grundlag for sktop-virtualisering Et nærmere indblik i virtualiseringsmulighederne får vi, hvis vi ser på systemarkitekturen for it-systemer. En måde at betragte en systemarkitektur på er som nedenstående figur. Brugerdata Applikationer Styresystem Hardware Nederst har vi hardware-laget, den fysiske maskine i form af en pc eller en server. Dernæst kommer styresystemet, som kan være Windows, Unix eller Mac OSX. Det interessante for brugerne finder vi i applikationslaget. Her er alle de applikationer, som brugerne anvender til at udføre deres daglige opgaver. Endelig har vi her valgt at betragte brugerdata som et lag for sig. Brugerdata indeholder oplysninger, som opsætningen af brugerens desktop, hvilke rettigheder brugeren har, samt brugerens foretrukne indstillinger for applikationer. Når man taler om desktop-virtualisering, kan man vælge at virtualisere styresystemlaget, applikationslaget og/eller brugerdata. Hvis man vælger at virtualisere styresystemlaget skelner man mellem hosted desktop-virtualisering og klient virtualisering. Den hosted desktop-virtualisering kan deles op i to kategorier: Virtual Desktop Infrastructure (VDI) og Terminal Services (kendes i dag under navnet Remote Desktop Services). For begges vedkommende befinder brugerens normale desktop, data og programmer sig på en server i et datacenter. Når brugeren anvender sin arbejdsstation, bliver desktop og tilhørende programmer streamet fra serveren til arbejdsstationen. Det skaber mulighed for at administrere og vedligeholde brugernes opsætning centralt frem for at teknikere skal gå rundt til hver enkelt brugers arbejdsstation. Forskellen på VDI og Terminal Services drejer sig om, hvor stor individuel tilpasning af brugerens desktop og applikationer, der er mulig. En vigtig variant af hosted desktop-virtualisering er hosted applikationsvirtualisering. Her befinder desktop og styresystem sig på arbejdsstationen, mens applikationerne streames fra en server til arbejdsstationen. Ved klient-virtualisering kan man anvende flere forskellige styresystemer på en arbejdsstation. Det giver brugerne større fleksibilitet, da brugerne kan anvende programmer på forskellige styresystemer på samme tid. Klient-virtualisering kan eksempelvis være en stor hjælp, hvis en virksomhed skal migrere fra et Windows XP-miljø til Windows 7. Er der enkelte Windows XP-applikationer, som ikke kan køre på Windows 7, gør klient-virtualisering det muligt, at køre de pågældende Windows XP-applikationer på en Windows XP-virtuel maskine, mens de resterende programmer kører på den samme arbejdsstation under Windows 7.

Microsoft og desktop-virtualisering marts 2010 Brugerne kan anvende det nye Windows 7 uden at miste muligheden for at køre de gamle Windows XP-programmer. Styresystemlag Desktop-virtualisering Klientvirtualisering Hosted desktop-virtualisering Terminal services VDI Hvis man vælger at virtualisere applikationslaget, placeres applikationerne på en server, hvorfra de streames til brugerens arbejdsstation. Man kan vælge at gemme applikationen i en lokal cache, så brugeren kan anvende den offline. I det tilfælde taler man om lokal applikationsvirtualisering i modsætning til hosted applikationsvirtualisering, hvor der forventes en online-forbindelse. Hvis man vælger at virtualisere brugerdatalaget, gemmes brugerdata samt konfiguration for applikationer og desktop på en server. En bruger vil kunne anvende en hvilken som helst pc på virksomhedens netværk og stadig have adgang til sine brugerdata og sine individuelle tilpasninger af desktoppen. Hosted desktop-virtualisering Klientvirtualisering Bruger-pc Bruger-pc Brugerdata Applikationer Bruger-pc Terminal Services/VDI Brugerdata Applikationer Styresystem Brugerdata Applikationer Styresystem Server Brugerdata Applikationer Styresystem Brugerdata Applikationer Styresystem Virtual PC Hoststyresystem Klient virtualisering: Såkaldt hypervisor software er installeret på klienten, så en desktop kan køre flere forskellige styresystemer Kilde: Promise of Desktop Virtualization, IDG White paper Hosted desktop-virtualisering: Når en server i et datacenter hoster virtuelle maskiner. Brugere forbinder sig til serveren via connection brokers og modtager deres brugergrænseflade via standardprotokoller, som eksempelvis Remote Desktop Protocol. Kilde: Promise of Desktop Virtualization, IDG White paper

Microsoft og desktop-virtualisering marts 2010 Fordele ved hosted desktop-virtualisering Selvom der er klare fordele ved klient-virtualisering, så er det specielt den hosted desktop-virtualisering som ifølge iagttagere er den mest lovende. "Den hostede desktop-virtualisering er den virtualiseringsteknologi som er mest interessant, slår Natalie Lambert, analytiker hos Forrester Research eksempelvis fast: "Der er et stort potentiale til at nedbringe omkostninger, øge sikkerheden, reducere byrden ved desktop-management og forbedre fjernadgang. 1 Ved hosted desktop-virtualisering ligger profiler, data og applikationer på servere i et datacenter og de streames ud til klienterne. Det er nemmere at skabe fysisk sikkerhed for serverne, end for klient-enhederne, som nemmere kan blive kompromitteret sikkerhedsmæssigt. Driftsfolk kan løbende patche og opgradere styresystem og applikationer fra centralt hold, ligesom andre problemer kan ordnes centralt fremfor at teknikere skal tage ud og ordne hver enkelt brugers arbejdsstation. Derved kan supportomkostninger blive mindre. Samtidig giver det mulighed for øget produktivitet for både teknikere og brugere. En brugers desktop, data og programmer er ikke bundet til en enkelt arbejdsstation. Det giver mulighed for forbedret fjernadgang. En bruger kan få adgang til sin personlige opsætning og programmer fra en hvilken som helst pc, der har adgang til virksomhedens netværk. Udfordringer ved hosted desktop-virtualisering Der er dog også udfordringer ved hosted desktop-virtualisering, som man bør være opmærksom på. Hvis man vælger at gå efter den rene hosted desktop-virtualiseringsløsning VDI-løsningen - hvor alle brugernes applikationer, data og desktoppe er placeret på en server, så er man helt afhængig af netværksforbindelsen mellem klient og server. Går netværksforbindelsen ned, vil brugerne ikke kunne arbejde. Samtidig vil hosted desktop-virtualisering betyde en øget trafik på netværket set i forhold til en traditionel opsætning, hvilket kræver større båndbredde i virksomhedens netværk. Øget belastning af serverne og øget behov for serverstorage skal der også tages hensyn til. Brugere med fjernadgang kan især opleve en forringet performance grundet ringere netværkskapacitet end hvad virksomheden eksempelvis har i sit hovedkvarters LAN. Samtidig vil en VDI-løsning indebære et paradigme-skift for driftsfolk. VDI-løsningen kræver et andet sæt af kompetencer hos de folk, som normalt har taget sig af virksomhedens arbejdsstationer. Fordele ved klient-virtualisering Analytikere betragter den hosted desktop-virtualisering som den mest løfterige af desktop-virtualiseringsmulighederne, men klientvirtualisering har også sine fordele. Klientvirtualisering giver brugerne større fleksibilitet, da det er muligt at køre både ældre programmer, der er bundet til et bestemt styresystem og anvende programmer skrevet til det nyeste styresystem. Klientvirtualisering gør det også nemmere, at skifte mellem forskellige arbejdssituationer og personlige aktiviteter. Brugerne kan have en eller flere virtuelle maskiner, der er beregnet til forskellige arbejdssituationer samt en virtuel maskine, som kan anvendes til personligt brug. IT-afdelingen kan definere forskellige sikkerhedsrestriktioner for de virtuelle maskiner, så en virtuel maskine eksempelvis ikke giver adgang til eksterne drev, mens en anden virtuel maskine måske har den rettighed. Udfordringer ved klient virtualisering Der er også udfordringer ved klientvirtualisering. Hvis der skal køre flere samtidige virtuelle maskiner, kræver det ekstra kraftfulde pc'er, især kraftigere processorer og mere RAM er påkrævet. Der kan også være en forringelse af performance, hvis man eksempelvis kører en applikation på et ikke-windows styresystem som en virtuel maskine på en Windows-platform. 1 - http://www.channelprosmb.com/article/2427/the-promise-of-desktop-virtualization

Microsoft og desktop-virtualisering marts 2010 Er tiden kommet for desktop-virtualisering? En nylig undersøgelse fra Citrix viser, at der er interesse for desktop-virtualisering. En interesse som primært fødes af løftet om besparelser. En trediedel af de adspurgte oplyser, at de planlægger desktop-virtualisering, mens trefjerdedele nævner omkostningsbesparelser som den væsentligste motivationsfaktor for at tage desktop-virtualisering til sig 2. Den slags leverandør-undersøgelser skal selvfølgelig læses kritisk igennem. Hos IDC Danmark udtrykker analytiker Anders Elbak da også visse forbehold for løftet om besparelser. Især skal man passe på med at sammenligne ud fra de erfaringer man har med servervirtualisering. "Mange er interesserede i desktop-virtualisering, fordi de har gode erfaringer med server-virtualisering. Men det er andre ting, det handler om på desktoppen," siger Anders Elbak og fortsætter: "Der er ikke samme umiddelbare besparelser som ved server-virtualisering. Desktop-virtualisering giver ikke nødvendigvis omkostningsbesparelser, men det kan gøre det i visse situationer," siger Anders Elbak. Tilbage i august 2007 spåede analysevirksomheden Gartner, at i slutningen af 2010 vil alle nye pc-udrulninger blive virtualiserede. Et år efter, i oktober 2008, var den forventning blevet nedjusteret til, at hosted virtualiseret desktop-egenskaber vil blive taget i brug af færre end 40 procent af målgruppen. 3 I en analyse af, hvad der har været årsagen til den mindre udbredelse af desktop-virtualisering, nævnes blandt andet, at netop fokus på fordelene for it-afdelingen tilsyneladende har ført til en negligering af brugernes behov. 4 IT-afdelingens mulighed for at kontrollere og administrere brugernes arbejdsstationer fra centralt hold, bør ikke skabe begrænsninger for brugernes behov for at være fleksible i forskellige arbejdssituationer. Det ser vi nærmere på i næste trin til desktop-virtualisering, men først lige et par ord om hosted desktop-virtualisering fra Gartneranalytikeren Brian Gammage, der følger området tæt: Mange brugere vil se det som en tilbagevenden til visionen om thin client computing, men det er faktisk meget mere end det. Det er en nemmere måde at opnå det samme mål. Uden at du skal ændre dine applikationer. Hvis du gik efter en thin client-model, så skulle du normalt tilpasse og ændre din applikation. Med Virtual Hosted Desktop, et marked som vi ser ændre sig hurtigt nu, samler man hele software-boblen op - hele miljøet på klientenheden og flytter den til datacenteret, hvor det kører på serverne... Der er problemer i dag. Det er ikke godt nok perfomancemæssigt for enhver bruger og enhver type af applikation. Industrien vil sælge det som midlet til at helbrede alle lidelser, men de fleste organisationer ved godt, at det aldrig fungerer på den måde. De tager hensyn til, hvilke brugere der kan anvende det. Brian Gammage, Gartner Se video med Brian Gammage om hosted desktop-virtualisering http://www.youtube.com/watch?v=2oujr4lcnr4 2 - http://www.cio.co.uk/news/3210349/desktop-virtualisation-heading-to-mainstream/ 3 - http://www.virtualization.info/2008/10/gartner-predicts-that-vdi-adoption-will.html 4 - Why VDI adoption has stalled http://www.virtual-strategy.com/features/why-vdi-adoption-has-stalled.html

Microsoft og desktop-virtualisering marts 2010 2. IT-afdelingens kontrol og brugernes fleksibilitet Desktop-virtualisering handler om at kunne tilbyde de rigtige services til de rigtige brugerprofiler. Brugerscenarierne er nøglen til det her. Med den udtalelse peger Rene Giese, produktchef for Windows Client Commercial hos Microsoft Danmark, på et andet vigtigt element ved desktop-virtualisering. I trin 1 så vi på, hvad desktop-virtualisering egentlig er, og hvilke muligheder det især giver it-afdelingen for bedre kontrol og administration af brugernes desktoppe. Rene Giese påpeger, at det ikke kun handler om kontrol og nemmere administration for it-afdelingen. Det handler også om at kunne understøtte forskellige brugerscenarier. Forskellige bruger-scenarier Rene Giese mener, at det er vigtigt, at tale om brugernes behov for it-understøttelse i forskellige brugssituationer frem for alene at tale om teknologiske muligheder for it-afdelingen. Det er den rigtige måde at anskue desktop-virtualisering på og der er en sammenhæng mellem teknologiens muligheder og brugernes behov. I dag skal it-administratorer kunne tilbyde en masse forskellige services til alle mulige typer af medarbejdere. På en traditionel Windows-platform kan det være kompliceret at vedligeholde og tilbyde forskellige services til en virksomheds brugere, der alle har forskellige behov, siger Rene Giese. Det skyldes, at it-administratorerne skal tilbyde services til folk, der altid sidder på kontoret med deres desktop-pc. De samme services skal også tilbydes folk, der nogle gange anvender deres bærbare, når de er på forretningsrejse. Samtidig skal it-afdelingen også understøtte meget mobile ansatte, der næsten aldrig er i firmaet. Den type, der arbejder ude af huset det meste af tiden, og derfor næsten kun er i huset til sommerfesten og julefrokosten, som Rene Giese udtrykker det. Så er der de medarbejdere, der kun er i virksomheden for kortere perioder. Det kan være eksterne konsulenter, der deltager i projektarbejde af en eller flere måneders varighed. Den eksterne konsulent medbringer ofte sin egen bærbare pc og forventer, at kunne anvende den til projektarbejdet. Her skal it-administratorerne hurtigt kunne lægge et firma-image på konsulentens maskine, så konsulenten for en given periode har adgang til alle de nødvendige værktøjer - samtidig med at konsulenten har adgang til sine egne programmer og applikationer. Når projektarbejdet er færdigt, skal adgangen til projekt-værktøjerne hurtigt kunne fjernes igen. Alle disse forskellige brugertyper har Microsoft samlet i 5 forskellige kategorier af brugere. Brugs-scenarie Brugere Brugerkrav Medarbejder med Sælgere, konsulenter, Medarbejdere, der ofte arbejder fra flere forskellige bærbar pc revisorer lokationer, eksempelvis hos en kunde, hjemmefra, på rejse med mere Vidensmedarbejder Arkitekter, designere, Medarbejdere, der har behov for at hente og dele analytikere, udviklere information til og fra mange applikationer og med mange mennesker Den opgaveorienterede Call center, butiksansatte Medarbejdere, der udfører fast definerede opgaver såsom kassemedarbejder Ekstern medarbejder Ekstern konsulent Medarbejdere, der er på kontrakt og kun arbejder for virksomheden i en begrænset periode Hjemmefra på privat pc Ansatte, med behov for Medarbejdere, der ønsker at tilgå virksomhedens netadgang til forretnings- værk og deres arbejdsdesktop fra deres egen private pc applikationer hjemmefra

Microsoft og desktop-virtualisering marts 2010 Desktop-virtualisering til undsætning Desktop-virtualisering giver it-administratorerne en enkel og smertefri måde at understøtte de forskellige brugertyper på. Der skal dog ikke kun vælges en variant af desktop-virtualisering, men det gælder om at kombinere de forskellige varianter, så brugernes behov opfyldes bedst muligt, anbefaler Rene Giese. Nogle leverandører taler om at virtualisere det hele i en hosted desktop-virtualisering. Der har man en helt tynd klient og det hele styresystem, brugerprofil, applikationer og data - ligger på en server. Det kræver, at brugeren altid er i et online-scenarie, siger Rene Giese. Han understreger, at det ikke er alle brugertyper, der har lyst eller mulighed for altid at være online med virksomhedens datacenter. Hvis man har hele desktoppen liggende på servere i datacenteret, så er det meget restriktivt, hvad brugerne kan lægge ned på maskinen og må gøre. Det giver ikke stor fleksibilitet for brugerne, en fleksibilitet som virksomheder ellers værdsætter hos dagens vidensarbejdere. siger Rene Giese. Nogle brugere anvender helt specifikke hjælpeværktøjer til at udføre deres daglige arbejde. En restriktiv politik kan fraskrive brugernes mulighed for at downloade værktøjer til at løse deres opgaver, siger Rene Giese. Fleksibilitet på forskellige planer Derved peger han på det problem, som præger virksomheder i dag. IT-afdelingen vil gerne have så meget kontrol som muligt, mens brugerne har behov for at være fleksible, hvilket blandt andet betyder, at det skal være muligt at kunne afprøve nye teknologier og applikationer. Brugerne vil gerne have så stor frihed til at vælge de værktøjer, som kan gøre dem mest effektive. Samtidigt vil de måske også passe deres sociale liv via sociale netværk. Det stiller krav om større fleksibilitet, siger Rene Giese. Den større fleksibilitet kan gøres mulig med forskellige teknologier, som vi ser nærmere på i næste trin, hvor vi kigger mere detaljeret på Microsofts bud på desktop-virtualisering.

Microsoft og desktop-virtualisering marts 2010 3. Microsofts bud på desktop-virtualisering I trin 2 beskrev vi vigtigheden af, at kunne understøtte de forskellige brugs-scenarier, som opstår i en moderne virksomhed. Det er nødvendigt at understøtte hjemmearbejdspladsen, den eksterne konsulent, sælgerne på farten og de faste medarbejdere på kontoret, der kan have forskellige krav og behov. For at kunne understøtte de forskellige brugs-scenarier, har Microsoft en række forskellige teknologier til rådighed, som det ses af nedenstående. Teknologi Windows Virtual PC / Microsoft Enterprise Desktop Virtualization (MED-V) Folder Redirection, Roaming User Profile, Offline files Microsoft Application Virtualization (App-V) Remote Desktop Services Windows Virtual Desktop Infrastructure (VDI) Funktionalitet Klientvirtualisering. Gør det muligt at køre forskellige Windows-styresystemer på samme tid på den samme fysiske pc. Det kan gøres med XP Mode. Microsoft Enterprise Desktop Virtualization (MED-V) kan anvendes til administration af klientvirtualisering. MED-V giver central håndtering af virtuelle Windows desktoppe, der kører på Windows Virtual PC. Brugerdata-virtualisering. Brugerdata og konfiguration gemmes på server. Bruger kan anvende forskellige pc'er og stadig have adgang til de samme brugerdata. Eventuel caching på lokal pc for mobile brugere. Applikationsvirtualisering. Applikationer er ikke installeret på brugerens pc, men streames fra en server. Der er også mulighed for off-line-brug. Muligt at anvende forskellige versioner af Windows-programmer uden at der opstår konflikter, da applikationerne kører i deres egen lille sandkasse. Præsentationsvirtualisering. Giver en bruger fjernadgang til applikationer og desktop. Ingen mulighed for individuel tilpasning af desktop og applikationer. Med Windows Server 2008 skiftede Terminal Services navn til Remote Desktop Services. Hosted desktop-virtualisering. Brugernes desktoppe (styresystem, applikationer, brugerdata) ligger på servere. Mulighed for individuel tilpasning af desktop og applikationer til hver enkelt bruger. For et overblik over Microsofts virtualiseringsteknologier se desuden www.microsoft.dk/virtualisering

Microsoft og desktop-virtualisering marts 2010 Windows Virtual PC / MED-V Med Windows Virtual PC kan brugerne køre flere forskellige styresystemer på den samme maskine på samme tid. Det stiller selvfølgelig krav om ekstra RAM og processor-kraft, hvis performance ikke skal påvirkes for meget. I forbindelse med opgradering til et nyt styresystem er Virtual PC ekstra nyttig. Windows Virtual PC gør det muligt at opgradere til Windows 7, selv hvis der er enkelte Windows XP-applikationer, der ikke er kompatible med Windows 7. Ved hjælp af XP Mode i Windows 7 kan de ikke-kompatible programmer nemlig køre i deres egen Windows XP virtuelle maskine. XP mode er et virtuelt maskin-image, som indeholder en fuldt licenseret Windows XP Service Pack 3. Det virtuelle maskin-image leveres i Microsoft's Virtual Hard Disk (VHD) format og er kompatibel med Windows Virtual PC. Kan din pc køre XP Mode? XP Mode kræver, at den underliggende CPU er i stand til at køre hardware virtualisering enten ved hjælp af Intel Virtualization Technology (VT) for Intel chips eller AMD-V for AMD chips. Selvom du har en flerkerne-pc, betyder det ikke nødvendigvis, at den er klar til at køre XP Mode. Selv firekerne CPU'er som Intel Core 2 Quad Q8400 har ikke virtualiseringsteknologi indbygget. Det har derimod ældre og mindre kraftfulde og billigere CPU'er som Intel Core Duo T2400. Microsoft har frigivet et værktøj, der checker om din hardware er klar til virtualisering og kan køre XP Mode. kortlink: http://bit.ly/9qfsy XP Mode skal dog kun ses som en midlertidig løsning. Du bliver nødt til at supportere to versioner af Windows. Hver version skal sikres, have antivirus, firewall og løbende patches, påpeger Gartner-analytikeren Michael Silver. Han anbefaler, at XP Mode kun ses som en midlertidig løsning, indtil alle virksomhedens Windows XP-applikationerne er Windows 7-kompatible. 5 Microsoft Enterprise Desktop Virtualization (MED-V) indeholder værktøjer til udrulning og håndtering af Virtual PC virtuelle maskiner. Der er mulighed for at integrere Windows XP-applikationerne i Windows 7 brugergrænsefladen på en facon, så brugeren ikke umiddelbart opdager, at applikationen han anvender, kører i en virtuel Windows XP-maskine. Udover muligheden for at gøre opgradering til Windows 7 nemmere, rummer MED-V forskellige værktøjer til at håndtere og udrulle virtuelle maskiner i virksomheden. XP Mode eller MED-V? Små og mellemstore virksomheder kan anvende Windows XP Mode, mens store virksomheder anbefales at anvende Microsoft Enterprise Desktop Virtualization (MED-V) til at håndtere de virtuelle maskiner. Til forskel fra XP Mode kræver MED-V ikke hardware, der understøtter virtualisering. Se video om Med-V her: http://vepexp.microsoft.com/thenewefficiency/?s=5889 Brugerdata-virtualisering De tre teknologier Folder Redirection, Roaming User Profile og Offline files giver mulighed for, at en brugers individuelle indstillinger følger brugeren, uanset hvilken pc der anvendes. Normalt ligger data om brugerens præferencer lokalt på en pc, men med de tre teknologier kan de samles centralt. Det giver en række fordele, blandt andet ved en migrering fra et styresystem til et andet. Samtidigt giver det mulighed for hurtigt at gøre brugeren produktiv igen, hvis brugerens desktop mistes eller stjæles. Brugerdata kan genskabes fra serveren. 5 - http://www.computerworld.dk/art/51618/saadan-kan-xp-applikationer-koere-paa-windows-7

Microsoft og desktop-virtualisering marts 2010 10 App-V Applikationsvirtualisering Med applikationsvirtualisering har brugeren installeret et styresystem på sin egen pc, mens applikationer ved hjælp af APP-V streames fra en server ned til pc'en. Det sker, ved at brugeren som normalt klikker på et ikon på sin desktop. Første gang en virtualiseret applikation startes, vil den have længere opstartstid end en applikation, der ligger lokalt. Der går lidt tid med at få streamet applikationen fra serveren ned på pc'en. Hvor lang tid afhænger af netværksforbindelsen, serverkapaciteten og den lokale pc. Der er dog tale om en intelligent streaming, så App-V henter udelukkende de mest nødvendige programdele. Der vil typisk være tale om en lille procentdel af applikationen, der skal hentes ned, førend applikationen kan startes. Typisk 20 40 procent, ifølge Microsoft. Så snart de mest nødvendige programdele er streamet ned, starter applikationen. Når applikationen er hentet ned, gemmes den i en cache på pc'en. Efterfølgende start af applikationen vil have samme performance som en lokalt installeret applikation. Applicationsvirtualisering isolerer applikationerne fra hinanden, hvilket forhindrer, at eksempelvis forskellige versioner af det samme program giver konflikter. Selvom applikationerne er isoleret fra hinanden så der ikke kan opstå versionskonflikter, så er applikationerne på andre måder fuldt integreret med hinanden. Det er eksempelvis stadig muligt at copy-paste mellem applikationerne, ligesom der er mulighed for OLE-kommunikation mellem applikationerne og anden integration. App-V giver mulighed for at kontrollere, hvem der har adgang til applikationer, ligsom det er muligt at få detaljeret information om applikationernes anvendelse, såsom hvilke brugere, der har anvendt hvilke applikationer hvornår. Microsoft forventer at applikationsvirtualisering vil blive mere populær end virtualisering af hele desktoppen, inklusive styresystem. 6 Remote Desktop Services Med Remote Desktop Services virtualiseres præsentationen af en hel desktop eller en applikation. Brugernes applikationer kører på et Windows Server styresystem, der håndterer flere samtidige brugersessioner. Hver bruger har fjernadgang til en fuld desktop-session eller en applikation fra en klient, der eksempelvis understøtter Microsofts Remote Desktop Protocol (RDP). Eksempler på Hosted Desktop-virtualiseringsprotokoller Microsofts Remote Desktop Protocol (RDP) Citrix Independent Computing Architecture (ICA) Red Hat Simple Protocol for Independent Computing Environment (SPICE) VDI Virtual Desktop Infrastructure Med VDI kører der adskillige klient-styresystemer i virtuelle maskiner på en server. Hver enkelt styresystems desktop præsenteres på en klientenhed. VDI giver central administration og udrulning af bruger-desktoppe, samtdigt med at hver enkelt bruger kan tilpasse sin desktop, som var den installeret på brugerens lokale pc. VDI anvender typisk en kombination af Microsoftteknologier som Hyper-V Server 2008, Windows Server 2008, System Center Virtual Machine Manager og App-V. Der er to generelle måder at anvende VDI: Statisk udrulning. I den statiske model repræsenterer hver enkelt virtuelle maskine på serveren en traditionel pc med brugerdata, applikationer og styresystem. Hver enkelt bruger har sin egen unikke virtuelle maskine. Så hvis der er 200 brugere, vil der være 200 virtuelle maskiner images. Kaldes også den persistente model. Dynamisk udrulning: I den dynamiske model bliver der oprettet en virtuel maskine, når en bruger logger på. 6 - http://www.networkworld.com/news/2009/102109-windows-7-and-desktop-virtualization.html

Microsoft og desktop-virtualisering marts 2010 11 Baseret på opsætningen i Active Directory og definitioner i Group Policy, bliver en kopi af en virtuel maskine med et styresystem valgt. Specifikke applikationsrettigheder tildeles den virtuelle maskine ligesom brugerdata og brugeropsætning tilknyttes den virtuelle maskine. Når brugeren logger af, gemmes brugerdata og brugerens opsætning, mens den virtuelle maskine slettes eller gemmes i sin oprindelige tilstand. Antallet af virtuelle maskiner er mindre end ved den statiske udrulning og et virtuel maskin-image kan i princippet understøtte alle brugere. Modellen kendes også som den midlertidige eller poolede virtuelle maskin-model. VDI gør det nødvendigt at anvende andre management-værktøjer eller eksisterende værktøjer på en ny måde, som pc-driftsfolkene ikke nødvendigvis er fortrolige med.

Microsoft og desktop-virtualisering marts 2010 12 4. Analysér nuværende og fremtidige behov Som vi beskrev i trin 3,er der en række eksisterende Microsoft-teknologier som kan anvendes til at realisere forskellige varianter af desktop-virtualisering. Hvilke teknologier, der bedst passer ind i din virksomhed, afhænger helt af hvilke brugerscenarier, der eksisterer i virksomheden. Som Rene Giese påpegede i trin 2, så handler det om at teknologien skal understøtte brugernes behov. Derfor skal du finde ud af, hvilke slags brugs-scenarier, din virksomheds it skal understøtte. I nedenstående tabel har vi matchet hver brugertype fra trin 2 med de(n) Microsoft-teknologi fra trin 3, der bedst lever op til brugerens behov. Det skal understreges, at der er tale om en generel opstilling. Hvad der passer bedst i din virksomhed,afhænger som nævnt af de konkrete brugssituationer og behov i din virksomhed. Tabellen kan dog bruges som vejledning og inspiration. Brugs-scenarie Medarbejder med bærbar pc Vidensmedarbejder Den opgaveorienterede medarbejder Ekstern medarbejder Hjemmefra på privat pc Microsoft-teknologi Folder Redirection, Roaming User Profile, Offline files. App-V MED-V Folder Redirection App-V MED-V Remote Desktop Services Remote Desktop Services VDI VDI Nogle virksomheder kan få stor fordel af at have alle desktoppe samlet i datacenteret ved hjælp af VDI. Andre har måske brug for et mix af applikationsvirtualisering og brugervirtualisering, mens atter andre slet ikke behøver datacenter-konsolidering. Det handler om brugernes behov, understreger Rene Giese. Opgradering til Windows 7 en god anledning Hvis din virksomhed går i overvejelser om at opgradere til Windows 7, så er det en glimrende mulighed for at overveje mulighederne med desktop-virtualisering, mener Rene Giese. Mange virksomheder står overfor at ville tilbyde Windows 7, hvilket er et godt tidspunkt til at analysere, hvilke brugere man har i dag og hvad man forventer i årene fremover. Hvilken desktop skal tilbydes, skal det være den samme eller skal det ændres i fremtiden. Der er en masse tanker, der med god grund kan gøres i dag. Analysen skal se nærmere på, hvilke programmer der anvendes i dag og hvad der skal understøttes fremover, siger Rene Giese. Afhængig af brugertyperne kan man så vælge en passende teknologi. Der kan vælges én teknologi eller et mix, der giver mulighed for, at nogle applikationer installeres lokalt, andrstreames fra en server og atter andre kører centralt på en server. Med i overvejelserne om hvilken teknologi der skal vælges, hører selvfølgelig hvilke udgifter der er forbundet med teknologien, ligesom eventuelle besparelser og effektiviseringsgevinster skal inddrages i det endelige valg af teknologi.

Microsoft og desktop-virtualisering marts 2010 13 5. Hvad kræver det at komme i gang? Når brugerscenarierne er defineret, skal man vælge hvilke underliggende teknologier der bedst understøtter brugerne i deres arbejde. Som beskrevet i trin 4 er der nogle retningslinier, som kan følges. Her er det selvfølgelig vigtigt at overveje, hvilke omkostninger der er forbundet med indførelse af teknologierne samt hvilke besparelser og effektivitetsforbedringer man kan opnå. Licensmæssige overvejelser En del af de beskrevne teknologier er tilgængelige, hvis din virksomhed har en licensaftale med Software Assurance. Det giver nemlig ret til at erhverve Microsoft Desktop Optimization Pack (MDOP). Læs mere om Microsoft Desktop Optimization Pack her: http://bit.ly/kzkwm Applikationsvirtualiseringen App-V og klientvirtualiseringen MED-V, som blev beskrevet i trin 3, er indeholdt i MDOP. Foruden de to produkter indeholder MDOP fire andre produkter, der hjælper med systemadministration og systemovervågning. Det drejer sig om Advanced Group Policy Management (AGPM), Microsofts Diagnostic and Recovery Toolset (DaRT), System Center Desktop Error Monitoring (DEM) og Microsoft Asset Inventory Service (AIS). Vi vil ikke komme nærmere ind på de produkter i dette whitepaper. MDOP kan erhverves af alle kunder, som har Software Assurance. Overvejer du at anvende desktop-virtualisering, er det vigtigt, at undersøge, om der kan opstå licensproblemer. Eksempelvis kan der opstå spørgsmål om softwarelicenser i forbindelse med streaming af applikationer, når man bruger applikationsvirtualisering. Det kan for nogle software-produkter være nødvendigt med en licensafklaring i den situation. VDI kræver speciel licens For den helt store hosted desktop-virtualiseringsløsning VDI kræves en speciel Windows klient-licens, Windows Virtual Enterprise Centralized Desktop (VECD). Som nævnt i trin 1, bliver det ofte nævnt, at hosted desktop-virtualisering giver besparelser på administration og vedligehold af pc'er. Det er nødvendigt at se på, hvad desktop-virtualiseringen samlet set betyder for en virksomheds softwarelicenser, inden man kan begynde at tale om kvalificeret om besparelser. Her er det nødvendigt at se nærmere på de konkrete licensbetingelser for din virksomhed. Glem ikke udgifter til netværk, servere og storage Afhængig af hvilken virtualiseringsløsninger du vælger, skal du også huske at indregne eventuelle udgifter til ekstra storage og opgradering af netværk.vælger man eksempelvis den store VDI-løsning, kan det kræve ekstra serverstorage, opgradering af servere samt eventuel opgradering af netværkskapacitet. VDI-løsningen stiller større krav til servernes kapacitet, da serverne nu skal køre flere virtuelle desktoppe. Af samme grund øges behovet for serverstorage også, da applikationer, brugerdata og virtuelle maskin-images nu alt sammen ligger på serveren. Samtidigt kan en VDI-løsning kræve, at netværket opgraderes, så det kan håndtere den øgede mængde trafik som følge af VDI. Store forventninger til App-V I Microsoft Danmark og hos Microsoft-partnere ser man ikke VDI som en løsning, der appellerer til det store flertal af danske kunder.

Microsoft og desktop-virtualisering marts 2010 14 I dag går snakken på at lægge klienterne ned på serveren i datacenteret. Det kræver, at datacenteret er stort nok, samt at nye kompetencer skal opbygges. Det er en helt særegen disciplin at administrere desktops på en server, siger Rene Giese. Derfor mener Rene Giese, at teknologier som App-V og MED-V i første omgang er mest interessante. Teknologier som App-V og MED-V er allerede kendte. Det er de samme management-værktøjer som allerede er kendt ude i virksomhederne. Det vil ikke koste virksomhederne investering i ny viden, da de allerede kender værktøjerne. Samtidigt giver det brugerne mulighed for at tilgå applikationer offline. Man er ikke afhængig af en konstant online-forbindelse, siger Rene Giese. Han suppleres af Rune Frydendahl fra Microsoft-partneren Venzo. Det er ikke umiddelbart mit indtryk, at det danske marked er indstillet på at få lagt styresystemer ud som streamede. Danske virksomheder har som regel tykke klienter i en eller anden afskygning, siger Rune Frydendahl, der oplyser, at det ikke er mange henvendelser som Microsoft-guldpartneren får om VDI. Han vil dog ikke udelukke, at nogle danske virksomheder kan få fordel af VDI. Det afhænger selvfølgelig helt af, hvilken it-strategi, de vælger, siger Rune Frydendahl. Han ser store muligheder for, at applikationsvirtualisering med App-V bliver mere udbredt i Danmark. App-V er der hvor man vil se den største bølge til at starte med. Der er nogle helt klare fordele med App-V, eksempelvis i forbindelse med Windows 7-udrulninger. Pakker med gamle komponenter Muligheden for at definere App-V pakker, så forskellige versioner af et program kan anvendes på en maskine uden at det fører til konflikter, er specielt interessant, mener Rune Frydendahl. Udrulning af Windows 7 vil være en medvirkende faktor til App-V's udbredelse. Langt de fleste kunder kommer fra en XP-verden. Der er mange, der har udfordringer med at få opdateret alle deres applikationer. Der vil være nogle applikationer, der går generationer tilbage, som måske kan eksekveres på Windows 7, men som har krav om ældre versioner af nogle komponenter. Eksempelvis DCOM, Java eller en gammel Adobe, som applikationen forventer, at finde på maskinen, siger Rune Frydendahl. Med App-V er der mulighed for at definere pakker, så ældre komponenter kan anvendes af nogle applikationer, uden at det skaber problemer for andre applikationer. Med et nyt styresystem som Windows 7 vil man også have de nyeste applikationer. Men nogle applikationer kræver eksempelvis, en gammel version af Adobe Professional. Der bliver App-V interessant, da den slags kan defineres i App-Vs streaming-pakker.

Microsoft og desktop-virtualisering marts 2010 15 6. JN Datas erfaringer. Planer for Jyske Bank og Nykredit Jeg havde lige et lille problem. Der var noget, som jeg ikke havde testet ordentligt. Da Computerworld fanger systemprogrammør Henrik Holm fra JN Data, er han optaget af en fejl i forbindelse med App-V. Ikke en fejl i App-V, men en fejl han selv har forårsaget, som han er hurtig til at indrømme. Som al anden teknologi kræver det en korrekt opsætning og konfigurering af App-V, for at det kommer til at virke som forventet. Hurtigere at få programmer ud til alle ansatte Henrik Holm og JN Data har anvendt Microsofts applikationsvirtualisering i snart to år og her er man meget begejstret for mulighederne med App-V. JN Data anvender dagligt 30 forskellige programmer via App-V på 250 arbejdsstationer. I stedet for at det i snit tager seks uger fra at JN Data står med et program, der skal rulles ud i organisationen, til det er installeret på arbejdsstationerne og brugerne kan anvende programmet, så kan det nu gøres i løbet af få dage. Vi synes, App-V er en rigtig god ide. Det, vi kan lide ved App-V, er, at time to market for applikationer i vores koncept falder fra et gennemsnit på 6 uger til forventet 5-8 dage, siger Henrik Holm. Ikke alene er det mere tilfredsstillende for brugerne, at de ikke skal vente så lang tid på at få deres programmer; JN Datas teknikere sparer også tid. Bedre styring af licenser og applikationskontrol JN Data har valgt programmer, der anvendes af et lille antal brugere som de første til at køre under App-V. Programmerne ligger centralt på en server, og når en bruger med de rette rettigheder ønsker at anvende et bestem program, vil programmet blive streamet ned til brugerens maskine. Det giver JN Data mulighed for at få bedre styr på softwarelicenser og formentlig spare nogle pengene. Det er noget af det, som vi slås med i vores nuværende opsætning. Hvis en bruger eksempelvis synes, at Visio er godt, så skal vi installere det på alle de maskiner, som den bruger kan anvende, forklarer Henrik Holm. Det er ikke alle slags licensaftaler, der gør det muligt, at installere software på flere maskiner for een bruger. Ikke uden at der skal betales ekstra for det. Når programmerne ligger centralt, vil det kun være brugere med de rette rettigheder, der får adgang til Visio. Vi har adgangsstyring der sikrer, at det antal brugere, der har adgang til produktet, svarer til det antal, vi betaler for. Hvis vi siger, at der er 10 brugere, der må køre Visio, så er der kun 10 brugere, der kan køre Visio. Det vil give os en enorm gevinst, da det ellers kan være svært at styre, siger Henrik Holm. Med App-V kan vi få at vide, hvem der har brugt hvad og hvornår. Der er fuld styr på det, ligesom du kan begrænse, hvor mange der kan køre en applikation. Der er nogle helt unikke muligheder, i forhold til hvad vi kan i dag, forklarer Henrik Holm. Jyske Bank og Nykredit skal i gang JN Data varetager driften af it-systemer, infrastruktur og arbejdsstationer for Jyske Bank og Nykredit. JN Datas erfaringer med App-V vil komme virksomhederne til gode, da begge planlægger at anvende App-V. Hele infrastrukturen er rullet ud i virksomhederne. Nu mangler vi blot at få processerne på plads i den normale driftsorganisation. I store træk er de på plads, så det er lige før, vi går rigtigt igang, siger Henrik Holm. Henrik Holms afdeling DecTek, Decentral Teknologi, har arbejdet tæt sammen med driftsorganisationen, der normalt står for udrulning af software i virksomhederne. De er voldsomt interesserede i det, da det bliver så meget nemmere, siger Henrik Holm. Den nuværende måde at distribuere programmer på fungerer ikke længere så godt. Det nuværende koncept vi anvender til at distribuere programmer med, skalerer ikke mere. Størrelsen af pro-

Microsoft og desktop-virtualisering marts 2010 16 grammerne passer ikke med vores koncept i dag, ligesom hastigheden ved installation ikke er tidssvarende, siger Henrik Holm. Så skal der gang i pakkeriet 700 programmer venter Når applikationerne skal distribueres ved hjælp af App-V, skal de forberedes ved at man laver nogle såkaldte App-V Virtual application packages - der skal laves nogle pakker af applikationen. Nu mangler vi blot, at vores softwaredistributionsafdeling begynder at at lave App-V pakker. De vil gøre det sammen med den applikationsansvarlige. Enten hos kunden eller hos JN Data, siger Henrik Holm. Pakningen minder lidt om den proces, som JN Data i dag foretager, når man udruller programmer. I dag sker det ved at softwaredistributionsafdelingen laver MSI-pakker, der er beregnet til at køre på hver eneste arbejdsplads. Der er løst anslået 700 programmer, der skal gøres klar til App-V. Vores erfaring viser, at der er omkring 30 procent af programmerne, der ikke rigtig bruges. Så vi tager ikke alle 700 programmer fra en ende af, beretter Henrik Holm om planen for at udrulle programmer i de to organisationer. De programmer som der alligevel skal laves noget ved, bliver der lavet App-V-pakker til. Det er i forbindelse med nye programmer og eller opdateringer til eksisterende programmer. Vi tager den nemme gevinst; vi skal alligevel have distribueret programmet og dermed bruge tid på det. Så kan vi lige så godt bruge App-V, da vi heller ikke skal bruge så meget tid på det, som vi ellers skulle have gjort, forklarer Henrik Holm. Streaming af store applikationer Når applikationen første gang streames ned til en pc, vil der være en længere opstartstid end hvis programmet havde været installeret lokalt på pc'en. Herefter vil programmet ligge i en fælles cache på pc'en, hvor det kan startes af den næste person, der har de rette adgangsrettigheder. Men hvis han ikke har den fornødne adgangslegalisering i Active Directory, så kan han ikke se, det ligger på maskinen og ikke afvikle det. Programmet ligger i en fælles cache-fil på maskinen og er altså ikke installeret som normalt. Der er en autorisations-sever, der afgør om, du må køre programmet i den fælles cache, forklarer Henrik Holm. Når først programmet er streamet ned til pc'en, så vil opstartstiden være som normalt. Performance er ligesom hvis programmet var installeret som normalt. Selvfølgelig er der en streaming-tid første gang. Vi har lige set et Adobe Lifecycle Manager produkt, der fylder 1 gigabyte, blive streamet ned til en pc og startet første gang. Opstartstiden for det var 25 sekunder, siger Henrik Holm. Med til historien hører så også, at streamingen foregik over et 1 gigabit-netværk. Det er ikke en netværkskapacitet, man nødvendigvis kan forvente i alle Jyske Banks filialer og Nykredits afdelinger. Nu er Adobe Lifecycle manager heller ikke et program, som skal tilbydes til alle 12000 brugere. Men det bliver da spændende, som man siger. Men vi kan regne på det og med App-V's intelligente streaming krævede det blot streaming af 18 procent af programmet, førend programmet kunne starte, lyder det fra Henrik Holm. Det kan lade sig gøre, fordi selve streamingen udføres intelligent. For det 1 gigabyte store Adobe Lifecycle Manager vurderer App-V, hvor mange komponenter i programmet, der skal streames ned til pc'en inden programmet kan starte på pc'en. I tilfældet med Adobe krævede det altså blot 18 procent af programmet; 180 Megabyte. Nogle få programmer ikke velegnet til App-V Erfaringen fra JN Data viser, at det er et forsvindende lille antal programmer, som ikke kan køre under App-V. Der er nogle applikationer som ikke kan bruges. Det er applikationer, som er systemnære som printerdrivere og antivirus-programmer. Den slags programmer, som har snablen lidt længere nede i systemet end normale applikationer, siger Henrik Holm. Det er JN Datas erfaring, at systemnære applikationer som ikke kan køre under App-V, udgør omkring en procent af programmerne. Som tommelfingerregel regner JN Data med, at omkring 50 procent af programmerne uden videre kan køre via App-V, mens den anden halvdel kommer til at kræve lidt ekstra konfigurering af App-V pakken. Den ekstra konfigurering er ifølge JN Datas hidtidige erfaringer ikke tidskrævende. Der kan gøres enormt meget. Måske skal man bruge en halv til en time ekstra på at lave sin App-V pakke, siger Henrik Holm.

Microsoft og desktop-virtualisering marts 2010 17 App-V god til Windows 7-opgradering Jyske Bank og Nykredit skal på et tidspunkt opgradere til Windows 7, men der er ikke lagt nogen endelig plan for den opgradering. Det er en større migreringsomgang, som vil komme på et tidspunkt. Det ved vi erfaringsmæssigt er en sej omgang. Når Windows 7-opgraderingen begynder, kan vi samle den sidste rest af applikationer op, som vi ikke løbende har fået lagt over til App-V, siger Henrik Holm. Hos JN Data kører man stadig mest Windows XP, selvom man er begyndt at opgradere til Windows 7. Her har App-V vist en anden af sine fordele. Vi kører stadig Windows XP, men har nogle enkelte Windows 7. App-V er også perfekt i den forbindelse. Alle de applikationer der kørte på XP-platformen via App-V, de kører helt uændret videre på Windows 7-platformen, siger Henrik Holm og fortsætter: Når man skifter til en Windows 7-maskine, vil alle de applikationer, man før anvendte via App-V på sin tidligere XP-maskine, være tilgængelige. Han påpeger dog, at hvis der er enkelte Windows XP-applikationer, der ikke er kompatible med Windows 7, så kan App-V ikke gøre noget ved det. Men ved at skifte gradvis over til App-V nu, kan det samlet set spare arbejde ved opgraderingen. Frem for at blive ved med at pakke applikationer til Windows XP på normal vis, så kan vi spare arbejde ved at pakke dem til App-V allerede nu. Så ligger de klar, når der på et tidspunkt opgraderes til Windows 7, siger Henrik Holm.