Laurent Herbulot Ingénieur d Affaires Enseignement Supérieur et Recherche. Janvier 2008

Transcription

1 Laurent Herbulot Ingénieur d Affaires Enseignement Supérieur et Recherche Janvier 2008

2 Expérience utilisateurs riche Etablissement Connectée Mieux travailler ensemble Explosion des informations

3 Gérer la complexité, Donner de l agilité Amplifier l impact de vos utilisateurs Protéger l information, Contrôler les accès Apporter de la valeur aux besoins avec des solutions IT

4 Mieux exploiter et gérer l information Assurer la Sécurité Accroître l efficacité des utilisateurs mobiles Simplifier les Opérations d Administration

5 Performance et stabilité Nouveau gestionnaire des I/O (réactivité et processus tâche de fond) Nouveau modèle de driver moins proche du noyau SuperFetch, ReadyDrive, ReadyBoost Recherche et gestion des données Moteur de recherche intégré (fichier/composant/applications) Nouveau modèle de classement, métadonnées et répertoires virtuels Filtres, vues et balises Expérience et Interface Utilisation poussée des nouveaux GPU Performance graphique et réactivité Style Aero Sidebar Flip 3D et prévisualisation Nouveaux types d applications métier (.NET Framework) Gérer l information l en ligne Navigation par onglet Abonnement flux RSS Impression facilitée et fiabilisée Format de document XPS

6 Faciliter la mobilité Centre de mobilité Centre de synchronisation Centre de connexion réseau Gestion optimisée de l énergie Windows SideShow Faciliter la synchronisation Gestion du mode hors connexion avec copie locale ( Fichier redirigé et répertoire non connecté ) Transition automatique connecté/déconnecté Synchronisation différentielle ( technologie RDC DFS-R) Partager et collaborer Partage de fichier simplifier et unitaire Windows Meeting Space Assistant de synchronisation PC à PC Optimisation des usages Tablet PC Sécuriser les échanges Sécurisation Wifi Adaptation du comportement de sécurité (réseau public/privé) Accès distant à une application sans VPN (avec Windows serveur 2008 Terminal Server)

7 Sécurisation par construction Renforcement des services Windows Virtual Store Mandatory Integrity Control (MIC) Compte administrateur Protégé (UAC) Mode protégé, Contrôle des ActiveX Atténuation des menaces Windows Defender Antiphishing Firewall enrichi ( bidirectionnel, régles Ipsec) Network Access Protection Protection des données BitLocker : encryption de la partition système support de la norme TPM 1.2 Secure Startup Restauration de fichiers (Shadow Copy intégré) Accès s et identité Nouvelle architecture de Logon SmartCard Plug and Play

8 Meilleur contrôle des postes Extension des paramètres de GPO incluant firewall, périphériques USB, IE et alimentation. Gestion centrale des évènements et détaillée. Nouveau planificateur de tâches multi-critère et sur évènements. Optimisation du support Stabilité générale du système et performance (nouveaux scheduler I/O, nouveau type de driver). Surveillance, autodiagnostic, alerte et résolution. Windows Resource Protection. Restart Manager, Hot Patching et Freezee Dry. Gestion des images Nouveau format d image WIM de type fichier. Image unique indépendante HW et langue. Fichier image modifiable Offline non destructive. ACT V5, communauté en ligne et Virtual PC Un kit d outils standardisés (WinPE, WSIM, imagex, WDS ). BDD 2007 Vista et meilleures pratiques. Faciliter la gestion des postes Gestion du multi langue facilité (patch et déploiement). Sous système Unix. Virtual PC pour facilité la migration. Microsoft Desktop Optimization Pack

9 APPORT DU MDOP

10 Une version professionnelles dédiée aux grandes Entreprises. Un pack de solutions pour accroitre l agilité de l infrastructure. Une suite de produits intégrés pour gérér proactivement et facilement son infrastructure.

11 Chercher et utiliser l information Sécuriser le poste de travail Optimiser l infrastructure Postes de travail Renforcer la connectivité et la mobilité Tous clients Inclue toutes les fonctions de Windows Vista Business plus: 4 OS virtuels Windows BitLocker Drive Encryption Interface multi-langue (MUI) Sous-système Unix (SUA) Disponible uniquement sous Software Assurance

12 ALERTE : L application X a cessé de fonctionner Gestion/Suivi Virtualiser Réparation Inventaire Gestion des et disfonctionnements publier avancée les des logiciel Apps PCs des GPO App App App App App App App System Center DEM Operations Manager 2007 App App App App System Center Virtual App Server Inventaire avancé sans Infrastructure Gestion des Changements sur les GPOs Publication Dynamique des applications virtuelles Gestion Proactive des erreurs sur les postes Boîtes à Outils pour récupération des Postes

13

14 LES OUTILS D AIDE D AU DÉPLOIEMENT

15 Windows Vista - Compatibilité Applicative

16 Windows Vista - Compatibilité Matériel

17 Windows Vista - L activation en volume

18 Chercher, utiliser et partager l information Productivité individuelle

19 La recherche d informationd Les utilisateurs dépensent d de 15 à 30 % de leur temps à rechercher de l informationl information Source IDC Recherche rapide et instantanée Sauvegarde des recherches Prévisualisation des documents Nouveau style Aero

20 Un nouvel explorateur Se concentrer sur l essentiel et meilleur navigation

21 Des boites de dialogue améliorées Facile à comprendre

22 Des effets de transparence

23 Meilleure gestion et sélection des fenêtres

24 Windows Flip

25 Window Flip 3D Innovative window management

26 Chercher, utiliser et partager l information Windows Sidebar

27 Windows Sidebar et les Gadgets Améliorer la productivité du poste de travail Pour le grand public et les entreprises Donner accès s rapidement aux taches et informations les plus courantes Configurable facilement selon les intérêts Plate-forme pour les développeursd ISVs, hobbyists, Département D IT Modèle de développement d simple (HTML et script) Aligné sur les tendances de l industriel Développement des services WEB

28 Chercher, utiliser et partager l information Internet Explorer 7

29 Internet Explorer 7 Gestion par onglet Présentation mosaïque des onglets Groupe d ongletsd Déplacement des onglets Simplification des tâches communes Barre d icônes d plus intuitive Aperçu u avant impression Centre de gestion des favoris Outil de recherche Nouvelle fonctionnalités Détection des flux RSS Zoom Gestion des Add-Ons

30 Windows Meeting Space Permet de créer un espace collaboratif Création d un d réseau r privé Partage d informationd

31 Reconnaissance vocale Intégration de la reconnaissance vocale dans Windows Vista Gestion des commandes Windows Gestion de la saisie dans les applications

32 Historique des fichiers Technologie Shadow Copy Lié aux points de restauration

33 Centre d aide d Windows Vista Interface intuitive «Mode boussole»

34 Assurer la sécurits curité et la conformité

35 Renfort des services Windows Une protection à la base Les services Windows sont profilés pour des actions autorisées sur le réseau, r le système de fichiers, et la base de registre Les Services s exs exécutent avec des privilèges moins élevés s que sous Windows XP Le système est conçu u pour bloquer les attaques d un d logiciel malveillant qui voudrait faire écrire un services Windows dans une zone du réseau, r du système de fichiers, ou de la base de registre qui ne fait théoriquement pas partie de son champ d actiond Service Hardening Protection active Système de fichiers Base de registre Réseau

36 Mandatory Integrity Control (MIC) MIC est une politique de contrôle d intd intégrité obligatoire fondée e sur le niveau de confiance MIC affecte aux sujets et aux objets un niveau d intégrité qui reflète leur degré de confiance Les sujets avec un bas niveau de confiance ne peuvent changer les données de niveaux plus élevés Les sujets avec des niveaux de confiance hauts ne peuvent être forcés à dépendre de données de niveaux inférieurs

37 UAC : Points douloureux Virus et spywares Les virus et spywares peuvent endommager plus le système s ils s s exs exécutent avec des privilèges élevés En entreprise, les utilisateurs ayant des privilèges élevés s peuvent compromettre l ensemble l du SI Des applications nécessitent n des privilèges élevés, parfois non justifiés La sécurits curité du système doit être relâchée e pour ces applications Certaines tâches nécessitent n des privilèges élevés Difficile de déployer d certaines applications sans compromettre la sécurits curité du système Des scénarios comme la mobilité ne fonctionnent pas

38 Objectifs d UACd Tous les utilisateurs s exs exécutent comme des utilisateurs standards même s ils s sont administrateurs Tâches courantes revues pour fonctionner en tant qu utilisateur utilisateur standard Ne concerne que le logon interactif Les administrateurs n utilisent n leurs privilèges que pour les tâches ou applications administratives L utilisateur fournit un consentement explicite avant d utiliser des privilèges élevés Haute compatibilité des applications Les installateurs d applications d sont détectd tectés Les applications nécessitant n des privilèges «admin» peuvent être marquées comme telles

39 User Account Control : Elévation de privilèges Les privilèges administrateur Consentement de l utilisateur Compte Utilisateur Par défaut : privilège standard Les comptes administrateur sont mieux protégés avec VISTA Le bureau est démarré avec des privilèges réduits La plupart des applications sont exécutées avec des privilèges réduits Internet Explorer est démarré en mode protégé Compte Administrateur

40 Windows Vista Firewall Le filtrage sortant Fonctionnalité d entreprise Gestion combinée e du firewall et d IPsecd Nouveaux outils de gestion Windows Firewall avec les snap-in de sécurits curité avancés s dans la MMC Réduits les conflits et la nécessitn cessité de coordination entre les technologies La gestion des règles r dans le Firewall devient plus puissante Détermine les exigences de sécurits curité comme l authentification l et l encryptionl Désigne les ordinateurs ou les groupes utilisateur dans active directory La simplification des politiques de sécurité réduit les surcoût t de gestion

41 Windows Defender Détection et suppression amélior liorées Interface utilisateur refondue et simplifiée La protection pour tous les utilisateurs

42 Renforts sur l Authentification l Smart Cards Plug and Play Des Drivers et Certificate Service Provider (CSP) sont inclus dans Windows Vista Les Login et demandes de prompts du «User Account Control» supportent tous la Smart Card Nouvelle architecture de logon GINA (l ancien model de logon Windows) est abandonné. Les tiers parties peuvent ajouter des module biométriques, des «one-time password tokens»,, et autres moyens d authentifications d à Windows avec beaucoup moins de code

43 BitLocker Drive Encryption Conçu u pour éviter qu un un voleur qui boot sur un autre OS ou utilise un outil de hacking puisse passer les protections des fichiers et systèmes Windows Permet la protection du système Windows Client, même si il se trouve dans des mains non-autoris autorisées ou exploité par un autre OS Utilise la norme TPM v1.2 BitLocker

44 Administration de la clé BitLocker Activation du BitLocker Active Directory étendu Installation de Vista 1. Extension du schéma de l AD l pour stocker les clés 2. Installation de Vista Deux partitions Image Manager pour créer les partitions Image Manager pour activer Bitlocker durant l installationl 3. Stockage du mot de passe dans l ADl 4. Stockage de la clé de restauration dans l ADl 1 Stockage du mot de passe Stockage des clé de restauration BDE Initialisation des scripts TPM 3 Script d installation d BDE 4

45 Simplifier les opérations d administration

46 Les stratégies de groupe avec Windows Vista Power Management Globalization Troubleshooting and Diagnostics TabletPC Printing Windows Defender Terminal Services iscsi Internet Explorer Windows Error Reporting Remote Assistance User Account Control USB Device Installation Shell IPSEC and Windows Firewall

47 Administration du poste Journal d éd événement Savoir oùo chercher l informationl Centralisation des événements, console unique Résumé des événements Trouver les informations Filtrage avancé Définir et sauvegarder des vues, vues par défautd Nouveau format : fichier (XML) Planificateur de taches Activation d une d tâche sur événement au travers d un d assistant Lancement des tâches au démarrage, d à l ouverture de session, quand idle, ou quand connecté au réseaur Spécifier des conditions multiples pour lancer une tâche

48 Moniteur d analyse d de la fiabilité Analyse et remontée e d informationsd Analyse, rapproche et consolide les interruptions pour le sysème d exploitation et les applications Trace les causes et la fréquence des interruptions Expose les métriques m de fiabilité à l administrateur, à des applications de pilotage et, à la demande, à Microsoft pour analyse et traitements Corporate Client Corporate Server Server Reliability Analysis Aggregate Component Microsoft Operations Manager Client Count of App Crashes G ood Bad Distribution of Application Crashes Bad 3 Application 3 Count of crashes: 24 Mean Time To Crash: days Good Mean Time To App Crashes (Days) 4 Total number of App Crashes: 9,700 Number of computers: 5,000 Nov 1, 2003 Nov 30, Legend 1 MS Applications LOB Other Application Name 1 Custom App1 2 Word 3 Custom App2 4 Custom App3 Legend 2 Good/Good Good/Bad or Bad/Good Bad/Bad

49 Favoriser la productivité des utilisateurs mobiles

50 Documents et fichiers hors connexion Gestion intuitive des fichiers et dossiers hors connexion Ghosting pour une meilleure utilisation des dossiers et fichiers hors connexion

51 Connexion aux réseaux Plus sécuriss curisé WPA2 Expérience Utilisateur Réseau Wifi Ad hoc

52 Gestion de l él énergie nergie (Power Management) Le contrôle de gestion d énergie permet aux entreprises de contrôler les coûts Gestion d énergie étendue Economie d énergie par défaut Windows Vista inclut des capacités étendues de gestion de l énergie Tous les paramètres sont par utilisateur Support de tous les paramètres in box Plan de gestion séparé quand aucun utilisateur n est logué Les paramètres par défaut activent l économie d énergie sur tous les PCs La veille est le comportement off par défaut du système Timeout de veille système activé par défaut Timeout de veille d écran activé par défaut

53 Monitoring et Diagnostic Centre des réseaux Cartographie réseau

54 Centre de la mobilité

55 Centre de synchronisation dans Vista Interface unifiée e de synchronisation Synchronisation des données et des devices Vue détailld taillée e de tous les partenariats de synchronisation Synchronisation globale ou individuelle de tous les partenariats Meilleure notification de le progression de la synchronisation Gestion centralisée e des conflits Prise en compte des tierce- parties

56 QUESTIONS