TEEMANA SELAINTEN HALLINTA
Sami Laiho, 19.11.2009, 11:26Ota yrityksen selainkaaos haltuun
Selainsota käy nyt kuumimmillaan. Windows 7:n myötä valinnan varaa selaimen suhteen on enemmän kuin ennen, ja yritysten pitäisi päättää mitä selainta tai selaimia käytetään.
Vaikka esimerkiksi Firefox ja Safari ovat minulle ihan mieluisia työkaluja kotikäytössä, it-ammattilaisena minulle suurin merkitys yrityskäytössä on tuotteen hallittavuudella. Microsoftin tarjoama Internet Explorer 8 tarjoaa paljon mahdollisuuksia keskitettyyn hallintaan yritysverkoissa.
Mikäli yrityksen valinta on IE8, on seuraavana vuorossa tekniikoiden löytäminen keskitettyyn hallintaan. Joillekin koneille IE8 tulee Windows 7:n mukana, joillekin se asentuu Windows Update tai Windows Server Update Services -päivityksen kautta.
Mutta mikä työkalu nyt sitten tarjoaa tämän kaaoksen keskitetyn hallinnan? Vastauksia ei ole yhtä, vaan paras ratkaisu löytyy muutaman tekniikan yhdistämisellä.
Eri elämänkaaren vaiheissa olevat työasemat
Koska työasemia on elinkaaren eri vaiheissa, tarvitaan selaimen asetuksienkin hallintaan käytännössä kahta mallia: yksi joka huomioi uudet koneet ja yksi joka huomioi jo asennetut koneet.
Itse olen aina pitänyt mottonani "Ei laiskuus, mutta tehokkuus!" -sanontaa. Jonkun asian voi hyvin joutua tekemään kerran tai kahdesti, mutta kolmannella kerralla on aina syytä pysähtyä ja miettiä hetki. Tuleeko tilanne edelleen toistumaan? Meneekö enemmän aikaa mahdollisten uusintojen työstöön vai prosessin automatisointiin?
Sanasto
Windows Update - Microsoftin ylläpitämä päivityspalvelu
Windows Server Update Services - Yrityksen omassa verkossa toimiva palvelu tuotepäivityksille ja -korjauksille
Adidas-protokolla - viittaa ylläpidon lenkkareihin, tarkoittaa turhaa juoksemista
Internet Explorer Administration Kit 8 (Ieak8) - Työkalu Internet Explorer 8 -selaimen asetusten hallintaan
Active Directory - Microsoftin hakemistopalvelu yritysverkkoihin
System Center Configuration Manager - Microsoftin keskitetyn hallinnan, inventoinnin ja sovellusasennukset tarjoava tuote
Accelerators - Kiihdytin. Ajatuksena on, että hiiren kakkospainikkeella voi valikoiden kautta päästä suoraan kartta- tai ostospalveluihin.
Web Slices - Tekniikka, jolla verkkosivujen päivityksiä toimitetaan suoraan selaimeen, ilman että käyttäjän tarvitsee käydä sivua päivittämässä. Sivuston sisällöstä toimitetaan siis vain "siivu".
Compatibility View - IE8:n yhteensopivuustila, jolla selain toimii vanhemmille selaimille tehdyillä sivuilla.
Group Policy - Microsoftin keskitetyn hallinnan ja vakioinnin väline.
Remote Server Administration Tools - Microsoftin työkalupaketti, jolla saadaan työasemaversioon palvelinpään hallintatyökalut.
Group Policy Preferences - Group Policyn uusi osa-alue, joka sallii asetusten esiasetukset Windows XP, Vista ja Windows 7 -käyttöjärjestelmissä.
KB943729 - Microsoftin Knowledgebase-artikkeli, josta Group Policy Preferences -tekniikan hyödyntämiseen tarvittava asiakaspään laajennus saadaan ladattua Windows XP ja Vista -käyttöjärjestelmille.
Client Side Extension - KB943729-laajennuksen toinen nimi
Mikään ei ole tylsempää kuin liika Adidas-protokollan käyttö! (katso sanasto)
Uusien koneiden asennus
Uusia koneita on kahdenlaisia. Windows 7:llä ja ilman. Jos, ja kun, koneessa on Windows 7, voidaan sitä kohdella samoin kuin jo käytössä olevia koneita, joten käsitellään se seuraavassa kappaleessa.
Mikäli asennettava kone on sellainen, jossa oletuksena ei ole IE8-selainta, kannattaa sen asennus hoitaa paketoimalla juuri kyseiseen ympäristöön sopiva paketti, hyödyntäen Internet Explorer Administration Kit 8 (Ieak8). Se on saatavissa ilmaiseksi Microsoftin sivustolta.
Ieak8 tarjoaa tavan rakentaa oma asennuspaketti, jota voidaan sitten levittää niin cd:llä, kuin Active Directoryn tai System Center Configuration Managerin kautta.
Keskitetysti hallittavia asetuksia ovat esimerkiksi:
- Käyttöehtojen hyväksyminen ja muiden käyttäjältä kysyttävien vaihtoehtojen hyväksyminen ensimmäisen käyttöönoton yhteydessä
- Uusien toiminnallisuuksien, kuten Accelerators ja Web Slices, hallinta
- Uusien hakutoiminnallisuuksien hallinta ja hakukoneiden lisääminen
- Compatibility View -yhteensopivuustilan hallinta
- Oletusasetuksien hallinta, kuten tietoturva-asetukset eri ympäristöissä
- Oletussivustot, linkit ja suosikit
Jo asennettujen koneiden hallinta
Mikäli kohteena on jo valmiiksi asennettu, käytössä oleva kone, on useita tapoja hallita sen asetuksia. Ieak8:n avulla voidaan tehdä myös määrittelytiedosto, joka ei asenna tuotetta, vaan ainoastaan muuttaa sen halutunlaiseksi.
IE8-selaimen keskitetyssä hallinnassa on usein kaksi erilaista tarkoitusperää: asetusten pakottaminen tietynlaiseksi tai asetusten asettaminen oletuksena halutulla tavalla, sallien kuitenkin käyttäjän vaihtaa niitä halutessaan.
Pakottaminen ja vakiointi ovatkin viimeisen kappaleen aiheena.
1477 eri vipua
Asetusten vakioimiseksi kannattaa ottaa käyttöön IE8:n sadat Group Policy -asetukset. Group Policy -asetukset on tarkoitettu vakioimaan asetukset halutunlaiseksi, eli ne estävät käyttäjää muuttamasta asetuksia.
Helpoin tapa päästä muokkaamaan kaikki tarjolla olevia policy-asetuksia, joita on muuten IE8:lle 1477 kappaletta, on asentaa yksi Windows 7 -työasema ja siihen Remote Server Administration Tools -työkalupaketti (Rsat). Paketin käyttöönoton jälkeen asetuksia pääsee muokkaamaan Group Policy Management Consolen (Gpmc) avulla.
Jos tarve on vain asettaa oletusasetukset, kannattaa hyödyntää Group Policy Preferences -asetuksia. Näiden muokkaus onnistuu samalla Gpmc:llä. Jos IE8 on asennettuna XP-koneelle, täytyy XP-koneilla olla näitä varten asennettuna KB943729-artikkelin mukainen Client Side Extension -paketti.
Group Policy Preferences tarjoaa todella helpon käyttöliittymän asetusten määrittämiseen. Yksi paljon käytetty tapa onkin tehdä määritykset preferenssillä ja poistaa mahdollisuus asetusten muutoksiin group policyn avulla.
FC Sovelton vanhempi konsultti Sami Laiho on nuoresta iästään huolimatta
ehtinyt toimia vaativissa konsultointitehtävissä 15 vuoden ajan. Hänen
pääosaamisalueitaan ovat Microsoftin käyttöjärjestelmät, keskitetty hallinta
ja tietoturva. Sami kirjoittaa myös blogia
Itpro.fi-sivustolle.
erittäin hyvä artikkeli normikäyttäjälle
Kyllähän niitä vipusia löytyy, mutta eipä GP-managerillakaan saa IE:tä turvalliseksi. Ei luulisi olevan niin vaikeaa tehdä selainta, joka ei päästä kaikkea tauhkaa sisään ja samalla vuoda tietoja ulospäin. Ja se standardien toteutus... Mieluummin ylläpidän vaikka Lynxejä kuin paikkailen IE:n aukkoja.
Olen töissä monikansallisessa firmassa IT osastolla!!! Meidän aika ja energia kuluu pääsääntöisesti nykyisten sisäisten palveluiden ylläpitoon ja taattuun 24/7 palveluun.
Miten hitossa meitä voisi kiinnostaa rynnätä joka päivä uuteen ilmestyvään selaimeen tai sen uuteen x.xx.x1 versioon?
Kunnioitan sitä että kehityksen mukana pitää pysyä mutta miten hiton paljon "joutavaa" työtä eri toimittajilta kuluu kun ne vertaa että joo...JUST NYT pitää ottaa tää versio käyttöön ja JUST NYT pitää pidättäytyä tästä !!!
Vapaa journalisti ja kritiikki on ok, mutta voi pojat miten kaukana te olette siitä maailmasta joka yli 80%:sesti käyttää oikeesti jotain todella toimivaa ja TUOTTAVAA itsensä jo maksanutta selainta.
Mutta kaippa tässä IT maailmassa ja busineksesssa on vielä niiiiiiiiiin paljon löysää rahaa ja läskiä että se ilmenee näin.
TEEMANA JÄRJESTELMÄNHALLINTA
Riku Reimaa, 1.10.2009 11:01Miksi kaiken pitää olla niin monimutkaista?
Ilmoituksesi käsitellään seuraavan työpäivän kuluessa.