SEISKA
Juho Pentikäinen, 29.8.2009, 9:23Windows 7 -siirtymä alkaa pian
Microsoft painostaa yrityksiä siirtymään Windows 7:ään kepillä ja porkkanalla. Keppi on siinä, että yrityksissä hallitsevan XP:n täysi tuki loppui jo huhtikuussa, ja Microsoft tekee siihen ainoastaan tietoturvapaikkoja seuraavat viisi vuotta. Vistan täysi tuki loppuu huhtikuussa 2012, eikä jatkotukea ole saatavilla.
Tivin Windows 7 -kokonaisuus
Porkkana on se, että Seiskaan siirtyminen on tehty mahdollisimman helpoksi. Laite- ja sovellusvalmistajat voivat hyödyntää lähes suoraan kaiken Vistalle tehdyn työn. Microsoft tarjosi Windows 7:ää mahdollisimman aikaisessa vaiheessa testattavaksi, joten sovellusten ja laitteiden yhteensopivuus on nyt aivan eri tasolla kuin Vistan tullessa markkinoille.
”Kun Vista tuli, ei aikaa varautumiselle ollut. Nyt maailma on jo parempi, ja tuki Seiskalle saadaan nopeasti”, muistelee Vistan käyttöönotossa mukana ollut tulevan Aalto-yliopiston it-palvelukeskuksen järjestelmäasiantuntija Petri Paavola.
”Seiska on paljon helpompi ottaa käyttöön. Mekanismit ja työkalut ovat samat, mutta kehittyneemmät.”
Vältetään karikoita
Yksi suurimpia Vista-käyttöönoton karikoita oli huono sovellusyhteensopivuus.
”Vista-käyttöönotossa isot talot eivät voineet siirtyä ilman sovellustukea Vistalle”, Paavola huomauttaa.
Seiskassa näistä virheistä on opittu. Kehittäjillä on ollut aikaa viilata tuotteensa yhteensopivaksi ja it-ylläpidolle on tarjolla paljon kiertoteitä, joilla hankalat sovellukset voi viritellä toimimaan myös Seiskassa.
Uusi kuningas tulee
Eräs aikakausi on nyt loppumassa ja seuraava
alkamassa. Kruunun on vihdoin aika siirtyä perimysjärjestyksessä
seuraavalle.
Käyttöjärjestelmien kiistaton kuningas on vieläkin Windows XP yli 60 prosentin osuudella. Vistan piti ottaa valtikka vuonna 2006, mutta tuolloin kansa ei halunnut vaihtaa taisteluissa koeteltua kuningasta.
Syksyllä julkaistava Windows 7 saa vihdoin vanhan kunkun näyttämään vanhuudenhöperöltä. Kahdeksassa vuodessa tietoturva, työkalut, käytettävyys ja ulkoasu ovat harpanneet aimomatkan eteenpäin.
Siltikin XP on vielä potentiaalinen uhka Seiskalle. Yrityksille vanha hallitsija edustaa koeteltua tekniikkaa, jonka oppirahat on jo maksettu. Vanha sanonta pätee edelleen: “Jos joku toimii, niin älä korjaa sitä.”
Tähän artikkelikokonaisuuteen haastateltujen eksperttien mielestä Seiska on nyt se käyttöjärjestelmä, johon vihdoin kannattaa siirtyä. “Se, mitä Vistan piti olla.”
Yhteistä kaikille haastatelluille oli vilpitön innostus, mutta yrityksille vilpitön innostus ei välttämättä riitä. Siirtyminen edellyttää, että sovellukset toimivat uudessa käyttöjärjestelmässä.
Lisäksi siirtyminen on aina investointi, joka maksaa, ja hyödytkin pitäisi arvioida.
Siirtymiseen asti: Eläköön kuningas XP!
Juho Pentikäinen
Tyypillisesti sovellus ei toimi, jos se vaatii ylläpitotason oikeuksia toimiakseen tai ei tue oikeuksienhallinnan User Account Controllia. Kaatumisen voivat aiheuttaa myös dokumentoimattomat api-kutsut tai erilaiset yhteensopivuustarkistukset.
Testauslaulu soi
Yritys voi lähteä testausurakkaan pää tai jalat edellä. Sovellukset voi testata ensin ja miettiä toimimattomien kohdalla, kannattaako niiden eteen nähdä vaivaa. Saman voi tehdä myös toisinpäin, eli ensin kartoittaa oleelliset sovellukset, ja siirtää ainoastaan ne.
”Sovelluksen merkityksen voi arvioida selvittämällä, kuinka monessa koneessa se on ja kuinka moni sitä todella käyttää. Organisaatioissahan on paljon asennetuja ohjelmia, joita kukaan ei käytä”, kertoo koulutusyhtiö ProTrainIT:n toimitusjohtaja Panu Saukko.
Tähän tarkoitukseen Microsoftin Application Compatibility Toolkitistä löytyy käyttäjäkoneisiin asennettava agentti, joka etsii käytetyt sovellukset ja raudat.
Microsoftilla on myös sovellusten yhteensopivuudesta kertova tietokanta, mutta sen kanssa täytyy olla varovainen. Jos muilla testaajilla on ollut ongelmia Seiskan testauksessa, niin se on hyvä varoitus. Mutta vaikka sovellus periaatteessa olisi yhteensopiva, ei se välttämättä toimi suoraan valitulla levitysmekanismilla.
”Sovelluksen asennus ja sovelluksen toimivuus pitää kokeilla käytetyllä levitystavalla. Testaamiseen ei riitä, että lyöt kasaan Windows 7 -koneen ja annat ukolle kasan cd-levyjä”, täydentää Paavola.
Virtualisointia ja purkkapaikkaa
Sovellusten virittelemiseksi on käytössä useita menetelmiä. Ensimmäinen ase on virtualisointi, jonka jälkeen kaivetaan esille purkkapaketti.
”Jos ongelmia tulee, niin Med-V testataan ensimmäisenä”, Paavola täsmentää.
Med-V eli Microsoft Enterprise Virtualisation on sama kuin XP Mode yrityskäytössä. XP Mode taas on virtuaalikäyttöjärjestelmä, jolla XP-sovelluksia voi ajaa Seiskassa.
XP Modessa ajetut sovellukset käynnistyvät näennäisesti Seiskaan kuten muutkin, mutta näyttävät XP:ltä ja pyörivät todellisuudessa XP:n päällä. Koneessa on siis kaksi käyttöjärjestelmää, joista molemmista on pidettävä huolta.
XP Modessa on huomattava, etteivät sen päällä pyörivät sovellukset tue Aero-käyttöliittymän uusia ominaisuuksia, eivätkä esimerkiksi tiedostojen raahaamista työpöydältä sovellukseen.
App-V voi toimia
Med-V:n lisäksi sovelluksen voi virittää toimimaan sovellusvirtualisointi App-V:llä. Sen avulla sovellus voidaan ajaa paikallisesti virtuaalikuplan sisällä palvelimelta striimattuna.
Lisäominaisuudet ylläpitoon
Windows 7 tuo varsinkin XP:stä siirtyvälle ylläpidolle paljon uusia ominaisuuksia. Vistaan verrattuna niistä useita on viilattu ja tehty helppokäyttöisemmiksi.
- Vistasta viilatut asennusjärjestelmät
- entistä paremmat hallintatyökalut
- branchcache-välimuisti tiedostopalveluiden levittämiseen etäkonttoreihin
- järkevämpi user account control
- directaccess: automatisoitu etäyhteys
- applocker, joka mahdollistaa sääntöjen luomisen sovellusten ajamiselle
- lisää group policy -ryhmäkäytäntöjä
- helppokäyttöisempi bitlocker-salaus
Uudet ominaisuudet vaihtelevat käyttöjärjestelmän lisenssiversion mukaan. Esimerkiksi bitlocker to go -muistitikkujen salaus, applocker ja directaccess ovat vain Enterprise ja Ultimate -versioissa. Directaccess ja branchcache vaativat Windows 2008 R2 -palvelinversion.
”App-V ei ole sovellusyhteensopivuustuote, vaikka olikin Teknillisen korkeakoulun Vista-siirtymisessä onnistumisen edellytys”, naurahtaa Paavola.
Virtualisoinnin lisäksi sovelluksen voi virittää pyörimään shim-paikoilla, jotka ovat tapa huijata sovellusta toimimaan. Shimmin avulla sovellukselle voi esimerkiksi väittää, että käytössä on eri käyttöjärjestelmäversio.
”Jos softa kysyy käyttöjärjestelmältä ovatko vaikka admin-tunnukset käytössä, niin shimmeillä sitä voi huijata. Se vaatii pitkälle menevää tietoa sovelluksen sielunelämästä, eikä se ole ihmisen hommaa”.
Levitystapa uusiksi
Vistassa Microsoft pani asennusjärjestelmän aivan uusiksi. Nyt se toimii jo hyvin.
”XP-aikana asennusjärjestelmä vaati tunkkausta ja säätöä. Vielä Vistan kanssa säädettiin urakalla. Nyt täpät laitetaan päälle graafisesta käyttöliittymästä ja vastaustiedostosta näkee suoraan, millä komennoilla asiat tapahtuvat. Vielä Vistan aikaan osa komennoista piti kirjoittaa käsin”, tiivistää Paavola erot asennusjärjestelmien erot.
Käytetyt työkalut ovat periaatteessa samoja kuin Windows Vistassa, mutta nyt käytössä koeteltuja ja hiottuja.
XP-asennukseen verrattuna koko kuvio on pantu uusiksi. Asennus perustuu nyt imageihin eli levykuviin, jotka vain nostetaan asennettavaan kokoonpanoon.
XP:stä siirtyvä yritys saakin tilaisuuden miettiä koko levityksen uusiksi. Microsoftilla on yrityksille käytännössä kaksi levitystyökalua: Windows Automated Installation Kit ja Microsoft Deployment Toolkit. Lisäksi on liuta kolmansien osapuolien kehittelemiä levityssovelluksia.
Pieniä parannuksia ylläpitoon
Kun käyttöjärjestelmät ja sovellukset on asennettu ja levitetty, alkaa ylläpito.
Vistaan tottuneelle ylläpidolle uutuudet ovat lähinnä pieniä parannuksia. XP:hen verrattuna hallittavuudessa on tehty aimo harppaus. Nyt useita asioita hallitaan entistä keskitetymmin samojen konsoleiden kautta.
”Ylläpidossa parasta on yleinen ylläpidettävyys ja tietoturvan määrittely”, tiivistää koulutustalo FC Sovelton vanhempi konsultti Sami Laiho.
Seiskan myötä useat ominaisuudet kuten bitlocker-salaus, direct access -etäyhteydet ja Internet Explorer -selain ovat hallittavissa samasta konsolista group policy -mekanismien kautta. Erilaisia ruksilaatikoita on nyt useita tuhansia.
”Ylläpidon osalta bitlocker-salaus on Vistaa helpommin otettavissa käyttöön. Vistassa piti vielä tehdä käsin asioita, joihin nyt riittää hiiren klikkaus. Ylläpidon etu on se, että näihin ei enää välttämättä tarvitse kolmansien osapuolien tuotteita”, ProTrainIT:n Saukko kertoo.
Toinen Vistasta kehittynyt ominaisuus on koneen vakautta tarkkaileva Reliability Monitor -konsoli.
”Jos vaikka sähköposti on kaatunut, niin konsolista näkee koneessa kaatuneet ohjelmat, koneeseen tehdyt muutokset ja muut käyttöjärjestelmän kannalta kriittiset asiat. Monesti ylläpitoa helpottaa todella paljon, kun näkee, mitä muutoksia koneeseen on tehty”, Saukko lisää.
Parempi uac
Tietoturvassa yksi Vistan parhaita ja huonoimpia ominaisuuksia on user account control, jonka tehtävä on huomauttaa käyttäjää, kun tämä tekee järjestelmään muutoksia. Periaatteessa käyttäjä ei järjestelmää saa muokata, joten uac koskee tässä mielessä ylläpitoa.
Vistan uac onnistui raivostuttamaan käyttäjiä jatkuvilla huomautuksilla. Lopulta käyttäjät turtuivat tai säätivät uac:n pois päältä. Uudessa uac:ssa välitasoja on useampia, jolloin käyttöjärjestelmän voi säätää huomauttamaan vaikkapa vain tärkeimmissä paikoissa.
Laiho pitää uutta uac:tä fantastisena ominaisuutena tietoturvan kannalta.
”Jos käyttäjällä ei ole ylläpitäjän oikeuksia, niin ei se häntä kiusaa. Uac suojaa ylläpitäjiä liiallisilta käyttöoikeuksilta ja niiden tuomalta vaaralta.”
Lue myös: Seiskasta tulee hyökkääjien ykköskohde
Aiemmin verkkopalvelussa
SEMANTTINEN WEB
Heikki Siljamäki, 20.2.2010 13:17Semanttinen web: verkon seuraava vaihe kehittyy lupaavasti
TERVEYS-IT
Johanna Puustinen, 13.2.2010 13:10Terveydenhuollon tietojärjestelmät ovat kroonisia potilaita
STARTUPIT
Anna Ruohonen, 6.2.2010 13:30Taantuma on oiva hetki perustaa yritys
Oletko harkinnut omat tivi-yrityksen perustamista? Taantuma on otollinen aika ryhtyä toimeen. »
Aiemmin verkkopalvelussa
MAAILMANMARKKINAT
Tiina Siltala, 19.10.2009 9:16Suomi-it kiinnostaa Kiinassa
Maailman nopeimmin kasvavasta maasta alkaa virrata investointeja Suomeenkin. »
Aiemmin verkkopalvelussa
UBIIKKI
Jonna Vuokola, 3.10.2009 11:07Ubiikkiyhteiskunta hiipii huomaamatta
Aiemmin verkkopalvelussa
MIKROBLOGIT
Jouni Junkkaala, 27.4.2009 8:05Viestinnän viimeisin vallankumous
Aiemmin verkkopalvelussa
WLAN
Juho Pentikäinen, 21.3.2009 13:35Näin nousee wlan
Verkkoinfra pitää suunnitella ennalta – ainakin suojellussa Finlandia-talossa. »
Aiemmin verkkopalvelussa
PILVILASKENTA
Juho Pentikäinen, 12.3.2009 12:42Pilveä kannattaa jo kokeilla
Vanhat verkkopelurit Google, Salesforce.com ja Amazon.com tarjoavat infraosaamistaan muillekin. »
Aiemmin verkkopalvelussa
VERKKOPALVELUT
Jaana Ahlblad, 3.2.2009 7:20Elämysmatkailu kaipaa nettiosaamista
Kotimaisilta matkasaiteilta puuttuvat varausmahdollisuudet ja oheistuotteet. »
MOBIILI
Markku Reiss, 8.12.2008 14:40Kännykän paikkapalvelut eivät menesty - vielä
