Вводная лекция о Windows Autopilot
Содержание лекции: Вводная лекция о Windows Autopilot
Расшифровка лекции: Вводная лекция о Windows Autopilot
Полный текст первых минут лекции «Вводная лекция о Windows Autopilot» из видеокурса PracticU – субтитры с временной меткой для каждого абзаца. Так можно прочитать и найти нужные темы ещё до начала обучения.
Добро пожаловать на лекцию про Windows AutoPilot. Это новая технология Майкрософта, которая позволяет делать файл ответов на новый Windows, который только что включили.
Или старый Windows, который обнулили, сделали ему reset. Вот эти вот все вопросы, которые задаются в начале, во время запуска Windows, типа это твой компьютер или это фирменный компьютер, в какой фирме ты работаешь, какой юзера тебе создать, согласен ли ты с лицензией.
Вот эти вот все вопросы, мы отвечаем на них автоматически, заранее, с помощью файла ответа. И этот файл ответа мы кладем в облако Майкрософта.
И в этом прелесть Windows AutoPilot, что файл ответов в облаке в Майкрософте, в Ажуре. И нам не надо компьютер нести в офис. То есть человек может самостоятельно получить компьютер от производителя и сделать self-service experience.
Сам включить свой компьютер, который он получил напрямую от производителя, и все произойдет автоматически. То есть компьютер не надо больше посылать в офис, в отдел IT, который будет его настраивать, а потом отдаст пользователю.
Можно купить в магазине компьютер, человек его включит и все автоматически произойдет в момент включения. Конечно, надо заранее получить от производителя список hardware IDs, идентификаторов этого железа и закачать их в облако Microsoft в Ажур.
И это как раз делает Autopilot. Он позволяет закачать Hardware ID с идентификатором компьютера конкретной железки в облако и к нему присоединить файлы ответов настроек, включение список приложений, которых надо настроить.
Если мне производитель не дал этот Hardware ID, то я сам могу их закачать туда в облако, найти и закачать их.
И мы это продемонстрируем на следующей лекции. На этой лекции я вам только объясняю всю концепцию автопилота, автоматического пилота, автопилота.
Идея в том, чтобы производитель железа отослал нам hardware IDs, а сам компьютер пошел напрямую к пользователю. И это потрясающе, что можно все настроить из дома пользователя.
Не нужен ни VPN, не нужен отдел IT, все происходит автоматически, потому что файл ответов находится в облаке. И он автоматически будет часть нашего домена.
Мы это сейчас увидим. То есть все настройки, все приложения пользователя будут установлены автоматически. И это нам экономит очень много сил, потому что что делали до этого?
До этого делали идеальный имидж для пользователя. То есть IT-отдел производил установку чистого Windows на виртуалку. В него ставил кучу разных программ для этой конкретной организации, для нашей организации.
все настраивал, все приложения, все программы, все настройки делал. Потом он запечатывал этот идеальный Windows, делал из него имидж, и этот имидж выливали на все новые компьютеры.
И была в этом большая проблема, в том, что если надо обновить какое-то приложение в этом идеальном имидже, надо айтишникам открыть идеальный имидж опять на виртуалке, обновить все приложения, опять его запечатать, закрыть, положить на сервер и распространять на новые компьютеры.
То есть обновление оно очень трудоемкое. Поэтому лучше делать автоматическую установку по скрипту, а не делать идеальный имидж.
После установки Autopilot мы сможем управлять компьютером с помощью Intune. Intune это System Center в облаке. Это программа, которая позволяет устанавливать приложения на компьютеры и отчитываться в центральный сервер, который называется Intune или System Center,
который можно установить у меня внутри организации. Вот этот вот сервер получает отчет от рабочих станций и мобильных телефонов, какие приложения были установлены, а какие приложения не смогли установиться по какой-то причине.
И это, кстати, называлось, этот Intune это в облаке, А если я хочу это установить у себя локально в моей организации на виртуалку у себя, это назывался System Center или Configuration Manager.
А сейчас вот у него новое название Microsoft Endpoint Configuration Manager. То есть Microsoft Endpoint Configuration Manager это System Center, который устанавливается у меня внутри организации и собирает информацию со всех рабочих станций, у кого чего установлено, какие установки прошли и не прошли.
И этот же Endpoint Configuration Manager, этот SCCM, в облаке называется Intune. То есть Microsoft сделали этот же сервис, доступен в облаке Ажура, назвали его Intune и добавили к нему функционал управлять не только Windows, а также iPhone, Android и телефонами.
А Microsoft Endpoint Configuration Manager, SCCM, который установлен у меня в организации, умеет управлять только Windows. Управлять – это значит, у него есть агенты во всех Windows или во всех телефонах, и он принимает от них отчеты, какие приложения были установлены, какие приложения не были установлены.
Я это называю CCM и Intune. Intune – это CCM в облаке. Что требуется, чтобы Autopilot заработал, чтобы этот файл ответов в облаке работал, надо, чтобы сам Windows это поддерживал.
Это поддерживает только версия Professional и Enterprise. Версия Home не поддерживает. Вот скачивание файлов ответов с облака Ажура, с облака Майкрософта.
С точки зрения пользователя это все очень удобно, потому что ему надо всего лишь включить его в электричество, в интернет, только дать ему свой имейл и пароль, и весь Windows настроится автоматически.
И это потрясающе. То есть ему не надо ехать в организацию, получать физически свой компьютер. И более того, мы можем обнулить компьютер издалека, мы можем внутри интюна сказать интюну обнули компьютер, этот сервер пошлет эту команду на своего агента, который встроен внутри Windows, этот агент сотрет весь
Windows, установит его уже сначала, знаете, внутри Windows есть такая возможность reset, обнулить себя, самоуничтожить себя и восстановить как будто он новый, и файл ответов все сделает с нуля заново.
Не приходя в офис вообще. И почему это удобно? Например, один сотрудник уволился, вместо него приняли другого сотрудника, они могут передать друг другу компьютер, а я одним нажатием кнопки уничтожу все данные и все настройки одного человека на этом компьютере, и новый сотрудник получит компьютер как новый, полностью, как будто бы только что ему установили Windows.
А с точки зрения айтишников, это тоже очень удобно, потому что пользователь сам может подключить компьютер в сеть, видите, здесь написано Connect to Network, и ввести свои credentials, свой имя и пароль, и все, все будет автоматом.
Это все происходит на этапе включения Windows. То есть, когда Windows первый раз запускается, у него есть такие вот вопросы, которые он задает пользователю.
И вот этот Windows AutoPilot даст ответы с облака на все эти вопросы, включая установку приложений. И не только приложения, он еще его добавит в Active Directory, в центральное управление пользователями.
Вообще Active Directory это такая служба, которая позволяет в центральном месте держать список всех пользователей, их паролей, все их учетные записи.
Вместо того, чтобы учетная запись пользователя была в каждом компьютере отдельно, как в Windows 10, сейчас, на данный момент у меня в этом компьютере, есть учетная запись моего пользователя.
Вместо того, чтобы внутри конкретной десятки держать учетную запись конкретного пользователя, мы ее держим на сервере. Кстати, она находится здесь в Computer Management.
Учетные записи локальные для десятки. Видите, вот у меня внутри десятки есть здесь Local Users and Computers и здесь учетные записи. Так, вместо того, чтобы держать здесь учетную запись моего пользователя, мы можем ее держать в Active Directory на центральном сервере.
И тогда этот пользователь, то есть я со своей учетной записи смогу войти своим именевым паролем с любой десятки, которая присоединена в этот Active Directory, в это центральное хранилище.
То есть мы берем компьютер, присоединяем его в управление Active Directory и когда десятки в нашей организации присоединены к этому центральному серверу в Active Directory, этот сервер называется Domain Controller, то все пользователи нашей организации могут входить с любого компьютера в нашей организации.
То есть у нас есть центральное управление и компьютерами, и пользователями. И это экономит нам потребность создавать в каждом компьютере для каждого пользователя учетную запись.
Подумайте, в эту десятку сейчас может залогиниться только тот пользователь, который прописан в этой десятке. А в соседней десятке, видите, у меня там есть еще одна десятка Windows 10 2, может залогиниться только тот пользователь, который прописан во второй десятке.
И мы не хотим в каждом Windows создавать учетные записи для каждого пользователя. А что будет, если он захочет поменять пароль? Нам надо бежать сейчас по всем компьютерам в организации и менять для одного и того же пользователя во всех компьютерах его пароль во всех учетных записях.
Нет, мы хотим центральное место, которое держит список всех учетных записей всех пользователей. И мое имя и пароль записано один раз в этом центральном сервере.
Этот сервер называется Domain Controller, и все рабочие станции проверяют, у этого Domain Controller можно ли мне войти или нет, мое имя и пароль. Вот эта вот услуга называется Active Directory, а сервер называется Domain Controller, и мы можем его установить локально, а мы можем его получить в облаке.
Вот в облаке Microsoft этот сервис называется Azure Active Directory, в нем мы создаем наших пользователей. Понятно, что нам надо подсоединять компьютеры внутрь этого Active Directory.
Это мы, кстати, делаем на курсе системных администраторов, устанавливаем его локально. Но во время Autopilot мы можем сказать этой рабочей станции, которая производит сейчас Autopilot, файл ответов, присоединиться в наш Active Directory автоматически.
То есть он делает Domain Join, он заходит в наш Active Directory и становится под нашим управлением. И когда он становится под нашим управлением, мы можем через Active Directory менять регистры на этом компьютере, настраивать этот компьютер с помощью групповой политики, групполиси, и любой пользователь в нашей
организации сможет залогиниться в этот компьютер. Заметьте, этот компьютер только что пришел с завода, и уже когда он присоединится в наш Active Directory через файл ответов, наши пользователи уже смогут в него входить и в нем работать.
Их учетная запись с центрального сервера будет принята на конкретном новом компьютере. Это прелесть файла ответов. Он не только дает ответы, он еще исполняет разные команды, например, присоединить компьютер в Active Directory.
Этот Active Directory это очень важная штука, про нее весь курс системных администраторов на ней сосредоточен.
И у нас этот Active Directory может быть в облаке, называется Azure Active Directory, или он может быть установлен локально на нашу...
Виртуальную машину, то есть мы можем сделать виртуалку Server 2019, Server 2016, Server 2012. И у нас будет локальный Active Directory. То есть есть Azure Active Directory, а есть обычный Active Directory.
Azure – это в облаке, а обычный Active Directory – это у нас он установлен. И мы присоединяем этот наш новый компьютер завода внутрь вот этого центрального управления.
Вот видите, здесь написано, что можно присоединить его в локальный Active Directory, в Azure Active Directory или в гибрид. Гибрид это и там, и там.
Их можно синхронизировать. Локальный Active Directory и Azure Active Directory могут быть просинхронизированы. И у нас может быть гибридная ситуация, что и там, и там есть Active Directory.
Так, далее, что нам позвоняет Autopilot? Он нам позволяет присоединить устройство не в Active Directory, а в MDM. MDM это Mobile Device Management, управление мобильными телефонами или Windows 10.
Это в отличие от Active Directory, MDM управляет только конкретными приложениями и только конкретным функционалом на девайсе, на устройстве.
Он не полностью берет во владение как Active Directory устройство. Предположим, этот телефон, этот Windows 10, он не принадлежит организации. Этот человек со своим личным телефоном