Asensin eilen wsus päivitys palvelimen ja jätin sen yöksi synkronoitumaan.
käyttöön ottaessa valitsin siihen kaikki microsoft tuotteet mitkä muistin olevan käytössä ja nyt siinä on 4997 päivitystä jotka odottaa hyväksyntään. ei kai se nyt oikeasti voi olla että joutuu tuollaisen määrän päivityksiä käymään läpi.
yhdistin siihen yhden testikoneen mutta se ei pyydä mitään päivityksiä vaan kaikki on "updates with no status". wsusissa on päivityksiä ainakin vuodesta 2003 asti ja suurin osa vanhoista on tilassa että "this update is superseded by another update".
voiko nämä poistaa ihan huoletta kaikki mitkä on tuollaisia. ja onko jotain keinoa että jos siihen on tullut päivityksiä jostain mihin on tullut service pack mikä kai sisältää kaikki päivitykset siihen mennessä niin ottaisi vain service packit ja jättäisi kaikki muut pois.
ja jos hyväksyn ne kaikki niin käykö niin että sen jälkeen jokainen kone tarkistaa että onko joka ikinen hyväksytty asennettu kun niitä liittää wsusiin. ja toisaalta jos ei hyväksy niin poistaako tietokoneet jo asennetut päivitykset jotka on tullut suoraan microsoft updatesta ennen kuin wsus oli käytössä.
käyttöön ottaessa valitsin siihen kaikki microsoft tuotteet mitkä muistin olevan käytössä ja nyt siinä on 4997 päivitystä jotka odottaa hyväksyntään. ei kai se nyt oikeasti voi olla että joutuu tuollaisen määrän päivityksiä käymään läpi.
yhdistin siihen yhden testikoneen mutta se ei pyydä mitään päivityksiä vaan kaikki on "updates with no status". wsusissa on päivityksiä ainakin vuodesta 2003 asti ja suurin osa vanhoista on tilassa että "this update is superseded by another update".
voiko nämä poistaa ihan huoletta kaikki mitkä on tuollaisia. ja onko jotain keinoa että jos siihen on tullut päivityksiä jostain mihin on tullut service pack mikä kai sisältää kaikki päivitykset siihen mennessä niin ottaisi vain service packit ja jättäisi kaikki muut pois.
ja jos hyväksyn ne kaikki niin käykö niin että sen jälkeen jokainen kone tarkistaa että onko joka ikinen hyväksytty asennettu kun niitä liittää wsusiin. ja toisaalta jos ei hyväksy niin poistaako tietokoneet jo asennetut päivitykset jotka on tullut suoraan microsoft updatesta ennen kuin wsus oli käytössä.
Vastaukset 21
Vanhimmat
hyväksyin kaikki windows 7:n tietoturvapäivitykset service pack 1:n julkaisun jälkeen niin nyt wsus lataa vähän reilut 7 gigaa päivityksiä. miten se on mahdollista koska kun asentaa windows 7:n asennusimagesta jossa on sp1 niin siihen tulee muistaakseni noin gigatavun verran tietoturvapäivityksiä.
miksi wsus lataa 7 gigaa. ja vaikka 32/64 päivitykset on eriskeen niin silti pitäisi tulla vain 2 gigaa ei seitsemää.
Kuullostaa siltä, että on vanhentuneet järjestelmät. Eihän tuollainen nyt normaalia ole missään tapauksessa.
Milloin viimeksi olet uusinut Windowsit? Nehän uusittu ennen Windows 10:ä perinteisesti 3-6v välein.
Windowsit on pari vuotta sitten uusittu pääosin eli nyt on windows 7 käytössä ja muutama xp joista tosin vain yksi on varsinaisessa käytössä.
olin unohtanut muutaman tuotteen ja lisäsin ne vielä niin nyt siinä on 5550 päivitystä odottamassa. 2454 tietoturva päivitystä on hyväksymättä ja 755 muuta kriittistä päivitystä.
vanhimmat päivitykset on vuodelta 2003 ja ne on siis jotain xp:n päivityksiä jotka on ajalta ennen service packeja. en ymmärrä mistä se löytää sellaisia mitkä on vanhentunut jo kymmenen vuotta sitten, eikö service pack pitäisi sisältää kaikki aikaisemmat.
windows 7:n päivityksiäkin on vuodesta 2009 lähtien tarjolla. näistä olen hyväksynyt nyt service pack 1:n jälkeen tulleet tietoturvapäivitykset ja niitä tuli vähän yli 7 gigan verran.
tuo yhden testikoneen ongelma ratkesi asentamalla wsusiin yksi päivitys jonka jälkeen se alkoi toimimaan kun klikkasi "check updates" ehkä 5-10 kertaa. lisäsin nyt myös palvelimet wsusiin mutta ne ei ole vielä raportoinut mitään.
sain päivitykset ryhmiteltyä mutta on niitä ihan tolkuton määrä. tällainen tilanne siinä nyt on: http://aijaa.com/lOuSin
Kylläpäs kuullostaa vanhalta. Melkein nyt ihan ensialkuun siistisin sen ympäristön rankalla kädellä.
Nykypäivää alkaa olla Windows ympäristöissä se, että kaikki on Windows 10:ä ja omia palvelimia ei välttämättä ole yhtään vaan on palveluna kaikki. Windows 10:t päivittyy siististi itse ja niihin asennetut sovellukset myös. Wsus:ia ei yleensä edes tarvitse nykyään joten saa senkin pois.
Mikä tässä on niin vanhaa, yksi windows xp kone on käytössä (muutama varalla) mutta muuten vasta vähän yli puolivälissä elinkaartaan.
siis wsus on juuri asennettu koska on ollut vaikeuksia päivityksien kanssa kun sitä ei ole ollut. on joutunut piilottelemaan, poistamaan ja jakelemaan päivityksiä skripteillä jotka on pidentynyt vuosien saatossa ja niiden suoritusaika myös.
lisäksi palvelimien pävittäminen olisi tarkoitus saada helpommaksi kuin nykyinen systeemi että keskellä yötä etätyöpöydällä kaikkiin ja asentaa päivitykset, käynnistää uudelleen ja varmistaa että kaikki toimii. ja osa on hyper-v:llä joten nämä käynnistyy uudelleen kaksi kertaa kun se hostikin pitää päivittää.
nyt tosin selvisi ettei wsus pysty jakelemaan kaikkia hotfixejä vaan osa täytyy jakaa edelleen skripteillä. mutta suuren osan näyttää pystyvän ja kaikki piilotus poisto ym. skriptit jää pois. ja kaistan tarve vähenee kun kaikki koneet ei lataa microsoftilta vaan paikalliselta wsus palvelimelta.
minä olen ymmärtänyt että windows 10 tarvitsee wsusia enemmän kuin muut koska siinä ei ole muuta vaihtoehtoa päivitysten kontrollointiin muutenkaan?
mutta se varsinainen ongelma on nyt siis että wsus lataa tuhansia päivityksiä jotka on vanhentunut aika päivää sitten. nyt klikkailin muutaman kerran "check updates" yhdellä palvelimella niin server 2008 r2:lle on 43 puuttuvaa päivitystä joista suurin osa on internet explorerin "cumulative security update". eikö noista viimeisin sisällä kaikki vanhatkin niin miksi wsus pyytää lataamaan kaikki?
"Mikä tässä on niin vanhaa, yksi windows xp kone on käytössä (muutama varalla) mutta muuten vasta vähän yli puolivälissä elinkaartaan. "
Et nähtävästi hahmoita miten se Windows julkaisujen elinkaari on perinteisesti mennyt.
Kiireisimmät ottavat Windowsia käyttöön -0,5 .. 1v julkaisusta mutta tyypillisesti työkäytössä käyttöönottoa tehdään 1...1,5v julkaisun jälkeen.
Windows julkaisun elinkaari on sitten noin 6v kunnes tehdään taas muutos uudempaan, ja loput 2,5..3v tuetusta elinkaaresta ovat sitten pelivaraa pois siirtymiseksi. Windows 7:t ovat jo olleet siis sen 5..6.5v käytössä, että ihan lopuillaan on. Pelivara pitää muistaa jättää jos jotain ei saa siirrettyä heti tai on vaikka virtuaalikoneessa.
Windows 7 tuli jo 2009 puolella ja muutosta on tehty pienyrityksissä Windows 10:n tänä vuonna ja suuremmissa organisaatoissa muutokset alkavat tuossa vuoden vaihteen jälkeen. Aina voi jäädä sitten joku yksittäinen kone jota ei saa suoraan siirrettyä sinne roikuskelemaan ja on sitä tukea vielä tuollaisia varten.
"siis wsus on juuri asennettu koska on ollut vaikeuksia päivityksien kanssa kun sitä ei ole ollut. on joutunut piilottelemaan, poistamaan ja jakelemaan päivityksiä skripteillä jotka on pidentynyt vuosien saatossa ja niiden suoritusaika myös."
Kuullostaa tarpeettoman monimutkaiselta.
"lisäksi palvelimien pävittäminen olisi tarkoitus saada helpommaksi kuin nykyinen systeemi että keskellä yötä etätyöpöydällä kaikkiin ja asentaa päivitykset, käynnistää uudelleen ja varmistaa että kaikki toimii. ja osa on hyper-v:llä joten nämä käynnistyy uudelleen kaksi kertaa kun se hostikin pitää päivittää. "
Tuohan menee näppärästi niin, että tekee snapshotit, päivittää ja sammuttaa. Näin joka virtuaalikoneelle. Sitten päivittää hostin ja tekee uudelleenkäynnistyksen. Käynnistyksen yhteydessä se boottaa myös virtuaalikoneet. Toimivuuden testauksen voi tietysti automatisoida pitämällä jotain monitorointia päällä.
Tuo on ihan toimiva systeemi eikä sitä nyt tarvitse kuin kerran kuussa tehdä tuon.
"minä olen ymmärtänyt että windows 10 tarvitsee wsusia enemmän kuin muut koska siinä ei ole muuta vaihtoehtoa päivitysten kontrollointiin muutenkaan?"
Windows 10:ssä ja nykyaikaisilla sovelluksilla homma menee eri tavalla. Näissä on riippuvuuksia katkottu, että päivittämistä ei tarvitse samalla tavalla kontrolloida. Päivittäminen ei olennaisesti enää riko mitään kun lähes kaikki työsovellukset toimivat selaimen kautta eikä Windows 10 laitteisiin asenneta juuri mitään ja ne jutut mitä asennetaan ladataan lähes kaikki sovelluskaupasta. Sovelluskaupasta asennetuissa sovelluksissa on niinikään riippuvuuksia katkottu, että sovellus ei vaadi sitä ja tätä hilavitkutinta sillä ja sillä versiolla ja joillakin asetuksilla. Tarvitsee vain sen Windows 10:n ja toimii. Vähän kuin avaisi vaikka Wikipedian selaimella niin sekin toimii vaikka kuinka päivittäisi kun ei ole riippuvuuksia.
Muutama harva sovellus asennetaan enää sovelluskaupan ulkopuolelta ja jotkut niistä saattaa jopa vaatia pääkäyttäjän oikeuksia päivitykseen ja ne toimivat tavallisesti kuukausi/vuosimaksulla. Niiden kun pitää tietysti olla jatkuvasti päivittyvää palvelua kuten Windows 10.
Windows 10 optimoi sitten automaattisesti kaistaa sillä se käyttää P2P tekniikkaa päivitysten jakoon. Windows 10 laitteet jakavat päivityksiä toisilleen siellä sisäverkossa, että ne kaikki eivät siis hae niitä päivityksiä hitaamman WAN yhteyden kautta.
Ideaalitilanteessa tarvitsee vain ostaa ne Windows 10 päätelaitteet ja käyttää sovelluksia ilman että olisi edes omia palvelimia ja kaikki päivittyvät automaattisesti ilman mitään hämminkiä. Sitten kun koneita pimahtelee niin hakee kaupasta uutta Windows 10 konetta jolloin tiedot ja sovellukset synkronoituu niihin ja pitää vaikka yhtä ylimääräistä konetta varalla niin ei tule käyttökatkoksia. Toki voi käyttää Pro versiota jossa päivitykset saa manuaalisesti niin, että sitä voi klikata sitä päivitysnamiskaa silloin kun haluaa ne päivitykset sinne.
"mutta se varsinainen ongelma on nyt siis että wsus lataa tuhansia päivityksiä jotka on vanhentunut aika päivää sitten."
Varmaankin lähes joka tilanteessa pitäisi unohtaa koko wsus jo tässä vaiheessa järjestelmien elinkaarta kun alkaa olla ajankohtaista poistaa monia servereitä käytöstä ja Windows 10 vehkeillä vaan klikataan "päivitä" tai pidetään automaatit päällä.
"Windows julkaisun elinkaari on sitten noin 6v kunnes tehdään taas muutos uudempaan, ja loput 2,5..3v tuetusta elinkaaresta ovat sitten pelivaraa pois siirtymiseksi. Windows 7:t ovat jo olleet siis sen 5..6.5v käytössä, että ihan lopuillaan on. Pelivara pitää muistaa jättää jos jotain ei saa siirrettyä heti tai on vaikka virtuaalikoneessa."
meillä päivitetään siinä vaiheessa kun edellisestä tuki loppuu, eli hyvinkin myöhään. ei todellakaan 6v iässä aleta päivittämään kun extended tukijakso on vasta alkanut.
"Kuullostaa tarpeettoman monimutkaiselta."
niin ja siksi se wsus pitääkin ottaa käyttöön.
"Tuohan menee näppärästi niin, että tekee snapshotit, päivittää ja sammuttaa. Näin joka virtuaalikoneelle. Sitten päivittää hostin ja tekee uudelleenkäynnistyksen. Käynnistyksen yhteydessä se boottaa myös virtuaalikoneet. Toimivuuden testauksen voi tietysti automatisoida pitämällä jotain monitorointia päällä."
minä olen tehnyt niin että käynnistänyt ensin virtuaalikoneet uudelleen ja odottanut että prosessorin käyttö tasaantuu jonka jälkeen vasta käynnistänyt hostin uudelleen. mutta voisihan sen periaatteessa tehdä noinkin, säästyisi aikaa.
mitä tuohon windows 10:n tulee niin se ei ole käytössä vielä pitkään aikaan ja tuskin ollaan tuohon menossa että koneet olisi villejä ilman toimialuetta ja miten kaikki muut palvelut sitten järjestäisi. ei oikein mitenkään.
"Varmaankin lähes joka tilanteessa pitäisi unohtaa koko wsus jo tässä vaiheessa järjestelmien elinkaarta kun alkaa olla ajankohtaista poistaa monia servereitä käytöstä ja Windows 10 vehkeillä vaan klikataan "päivitä" tai pidetään automaatit päällä. "
kun se wsus pystyy päivittämään myös windows 10:n, siihen olisi mahdollista ladata windows 10 päivityksiä niin miksi se pitäisi nyt unohtaa. ja tuon että pidetään automaatilla voi tehdä millä tahansa windowsilla mutta kun sitten ei pysty kontrolloimaan niitä päivityksiä ja vaikeuksia tulee.
nyt olen saanut wsusista 3700 päivitystä hävitettyä, otin kaikki "superceded" pois, sitten server 2008 r2:n itanium päivitykset pois ja piilotin kaikki muutkin mitä ei tarvitse tulla.
silti siinä on edelleen noin 2000 päivitystä. tosin nyt kun hyväksyin kaikki server 2008 r2 tietoturvapäivitykset sp1:n jälkeen niin se latasikin vain 500 megaa, ilmeisesti windows 7:n päivitykset on osin yhteisiä server 2008r2:n kanssa ja sen ei tarvitse ladata niin paljoa kun windows 7 päivitykset on jo ladattu.
edelleenkin on ongelma ettei wsus ymmärrä että service packit tekee edeltävät päivitykset tarpeettomaksi. ilmeisesti sitä ei saa muuten kuin käsin poistamalla kaikki edeltävät päivitykset. vai voiko se olla että tarvitaan useita erillispäivityksiä ennen service packia että se asentuu.
tosin kaikissa asennus imageissa on service packit asennettuna niin turhaahan niitä aikaisempia päivityksiä ja service packeja on wsus iin ladata.
"meillä päivitetään siinä vaiheessa kun edellisestä tuki loppuu, eli hyvinkin myöhään. ei todellakaan 6v iässä aleta päivittämään kun extended tukijakso on vasta alkanut."
Vähän sama kuin maksaisi aina laskut kuukauden myöhässä. Aika typerää. Et nähtävästi käsitä tätä valtavaa riskiä mitä tuosta tulee kun velka tavallaan kumuloituu kun joka muutoksesta jää yhä enemmän asioita tekemättä.
Esimerkiksi:
1. Windows XP käytössä
2. Siirrytään 64-bittiseen Windows 7:n. Muutama vanha viritys hajoaa ja ne uusitaan, loput Windows XP aikaiset roinat jää. Jäädään jälkeen 2-3v normaalista muutostahdista.
3. Vetkutellaan Windows 7:ssa niin pitkään kuin mahdollista ja siirrytään Windows 10:n. Ollaan jäljessä jo 4-5v normaalia muutostahtia. Silloin ei enää Windows 7 vehkeitä edes saa helposti jos tulee harmeja.
Tässä vaiheessa älyttömän velan ottamisen riskit alkavat jo realisoitua. Helposti mikään Windows XP aikainen ei enää toimi ja suuri osa Windows 7 aikaisia. Kaiken uusiminen on pieni kustannus verrattuna siihen valtavaan työmäärään kaiken muuttamisessa.
Se työurakan määrä vaan kasvaa mitä pidempään laiminlyö muutostöitä.
"mitä tuohon windows 10:n tulee niin se ei ole käytössä vielä pitkään aikaan"
Ollut jo vuoden.
" ja tuskin ollaan tuohon menossa että koneet olisi villejä ilman toimialuetta"
Ei ne mitään villejä ole. Tottakai asioita voidaan hallita Microsoftin palveluiden kautta.
" ja miten kaikki muut palvelut sitten järjestäisi. ei oikein mitenkään."
Näitä asioita on ollut jo jotain viisi vuotta aikaa hoitaa kuntoon. Sitä kun laiminlyö muutostöitä ja venyytelee tehtäviä asioita, siinä kasaa itseleen isoa velkapommia. Sama kuin ottaisi toistamiseen uutta kulutusluottoa ja lainaa niin jossain kohtaa se korkoefekti iskee.
ja miten kaikki muut palvelut sitten järjestäisi."
"ja tuon että pidetään automaatilla voi tehdä millä tahansa windowsilla mutta kun sitten ei pysty kontrolloimaan niitä päivityksiä ja vaikeuksia tulee."
Mitä vaikeuksia? Hienostihan nuo toimivat asianmukaisesti tehtyinä.
"kun se wsus pystyy päivittämään myös windows 10:n, siihen olisi mahdollista ladata windows 10 päivityksiä niin miksi se pitäisi nyt unohtaa."
Vaikka tarpeettoman riippuvuuden takia. Varsinkin kun Windows 10:llä se kaisat ei ole ongelma kun jakavat toisilleen niitä päivityksiä automaattisesti.
"niin ja siksi se wsus pitääkin ottaa käyttöön"
Se vain lisää kompeksisuutta. Ei oikein perusteltua pienessä organisaatiossa.
"Vähän sama kuin maksaisi aina laskut kuukauden myöhässä. Aika typerää. Et nähtävästi käsitä tätä valtavaa riskiä mitä tuosta tulee kun velka tavallaan kumuloituu kun joka muutoksesta jää yhä enemmän asioita tekemättä.
Esimerkiksi:
1. Windows XP käytössä
2. Siirrytään 64-bittiseen Windows 7:n. Muutama vanha viritys hajoaa ja ne uusitaan, loput Windows XP aikaiset roinat jää. Jäädään jälkeen 2-3v normaalista muutostahdista.
3. Vetkutellaan Windows 7:ssa niin pitkään kuin mahdollista ja siirrytään Windows 10:n. Ollaan jäljessä jo 4-5v normaalia muutostahtia. Silloin ei enää Windows 7 vehkeitä edes saa helposti jos tulee harmeja.
Tässä vaiheessa älyttömän velan ottamisen riskit alkavat jo realisoitua. Helposti mikään Windows XP aikainen ei enää toimi ja suuri osa Windows 7 aikaisia. Kaiken uusiminen on pieni kustannus verrattuna siihen valtavaan työmäärään kaiken muuttamisessa."
siis mitä? miten niin ei windows 7 vehkeitä saa jos tulee harmeja, voihan sen asentaa virtuaalikoneeseen jos joku ei toimi windows 10:llä. en ole kokeillut windows xp aikaisia ohjelmia windows 10:llä niistä mitkä toimii nyt 7:lla mutta uskoisin niiden aika hyvin toimivan.
"Ollut jo vuoden."
ei ole ollut. onko se siis julkaistu vuosi sitten, en muista tarkasti. sitä paitsi server 2016 ei ole vielä edes julkaistu joten on todella aikaista lähteä päivittämään windows 10:n vaikka kyllähän se nyt server 2008 r2:n kanssakin toimii.
tosin sitten tulee taas vaikeuksia käyttäjäprofiilien kanssa kun windows 10 käyttää taas uutta profiilia joka ei ole yhteensopiva seiskan kanssa, no kaikki profiilikansiot appdataa lukuunottamatta on kyllä uudelleenohjattu verkkoon.
mutta se appdata tulee ongelmaksi siinä vaiheesa kun on yksikin läppäri mistä se pitäisi ohjata, se kun voi olla pois verkosta ja offline tiedostojen käyttö appdatalle ei mielestäni ole oikein luotettava.
"Ei ne mitään villejä ole. Tottakai asioita voidaan hallita Microsoftin palveluiden kautta."
miksi siihen ptiäisi olla joku erillinen microsoftiin palvelu kun normaali windows toimialue hoitaa homman kuten tähänkin asti.
"Näitä asioita on ollut jo jotain viisi vuotta aikaa hoitaa kuntoon. Sitä kun laiminlyö muutostöitä ja venyytelee tehtäviä asioita, siinä kasaa itseleen isoa velkapommia. Sama kuin ottaisi toistamiseen uutta kulutusluottoa ja lainaa niin jossain kohtaa se korkoefekti iskee."
tämä liittyi siihen että sanoit kun pitäisi kaikki omat palvelimet sammuttaa lopullisesti. miten niiden tuottamat palvelut saavutetaan? ei mitekään ainakaan kovin helposti. ainoa ongelma mikä tulevaisuudessa ehkä on, on forefront tmg jolle ei ole korvaajaa ja microsoftin omat tuotteet tarvitsee sen toimintaansa.
olen suunnitellut että ehkä sitä voi tukiajan loppumisen jälkeenkin vielä käyttää virtuaalikoneessa ihan huoletta toiset 10 vuotta. kun eihän siihen nytkään ole päivityksiä julkaistu pariin vuoteen.
"Mitä vaikeuksia? Hienostihan nuo toimivat asianmukaisesti tehtyinä."
paitsi välillä menee office rikki ettei sharepoint/onedrive palveluista lähde dokumentit auki, joskus tulee windowsiin päivityksiä jotka aiheuttaa ongelmia, joskus joku exchangen/outlookin päivitys rikkoi jonkin toiminnallisuuden, välillä pitää jakaa hotfixejä joita ei saa kuin skripteillä eteenpäin jne.
puhumattakaan näistä windows 10 päivityksistä mitkä tulee jos asennetaan kaikki ja on automaatilla, no jos suositeltuja ei asenneta niin sitten ilman wsusia alkaa skripteillä jaeltavien päivitysten määrä kasvamaan niin mahdottomasti että sen takia piti nyt se wsus ottaa käyttöön.
"Vaikka tarpeettoman riippuvuuden takia. Varsinkin kun Windows 10:llä se kaisat ei ole ongelma kun jakavat toisilleen niitä päivityksiä automaattisesti."
ei se kaista nytkään ole ongelma mutta se on yksi wsusin etu silloin jos on tilanne ettei ole kaistaa tarpeeksi. miten niitä windows 10 päivityksiä hallitaan ilman wsusia, ei mitenkään?
aina voi joskus tulla joku viallinen päivitys että vaikka officesta menee jotain rikki, odotetaanko sitten puoli vuotta tekemättä jotain asiaa toivoen että microsoft saa sen kuntoon vai mennäänkö wsusista klikkaamaan huonon päivityksen kohdalta että "approved for removal" ja käynnistetään tietokoneet uudelleen ja homma toimii taas?
"Se vain lisää kompeksisuutta. Ei oikein perusteltua pienessä organisaatiossa. "
mitähän ne kaikki startup scriptit, scheduled taskit ja muut millä niitä päivityksiä jaetaan, piilotellaan ja poistellaan sitten tekee? nyt on se tilanne että nuo alkaa olla turhan pitkiä, kestää kauan suorittaa ja niitä muokatessa saattaa aina välillä tulla kirjoitusvirhe ja sitten ei toimi ym. ongelmia.
kyllä wsus vaikuttaa olevan yksinkertaisempi ja varmempi tapa hoitaa näitä.
"siis mitä? miten niin ei windows 7 vehkeitä saa jos tulee harmeja"
Vaikka siksi kun Windows 7:aa ei myydä enää tukkureille lokakuun jälkeen.
Jäljelle jää Windows 7 Embedded jota saa rajoitetumpi erityiskohteita varten erityishinnoin, ja se ei edes ole ihan samanlainen kuin Windows 7 Pro tai Enterprise, että ihan kaikki samat sovellukset ei välttämättä toimi.
"voihan sen asentaa virtuaalikoneeseen jos joku ei toimi windows 10:llä. en ole kokeillut windows xp aikaisia ohjelmia windows 10:llä niistä mitkä toimii nyt 7:lla mutta uskoisin niiden aika hyvin toimivan."
Windows 10 päivittyy uudeksi ainakin pari kertaa vuodessa. Nyt on jo kolmas versio Windows 10:stä. Eli ne ketkä asensivat vuosi sitten Windows 10:n niin Microsoft on asentanut niille automaattisilla päivityksillä käyttöjärjestelmän uusiksi kaksi kertaa.
Jokainen tällainen muutos tietysti muuttaa yhteensopivuuksia kun vanhaa kuraa poistetaan. Eli jos toimi nyt, niin ei välttämättä toimi parin kuukauden kuluttua kun Windows 10 asennettu uusiksi uudemmaksi.
Mitä enemmän vetkuttelee asioiden hoitamiseksi kuntoon asianmukaisesti, sitä enemmän kasautuu sitä tehtävää työtä. Kyse on velkaantumisesta.
"Ollut jo vuoden."
"ei ole ollut. onko se siis julkaistu vuosi sitten, en muista tarkasti. sitä paitsi server 2016 ei ole vielä edes julkaistu joten on todella aikaista lähteä päivittämään windows 10:n vaikka kyllähän se nyt server 2008 r2:n kanssakin toimii."
Windows 10 ei tarvitse Windows Serveriä.
"tosin sitten tulee taas vaikeuksia käyttäjäprofiilien kanssa kun windows 10 käyttää taas uutta profiilia joka ei ole yhteensopiva seiskan kanssa, no kaikki profiilikansiot appdataa lukuunottamatta on kyllä uudelleenohjattu verkkoon."
Hommat kannattaa tietysti rakentaa uusiksi, että uudet profiilit vaan puhtaasti ja siirtää tiedostot OneDriveen. Tämä toimii lähes kaikissa tilanteissa.
"mutta se appdata tulee ongelmaksi siinä vaiheesa kun on yksikin läppäri mistä se pitäisi ohjata, se kun voi olla pois verkosta ja offline tiedostojen käyttö appdatalle ei mielestäni ole oikein luotettava."
Ei kannata tuollaista säätöä tehdä. Windows 10 vaatii muuten Internet yhteyden. Sen ei tarvitse olla jatkuvasti saatavilla vaan voi olla offlinessa myös mutta harmia voi tulla jos parin viikon välein ole Internetissä kiinni ja synkronoi/päivitä tietoja.
"miksi siihen ptiäisi olla joku erillinen microsoftiin palvelu kun normaali windows toimialue hoitaa homman kuten tähänkin asti."
Koska Windows 10 on suunniteltu pienemmissä yrityksissä käytetäväksi tällä tavalla. Eri asia sitten, jos on joku 250 henkilön organisaatio niin sitten tehdään tuolla tavalla.
Kyllä sitä vielä Windows 7 aikoina jos päätelaitteita oli vain 10..25 niin jo silloin oli jo paikallinen toimialuepalvelin ja peili sitten pilvessä. Joskus jopa 5 määrillä. Tätä aiemmin oli kahdennetut serverit.
Mutta nykyään Windowsia suunniteltu sellaiseksi, että pienissä ja keskisuurissa yrityksissä ja kuluttajilla paikallisia palvelimia on valtavasti vähemmän tai ei yhtään ja käytetään niitä Microsoftin ohjelmia palveluna, Microsoftin pilvestä. Isoissa organisaatioissa sitten eri systeemit.
"tämä liittyi siihen että sanoit kun pitäisi kaikki omat palvelimet sammuttaa lopullisesti. miten niiden tuottamat palvelut saavutetaan?"
Esim. MS Office 365 hoitaa suuren osan tästä. Microsoftilta voi tilata Azuresta myös.
"ei mitekään ainakaan kovin helposti. ainoa ongelma mikä tulevaisuudessa ehkä on, on forefront tmg jolle ei ole korvaajaa ja microsoftin omat tuotteet tarvitsee sen toimintaansa."
Ei Microsoftin palvelut tarvitse tuota.
"paitsi välillä menee office rikki ettei sharepoint/onedrive palveluista lähde dokumentit auki, joskus tulee windowsiin päivityksiä jotka aiheuttaa ongelmia, joskus joku exchangen/outlookin päivitys rikkoi jonkin toiminnallisuuden, välillä pitää jakaa hotfixejä joita ei saa kuin skripteillä eteenpäin jne."
Käytännössä ei ongelmaa koska jos Windows 10 MS Office 365 OneDrivessa sattuu jostain syystä jokin päivitys tekemään paikallisiin asennukseen harmia, voi Edgellä avata ne dokumentit.
"puhumattakaan näistä windows 10 päivityksistä mitkä tulee jos asennetaan kaikki ja on automaatilla, no jos suositeltuja ei asenneta niin sitten ilman wsusia alkaa skripteillä jaeltavien päivitysten määrä kasvamaan niin mahdottomasti että sen takia piti nyt se wsus ottaa käyttöön."
Windows 10:ssä yleensä vaan asennuksen yhteydessä rykäistään kaikki mahdolliset päivitykset sisään ja sitten jätetään vaan automaatin huolehdittavaksi. Siellä on se täppä, että jakavat päivitykset automaattisesti muille siellä verkossa ja homma toimii.
"ei se kaista nytkään ole ongelma mutta se on yksi wsusin etu silloin jos on tilanne ettei ole kaistaa tarpeeksi. miten niitä windows 10 päivityksiä hallitaan ilman wsusia, ei mitenkään?"
Windows 10:ssä tuo hoituu automaattisesti. Suositeltava mitoitus 2Mbit/s samanaikaista käyttäjää kohden WAN:lle. Jos on vaikka 12 henkilöä joista vain 4 käyttää samanaikaisesti tietokoneita niin 8M yhteys riittää käytännössä hyvin.
"aina voi joskus tulla joku viallinen päivitys että vaikka officesta menee jotain rikki, odotetaanko sitten puoli vuotta tekemättä jotain asiaa toivoen että microsoft saa sen kuntoon"
Ei. Windowsiin tulee nykyään korjausta muulloinkin kuin kerran kuussa. Käytännössä vaan käytetään niitä koneita ja kerran kuussa tehdään uudelleenkäynnistys. Jos on jokin harmi, etsitään peruutustoiminto millä kumotaan viimeisin muutos. Käytetään kuukausi ja tehdään taas uudelleenkäynnistys. Automaatti hoitaa loput. Eikä MS Officen kanssa välttämättä tarvitse hötkyillä kun voi hätätilanteesa käyttää Edgen kautta tätä: https://www.office.com/
Tiedostot on toki siellä kun nehän tallennetaan OneDriveen.
Jostain syystä yrität väkisin rakentaa jotain kompleksista infraa, veivata profiileja yms. etkä tee hommia yksinkertaisesti ja vikasietoisesti.
Noin esimerkkinä olen tehnyt useita Windows 10 asennuksia ja niissä ei ole ollut päivitysten kanssa mitään kummallista ongelmaa. Kerran kuukaudessa uudelleenkäynnistys on riittänyt. Ei tarvitse käytännössä edes Admin salasanaa kirjoitella pahemmin käyttöönotonjälkeen kun automaatti päivittää perusjuttuja ja sovellukset on profiilissa tai selaimen kautta.
"mitähän ne kaikki startup scriptit, scheduled taskit ja muut millä niitä päivityksiä jaetaan, piilotellaan ja poistellaan sitten tekee?"
Kerro miksi niitä tarvitsisi nykypäivänä?
Olet ihan itse rakentanut sitä kompleksisuutta jossa teet sitä ongelmaa vaikka koko sotkua ei edes yleensä tarvitse.
"Vaikka siksi kun Windows 7:aa ei myydä enää tukkureille lokakuun jälkeen."
mutta windows 8/10 lisenssit voi downgradeta seiskaan.
"Windows 10 päivittyy uudeksi ainakin pari kertaa vuodessa. Nyt on jo kolmas versio Windows 10:stä. Eli ne ketkä asensivat vuosi sitten Windows 10:n niin Microsoft on asentanut niille automaattisilla päivityksillä käyttöjärjestelmän uusiksi kaksi kertaa."
ei kai se päivity jos on se wsus ja ei hyväksy muut kuin tärkeät tietoturvapäivitykset niin miten ihmeessä se ylipäätään voisi päivittyä. ja onhan siitä ltsb versiokin olemassa, en ole tosin paljon näihin vielä tutustunut.
"Windows 10 ei tarvitse Windows Serveriä."
no ei tarvitse mutta jos on toimialueessa niin tarvitsee ja eikö se nyt kuitenkin olisi hyvä olla samaa versiota eli vaikka xp / server 2003/r2, seiska / 2008r2, w10/2016 jne.?
"Hommat kannattaa tietysti rakentaa uusiksi, että uudet profiilit vaan puhtaasti ja siirtää tiedostot OneDriveen. Tämä toimii lähes kaikissa tilanteissa."
entä jos tiedostoja on vaikka satoja gigatavuja, on siinä ulkoverkon yhteydet kovilla kun niitä onedrivestä käytetään. kyllä on parempi että on paikallisilla palvelimilla kaikki tiedostot josta ne on nopeasti saatavilla.
ja jos profiilit on puhtaita niin käyttäjien appdatat häviää, tosin ehkä joskus ne olisi syytä puhdistaa kun siellä on kaikki appdata mikä on kertynyt reilun kymmenen vuoden ajalta ja kaikkia ohjelmia ei ole edes ollut enää olemassa vuosikausiin.
"Ei kannata tuollaista säätöä tehdä. Windows 10 vaatii muuten Internet yhteyden. Sen ei tarvitse olla jatkuvasti saatavilla vaan voi olla offlinessa myös mutta harmia voi tulla jos parin viikon välein ole Internetissä kiinni ja synkronoi/päivitä tietoja."
siirtymä vaiheessa on pakko käyttää tuota ratkaisua että appdata saadaan siirtymään uuteen profiiliin. ja jos vanhoista ei pääse eroon niin jossain käyttöjärjestelmissä aina on pakko käyttää sitä redirectionia. kuten nyt xp:ssä.
mitä tuohon pilven käyttöön tulee niin onhan se ollut ennenkin mahdollista tai sitten olla omat palvelimet, kuten myös windows 10, miten se toisi siihen suurta muutosta. toimiihan siinäkin oma järjestelmä kuten ennenkin.
jos kaikki otetaan jostain microsoftin pilvestä niin entä jos onkin vaikka vain adsl yhteys? ei mahda kovin nopeaa toimintaa olla kun 100 megan verkosta gigaiseen siirtyminen paransi kirjautumisaikoja ym. ihan reilusti, joten ajatella jos olisi vaikka 10 megan yhteys palvelimeen.
"Ei Microsoftin palvelut tarvitse tuota."
tarvitsee sitten reilusti julkisia kiinteitä ip osoitteita kun jokaiselle julkaistulle nimelle täytyy olla oma. tmg:llä yhden julkisen ip osoitteen kautta voi ohjata vaikka kuinka monta alidomainia vaikka ne olisi hostattu eri palvelimilta jne.
"Käytännössä ei ongelmaa koska jos Windows 10 MS Office 365 OneDrivessa sattuu jostain syystä jokin päivitys tekemään paikallisiin asennukseen harmia, voi Edgellä avata ne dokumentit."
jos on paikallinen exchange palvelin niin sitten ei toimi noin. tai jos tiedostot on verkkolevyllä paikallisesti niin ei lähde auki tuolla tavalla. nämä asiat ei ole aina niin yksinkertaisia joten päivitysten hallinta on syytä olla kunnossa.
"Windows 10:ssä yleensä vaan asennuksen yhteydessä rykäistään kaikki mahdolliset päivitykset sisään ja sitten jätetään vaan automaatin huolehdittavaksi. Siellä on se täppä, että jakavat päivitykset automaattisesti muille siellä verkossa ja homma toimii."
näin voi tehdä missä tahansa windowsissa mutta siinä on sitten ihan microsoftin armoilla että jos ms julkaisee huonon päivityksen niin voi mennä jotain rikki ja sitten hommat ei toimi.
"Windows 10:ssä tuo hoituu automaattisesti. Suositeltava mitoitus 2Mbit/s samanaikaista käyttäjää kohden WAN:lle. Jos on vaikka 12 henkilöä joista vain 4 käyttää samanaikaisesti tietokoneita niin 8M yhteys riittää käytännössä hyvin."
siis neljälle henkilölle riitää 8M vaikka kaikki olisi ms pilvestä? kun kymmenellä megalla yhden käyttäjän kirjautuminen on tuskallista kun profiilit helposti monta sataa megaa vaikka kaikki muut paitsi appdata on uudelleenohjattu verkkoon. ja jos kaikki neljä kirjautuu samaanaikaan niin kyllä kestäisi pitkään.
"Jostain syystä yrität väkisin rakentaa jotain kompleksista infraa, veivata profiileja yms. etkä tee hommia yksinkertaisesti ja vikasietoisesti."
tämähän on ihan normaali käytäntö windows ympäristössä. sitäpaitsi profiilien "veivaus" lisää vikasietoisuutta kun profiilit on palvelimilla dfs:n takana eikä vain yksittäisellä työasemalla.
"Kerro miksi niitä tarvitsisi nykypäivänä?
Olet ihan itse rakentanut sitä kompleksisuutta jossa teet sitä ongelmaa vaikka koko sotkua ei edes yleensä tarvitse. "
no ei niitä enää niin paljon tarvitse kun saa sen wsusin toimimaan. niitä on tarvinnut kun ei ole ollut wsus käytössä. mutta edelleen jotkin hotfixit näyttää tarvitsevan jakaa skripteillä kun wsus ei jaa kaikkia.
ja miten sinä estät huonon päivityksen w10:lle ilman wsusia? ei voi olettaa ettei sellaista tulisi.
"mutta windows 8/10 lisenssit voi downgradeta seiskaan."
1. Paljon lisää vaivaa
2. Tarvitsee Windows 7 downgradea tukevan tietokonemallin joiden hinta toki nousee ja saatavuus heikkenee kaiken aikaa.
"ei kai se päivity jos on se wsus ja ei hyväksy muut kuin tärkeät tietoturvapäivitykset niin miten ihmeessä se ylipäätään voisi päivittyä."
Windows 10:n turvapäivitykset loppuu kun uusi versio Windows 10:stä tulee, eli kaksi kertaa vuodessa. Siellä ei siis ole sitä 2v rinnakkaista tukea kuten oli service packeilla.
" ja onhan siitä ltsb versiokin olemassa, en ole tosin paljon näihin vielä tutustunut."
Vain ja ainoastaan Enterprisessa joka pienemmille firmoille kallis. Se on suunnatattu lähinnä 250 organisaatioille. Aika erikoisen poikkeavaa pitää olla, että pienissä firmoissa lähtisi tuon kanssa leikkimään.
"no ei tarvitse mutta jos on toimialueessa niin tarvitsee ja eikö se nyt kuitenkin olisi hyvä olla samaa versiota eli vaikka xp / server 2003/r2, seiska / 2008r2, w10/2016 jne.?"
"entä jos tiedostoja on vaikka satoja gigatavuja, on siinä ulkoverkon yhteydet kovilla kun niitä onedrivestä käytetään."
OneDrivessa rajat käyttäjää kohden:
-1 tera tilaa
-10 gigan tiedostoja
-20000 tiedostoa (kuvia, office asiakirjoja jne.)
Ja toimii hyvin 2Mbit/s käyttäjää kohden. Huomioi se, että tiedostoja on kuitenkin lokaalisti ja niitä synkronoidaan sitten taustalla.
"ja jos profiilit on puhtaita niin käyttäjien appdatat häviää"
Siellä Appdatassa on:
-sovelluksia
-ajonaikainen tila
-joitakin asetuksia
Windows 10 synkronoi ne sovellukset sinne kun kirjautuu Microsoft tilillä koneelle ja yleensäkin ohjelmat tallentavat asetuksia pilveen ja ajonaikaisen tilan poistaminen lähinnä nollaa sovelluksen.
Jotkut asetukset saattaa vielä harmillisesti olla siellä mutta nykypäivänä siellä on niin vähän olennaista dataa mitä pitäisi säilöä. Asetukset tavallisesti menee sovellusten kantoihin ja muuten sitten Appdata tieto synkronoituu pilvestä.
"siirtymä vaiheessa on pakko käyttää tuota ratkaisua että appdata saadaan siirtymään uuteen profiiliin."
Mitä sieltä tarvitsee?
"jos kaikki otetaan jostain microsoftin pilvestä niin entä jos onkin vaikka vain adsl yhteys?"
Toimii hyvin. Muista että siellä on P2P tekniikka nykyään, että laitteet jakavat isompia päivityksiä yms. toisilleen.
"tarvitsee sitten reilusti julkisia kiinteitä ip osoitteita kun jokaiselle julkaistulle nimelle täytyy olla oma."
Mille nimelle? Kuinka monta näistä on oikeasti tarpeellinen? Ja tuleehan se kiinteä IP kun sen virtuaalipalvelimen hommaa?
"jos on paikallinen exchange palvelin niin sitten ei toimi noin."
Paikallinen Exchange on yli 250 organisaatioihin. Pienemmissä ei ole taloudellisesti kannattavaa. Käyttää vaan sitä MS Office 365:n postia. Sinne muuten saa domainin hallinnan toki myös.
"tai jos tiedostot on verkkolevyllä paikallisesti niin ei lähde auki tuolla tavalla."
Miksi pitäisi olla paikallisesti verkkolevyllä?
"nämä asiat ei ole aina niin yksinkertaisia joten päivitysten hallinta on syytä olla kunnossa."
Tuo tarve alkoi poistua rajusti Windows 7 aikana jo kun sovellukset vaihtuivat HTML5 tekniikkaan ja työasemiin jäi niin vähän ylläpidettävää. Siksi oli vielä mahdollista pitää huoltaa 10 työaseman verkkoa manuaalisesti kun ylläpidettävää oli niin vähän. Windows 8 MS Office 365 mahdollisti jo manuaalinysvän poistamisen olemattomiin. Windows 10 nyt vaan tuonut tähän pari kertaa vuodessa tulevat uudet julkaisut ja Windows 10 tosiasiassa asentaa itsensä uusiksi pari kertaa vuodessa. Nyt on jo kolmas Windows 10 menossa.
"näin voi tehdä missä tahansa windowsissa mutta siinä on sitten ihan microsoftin armoilla että jos ms julkaisee huonon päivityksen niin voi mennä jotain rikki ja sitten hommat ei toimi."
Miksi teet hauraan ympäristön täyteen turhia riippuvuuksia? Käytä niin kuin on suunniteltu niin ei tule harmia.
"siis neljälle henkilölle riitää 8M vaikka kaikki olisi ms pilvestä?"
Toki.
"kun kymmenellä megalla yhden käyttäjän kirjautuminen on tuskallista kun profiilit helposti monta sataa megaa vaikka kaikki muut paitsi appdata on uudelleenohjattu verkkoon."
Ei oikein mitään merkitystä. Data olennaisesti on kaiken aikaa pilvessä ja avataan sieltä. Esim. se 50kt Wordilla tehty teksti tai 800kt Powerpointilla tehty esitys. Paikalliset kiintolevyt on sitten välimuistia ja tietoa synkronoidaan sinne taustalla ja ne tulee sieltä sitten suoraan jos löytyy.
"ja jos kaikki neljä kirjautuu samaanaikaan niin kyllä kestäisi pitkään."
Ei tietenkään kestä. Sama kuin neljä ihmistä kirjautuisi samanaikaisesti Facebookkiin. 8M yhteydellä. Älä tee hommista monimutkaista.
"tämähän on ihan normaali käytäntö windows ympäristössä."
Tarkoitat kai jotain 15v sitten kun asiat oli huonommin.
"sitäpaitsi profiilien "veivaus" lisää vikasietoisuutta kun profiilit on palvelimilla dfs:n takana eikä vain yksittäisellä työasemalla."
Nykypäivänä datat on sovelluksissa, eli niiden tietokannoissa eikä mitään tiedostoja edes ole. Ja jos yleensäkin on tiedostoja niin niillekin sitten on se OneDrive ja ovat Microsoftin palvelimella. Niistä toki on varmuuskopio jossain.
"no ei niitä enää niin paljon tarvitse kun saa sen wsusin toimimaan."
Monimutkaisuudesta ennemminkin pitäisi hankkiutua eroon.
"ja miten sinä estät huonon päivityksen w10:lle ilman wsusia? ei voi olettaa ettei sellaista tulisi."
Mitä "huono päivitys" sitten muka tekisi nykypäivänä? Word ei käynnisty joten pitää sitten mennä selaimella office.com? Tietokone menee jumiin jolloin otetaan se varakone ja kirjaudutaan omalla Microsoft tilillä siihen ja datat sovellukset siinä sitten taas esillä? Varakone maksaa muutaman satasen vain.
Katsos kun päivitys vaikuttaa riippuvuuksiin jolloin jostain päivittyvästä jutusta riippuvat jutut menee rikki. Hommat rakennetaankin niin, että minimoidaan riippuvuudet ja ne riippuvuudet mitä on, on sitten jotain niin standardia että ei tarvitse stressata, kuten vaikka verkkoprotokollat ja standardit tiedostomuodot. SMTP, HTTP jne. kulkee ja PDF, HTML, JPEG jne. avautuu. Varakoneet on halpoja ja lokaalit välimuistit/varmistukset suojaa nettiyhteyden katkoksilta.
"1. Paljon lisää vaivaa
2. Tarvitsee Windows 7 downgradea tukevan tietokonemallin joiden hinta toki nousee ja saatavuus heikkenee kaiken aikaa. "
miten se nyt muka lisää _paljon_ vaivaa? ja windows 7:ää tukevia tietokoneita on olemassa varmasti ainakin tukiajan loppuun asti ja sen jälkeenkin vielä vuosia. ja jos tietokone voidaan hankkia käytettynä niin niiden tarjonta tuskin loppuu vuosikymmeniin.
ja jos joskus sellainen tilanne tulee ettei olisi niin ei se virtuaalikoneessa lakkaa toimimasta ikinä.
"Windows 10:n turvapäivitykset loppuu kun uusi versio Windows 10:stä tulee, eli kaksi kertaa vuodessa. Siellä ei siis ole sitä 2v rinnakkaista tukea kuten oli service packeilla."
missä noin muka sanotaan, yritin katsella windows 10 tukikäytäntöä mutta en oikein löytänyt mitään. eipä sillä ole mikään kiire vielä.
"Vain ja ainoastaan Enterprisessa joka pienemmille firmoille kallis. Se on suunnatattu lähinnä 250 organisaatioille. Aika erikoisen poikkeavaa pitää olla, että pienissä firmoissa lähtisi tuon kanssa leikkimään."
en ole hinnoitteluun tutustunut mutta nythän näyttää siltä että microsoft on ajamassa yhä pienempiä yrityksiä käyttämään enterpriseä koska pro versiosta on poistettu ominaisuuksia joita tarvitaan toimialueverkossa. yksi hyvä syy pysyä vielä vuosia seiskassa ja katsella mitä tapahtuu.
"OneDrivessa rajat käyttäjää kohden:
-1 tera tilaa
-10 gigan tiedostoja
-20000 tiedostoa (kuvia, office asiakirjoja jne.)
Ja toimii hyvin 2Mbit/s käyttäjää kohden. Huomioi se, että tiedostoja on kuitenkin lokaalisti ja niitä synkronoidaan sitten taustalla."
jos on adsl ja 1mbit upload niin viisikin käyttäjää kun tekee jotain mikä kehittää gigatavu tolkulla dataa niin kyllä siinä menee kauan ennenkuin mitään on onedrivessä.
ja jos joku yhteinen verkkokansio on siellä niin sehän on niin hidasta toimintaa ettei siitä kerta kaikkiaan tule mitään. pitää olla valokaapeli ja vähintään 100 megainen symmetrinen yhteys että voisi käyttää.
"Windows 10 synkronoi ne sovellukset sinne kun kirjautuu Microsoft tilillä koneelle ja yleensäkin ohjelmat tallentavat asetuksia pilveen ja ajonaikaisen tilan poistaminen lähinnä nollaa sovelluksen.
Jotkut asetukset saattaa vielä harmillisesti olla siellä mutta nykypäivänä siellä on niin vähän olennaista dataa mitä pitäisi säilöä. Asetukset tavallisesti menee sovellusten kantoihin ja muuten sitten Appdata tieto synkronoituu pilvestä."
miksi pitäisi käyttää microsoft tiliä. onko se edes tietoturvallinen, voiko jokaiseen windows 10 koneeseen kirjautua microsoft tilillä? jos voi niin miten estää sen ettei joku kirjaudu esim. johonkin julkisessa tilassa olevaan koneeseen ja kaikki data siirry sitten sinne ties kenen luettavaksi.
kyllä minusta on varmempaa kun se "pilvi" on omilla palvelimilla. sinnekin pääsee tarvittaessa vpn yhteydellä sitten käsiksi jos tarvitsee, tai rdp:llä ottaa yhteyden työasemaan ja hoitaa homman sitä kautta.
"Mitä sieltä tarvitsee?"
ohjelmien asetukset ja mukautukset
"Mille nimelle? Kuinka monta näistä on oikeasti tarpeellinen? Ja tuleehan se kiinteä IP kun sen virtuaalipalvelimen hommaa?"
no kaikille alidomaineille minkä kautta on julkaistu esim. exchange, lyncin kaikki erinäiset jutut, rdp yhdyskäytävä jne... näitä on yhteensä seitsemän. ja kun nämä roolit tarvitsee useita palvelimia niin pakko olla tmg jotta oikeat pyynnöt saa oikeisiin osoitteisiin.
sitäpaitsi windows palvelimille ei kannata jakaa julkisia ip osoitteita suoraan kovin herkästi, reverse proxy lisää tietoturvaa kun varsinaiset palvelimet ei ole suoraan julkisessa verkossa.
"Paikallinen Exchange on yli 250 organisaatioihin. Pienemmissä ei ole taloudellisesti kannattavaa. Käyttää vaan sitä MS Office 365:n postia. Sinne muuten saa domainin hallinnan toki myös."
aina ennenkin on ollut paikallinen exchange. tai ihan alkuaikoina ei ollut vaan operaattorin postin kanssa taidettiin pelata, se oli puhelinmodeemi aikaa silloin. mutta on ollut todella pitkään oma exchange.
"Miksi pitäisi olla paikallisesti verkkolevyllä?"
siksi koska se on ihan turhaa pakolla käyttää niitä pilvestä ja tarpeettomasti hidastaa toimintoja kun ulkoyhteyksien kapasiteetti on harvoin sillä tasolla että pilvipalvelu toimisi yhtä hyvin kuin paikallinen verkkolevy.
"Tuo tarve alkoi poistua rajusti Windows 7 aikana jo kun sovellukset vaihtuivat HTML5 tekniikkaan ja työasemiin jäi niin vähän ylläpidettävää. "
ei ole vaihtunut mihinkään ja työasemissa on paljon ylläpidettävää. erinäisiä sovellus päivityksiä täytyy paketoida ja julkaista kuukausittain.
"Miksi teet hauraan ympäristön täyteen turhia riippuvuuksia? Käytä niin kuin on suunniteltu niin ei tule harmia."
jos microsoft julkaisee huonon päivityksen niin mikä pakko se on väkisin asennuttaa ja sitten ihmetellä etenkin kun se wsus ei edes lisää lisenssikustannuksia.
"Tarkoitat kai jotain 15v sitten kun asiat oli huonommin."
miksi asiat on huonosti jos ei käytetä pilvipalveluita? kun se huononnus tapahtuisi siinä vaiheessa kun siirryttäisi käyttämään näitä sinun pilviratkaisuja, jos ennen oli palvelin vaikka gigabitin ethernetin päässä niin nyt ulos on enää 10mbit tai pahimmillaan se adsl:n 1 mbit.
"Nykypäivänä datat on sovelluksissa, eli niiden tietokannoissa eikä mitään tiedostoja edes ole. Ja jos yleensäkin on tiedostoja niin niillekin sitten on se OneDrive ja ovat Microsoftin palvelimella. Niistä toki on varmuuskopio jossain."
tiedostot on paikallisilla palvelimilla verkkolevyillä ja niitä kyllä on. miksi ne pitäisi väkisin työntää microsoftin palvelimelle kun ne voi pitää omallakin. ja jos ei muuta tarvitse kuin tiedostojen säilömistä niin siihenhän ei välttämättä edes tarvitse windows serveriä vaan kevyempikin ratkaisu riittää.
"Monimutkaisuudesta ennemminkin pitäisi hankkiutua eroon."
no sitähän tällä wsus käyttöön otolla nimenomaan pyritään.
"Mitä "huono päivitys" sitten muka tekisi nykypäivänä? Word ei käynnisty joten pitää sitten mennä selaimella office.com? Tietokone menee jumiin jolloin otetaan se varakone ja kirjaudutaan omalla Microsoft tilillä siihen ja datat sovellukset siinä sitten taas esillä? Varakone maksaa muutaman satasen vain."
kauanko se varakone toimii kun se lataa sen saman päivityksen? mitä jos ei käytetä office.comia tai se selain ei käynnisty? tai jos vaikka verkko lakkaa kokonaan toimimasta, mitä sitten tehdään.
"miten se nyt muka lisää _paljon_ vaivaa?"
Kulutatteko te huviksenne aikaa johonkin käyttöjärjestelmien asennukseen ja käyttöönottonysvään? Onhan se paljon vaivannäköä verrattuna siihen kun klikkaa vaan päivitykset sisään, lisää käyttäjän ja tämän Microsoft tilin ja hommat jatkuu.
" ja windows 7:ää tukevia tietokoneita on olemassa varmasti ainakin tukiajan loppuun asti ja sen jälkeenkin vielä vuosia."
Varmaan 2025 saakka kallistuvat kaiken aikaa.
"ja jos joskus sellainen tilanne tulee ettei olisi niin ei se virtuaalikoneessa lakkaa toimimasta ikinä."
Tietysti voi lakata toimimasta virtuaalikoneessa. Virtuaalikoneympäristön ja Windows 7:n välinen yhteensopivuus voi tietysti muuttua.
"missä noin muka sanotaan"
Kokemusperäisesti. Windows 10 tuli vuosi sitten. Syksyllä/talvella Windows 10:n päivitys asensi Windowsin kokonaan uusiksi. Ja nyt sitten viikko sitten asensi taas uusiksi. Nyt on siis kolmas Windows 10 meneillään.
Näissä yhteyksissä sitten tietysti nollataan säätöjä mitä tehty oletussovelluksiin millä tiedostoja avataan ja ohjauspaneelissa tehtyjä säätöjä. Ohjauspaneelia kun ollaan poistamassa niin vähemmän harmia näin. Säädöt toki pysyy kun on tehtynä Asetukset -sovelluksen kautta kuten on tarkoitettu.
"en ole hinnoitteluun tutustunut mutta nythän näyttää siltä että microsoft on ajamassa yhä pienempiä yrityksiä käyttämään enterpriseä koska pro versiosta on poistettu ominaisuuksia joita tarvitaan toimialueverkossa."
Etkö vieläkään käsitä? Pienemmissä yrityksissä EI OLE TARKOTUS käyttää mitään toimialueverkkopalvelimia. Niitä ei tarvitse. Microsoft tarjoaa tähän Office 365:sta ja palveluja Azuresta. Windows 10:t yrityskäytössä ovat vähän vastaavia kuin iPadit mutta käyttäjän todennus hallinta sitten tapahtuu Microsoftin palvelujen kautta.
"yksi hyvä syy pysyä vielä vuosia seiskassa ja katsella mitä tapahtuu."
Ei vaan velka kasvaa kaiken aikaa. Tarpeeksi pitkään kun laiminlyö niin saa itsensä kunnon kuseen: http://www.tivi.fi/Kaikki_uutiset/nainkin-voi-kayda-vanha-ohjelmisto-piti-ladata-uusiksi-ainut-lahde-2000-sivun-paperituloste-6571822
"jos on adsl ja 1mbit upload niin viisikin käyttäjää kun tekee jotain mikä kehittää gigatavu tolkulla dataa niin kyllä siinä menee kauan ennenkuin mitään on onedrivessä."
Ei kaiken tarvitse olla yhdellä kertaa. Yleensä data on siellä paikallisesti kun sillä muokataan ja sitten se taustalla valuu sinne OneDriveen ja saa sieltä sitten jaettua muille. Harvemmin tarvitsee sanoa toiselle "avaa tämä parin gigan tiedosto". Yleensä on dataa kyllä helposti runsaastikin mutta sieltä avataan vaikka pari megaa kerrallaan.
"miksi pitäisi käyttää microsoft tiliä."
Windows on suunniteltu niin että sitä käyttetään. Tarvitaan esim. ohjelmien paikallisen asennukseen ja mm. MS Officen käyttöön ja käyttäjien hallintaan.
Yrität nyt ilmeisen tahallisesti tai sitten idioottimaisuuttasi käsittää asiat jotenkin järjettömästi. Yrität väkisin survoa jotain AD toimimialuetta ja käyttäjiä sinne ja siksi pitäisi olla jotain Enterprisea vaikka ei ole tarkoitus. Tarkoitus on, että käytetään Microsoft tilejä ja käyttäjä todennetaan Microsoftin palvelimella ja paikallinen asennus tehdään lataamalla sovellus Microsoftin sovelluskaupasta käyttäjä todennettuna Microsoft tilillä ja tähän on kytkettynä myös sähköpostit jotka on Microsoftin palvelimella. Microsoftin kautta sitten myös onnistuu domainin hallinta.
Eli ei tarvitse samalla tavalla omia servereitä enää vaan voi yksinkertaistaa. Näin se on suunniteltu ja tähän sitä ohjataan myös hinnoittelulla. Sitten kun on 250 kokoinen organisaatio niin ilman muuta Enterprisea. Ehkä jonkin verran pienemmilläkin mutta sitä nimenomaan vältetään.
Jos tässä on jotain vaikeata käsittää tai ei tykkää niin sitten on vielä kovempi kiire muutoksille kun pitäisi vaihtaa merkkiä Windowsista pois.
"voiko jokaiseen windows 10 koneeseen kirjautua microsoft tilillä?"
Voi.
"jos voi niin miten estää sen ettei joku kirjaudu esim. johonkin julkisessa tilassa olevaan koneeseen ja kaikki data siirry sitten sinne ties kenen luettavaksi."
Käyttäjän lisääminen tarvitsi Admin oikeudet mutta mielestäni tuollekin sai jotain rajoitteita mutta ei välttämättä ole enää pienten yritysten juttuja enää. Pienissä yrityksissä tietokoneet ovat nykyään yleensä melko henkilökohtaisia ja Windowsia on tätä silmälläpitäen tehty.
"kyllä minusta on varmempaa kun se "pilvi" on omilla palvelimilla."
No halvin tapa varmaan on tehdä tämä tiedostoille NAS:ia käyttämällä niin saa tiedostot sinne. Microsoftin tekniikalla menee aika kalliiksi ja monimutkaiseksi kun sitä ei ole oikein tarkoitettu pienyrityksille enää. Postit varsinkin.
Jos haluaa oman postipalvelimenkin pienyritykseen vaikka niin ei kyllä ole enää järkeä käyttää mitään Microsoftia enää. Sitten on isompi muutos edessä ja alkaa olla kiire hoitaa hommat niin, että työt sujuu käynnistämättä mitään Windowsia.
"ohjelmien asetukset ja mukautukset"
Ohjelmat eivät oikein nykyään tallenna niitä sinne.
Esim. jos vaikka muokkaan Facebookkia ja sen asetuksia niin ne menee Facebook sovelluksen tietokantaan.
"no kaikille alidomaineille minkä kautta on julkaistu esim. exchange, lyncin kaikki erinäiset jutut, rdp yhdyskäytävä jne..."
-Exchange: Ei tarvitse enää. MS Office 365:n posti hoitaa tämän.
-Lync: Ei tarvitse enää. MS Office 365:ssa on Skype for Business.
-RDP: Ei tarvitse enää. Tuo on historiallinen tapa tehdä etäkäyttöä. Nykyisin etä käyttö tehdään selaimen kautta laitetta hallitsemalla
DNS tietueiden hallinta tehdään toki myös MS Office 365:lla. Näihin asioihin ei siis tarvitse eikä ole tarkoituskaan käyttää mitään omia servereitä.
"näitä on yhteensä seitsemän. ja kun nämä roolit tarvitsee useita palvelimia niin pakko olla tmg jotta oikeat pyynnöt saa oikeisiin osoitteisiin."
Tai sitten vaan poistat ne kaikki ja ympäristö tulee paljon yksinkertaisemmaksi.
"aina ennenkin on ollut paikallinen exchange."
Microsoft Exchange 2003:sta vielä asennettiin pieniin yrityksiin. Postipalvelimen hyysääminen vaatii kuitenkin huomattavan paljon ylläpitoresurssia koska sähköposti on kriittinen yrityksen toiminnalle. Nettiyhteydet kun parani niin Microsoft Exchange 2007 ja 2010 ostettiin tavallisesti palveluna pienissä yrityksissä. Keskisuurissa sitä toki oli.
Uudemmat Exchanget ovat vain suuriin yrityksiin. Pieniin ja keskisuuriin yrityksiin on sitten ollut vuosikausia tarjolla MS Office 365:n sähköposti. Se siis ostetaan palveluna kuten officesovellukset, OneDrive tila, Skype for Business jne.
"siksi koska se on ihan turhaa pakolla käyttää niitä pilvestä ja tarpeettomasti hidastaa toimintoja kun ulkoyhteyksien kapasiteetti on harvoin sillä tasolla että pilvipalvelu toimisi yhtä hyvin kuin paikallinen verkkolevy."
Parasta käyttää niitä järjestelmiä kuten on tarkoitettu. Toimii itseasiassa yleensä yhtä nopeasti koska tulee data paikalliselta levyltä välimuistista. Kuten sanoin niin 2Mbit/s riittää tavallisesti käyttäjää kohden WAN yhteyksille. Jos on paljon poikkeuksellisen suuria datamääriä tai jotain sellaista mikä ylittää OneDriven rajoitteet tai on poikkeuksellisen huonot yhteydet niin sitten voi hommata sen NAS:n vaikka.
Siellä voi siis tosiaankin pienen yrityksen toimistossa olla pelkästään Windows 10 päätelaitteet ja sitten joku pikku NAS purkki jossain ja backup ja kaikki turha säätö ja ylläpitonysvä pois. Nuo voi myös tehdä vanhoja servereitä hyödyntämällä
"Tuo tarve alkoi poistua rajusti Windows 7 aikana jo kun sovellukset vaihtuivat HTML5 tekniikkaan ja työasemiin jäi niin vähän ylläpidettävää. "
"ei ole vaihtunut mihinkään"
No MIKSI ei ole? Sehän on SINUN ongelmasi! Lue nyt ajatuksella tämä: http://www.tivi.fi/Kaikki_uutiset/nainkin-voi-kayda-vanha-ohjelmisto-piti-ladata-uusiksi-ainut-lahde-2000-sivun-paperituloste-6571822 ja alkuperäinen tarina linkistä.
Ne vanhat paskat pitää uusia välillä. Ei nyt enää mitään Netwarea nysvätä tai muutakaan vastaavaa. Ihan ensitöikseen voisit aloittaa niistä sovellusten järkeistämisestä. Jos on tarkoitus käyttää Windowsia jatkossakin niin huolehdi siitä, että kaikki sovellukset toimii joko:
1. Edge selaimella
2. Ladataan Microsoftin sovelluskaupasta
3. On valmistajan ylläpito/tukisopimus jota maksetaan kuukausi/vuosimaksulla ja siellä joku vastaa vaikka perseellään siitä, että ohjelma toimii.
Tuo kolmas kohta on tärkeä kun Windows 10 asentaa itsensä uudemmaksi Windows 10:ksi kaksi kertaa vuodessa niin toki jonkun pitää testata, että hommat toimii. Käytännössä kehittäjä ajelee insiderilla sitä ohjelmaa ja tekee ajoissa päivityksen minkä jakelee jos on menossa rikki.
Kyllä näitä Adoben, Autodeskin jne. ohjelmia yleisesti saa vuosi/kuukausimaksulla kuten Microsoftinkin.
"erinäisiä sovellus päivityksiä täytyy paketoida ja julkaista kuukausittain."
Tämäkö muka ei ole tarpeetonta monimutkaisuutta? Tai vaivannäköä?
Eihän näin nykyään toimita. Nykyään vaan klikataan pikakuvaketta ja homma toimii automaattisesti työasemissa.
"miksi asiat on huonosti jos ei käytetä pilvipalveluita?"
Vaikka surkea hyötysuhde jos ei käytä. Luulisi nyt tajuavan, että kaikennäköinen profiilien venkslaus, RDP yms. kuormittaa aika paljon kaistaa. Tai monimutkaisuus kun kerrot niistä palvelinsotkuista. Tarvisi vähän yksinkertaistaa niin on vähemmän harmeja.
"miksi ne pitäisi väkisin työntää microsoftin palvelimelle kun ne voi pitää omallakin."
Koska Microsoftin tekniikka on tarkoitettu pienyrityksissä käytettäväksi tällä tavalla ja ei sitten tarvitse itse hyysätä sitä palvelinkompleksia.
"ja jos ei muuta tarvitse kuin tiedostojen säilömistä niin siihenhän ei välttämättä edes tarvitse windows serveriä vaan kevyempikin ratkaisu riittää."
OneDrive on nimenomaan tiedostojen ensijainen käyttövarasto. Sen kautta yrityksen omiin tiedostoihin pääsee käsiksi. Paikallisilla kiintolevyillä on sitten työtila ja välimuisti, että toimii verkkoa kuormittamatta. Sitten se OneDrive lisäksi varmistetaan johonkin. Voi myös jopa forcettamalla peilata jotain usein tarvittavaa mutta harvoin muuttuvaa tietoa paikallisille levyille niin ei kuormita mitään verkkoja.
"no sitähän tällä wsus käyttöön otolla nimenomaan pyritään."
Ei lähde. Lisäät vaan uusia rooleja ja tekniikkaa sinne. Ennemmin pitäisi pyrkiä vähentämään sitä koodia mikä siellä on käytössä jotta ei tarvitse niitä sitten hyysätä ja yksinkertainen tekniikka toimii varmemmin.
"kauanko se varakone toimii kun se lataa sen saman päivityksen?"
Windows 10 Pro:ssa voi päivityksen asentaa manuaalisesti. Ei tarvitse asentaa siihen jos on vika päällä.
"mitä jos ei käytetä office.comia tai se selain ei käynnisty?"
Tätä taas ei näytä tapahtuvan ikinä. Käyttää vaikka sillä varakoneella jos epätodennäköinen riski realisoituu.
"tai jos vaikka verkko lakkaa kokonaan toimimasta, mitä sitten tehdään."
Sitten se vika on jossain muussa kuin päätelaitteessa. Boottaa sen reitin-tukiasema-modeemi purkin ja jos se on paskana niin tilaa operaattorilta uuden tai hakee jostain, ellei ole kaapissa varapurkkia (minulla esimerkiksi on varapurkki)
Jos linja on poikki niin aina voi käyttää varayhteyttä. Noihin reitittimiin saa muuten jonkun 3G/4G varayhteyden jota sitten käyttää vaikka euron päivä niin kauan kunnes operaattori saanut vikansa kuntoon.
Tämä on sitä vikasietoista ajattelua, kun on dataa hajautettuna ja hommat ei seisahda siihen jos joku laite hajoaa. Windows 10 Prot jos käytössä ja on vielä varakone niin sitä voi manuaalisesti noin kerran kuussa checkata jokainen päivitykset ja jos jollain tulee harmia niin sitten muut ei päivitä ja käyttää varakonetta. Käytännössä harmia tulee niin harvoin kun ympäristö on asianmukaisesti tehty yksinkertaiseksi niin ei ole pahemmin vikaantuvia asioita.
Tässä vähän kauhutarinaa siitä kun laiminlyödään asioita: http://www.tivi.fi/Kaikki_uutiset/nainkin-voi-kayda-vanha-ohjelmisto-piti-ladata-uusiksi-ainut-lahde-2000-sivun-paperituloste-6571822
Totesin ylläpitotehtävien yhteydessä, että wsus on kyllä kusisinta veriripulia kun päättää olla toimimatta