Effective User State Migration Tool 3.0.1: Migration Scenarios and Customizations

1. Ügyféladatok migrálása – a kis eszközök szépsége Somogyi Csaba csaba.somogyi@microsoft.comIT üzemeltetési tanácsadó Microsoft Magyarország

2. Tartalom • Mire képes a UserStateMigrationTool 3.0.1? • A lehetséges forgatókönyvekről • Nagyszerű eszköz - kicsiknek • Nagyszerű eszköz – nagyoknak (is) • Alkalmazásbiztonság és futási szintek

3. Mire képes az USMT 3.0.1? • Felhasználói fiókok átmozgatása • Felhasználói adatok átmozgatása • Adatok a profilban • Adatok másutt • Alkalmazás adatok átmozgatása • Az általunk választott adatok átmozgatása • …és kicsit részletesebben:

4. Az USMT-vel migrálható adatok http://technet2.microsoft.com/WindowsVista/en/library/91f62fc4-621f-4537-b311-1307df0105611033.mspx?mfr=true

5. Az USMT-vel migrálható adatok

6. Az USMT-vel NEM migrálható adatok • Például: • Eltérő verziójú alkalmazások beállításai • Eltérő nyelvi verziójú adatok (!) • Felcsatolt hálózati meghajtók, helyi nyomtatók, driver-ek, jelszavak, alkalmazás fájlok (futtatható és egyéb rendszerfájlok) • Helyi megosztások és azok jogosultságai • Az USB meghajtók viselkedése vegyes: ha külső lemez akkor a fájlok mozognak, ha csak pendrive, akkor nem.

7. Felhasználási forgatókönyvek „Wipe & Load” – Dobd ki és Tedd vissza „SidebySide” – A klasszikus költözés

8. Mielőtt nekikezdünk… • Olvassuk el a részletes dokumentációt, a /helpmár nem lesz elég! • Pl. a scanstate szintaxisa: • scanstate [StorePath] [/i:[Path\]FileName] [/o] [/v:VerbosityLevel] [/nocompress] [/localonly] [/encrypt /key:KeyString|/keyfile:[Path\]FileName] [/l:[Path\]FileName] [/progress:[Path\]FileName] [/r:TimesToRetry] [/w:SecondsBeforeRetry] [/c] [/p] [/all] [/ui:[DomainName\]UserName]|LocalUserName] [/ue:[DomainName\]UserName]|LocalUserName] [/uel:NumberOfDays|YYYY/MM/DD|0] [/efs:abort|skip|decryptcopy|copyraw] [/genconfig:[Path\]FileName] [/targetxp] [/config:[Path\]FileName] [/?|help]

9. C:> scanstate /i:migapp.xml /i:miguser.xml /genconfig:config.xml /v:13 Az USMT tartalom testreszabása és az adatmentés demó

10. Néhány extra feladat • Felhasználóink környezetbarát (zöld) fájljai  • Vistára automatikusan átkerül a szükséges tanúsítvány, az adatokat az /efs:copyraw kapcsolóval vihetjük át • XP esetén a tanúsítványt külön kell migrálni (Certificates MMC vagy cipher.exe)

11. C:> loadstate /i:migapp.xml /i:miguser.xml LoadState demó

12. Beállítások mozgatása: mentés fázis Admin:Kapcsolat létrehozása az új és régi gép között SMP & fájlmegosztás Admin:A‘state save task sequence’feladat meghirdetése a régi gép számára A régi gép ellenőrzi az szabad helyet az SMP-ken majd választ egyet (RequestStateStore) Telephely A régi gép lefuttatja az USMT-t, a kapott információt csomagolja, titkosítja és SMB-vel a SMP megosztásra írja A régi gép lefuttatja a feladatlistát, és kap egy titkosító kulcsot meg egy listát a használható SMP-kről. (RequestStateStore) A régi gép jelenti az SMP-nek a mentés befejezését. Az SMP olyan ACL-t állít be, hogy csak az új gép képes olvasni a csomagot. (ReleaseStateStore) Régi gép Új gép

13. Beállítások mozgatása: visszatöltés Admin:OS telepítés feladatlista meghirdetése az új gépre SMP és fájlmegosztás Az új gép megkapja a fájlmegosztás nevét az SMP-től (RequestStateStore) Telephely Az új gép futtatja a feladatlistát, megkapja a titkosító kulcsot és az SMP-t, ahol a lementett adatok találhatók (RequestStateStore) USMT futtatás: a beállítások letöltése (SMB-vel), a titkosítás feloldása; az adatok helyreállítása Az új gép jelenti, hogy az SMP állapot betöltése véget ért.Az SMP elindítja az adatmegőrzési időzítőt. (ReleaseStateStore) Régi gép Új gép

14. A migráció utóélete • Az egyik lehetséges „mellékhatás” - a Vista User Account Control hatása az alkalmazásainkra • Az esetek többségében jótékony hatású – futtatás Administrator jog nélkül és PowerUsers nélkül • Ismernünk és értenünk kell a futási szinteket és a file és registryvirtualizációt

15. A process-ek integritási szintjei • Minden processz / objektum rendelkezik ilyennel A shell itt fut

16. Alkalmazás integritás és futási szintek • A három futási szint • RunAsInvoker – a normál felhasználói szint • RunAsHighest – az adott felhasználó legmagasabb szintje • RunAsAdmin – explicit adminisztrátori szint • Kockázati besorolások • Zöld/kék – Windows rendszeralkalmazás • Szürke – aláírt alkalmazás • Sárga – aláíratlan alkalmazás • Piros – blokkolt alkalmazás (pl. GPO miatt)

17. C:\Windows>copy con blablabla.txt File és registryvirtualizáció demó

18. Olvasnivalók Az USMT teljes dokumentációja: http://technet2.microsoft.com/WindowsVista/en/library/91f62fc4-621f-4537-b311-1307df0105611033.mspx Az USMT letöltési helye: http://www.microsoft.com/downloads/details.aspx?FamilyID=799ab28c-691b-4b36-b7ad-6c604be4c595&DisplayLang=en A System Center Configuration Manager 2007 weblapja: http://www.microsoft.com/systemcenter/configmgr/default.mspx