Microsoft Desktop Optimization Pack (MDOP)

Microsoft Desktop Optimization Pack of kortweg MDOP is een suite met tools voor de 'Enterprise' Desktop welke het mogelijk maken om compatibiliteit, beheer en ondersteuning te vereenvoudigen en de IT kosten te verlagen. MDOP is een abonnement welke beschikbaar is voor klanten met Software Assurance voor de Desktop. Voor een relatief kleine meerprijs krijgt men de beschikking over een zestal tools waarmee deze investering snel terug kan worden verdient. Hieronder wordt elke tool kort onder de loep genomen om een indruk te geven waar het voor gebruikt kan worden en welke voordelen het biedt.

1) Microsoft Applicatie Virtualisatie (App-V):

Dit product is vooral bekend onder de naam Microsoft App-V en maakt het mogelijk om applicaties te virtualiseren. Hierdoor wordt de applicatie onafhankelijk gemaakt van andere applicaties waardoor er geen conflicten kunnen ontstaan. Zo zou je indien er behoefte is binnen het bedrijf 2 verschillende versies van bijvoorbeeld Microsoft Office kunnen draaien zonder dat je je hoeft af te vragen of deze compatible met elkaar zijn. Ook kunnen er in de fysieke omgeving applicaties bestaan welke elkaar om verschillende technische redenen 'in de weg' zitten. Door ze te virtualiseren los je dit probleem op en kunnen ze zonder problemen naast elkaar draaien.
De virtuele applicaties worden centraal beheerd en kunnen worden 'gestreamed' naar een (virtuele)desktop of Terminal Services Desktop via het bedrijfsnetwerk of internet. Ook reduceer je hiermee het uitrollen, (compatibiliteits)testen en patchen van de applicaties en je houdt de footprint van je Windows Desktop klein omdat er geen applicaties meer worden geïnstalleerd wat ook resulteert in een beter en sneller functionerende desktop met minder foutmeldingen. Een kleinere footprint van je Windows Desktop betekend ook dat deze sneller kan worden uitgerold voor bijvoorbeeld een nieuwe medewerker. Het patchen van een applicatie gebeurt centraal en heeft geen impact op de productiviteit van de gebruiker aangezien er geen herstart van zijn desktop hoeft plaats te vinden. Zodra de applicatie is afgesloten en opnieuw wordt gestart krijgt de gebruiker automatisch de gepatchte versie naar zijn desktop gestreamed.
De versie van App-V zoals deze in MDOP zit kan worden gebruikt in combinatie met (virtuele)desktops. Het gebruik van App-V in combinatie met Terminal Services zit standaard in de Remote Desktop Services(RDS). Verder is het handig om te weten dat Microsoft App-V volledig integreert met System Center Configuration Manager(SCCM).

2) Microsoft Enterprise Desktop Virtualisatie (Med-V):

Med-V biedt de mogelijkheid om Virtual-PC te implementeren op bedrijfsdesktops en deze als zodanig te beheren. Virtual-PC maakt het mogelijk om een tweede besturingssysteem te draaien op binnen een zelfde desktop. Dit tweede besturingsysteem kan een oudere versie van Windows zijn ten behoeve van verouderde applicaties welke niet compatible zijn met de nieuwere versie van Windows. Zo kan je als bedrijf toch gebruik maken van de nieuwste Windows versie met al zijn voordelen zonder dat deze oude applicaties roet in het eten gooien. Deze verouderde applicaties kunnen vervolgens in een zogenaamde 'seamless' window getoond worden binnen het nieuwere besturingssysteem zodat je als gebruiker niet eens door hebt dat er 'onder water' een tweede besturingssysteem draait. Dit geldt ook voor klanten welke gebruik (willen)maken van Windows XP Mode in Windows 7 welke ook is gebaseerd op Virtual-PC. Med-V wordt bovenop Virtual-PC geïnstalleerd en voegt centraal beheer en op beleid gebaseerde inrichting toe waardoor het gebruik van Virtual-PC als toepassing binnen een groot bedrijf sterk wordt vereenvoudigd. De Virtual-PC instanties kunnen op die manier eenvoudig bijgewerkt worden en op basis van beleid per afdeling ingericht worden. Door middel van Med-V kan de upgrade naar de nieuwste Windows worden versneld doordat compatibiliteitsproblemen van oudere applicaties geen probleem meer hoeven te vormen.

3) Microsoft Asset Inventory Service (AIS):

Met AIS wordt inzicht verkregen in alle geïnstalleerde softwareapplicaties op alle desktops binnen het bedrijf. Deze informatie kan vervolgens worden gebruikt om te controleren of er voldoende licenties van deze software aanwezig zijn en er voor te zorgen dat de licentieregels worden nageleefd, beleidsregels worden toegepast maar ook voor migratieplanningen naar nieuwere versies. Ook kan je bekijken of de gebruikte software voldoet aan bepaalde industriestandaarden en kan verouderde software en eventueel illegale software worden opgespoord.
Met één scan kan alle software per desktop in kaart worden gebracht terwijl de gebruikers gewoon door kunnen werken. Per desktop kost het luttele seconden om een lijst te genereren welke tegen een zeer omvangrijke softwaredatabase wordt aangehouden. Deze gegevens kunnen vervolgens in rapporten worden omgezet welke leesbaar zijn in een web-browser en op basis waarvan het IT-personeel heel eenvoudig het beheer kan doen en toekomstige softwarebehoeften kunnen voorspellen. Ook bezit AIS de intelligentie om te kijken hoe volumelicentie contracten zijn toegepast zodat je eenvoudiger kunt verlengen, licenties hergebruiken en true-ups kunt uitvoeren.
Microsoft AIS is een service welke de inventarisatie veilig host en er geen investering hoeft te worden gedaan op de bestaande infrastructuur. Deze gegevens worden veilig opgeslagen en zijn vertrouwelijk voor uw organisatie.

4) Microsoft Advanced Group Policy Management (AGPM):

AGPM een tool waarmee desktopconfiguraties makkelijker bij de tijd gehouden kunnen worden en meer en eenvoudig controle hierop uitoefenen zodat er minder uitval door beleidsconflicten kunnen plaatsvinden. Wijzigingen in groepsbeleidobjecten kunnen voor problemen zorgen indien ze niet eerst goed worden getest en de gevolgen van het foutief wijzigen kunnen rampzalige gevolgen hebben voor meerdere gebruikers en desktops welke vaak ook nog eens niet eenvoudig terug te draaien zijn. Ook is het moeilijk te traceren wie deze veranderingen heeft doorgevoerd en zo een verantwoordelijke aan te wijzen.
AGPM biedt de mogelijkheid om groepsobjecten te ontwikkelen, beoordelen en wijzigen zonder dat gebruikers hier iets van merken. Het is een uitbreiding op de beheerconsole van Active Directory en biedt beheer op verschillende niveaus wat zorgdraagt voor betere controle van wijzigingen. Door de offline modus kunnen wijzigingen geconfigureerd, getest en goedgekeurd worden alvorens ze live gaan. En wellicht nog belangrijker is de mogelijkheid om wijzigingen terug te draaien indien zich problemen voordoen. Ook is er de mogelijkheid om verwijderde groepsbeleidsobjecten herstellen en groepsbeleidsobjecten te repareren. Hierdoor kunnen problemen en uitval worden voorkomen.
Verder kan AGPM rapportages over verschillen genereren en controleregistraties doen waardoor snel een diagnose kan worden gesteld en problemen kunnen worden voorkomen. Dit alles zal tot minder telefoontjes richting support leiden.

5) Microsoft System Center Desktop Error Monitoring (DEM):

DEM is een programma dat alle error data van zowel het besturingssysteem alsmede de applicaties verzameld op een centrale plek. Op basis van de verzamelde data kunnen problemen veel eenvoudiger worden opgespoord, geanalyseerd en kan er proactief worden gereageerd op problemen van gebruikers en kunnen desktops eenvoudiger 'gezond' worden gehouden waardoor ze beter performen.
Wanneer een applicatie vastloop of een error genereerd wordt deze informatie normaalgesproken naar Microsoft verstuurd en krijgt de gebruiker informatie hoe het probleem mogelijk is op te lossen. Door deze gegevens als IT-afdeling te verzamelen kunnen veel voorkomende problemen worden geïdentificeerd en kunnen veel eenvoudiger worden toegewezen aan recente veranderingen of updates. Kritieke fouten worden in realtime weergegeven en kunnen vaak al in de testfase worden ontdekt zodat de desktop of applicatie in productie geen kritieke fouten meer zal bevatten.
DEM maakt gebruik van het verzamelsysteem van Windows en er hoeft dus geen aparte agent geïnstalleerd te worden.
Door een geavanceerd rapportagesysteem kan DEM met de verzamelde data verschillende rapportages genereren. Met deze overzichten kan er een beter beeld worden gevormd over welke crashes zich het meeste voordoen, wat het effect van een patch is of nieuwe applicatie op de systemen. DEM kan daarnaast volledig worden geïntegreerd met System Center Configuration Manager(SCCM).

6) Microsoft Diagnostics and Recovery Toolset (DaRT):

DaRT is de tool waarmee je systemen kunt herstellen welke niet meer gestart kunnen worden of onbruikbaar zijn geworden of waar geen toegang meer toe kan worden verkregen. Dit is in de meeste gevallen sneller dan een nieuwe image plaatsen waardoor vaak ook nog veel persoonlijk gegevens en instellingen verloren gaan. DaRT kan dus veel tijd besparen als het gaat om het oplossen van systeemstoringen.
In totaal bestaat de werkset uit 14 gereedschappen welke kunnen worden ingezet voor het herstel van systemen zelfs als deze helemaal niet meer willen opstarten ook niet in veilige modus. Er is een mogelijkheid om verwijderde bestanden te herstellen maar ook schadelijke software verwijderen welke mogelijk de oorzaak van het probleem is. Dit kan terwijl het betreffende systeem offline is en waardoor de overige systemen in het netwerk veilig door kunnen werken.
Kortom met DaRT kan de tijd van systeemuitval worden beperkt en kan door middel van zijn tools een systeem opgestart worden en analyses worden gedaan naar crashes en de mogelijke oorzaak hiervan. Vanuit DaRT kan zelfs een System Restore gedaan worden om zo terug te gaan naar het moment dat alles nog naar behoren functioneerde.

MDOP is een onmisbare toevoeging voor de Windows Desktop en zorgt op vele fronten voor een 'gezonde' desktopomgeving met minder conflicten, problemen en vertragingen in de systemen wat vervolgens resulteert in minder supportcalls en tevreden gebruikers en IT-afdeling. Mocht er onverhoopt toch is mis gaan en systemen kunnen niet meer op de reguliere manier opgestart worden dan biedt MDOP de mogelijkheid tot snel herstel met behoud van de persoonlijke instellingen en data van de gebruiker. MDOP is de kers op de taart die Windows Desktop heet.

Bent u geïnteresseerd in MDOP neem dan contact met ons op of lees verder bij de onderstaande resources:

Microsoft Desktop Optimization Pack (MDOP) Brochure:

Hoeveel bespaart uw organisatie met MDOP? (Inlog vereist)

Op TechNet is nog veel meer informatie te vinden

Verder is het mogelijk om MDOP te testen voor gebruikers van bepaalde MSDN en TechNet abonnementen. Kijk in de voorwaarden of MDOP hier onderdeel van uit maakt!