App-V, AppX und MSIX eine Evolution?

Sebastian Gernert - Escalation Engineer für App-V für App-V hat vor Kurzem seinen App-V Blog in den Modern App Blog „M.A.D“ umbenannt, um dem neuen Verteilungsverfahren und den „Modern Apps“ in Windows 10 mehr Gewichtung zu geben. In diesem Zusammenhang sprechen wir auch über UWP (Universal Windows Plattform) oder auch über Universal Apps. Diese sind auf diversen Microsoft Plattformen verteilbar.
Für mich ein Grund, einmal auf die verschiedenen Verfahren näher einzugehen. Bisher war es für uns meistens so, dass wir die meisten AppX Anwendungen vor einem RollOut aus den System herauslöschen.

Ziel dieser Blogreihe ist es, eine Microsoft App-V Infrastruktur über einen Citrix NetScaler zu Loadbalancen. Das Ganze ist u.a. als Ergänzung zu den entsprechenden Kapiteln in meinem Buch Softwarevirtualisierung mit App-V 5 gedacht: Link

Wie vielleicht bekannt, kann der NetScaler auch ohne eine eingespielte Lizenz als Express Edition mit einer Bandbreite von 20Mbit die Features Load Balancing und SSL-Offload bereitstellt. Das vermutlich, um eine kostenlose hochverfügbare LB-Lösung für Citrix StoreFront zu ermöglichen. Images des Citrix NetScaler VPX Express Edition stehen bei Citrix für VMWare ESX, Hyper-V und den XenServer zum Download bereit.

Wenn ein App-V Paket Firewall Regeln mitbringen soll, beispielsweise um einen Port für einen eingehenden- oder ausgehenden Datenbankzugriff zu öffnen, gibt es mehrere Wege, um dies zu erreichen. Das größte Problem dabei ist jedoch, dass eine Anwendung sowohl global als auch lokal für einen Benutzer veröffentlicht werden kann. Auf Terminalservern kann es für die gleiche Anwendung sogar verschiedene Veröffentlichungspunkte für eine Anwendung im System geben. Nämlich wenn eine Anwendung gleichzeitig für mehrere Benutzer veröffentlicht wird.
Programmbezogene Firewalleinstellungen beziehen sich dabei immer auf einen Anwendungspfad. Nun, der kann sich je nach Integrationspunkt per User unterscheiden und schlimmer, das folgende Bild zeigt einen aktuellen Firefox, der einmalig für einen Benutzer veröffentlicht wurde und einmalig gestartet ist. Es gibt hier zwei unterschiedliche Pfade:

Welcher Pfad soll nun verwendet werden? Ich habe dazu einen Blog gefunden, der hier den Pfad unter dem Integrationspunkt angibt und das mal direkt getestet:

App-V 5 Rezept SQL Server Management Studio 2016 bzw. SSMS 17.x

Das Rechtliche zuerst: Die hier genannte Anleitung nutzt ihr auf eigene Gefahr. Ich kann nicht garantieren, dass alles immer gut funktioniert und übernehme keine Haftung für Schäden. Ich würde mich dennoch über eine Rückmeldung bei Problemen freuen, um andere in der Community zu unterstützen.

Hinweis: Wenn ihr mich und diesen Blog unterstützen wollt, dann kauft mein App-V 5 Buch (in deutscher Sprache): https://www.amazon.de/Softwarevirtualisierung-mit-App-V-Ein-Praxisbuch/dp/1544717318

Vor einigen Tagen habe ich mit einem unserer besten Citrix Spezialisten und Mitautor des Rheinwerk Buchs zu XenDesktop 7.x Jan Hendrik (Jan Hendriks genialer Citrix Blog) und seinem Kollegen Tobias einen Paketierungsworkshop für App-V gehalten. Hier ging es insbesondere um Applikationen, bei denen die Paketierung nicht funktioniert hat. U.a. war auch das SQL Server Management Studio 2016 bzw. SSMS 17 ein Thema. Das ließ sich auch mit dem App-V Rezept für SSMS 2014 nicht mehr paketieren.
Beim Versuch das SQL Server Management Studio 17 zu sequenzieren und zu speichern, kommt es zu dem Fehler HRESULT: 0x8007139F. Scheinbar funktioniert der App-V 5 Sequencer mit einigen Komponenten aus dem Paket nicht (@Microsoft – das ist ein Bug im Sequencer). Weiterhin gibt es keine Möglichkeit mehr, Visual Studio Shell 2015 (isolated) separat bei Microsoft herunter zu laden. In dem Blog von Rorymon gab es dazu nur noch den Hinweis, dass Microsoft das Management Studio (SSMS 17) für App-V nicht (mehr?) unterstützt. Ich denke, die fehlende Herstellerunterstützung trifft für viele Anwendungen zu. Daher haben wir es einfach einmal probiert (das ist schließlich eine Herausforderung).
Wenn man sich das Problem nun mit dem Prozessmonitor genauer anschaut, findet sich schnell die Komponente, die das HRESULT verursacht:

App-V mit einer Profilmanagementlösung

Möchte man App-V einsetzten, sollte man sich auch Gedanken über eine entsprechende Profilmanagementlösung machen. So ist es sinnvoll, ein Profilmanagement einzusetzen, welches prozessbasierend arbeitet und somit auch mit virtuellen Prozessen arbeiten kann. Z.B. Microsoft UE-V, VMware User Environment Manager (vormals Immidio), Ivanti Environment Manager (vormals AppSense) oder RES ONE Workspace. Das bedeutet, dass ein solches Profilmanagement auch in die virtuelle Blase „hineinschauen“ und die Einstellungen der Anwendungen anwendungsbezogen abspeichern kann, so als wäre die Anwendung nativ installiert. Dies hat den Vorteil, dass die Anwendungseinstellungen auch wiederhergestellt werden können, wenn sich die Paket ID des App-V Paketes geändert hat.

App-V 5 für Anfänger und Einsteiger

App-V mit Windows 10 1703 automatische Paketierung (Teil 2)

Im ersten Teil ist der automatischen Rollout eines Sequencers auf einem Hyper-V Host unter VMware Workstation beschrieben (also eine VM in einer VM). In diesem Teil beschreiben wir die neuen Möglichkeiten zu einer automatisierten Sequenzierung mit dem 1703 ADK. Voraussetzung ist eine Umgebung, die mit den Informationen aus Teil 1 aufgebaut wurde. Alle Aktionen müssen wiederum mit einer administrativen PowerShell durchgeführt werden. Wir zeigen, wie der Auto-Sequencer mit einer Steuerungsdatei zu nutzen ist. Weiterhin ein eigenes PowerShell Skript welches alle MSI und Setup.exe Dateien in einem Verzeichnis automatisiert sequenziert.

Weitere Neuerungen für App-V mit Windows 10 Enterprise 1703

Unveröffentlichte Pakete können jetzt automatisch aus dem Cache gelöscht werden. Dazu existiert die neue Konfigurationseinstellung “AutoCleanupEnabled”. Diese Funktion kann über die Gruppenrichtlinie “Enable automatic cleanup of unused appv packages” aktiviert werden oder über PowerShell mit:

Set-AppvClientConfiguration -AutoCleanupEnabled 1

Und in der Registrierung:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\AppV\Client\PackageManagement AutoCleanupEnabled

Get-AppvClientPackage -all zeigt diese Pakete nicht mehr an. Zu berücksichtigen ist dabei, dass sich die Bereitstellungszeit für so ein Paket erhöht, wenn es doch einmal benötigt wird.

Eine neue Windows Version ist verfügbar und damit neue Funktionen für App-V in der Windows 10 Enterprise Edition. Eine neue Funktion ist der Auto-Sequencer. Das ist eine PowerShell Skriptsammlung, die einen Sequencer automatisiert erstellen kann und zusätzliche Funktionen enthält um in diesem Sequencer automatisiert zu sequenzieren.

Endlich, unser deutschsprachiges App-V 5 Buch mit 496 Seiten geballtem Wissen zu Microsoft App-V 5 (5.1 bis HF6) ist veröffentlicht. Das Buch ist praxisorientiert und durch viele Projekte und Workshops in den letzten zwei Jahren gewachsen. Ich habe mir 2014/2015 so ein Buch gewünscht und festgestellt, dass sogar die englische Literatur zu App-V 5 eher dürftig und sogar teilweise sehr schlecht ist.
Dieses Buch ist nicht nur für den Paketersteller geschrieben, sondern beschreibt neben dem Client und dem Sequencer auch verschiedene Infrastrukturlösungen, beispielsweise mit Microsoft System Center Configuration Manager oder App-V mit Citrix XenApp/XenDesktop (bis Version 7.11). Auf die Integration von App-V in Windows 10 (1607) und Server 2016 wird ebenso eingegangen wie auf Infrastrukturen ab Server 2008 R2 und Windows 7.
Gerade der Teil zu der Paketerstellung ist jedoch besonders ausführlich. Insbesondere zu komplexen Sachverhalten. Es werden viele Tools zu App-V 5 beschrieben und auch das Troubleshooting kommt nicht zu kurz. Für die meisten Themen sind Beispiele und Übungen im Buch hinterlegt.

Das Buch ist hier zu bekommen:

https://www.amazon.de/Softwarevirtualisierung-mit-App-V-Ein-Praxisbuch/dp/1544717318

Für Studenten, Hochschulen und Auszubildende: Ich kann wie für unsere Schulungen eine A4 Version mit ca. 3 Wochen Vorlaufzeit bereitstellen (Studentenausweis als Nachweis etc.). Die Abgabe erfolgt i.e. zu den Druckkosten und den Versandkosten. Es handelt sich dabei nicht um das Buch sondern um Schulungsunterlagen ohne ISBN die vom Inhalt weitgehend identisch sind!

Der vollständige Artikel finden Sie >>hier<<

RES ONE Workspace ist ein Produkt zur Verwaltung virtueller Desktops für Terminalserver oder für eine VDI Umgebung (auch andere Desktop Systeme werden unterstützt inklusive physikalische wie z.B. FAT Clients - seit Version 10.0.0.0 wird vom Security Modul auch Linux und Mac unterstützt.). Was viele nicht wissen ist, dass es eine kostenlose Core Edition gibt, die Basisfunktionen für Shortcutmanagement in Verbindung mit Microsoft App-V mitbringt. Das besondere hierbei ist, dass mit RES ONE Core genau wie bei einer App-V Serverinfrastruktur festgelegt werden kann, wo welche Shortcuts erzeugt werden. Dabei wird auf dem VDI Desktop eine RES verwaltete Anwendung erzeugt. Eine Synchronisation mit einem App-V Verwaltungsserver erfolgt dabei nicht. Die Bereitstellung für App-V benötigt somit nur eine RES Infrastruktur. Zusätzlich enthält die RES ONE Workspace Core Edition viele Funktionen, um den Desktop für Benutzer einzuschränken und Desktopeinstellungen zu konfigurieren.