Softwareverteilung, die Anwendungspaketierung und der anschließende Integrationstest gehören zu den kostenintensivsten Positionen im Budget in einer Enterprise IT Umgebung. Ein Unternehmen sollte heute wieder über mögliche Alternativen wie die Softwarevirtualisierung mit App-V nachdenken, auch wenn frühere Anläufe dazu gescheitert sind oder eine Machbarkeit verworfen wurde. Vieles hat sich geändert und dieser Artikel zeigt die Gründe dazu auf.
Mit Microsoft Application Virtualization 5 (App-V) existiert nun seit fast 5 Jahren ein Verfahren, um Applikationen als virtuelle Anwendung auf einen Computer zu bringen. Durch die Softwarevirtualisierung werden die Kosten der Softwarebereitstellung stark reduziert und das Beste dabei, viele Unternehmen haben die Technik schon lizensiert, ohne davon zu wissen. Sobald ein Unternehmen Windows 10 Enterprise einsetzen darf, kann auch die Anwendungsvirtualisierung Microsoft App-V 5 genutzt werden.
Mit App-V 5 laufen die Anwendungen in eigene virtuellen Umgebungen. Die Paketierung (bei App-V sprechen wir von Sequenzierung) von Anwendungen reduziert sich oft auf wenige Stunden oder sogar Stundenbruchteile im Gegensatz zu anderen Paketierungsverfahren, wo es oft Tage sind. Die Verteilung kann On-Demand und im laufenden Betrieb erfolgen. Das lästige An- und Abmelden und lange Wartezeiten bei der Installation entfallen weitgehend. Selbst betriebswichtige Anwendungen können im Tagesgeschäft aktualisiert werden ohne den Benutzer stark zu beeinträchtigen. Middleware wie das Java Runtime Environment (JRE) kann durch die Virtualisierung in mehreren Versionen auf einem System existieren ohne Versionskonflikte zu erzeugen. Auch Komponenten wie die SAP GUI werden inzwischen offiziell unterstützt und es existiert eine Anleitung zur Paketierung:
https://blogs.msdn.microsoft.com/sgern/2014/12/03/sap-gui-app-v-5/
Insbesondere bei Terminalservern sollen möglichst alle Anwendungen auf einem Server bereitstellen werden– mit der App-V und Anwendungsisolation wird eine Silobildung vermieden. Auch hier ist das Einsparungspotential groß. Lesen Sie den den vollständigen Artikel mit 10 Argumenten: „Warum auf App-V verzichtet wurde und warum man es nun endlich angehen sollte“
ClearType ist die Kantenglättung für alle Schriftzeichen unter Windows, mit der die Lesbarkeit von Texten auf dem Bildschirm verbessert wird. Basis dafür ist die Windowsanwendung Cttune.exe. Mit dem Start dieser Anwendung durchläuft der Benutzer einen Workflowprozess, um die Zeichen optimal an seinen Monitor anzupassen. Leider ist aber genau dieser Vorgang manchmal problematisch. Zum einen möchte ich für bestimmte Terminalserver-Benutzer die ClearType Funktionen schon bei der Anmeldung ausschalten. Zum anderen möchte man dem Benutzer vielleicht den Workflow ersparen. Teilweise kann es auch sein, dass der der Benutzer sich durch den Workflow überfordert fühlt. Wir haben daher drei kleine Tools geschrieben, die das Ein- und Ausschalten der ClearType Funktion auf Knopfdruck ermöglichen. Am Ende dieses Artikels findet sich ein Download als ZIP und MSI für die Toolsammlung
Die gesamte Architektur einer XenDesktop 7.x Umgebung baut auf die Nutzung interner Zertifikate auf. Für die interne Nutzung, zum Beispiel für Verbindungen des StoreFront Servers mit dem Desktop Devlivery Controller möchte man Zertifikate nutzen, die nicht jedes Jahr ausgetauscht werden müssen. Ein Jahr ist die Standardeinstellung der Microsoft CA für Webserver Zertifikate. Zusätzlich soll gezeigt werden, dass auch eine Microsoft CA mit Powershell installiert werden kann. Die Microsoft CA, kann über die Windows Rollen einem jeden Windows Serversystem hinzugefügt werden. Mit der CA können sehr leicht Zertifikate erstellt werden, die zum Beispiel für eine Serverauthentifizierung gültig sind. Neuen Anforderungen entsprechend werden heute in Terminalserverumgebungen fast alle Datenwege verschlüsselt. Also auch die Kommunikation mit der Citrix STA sollte verschlüsselt erfolgen. Nun bietet die Microsoft CA im Standard nur Zertifikate für zwei Jahre an. Es ist jedoch möglich, ein eigenes Template zu erstellen, um langjährige Zertifikate zu generieren. Hier eine Beschreibung, wie das zu erreichen ist. Zuerst die Installation der Microsoft CA mit Powershell. Einige Einstellungen sollten unbedingt genau kontrolliert werden. Diese Konfiguration ist für die Erstellung eines schnellen Zertifikates gut. Das kann auch in einer Testumgebung erfolgen und anschließend werden die Zertifikate für die Produktionsumgebung nur auf den Servern importiert, wo diese benötigt werden. Jedoch sollte so keinesfalls für die Gesamtstruktur eines Unternehmens installiert werden. Eine CA, für E-Mail Verschlüsslung ist sorgfältig zu planen. Das Root Zertifikate der Installation wird automatisch im Active Directory repliziert. Ist also nach einiger Zeit auf allen Domänenmitgliedern verfügbar (Server/Clients). Es ist daher zu empfehlen, die „ValidityPeriod“ der Root kürzer zu halten, falls es einmal zu kritischen Sicherheitsproblemen kommt.
Mit der Windows-7 Funktionalität AppLocker können Administratoren die Ausführung unerwünschter Programme auf Clientgeräten verhindern. Dies funktioniert mit zu installierten Anwendungen ebenso wie mit portablen Anwendungen oder Batch-Dateien. Damit ähnelt die Funktionalität denen des Produktes Appsense Application Manager.