Windows 10 & Windows StoreDeployment – easy & smart

Daniel BühlmannNetree AG | CTO - Partner

Agenda

• Windows 10 as a Service

• Deployment – Vorbereitung ist alles

• Deployment – as simple as possible

• Deployment – Applikationen

• Windows Store

Windows 10 as a Service

Edition Update Deplyoment Options Update Delivery

Home

Current Branch (CB):

• Bug Fixes, Updates: ongoing

• Neue Features (CB) sind verpflichtend (keine Verzögerung!)

Windows Update

PRO

Current Branch (CB)

Current Branch for Business (CBB):

• Bug Fixes & Updates: Ongoing

• Fast and Slow Ring

• Neue Feature (CB): max. Verzögerung 8 (12) Monate (danach ist kein Patching mehr möglich)

Windows Update

Windows Update forBusiness

WSUS

ENT(EDU)

Current Branch (CB)

Current Branch for Business (CBB)

Long Term Servicing Branch (LTSB)

Windows Update

Windows Update forBusiness

WSUS

Windows 10 as a Service

Cumulative Service Update

Feature Upgrade (Current Branch)

Feature Upgrade (Business Current Branch)

Benutzer Identität

Organization Owned Personally Owned (BYOD)

• Computer joins AD to establish trust

• User signs on using AD account

• Group Policy + System Center

• Computer registers with AD or Azure AD via Device Registration to establish trust for remote resource access

• User signs in with a Microsoft account, associates an Azure AD account

• Intune/MDM

• Computer joins Azure AD to establish trust

• User signs on using Azure AD account

• Intune/MDM

• Settings roaming

Single sign-on to enterprise + cloud-based services

Vorbereitung

Exchange ActiveSync

Basic

Windows Update

BYOD (personal) devices

E-mail access only

Active Directory and/or

Azure Active Directory

Mobile Device Management

Lightweight

Windows Update/MDM

Company-owned

and BYOD devices

Internet-facing

or corporate network

Active Directory

Group Policy

System Center

Full Control

WSUS

Company-owned devices

Corporate network

Deployment Tools

MDT ConfigMgr (SCCM) netCIM

Kostenlos

Microsoft «Out of theBox»

Grosses Feature Set

EDU Lizenzen

Umfangreiche Inventarisierung und

Reporting

Angepasstes Feature Set

EDU Lizenzen

Rapid Recovery

Multicast und IncrementalUpdates

Multi-OS Deployment

Technisches Know hownotwendig

Multi-OS Deployment

Kein Rapid Recovery

Limitiertes Multicast

Grosses Feature Set

Hohe Komplexität

Hohes technisches Knowhow notwendig

Erhöhter Betriebsaufwand

Kein Rapid Recovery

Limitiertes Multicast

Multicast hat Abhängig-keiten zum Netzwerk

Lizenzen

netCIM (www.netcim.ch)

Easy to use & manage

Zero Touch Deployment

MulticastIncremental

Updates

Rapid Recovery

Multi OS iPXEContent

Management

Windows Store – Requirements

Windows Store – Begriffe

Metro App Modern App Windows Store App Universal App

Windows AppEine Applikation, welche auf allen Windows 10 Devices lauffähig ist und falls

immer möglich auf allen Device Ausprägungen die gleiche “User Experience”

bietet.

Microsoft AccountEin Microsoft Online Account, früher auch Live ID genannt.

Windows StoreEin Online Store für Windows Apps. Benötigt einen Microsoft Account für die

Installation von Windows Apps, aber nicht für die Installation von Updates.

Appx filesDas Packaging Format für Windows Apps. Die Datei beinhaltet alle für eine

Installation notwendigen Dateien (ZIP Format).

Windows Store – Begriffe

SideloadingFür ein Sideloading muss die betreffende Windows App im Store “offline” zur

Verfügung gestellt werden. Damit können die Sourcedateien (siehe Appx)

heruntergeladen und ausserhalb des Stores verteilt und/oder bereitgestellt

werden.

Deep LinkEin Link auf eine App im Public Windows Store. Bereitgestellt via Email und/oder

Privat Store.

LOB AppsLine of Business Applikationen sind zumeist Business spezifische Apps, welche

vom Anbieter zwar im Windows Store bereitgestellt werden, aber dort nicht für

alle verfügbar sind. Der Admin des Kunden muss dem betreffenden Hersteller

eine Einladung zusenden. Dieser muss dann die betreffenden Apps für den

jeweiligen Kunden im Store freischalten.

Windows Store – Login

Public Store Private Store

Lizenz Owner: Endbenutzer (privat)

Lizenz Owner: Unternehmen

Windows Store – Szenarien

• Alle Enterprise User benötigeneinen Azure AD Account

• Windows Store

• Verwaltet alle benötigtenInstallationsdateien

• Verwaltet die Lizenzen

• Updates werden durch Windows Update verwaltet

Online Offline

Private Store

MDM / ConfigMgr(deep links)

Direct Assignment

• Der Enterprise User benötigt keinenAzure AD Account

• Die Installationsdateien müssendurch eine interne Deployment-lösung verwaltet werden

• Keine aktive Lizenzverwaltung

• Updates werden durch Windows Update verwaltet

ImagingMDM /

ConfigMgr(sideload)

Manual

Windows Store – LOB App

Danach kann der Hersteller die App im Windows Store hochladen. Dazu benötigt er einen entsprechenden

Microsoft DEV Account (https://dev.windows.com/en-us/programs/join)

Hersteller akzeptiert

Windows Store – LOB App

Für offline Bereitstellung

Der Hersteller muss für die Bereitstellung der App noch folgendes konfigurieren:

Business Store – Corporate Lizenzen

Bereitstellung im

Windows Store «Private»

User kann die App

installieren

Die App wird

mittels Intune

benutzerbasierend

installiert

alle Benutzer

oder

einzelne Benutzer

«Time to Change»

Oh nein, nicht schon wieder ein neues System!

Oh nein, nicht schon wieder ein neues System!

Fragen & Antworten