Microsoft Desktop Optimization Package 2011 R2 - Neuerungen und Funktionen

Mit den Tools aus dem MDOP unterstützt Microsoft Software-Assurance-Kunden bei der Einführung und Verwaltung von Windows 7 im Unternehmen. Die Werkzeuge stehen Assurance-Kunden kostenlos zur Verfügung und sind über TechNet und MSDN verfügbar.

Neue und aktualisierte Tools im MDOP 2011 R2 sind Microsoft BitLocker Administration and Monitoring (MBAM), Diagnostic and Recovery Toolset (DaRT) 7.0 und Asset Inventory Service (AIS). Mit MDOP 2011 haben Microsoft Application Virtualization (APP-V, ehemals Softgrid) 4.6 SP1 und Microsoft Enterprise Desktop Virtualization (MED-V) 2.0 Einzug gehalten und sind selbstverständlich auch in R2 dabei. Ebenfalls Bestandteil der neuen MDOP-Version sind die erweiterte Verwaltungskonsole für Gruppenrichtlinien, das Advanced Group Policy Management (AGPM) 4.0 und System Center Desktop Error Monitoring (SCDEM).

Letzteres soll dabei Unterstützung bieten, nachhaltige Fehlerlösungen für Probleme und Abstürze des Betriebssystems und von Anwendungen auf den Arbeitsstationen zu finden. Dazu lassen sich zentral die Fehler der einzelnen Computer und installierten Applikationen auch dann erfassen, wenn Anwender selbst durch einen Neustart versuchen, das Problem zu lösen, ohne die IT-Abteilung davon zu informieren. Zwar lassen sich durch einen Neustart oft die Symptome eines Fehlers beheben, aber die Ursache des Problems bleibt unklar und kann jederzeit wieder zu einem Fehler führen. SCDEM hilft bei der Datensammlung und dem Finden von Fehlern. Grundlage des Produkts sind Techniken aus dem System Center Operations Manager 2007 (SCOM) R2.

Die wohl wichtigste Neuerung im MDOP 2011 R2 ist MBAM. Mit dem Tool verwalten Sie zentral die mit Bitlocker verschlüsselten Rechner im Netzwerk und erstellen Berichte der Nutzung. Wie diese Berichte funktionieren, beschreibt ein Microsoft-Blog ausführlich. Eine recht gute Übersicht über das Tool liefert ein Webcast.

Bestandteil des MBAM ist ein MBAM-Server, den Sie über die MDOP-CD installieren. Die Clients verbinden sich mit dem Server zur zentralen Verwaltung von Bitlocker und zum Erstellen von Berichten oder zur Wiederherstellung von Daten.

Dazu ist ein Agent auf den verwalteten Clients notwendig. Den Client können Sie entweder manuell installieren, über System Center Configuration Manager (SCCM) oder mit dem Microsoft Deployment Toolkit direkt beim Ausrollen von Windows 7 einbinden. Die Software steht als normale .msi-Datei zur Verfügung. Die Installation ist nur auf Windows 7-Computern möglich, das SP1 für Windows 7 ist keine Voraussetzung, wird aber unterstützt.

Der Client ist der zentrale Bereich von MBAM. Er setzt auf den Client-Computern die Einstellungen um, die Sie in den Gruppenrichtlinien für MBAM festgelegt haben. Administratoren können Einstellungen ändern oder die Verschlüsselung einschränken. Ebenfalls dabei ist eine Webkonsole, mit der Anwender ihre eigenen Kennwörter ändern können oder einen Wiederherstellungsvorgang auslösen, wenn der eigene verschlüsselte Computer nicht mehr startet. MBAM unterstützt dazu ein rollenbasiertes Verwaltungsmodell.