Компании наверняка захотят присмотреться к множеству инструментов для опытных пользователей, которые содержатся в технической ознакомительной версии Windows 10. Но многие важные функции можно будет увидеть на более поздних этапах ознакомления.
Окончание поддержки Windows XP придало импульс бизнесу на рынке ПК, но одновременно заставило компании и разработчиков Windows задуматься о будущем этой операционной системы. Даже рост продаж корпоративных планшетов, которым так кичится Microsoft, не позволил Windows 8 добиться успеха у основной массы компаний. Но никому не хочется десять лет работать с Windows 7 и устаревшими версиями Internet Explorer, после чего последует очередная торопливая замена. Предоставление на раннем этапе разработки ознакомительной технической версии Windows 10 является попыткой создания новой версии, гораздо более отвечающей потребностям бизнеса, чем сенсорный интерфейс или улучшение работы пользователей с клавиатурой и мышкой.
Как часто компании хотят видеть новые функции Windows и новые версии браузера? Режим корпоративной совместимости в IE 11 призван убедить компании обновлять IE чаще. Но Microsoft не хочет делать то же для старых версий Windows вместо поддержки новейших веб-стандартов. Во что обойдется предприятиям принятие более безопасной среды исполнения WinRT для разработки? Как вы согласуете требования BYOD, когда хранение в облаке становится для пользователей естественным, с необходимостью контролировать корпоративную информацию и управлять выделением ресурсов с помощью корпоративной инфраструктуры вроде Active Directory, а не через учетные записи, созданные лично каждым у Microsoft и никак не контролируемые ИТ-подразделением? Для решения этих проблем Microsoft создает инструменты в Azure Active Directory и Intune. Теперь ей надо продемонстрировать, что они играют свою роль и в Windows.
С первого взгляда можно обнаружить функции Windows 10 Technical Preview for Enterprise, повышающие производительность труда: ускоренное переключение между задачами, ссылки на часто используемые файлы и папки в Explorer, усовершенствованное размещение окон на экране с помощью Snap. Многие из них напоминают идеи, реализованные в Windows Vista. Помимо этого приложения WinRT стали открываться в окнах на рабочем столе, а единая для всех устройств версия IE заменена браузером только для настольных ПК. Но еще важнее архитектурные изменения.
Аутентификация и защита данных
Хотя для получения технической ознакомительной версии Windows 10 вам необходимо иметь учетную запись у Microsoft, для окончательного релиза этого не потребуется. Вы сможете использовать учетную запись в Azure AD для входа в Windows, получить приложения Store и Live Tiles и обеспечить синхронизацию различных устройств. Сегодня любая из этих операций требует наличия регистрации у Microsoft. Поддержка Azure AD обнаруживается в приложении PC Info, которое позволяет пользователям зарегистрироваться с помощью учетной записи в Azure AD или стандартной учетной записи AD. Приложение Store и синхронизация в нынешней версии недоступны, но их отсутствие в Windows 8 было одной из главных причин недовольства предприятий этой ОС.
Windows 10 по-новому определяет полномочия пользователей. Поддерживаются однократная регистрация для пользовательских сервисов вроде Twitter, а также корпоративная аутентификация. Но опять же инструменты управления всем этим пока недоступны.
Кроме того, Windows 10 будет включать Enterprise Data Protection (EDP) — использование файла-контейнера для отделения личных данных от корпоративных. (Это напоминает то, что мы видим на смартфонах с BlackBerry Balance и Samsung Knox, или контейнеры, которые Microsoft будет предлагать в Office for iPad в виде сервисов Enterprise Management Services.) Как пояснил ZDNet корпоративный вице-президент группы Microsoft OS по программному управлению Дэвид Тридуелл, «это позволяет предприятию иметь полный контроль над корпоративными данными, а пользователям — над их личной информацией, и эти категории данных не могут быть перемешены».
Тридуелл считает, что это облегчит работу по сравнению с другими платформами, поскольку пользователям не придется дважды устанавливать приложения или думать, в какой зоне они хотят их открыть — в рабочей или в личной. В отличие от варианта с управлением правами на базе документов не нужно писать специальные приложения для работы с EDP. Вместо этого вы помечаете корпоративные приложения и создаете политику, которая не позволяет пользователям копировать данные из них в личные приложения и, наоборот, копировать потенциально способные поставить вас в неловкое положение данные в корпоративные приложения. «ИТ-подразделение может оказаться более либеральным. Если у пользователей иногда возникает необходимость копировать данные, оно может эти данные зарегистрировать и предупредить пользователя, чтобы он копировал только с разрешения ИТ-специалистов. Или же могут сказать, что копирование полностью запрещено», — пояснил Тридуелл.
Помимо приложений, предназначенных исключительно для бизнеса или для личных целей, Windows 10 будет поддерживать «передовые (enlightened) приложения, работающие в обеих зонах». Их необходимо писать специально, чтобы пользователи могли выбрать, сохранять документ в качестве корпоративного или личного. Соответствующие инструменты пока отсутствуют, как нет и средств задания таких политик.
Превращение современных приложений в приемлемые
Изменения в современных приложениях WinRT в Windows 10 наглядно обнаруживаются в том, что они появляются на рабочем столе точно так же, как все остальное ПО: в окнах с заголовками и с оптимизированной для использования мышки панелью Charms. Пока в более поздней версии Windows 10 не появится режим планшета, который Microsoft называет Continuum, это может показаться шагом назад для привыкших к сенсорному экрану пользователям. Для тех же, кто предпочитает клавиатуру и мышку, они будут выглядеть как настольные приложения с очень простым интерфейсом и увеличенными шрифтами. Но важные для ИТ-администраторов изменения в модели приложений скрыты глубже.
Модель универсальных приложений, применимая к Windows, а также к Windows Phone и Xbox One и даже к устройствам Интернета вещей, стимулирует разработчиков создавать приложения WinRT, а среда исполнения WinRT получает все новые функции. Но для предприятий проблема с новыми приложениями в Windows 8 заключалась не в модели разработки, полноэкранном интерфейсе или акценте на управлении прикосновениями пальцев (здесь трудности были связаны только с обучением и поддержкой пользователей). Проблемы были вызваны слишком сложным развертыванием и необходимостью каждому пользователю иметь учетную запись у Microsoft. В Windows 10 они в значительной мере устранены.
Вместо создания собственных магазинов корпоративных приложений (включающих ссылки на приложения в общедоступном Windows Store, которые вы рекомендуете сотрудниками использовать, и помощь им при создании учетной записи у Microsoft), публикации портального приложения, которое работники должны не забыть открыть, и попутного приобретения соответствующих клиентских лицензий (CAL) компании смогут создавать собственные магазины приложений с лицензиями Custom (клиентская) и Volume (на определенное число компьютеров), которые будут открываться в Windows 10 в главном приложении Store. Вы сможете покупать лицензии Volume (по кредитной карте или посредством заказа и выставления счета), а затем управлять лицензиями и повторно использовать (reclaim) их при приеме и увольнении сотрудников. Приложение Store будет также более полезно предприятиям, поскольку теперь оно может включать инструменты вроде VPN-клиентов сторонних производителей, которыми можно управлять посредством решений для управления мобильными устройствами (MDM).
Попутным приобретением лицензий можно полностью управлять через MDM, но вы получите также возможность отправлять ссылки по электронной почте или рассылать современные приложения с помощью тех же инструментов, которые вы используете для развертывания настольных приложений, с возможностью развертывания приложений в первичных разделах дисков, последующих разделах, на картах SD и USB-флэшках, если хотите обеспечить пользователям гибкость применения устройств с небольшим объемом хранения. Вы можете направить пользователей в магазин Windows Store, но с их учетными записями в каталоге Active Directory, а не с личными аккаунтами в Microsoft, которые находятся вне вашего контроля. И вы также можете выбирать, позволить ли им инсталлировать личные приложения с использованием личного аккаунта в Microsoft или блокировать все приложения Store за исключением тех, на которые у вас имеются лицензии Volume.
Это приближает к той гибкости, которая требуется специалистам по ИТ при работе с современными приложениями, хотя инструменты для приобретения лицензий Volume еще не готовы и мы пока не можем сказать, хорошо ли они работают. Приложения WinRT важны для Microsoft, поскольку они более защищены и изолированы, чем настольные приложения, и могут существенно экономить заряд батареи. Предоставление предприятиям возможности управлять ими так же, как программами для настольных ПК, может показаться само собой разумеющимся. Но, как и другие изменения в Windows 10, это означает признание, что настольная среда — это не только сегодняшний день Windows, но ключевой элемент будущего этой ОС.
Инструменты управления для Windows 10
Помимо инструментов, имеющихся в самой Windows 10, тестирующие ее ИТ-специалисты предприятий ожидают от Microsoft нового поколения инструментов управления и утилит. Код Windows 10 для отладки ядра уже доступен, как и ознакомительная версия клиента Windows 10 RSAT для удаленного администрирования серверов. (Таким образом, вы можете использовать ПК под управлением Windows 10 для управления технической ознакомительной версией Windows Server, хотя на сегодняшний день BitLocker, Direct Access и RDS еще не готовы.)
Никаких специальных инструментов для развертывания Windows 10 не предусмотрено — даже инструментального набора Microsoft Deployment или Windows ADK. Но у нас не возникло проблем с инсталляцией ОС на физическом оборудовании или на виртуальных машинах. Нам удалось обновить ОС на устройствах с Windows 7, 8 и 8.1, сохранив все файлы, настройки и установленное ПО. Системные требования к аппаратной части невысоки:
Поскольку множество новых функций, которые войдут в Windows 10 для предприятий, пока отсутствуют в технической ознакомительной версии, познакомиться со следующей версией System Center Configuration Manager можно будет не ранее первой половины 2015 г. (MDM потребует новых версий Intune и Microsoft Enterprise Mobility Suite). Текущая и более ранние версии SCCM (вплоть до SCCM 2007SP2) будут поддерживать Windows 10. Самая старая версия позволит вам управлять этой ОС, более новые — развертывать и обновлять Windows 10, а следующая версия даст возможность управлять, например, скоростью обновления каждого устройства с Windows 10.
Из этого можно сделать вывод о том, насколько ранней является данная ознакомительная версия Windows 10. Хотя мы обнаружили, что она в основном стабильна и показывает хорошую производительность, это не бета-версия, которую вы могли бы опробовать в производственных условиях. Microsoft предостерегает от использования ее в качестве платформы разработки. Несмотря на это, разработчики, создающие универсальные приложения, безусловно, захотят применить ее для тестирования современных приложений, чтобы посмотреть, как они ведут себя на настольных ПК и с новым интерфейсом Charms. Специалисты по ИТ захотят опробовать ее для проверки совместимости с приложениями LOB и внутренними сайтами (особенно с IE 11 в режиме корпоративной совместимости), а также оценить изменения в интерфейсе, чтобы узнать, как они отразятся на пользователях. Но поскольку обновления технической ознакомительной версии ожидаются каждые четыре-шесть недель, пока еще слишком рано делать выводы о пригодности Windows 10 для бизнеса. Microsoft стремится дать компаниям то, чего они хотят, так что стоит оценить эту ОС и сообщить разработчикам свое мнение.
