Windows 10 в корпоративной среде: за и против

Только что вышла Windows 10 Enterprise. Чему Microsoft научилась на ошибках Windows 8? Почему компании должны обратить свое внимание на Windows 10 как основу своей IT-инфраструктуры? Что они должны рассмотреть прежде, чем мигрировать на эту ОС? Все это − непростые вопросы и вряд ли каждая компания может сейчас однозначно на них ответить.

Windows 10 Enterprise официально выпущена 1 августа 2015 г., тремя днями позже релизов Home и Pro releases. Несколько ранее, в середине июля, Мэтью Финнеган (Matthew Finnegan) в Computerworld UK довольно обстоятельно разъяснил , как должна использоваться Windows 10 в корпоративной среде, какие преимущества получат компании и с какими трудностями они могут столкнуться при переходе на новую версию ОС.

Модель развертывания IT-инфраструктуры на базе Windows 10 for Enterprise. MDOP − Microsoft Desktop Optimization Pack.

Выход Windows 10 Enterprise должен показать, что Microsoft уделяет большое внимание предприятиям и возвратить их доверие к ОС Windows после неудач с Windows 8.

Известно, что Microsoft позиционирует Windows 10 как «нечто большее, чем просто обновление ОС». Она возвещает «новое поколение вычислений» для конечного пользователя с единым подходом ко множеству устройств − от четырехдюймового смартфона до 80-дюймового проектора в конференц-зале.

Новые особенности обширны и различны. Наиболее обсуждаемой из них, безусловно, является возвращение меню Start. О средствах безопасности и расширенном наборе инструментов управления говорят гораздо реже.

Недавний опрос IT-лидеров показал, что 73% из них собираются развернуть Windows 10 на своих предприятиях течение следующих двух лет. Что нового и полезного получит бизнес вместе с Windows 10 Enterprise? Аналитик Forrester Research Дэвид Джонсон (David Johnson), сравнивает последние версии Windows следующим образом.

«Windows 7 была серьезно улучшена в отношении управления предприятием и безопасности. Windows 8 позволила Microsoft принять участие в борьбе за планшеты. Windows 10 должна вернуть былое исключительное положение десктопов Windows на предприятиях. И я думаю, что Microsoft преуспеет в этом».

Все же Microsoft пока еще сталкивается со скепсисом крупных компаний в отношении Windows 10. Поэтому, несмотря на новую функциональность и различные расширения (такие как ее универсальные приложения, universal apps), корпоративный переход на Windows 10 будет не слишком быстрым, во всяком случае, в первые год-два.

Разумеется, Universal Apps предназначены не только для Windows 10 for Enterprise. Однако их можно использовать в корпоративной IT-инфраструктуре практически на любых устройствах конечного пользователя в рамках системы предприятия.

Мнение частных пользователей о Windows 10 однозначно: система нравится и стоит на нее переходить. Но большая часть CIO будет нуждаться в более убедительных аргументах для обновления рабочих мест на их предприятиях.

Многое изменилось с тех пор, как Microsoft получила широкую корпоративную аудиторию с запуском Windows 7 шесть лет назад. Говорили о потенциальном упадке распространения Windows, − после того, как Windows 8 не выиграла ожидаемый джек-пот в корпоративном мире. В то же время приток мобильных устройств для бизнес-применений позволил проникнуть на предприятия продуктам и решениям от Apple и Google.

Однако для миграции тысяч ПК на Windows 10 есть много препятствий. Такой проект − грандиозное мероприятие для любого большого бизнеса, которое требует тщательного планирования и немалых инвестиций. Чувствительные к бюджету компании десять раз подумают, прежде чем принять решение о замене их текущих ОС.

Почему-то не слишком громко говорят о том, что множество компаний до сих пор использует компьютеры (и десктопы, и серверы), которым по 10-15 лет. На многих из них Windows 10 работать не будет принципиально из-за аппаратных ограничений. А это значит, что разворачивание Windows 10 вместо Windows XP и даже вместо Windows 7, − это прежде всего обновление «железа», на что и уйдут основные инвестиции.

1. Почему компании должны серьезно отнестись к Windows 10

Прежде всего давайте попробуем выяснить, почему Microsoft 10 Enterprise в целом вызывает одобрение CIO и руководителей IT-подразделений многих компаний.

Windows 10 − это не Windows 8

Привлекательность Windows 10 для компаний с точки зрения конечного пользователя − то, что она пытается исправить некоторые заблуждения ее предшественницы. Windows 8 повернула не в ту сторону на своей «дорожной карте», была вынуждена вернуться, и, потеряв время, двинуться в более верном направлении.

Прежде всего это − пользовательский интерфейс, разговоры о котором уже давно набили оскомину. В этом плане Microsoft совершенно определенно вернулась к очень любимой на предприятиях Windows 7. Дело здесь даже не во внешнем виде (хотя и в нем тоже). Самое главное − это возвращение к годами выработанному стилю работы на компьютере. Так не замечаешь привычные очки, в которых главное − смотреть не на них, а сквозь них. Революционный GUI Windows 8 в свое время заставил их замечать.

Возврат привычного меню дал возможность вздохнуть с облегчением и конечных пользователей, и IT-подразделения предприятий

Если домашний пользователь с энтузиазмом изучал «плитки» и другие нововведения «восьмерки», то на предприятиях революционный GUI вызвал в основном раздражение. Крупной компании нужно прежде всего быстро и качественно делать свое основное дело. Непривычность интерфейса и необходимость дообучения множества конечных пользователей, которые не являются энтузиастами IT, замедляет скорость работы и, в конечном счете, обходится довольно дорого.

Теперь, хотя в «десятке» и реализованы некоторые современные представления о работе с GUI, пришедшие с Windows 8, рабочий стол будет намного более знаком большинству пользователей. В целом Microsoft проделала большую и полезную работу по облегчению повседневного использования рабочего стола Windows 10, тем более, что он реализован соответственно концепции «единый опыт для всех устройств». Такой подход, безусловно, будет приветствоваться корпоративными пользователями и снимет ненужную консалтинговую нагрузку с IT-подразделений.

Очень по-американски прокомментировал достигнутый Microsoft компромисс между новизной и традициями Ричард Эдвардс (Richard Edwards) аналитик исследовательской компании Ovum: «Happy chickens lay more eggs», − что, собственно, и требуется владельцам бизнесов и старшим менеджерам компаний.

Многие иллюстрации Edge подчеркивают тактильные возможности работы с браузером

Другие важные для компаний особенности включают прежде всего переписанный Internet Explorer, − настолько переписанный, что теперь он называется Edge, подчеркивая, что не имеет ничего общего с почти полностью утратившим популярность IE. На первый план в Edge выдвигают расширенные функции поиска, − хотя догнать Google ему пока вряд ли по силам. Личный голосовой помощник Cortana вызывает на предприятиях неоднозначную реакцию, поскольку нарушает привычную во многих офисах тишину.

Windows 10: Безопасность и управление

Самые большие новости для IT штата − это улучшения в области безопасности и управления (security and management). Второе − новые возможности управления идентификацией (identity management). Они обеспечиваются тем, что доступ к Active Directory реализован через Azure cloud. Это, в частности, уменьшает потребность в дополнительных паролях, когда пользователь, например, переключается между своим desktop account и облачными сервисами, такими, как Office 365 и Windows.

С universal app model становится легче управление самыми разнообразными мобильными устройствами пользователей (Mobile Device Management, MDM), хотя многие аналитики говорят о том, что движение BYOD (Bring Your Own Device) больше навредило, чем помогло предприятиям. Разрешив персоналу пользоваться собственными устройствами, компании устроили неразбериху в своих IT-инфраструктурах. В некоторых случаях потери от этого превысили экономию на основных средствах.

Что касается безопасности, еще раз сошлемся на Дэвида Джонсона из Forrester: «Microsoft существенно улучшила безопасность на уровне аппаратных средств и ОС. Она проделала действительно хорошую работу, использовав все механизмы безопасности, которые только могла обеспечить Intel». Само по себе это уже говорит о многом.

Еще одна головная боль для системных администраторов: биометрическая идентификация потребует либо новых десктопов со встроенным сканером, либо соответствующих внешних устройств

На практике это − система распознавания Windows Hello, биометрическая идентификация, двухступенчатая идентификация с Passport, а также Device Guard, которая улучшает защиту от «продвинутых постоянных угроз» (Advanced Persistent Threats).

Windows 10: Windows-as-a-service

Кроме новой функциональности Windows 10, возможно, самое большое изменение для предприятий − цикл модернизации. Есть ожидание, что Windows 10 будет последним полным релизом ОС Microsoft. Далее начнется эпоха «выгруженной структуры» (rollout framework), которую уже неофициально окрестили Windows-as-a-Service (WaaS).

Использование Windows Azure как предшественника полной «выгруженной структуры» предприятий

Комментарий Gartner: «Это движение − главным образом ответ компании на новые реалии рынка. Microsoft осталась единственным разработчиком, который пытается превратить в деньги непосредственно клиентскую ОС. Ее пользователи слишком привыкли к тому, что ОС − это просто часть некоего аппаратно-программного устройства, и нечто такое, что должно просто обновляться для долгой жизни этого устройства».

В отличие от версий ОС для отдельного потребителя (consumer version) и малого бизнеса (small businesses version), для которых будут предложены бесплатные обновления в течение первого года, предприятия продолжат платить за корпоративные лицензии (Enterprise licences) и поддержку гарантии на ПО (Software Assurance support). В свою очередь, у более крупных фирм будет выбор того, как и когда обновления будут развернуты, вместо того, чтобы автоматически принимать их.

Комментарий Microsoft: «Бизнесы будут в состоянии выбрать − либо изменения, соответствующие стремительному потребительскому темпу, либо строгая изоляция критической окружающей среды (lock-down mission critical environments). Во втором случае они получат только обновления для безопасности и критические обновления своих систем».

Такие изменения модели обновления, в принципе, могут стать определенной проблемой для IT-отделов. С другой стороны, такой подход позволяет предприятиям всегда соответствовать необходимому уровню. Используя непрерывную модель поставки (continuous delivery model), код будет обновляться на регулярной основе, означая, что у пользователей всегда будет последняя, актуальная версия ОС. Это − конечная цель Microsoft, которую она хотела бы достигнуть с Windows 10.

Согласно Forrester, такой цикл изменений (changing upgrade cycle) будет плюсом для большинства организаций. Это должно «развить у них привычку к тому, чтобы всегда быть современными», поскольку Microsoft будет выпускать обновления в более частом цикле. «Когда вы обладаете новейшей технологией, вы можете постоянно быть более проворными (always be more agile)», − сказал Джонсон.

2. Корпоративные проблемы и сомнения

Организации движутся к Windows 10 быстрее, чем это когда-либо было с предыдущими корпоративными версиями ОС Microsoft. Однако миграция будет существенным и довольно сложным проектом для многих из них.

Миграция

Все признают, что Microsoft попыталась максимально облегчить развертывание IT-инфраструктуры на основе Windows 10 и проделала для этого большую работу. Но все равно, для крупной организации переход не будет простым. Однозначно, что он будет дорогостоящим в силу указанных выше аппаратных причин, хотя Microsoft и приложила все усилия, чтобы можно было использовать уже имеющийся парк ПК.

Даже если апгрейд предлагается бесплатно, организации должны знать, что стоимость перехода будет намного больше, чем оплата лицензий на ОС. Стоит напомнить, что средняя стоимость освобождения от XP составила около $1000 на одно рабочее место. Для Windows 10 ожидаемая сумма «существенно меньше», но, тем не менее, это будут значительные инвестиции для любого большого бизнеса.

Опыт перехода с XP на версию 7 показал, что обеспечение совместимости с используемыми, особенно наследуемыми приложениями, и соответствующие апгрейды прикладного ПО были самой дорогой частью таких проектов. Затраты на обучение также должны быть включены в список действующих факторов.

Эксперты говорят о том, что неизбежен определенный беспорядок для конечных пользователей в некоторых сценариях и бизнес-процессах. Даже при том, что рабочий стол Windows подобен тому, с чем они знакомы, все еще будет достаточно различий, чтобы вызвать трудности у не-IT персонала.

Вместе с тем, организации не должны выжидать слишком долго, по крайней мере, если они не имеют иных определенных планов. Пока дата окончания поддержки Windows 7 установлена 14 января 2020 г. Это может показаться достаточно далекой угрозой, но сам процесс миграции в крупной организации часто занимает до 18 месяцев, означая, что предел ближе, чем кажется.

Вообще, смена любой ОС сама по себе представляет большой вызов. Организации часто недооценивают фазу планирования для своих стратегических IT-инициатив. Самое большое беспокойство при этом − наследуемая IT-инфраструктура, которая может вызвать критические проблемы совместимости из-за ее возраста, получающейся сложности и потребности в автоматических методах миграции и управления операционной системой. Перемещение наследуемых приложений может также принести неприятности многим организациям.

Microsoft обещает очень высокую совместимость «десятки» с Windows 7, но организации все же должны запланировать соответствующий бюджет на усилия, связанные с совместимостью ключевых приложений, равно как потенциально дорогостоящих исправлений или модернизации своего ПО, которое может использоваться еще ряд лет. Особенно это касается приложений, так или иначе связанных с Internet Explorer.

Варианты и альтернативы

Другой вопрос для компаний состоит в том, хотят ли они вообще обновляться до Windows 10. Начиная с выпуска Windows 7 стало ясно, что Microsoft − больше не единственный игрок на рынке корпоративных ОС и IT-инфраструктур.

Apple продолжает укрепляться на предприятиях в секторе top-end, в то время как Chromebook предлагает рентабельную альтернативу Windows с быстро растущим ее принятием, особенно в вертикальных отраслях, таких, как образование и т.п. Принятие облачных сервисов Google Apps уже привело к продаже 5 млн. этих компьютеров только в США.

Google Enterprise Development Platform развивается очень быстро и уже представляет собой определенную угрозу Windows 10 for Enterprise, по крайней мере в секторе SMB

Это, безусловно, окажет влияние, особенно на организации, стесненные в денежных ресурсах. Chromebooks и Chrome OS все шире применяются в образовании и здравоохранении, где заведения просто не хотят тратить деньги на управление полной корпоративной IT-инфраструктурой Windows и другие сопутствующие затраты.

При непредвзятом подходе многие организации принципиально могут обойтись полностью основанным на браузере набором приложений типа Google Apps, − и очень скоро найдут, что это приемлемо и привлекательно для них.

Правда, в ближайшей перспективе маловероятно, что кто-то решится на полное разрушение своей годами используемой инфраструктуры Windows ради другой платформы. Многие компании слишком много инвестировали в ОС Microsoft, чтобы разом отказаться от нее, а приложения Microsoft Office остаются очень популярными и едва ли не стандартными прикладными инструментами.

Видимо, пока можно говорить только о том, что появились некоторые более-менее реальные альтернативы Microsoft. Но их мало, и в обозримом будущем они все-таки будут выглядеть некой экзотикой или представлены экспериментальными проектами. У большинства организаций сильна зависимость от Windows. Даже если они решатся на альтернативные варианты, скорее всего, это будет связано с виртуальными машинами, Microsoft 365 и функциональностью, основанной на Azure.

3. Итак, стоит ли торопиться?

Для большинства компаний Windows 10 выглядит вполне жизнеспособной основой построения корпоративной IT-инфраструктуры. В ней устранены многие ошибки и оплошности Windows 8. Она возвращает дружественность Windows 7 при более высоком уровне безопасности и современном интерфейсе, оптимизированном для многих типов устройств, используемых на рабочем месте. Однако весьма вероятно, что многие компании постараются избежать быстрого и бездумного развертывания инфраструктуры Windows 10.

Возвращение к дизайну и внешней функциональности, близкой к Windows 7 имеет определенные преимущества. Этот шаг был хорошо воспринят компаниями, которые до сих пор тестируют Windows 10 Technical Preview, но он также является фактором замедления принятия Windows 10.

Более того, многие из тех, кто уже закончил тестирование, предпочитают обновлять свои ХР-инфраструктуры до хорошо обкатанной Windows 7, поскольку в Windows 10 на данном этапе не так много радикальных усовершенствований для бизнеса, которые повлияли бы на решение о переходе, − кроме нескольких новых особенностей, описанных выше. Решающим фактором при этом является несовместимость Windows 10 со старыми компьютерами, на которых, тем не менее, пока вполне прилично работает Windows 7. Обратимся еще раз к Forrester.

«Windows 7 − хорошая ОС, а у множества компаний нет денег и ресурсов для того, чтобы перейти на Windows 10 прямо сейчас. Поэтому задержки неизбежны. Windows 10 на самом деле не устраняет проблем, связанных с Windows 7. „Семерка“ работает достаточно хорошо, и говорить можно разве что о существенно улучшенной в десятой версии безопасности».

Как и для любого только что выпущенного ПО, возможно, для организаций имеет смысл подождать, пока будут исправлены неизбежные ошибки, выявлены и устранены новые проблемы, появится дополнительная функциональность, а также многочисленные кейсы внедрений и их опыт.

«Тем не менее», − пишет Джонсон, − «я уверен в том, что через некоторое время Windows 10 будет принята как новый стандарт корпоративных IT. Если, по аналогией с „восьмеркой“, появится „версия 10.1“, может быть, мудрым решением будет начать тестирование в версии 10, и затем, когда появится 10.1, решить вопрос о модернизации.

Microsoft должна поставить такую ОС, которая значительно улучшит управляемость предприятия и его безопасность; реализовать вещи, которые сотрудники сочтут обязательными для того, чтобы сделать их обычную рутинную работу легче. Кроме того, разработчики должны получить необходимый инструментарий для дальнейшего развития Windows 10 и миграции других приложений на платформу Windows.

Microsoft, похоже, всерьез заботится обо всех критических аспектах на каждом из перечисленных фронтов. Поэтому сегодня есть больше поводов для оптимизма для Windows 10, чем было для Windows 8».

Следует отметить, что данный обзор только перечисляет некоторые аспекты использования Windows 10 на предприятиях. В данную статью из-за ее ограниченного объема не вошел сколько-нибудь подробный анализ следующих аспектов Windows 10.

• Аппаратные требования и примеры пользовательских конечных устройств, на которых возможна комфортная работа с Windows 10.

• Браузер Edge, голосовой помощник Cortana и примеры их использования на предприятиях.

• Модели безопасности и управления Windows 10 и соответствующих средств, которые их реализуют.

• Universal app model и MDM для BYOD.

• «Выгруженная структура» и принципы построения Windows-as-a-Service (WaaS).

• Жизнеспособные альтернативы корпоративной IT-инфраструктуре на основе Windows 10.

Очевидно, потребуется некоторое время, пока появятся первые «истории успеха» и сообщения о возможных недостатках и недоработках Windows 10. Соответственно будут готовиться и наши материалы, вобравшие в себя накопленный пользователями опыт.

Ready, set, buy! Посібник для початківців - як придбати Copilot для Microsoft 365