Symantec Endpoint…

 

Nová verze Symantecu – Endpoint Protection 11.0.776.942. Verze plná chyb.

Nedoporučuji nikomu instalovat hromadně v síti.

 

Více:

Zdánlivě promakaná a nabušená nová verze 11 klame svým ‘image’ ale reálné použití je konsternující!

 

* Problém začíná už v migraci z verze 10. ‘Migration and Deployment wizard’ je neohrabaný nástroj nové verze, která nemá ani tolik respektu, aby zachovala alespoň minimální strukturu se kterou se dá pracovat. Migrace dopadne tak rozhozeně, že je ‘lepší’ nemigrovat ale spíš začít novou verzi instalovat od píky (doporučuji jen pro testovací účely).

 

* Hlavní správa v ‘Endpoint Protection Manageru’ je něco, co fakt ‘nežeru’. Layout plný barev, framů a vychytávek je pomalý i na výkonném serveru. Spousta náhledů vypadá na první pohled fakt ‘cool’ ale to je tak všechno. Nenajdete zde třeba výpis poslaného fullscanu na cílový pc, ale jak je ten pc infikován to jako jo…ale co s tím?!

 

* Chválím možnost napojení do AD.

 

* Tvorba politik je vcelku řešena dobře.

 

* Deploy klientů je ovšem trága, do poslední chvíle nevíte, jestli to jede nebo ne, hrůza.

 

* Systém ‘Install Packeges’ je zpočátku také dost nesrozumitelný a logická funkce, kt. z toho vyplývá – tz. připojený ‘packege’ na grupu nedistribuje klienta na přidaný pc do grupy, jak by se mohlo zdát!

 

* Vůbec aktualizace politik a změn na klienty funguje velmi sporadicky, někdy vůbec (u desítky je také podobná bota).

 

* Export dat z grup do txt apod.? Ten prostě není!

 

* Další a nemalý problém je velikost klientů. Příkladem může být pouze antivir na w2k3, ten má ‘jenom’ 1,6 GB – stačí? Manažovaný klient na XP má asi 455 MB.

 

* Co je ovšem nejhorší, je že stále standardní pc (1GHz/256MB) si prostě s tímto klientem neškrtnou, vytěžuje je tak, že práce na 486 byla rychlejší :-".
  Nadupanější pc jsou v pohodě.

 

*Již zmíněná paleta integrovaných vychytávek, jako třeba restart pc – nefunguje, poslání scanu – nevidíte žádný průběh a to nemluvím o zamykání usb, cd/dvd…to by mohlo rozjet pořádnou paseku ve Vaší síti, což nikomu nepřeji.

 

Závěrem:
Nejdřív testuj, pak instaluj.
Na rovinu – tato verze Vám za to nestojí.

Technet konference 4.10.2007

Včera jsem by na TechNetu – "bohužel" komerční akce Microsoftu s technickým podtextem. :))

Každopádně o nejzajímavejší informace se s vámi rád podělím:

 

 

 

 

** Program akce:

 

9:00-9:45

 Co IT-rok dal

 

10:00-11:30

 Bořiči mýtů – Windows Vista

 

12:45-14:15

 Novinky ve Windows Serveru 2008

 

14:35-16:05

 Unified Communication aneb jak sjednotit veškerou firemní komunikaci

 

16:30-18:00

 Mějte vaši síť pod dohledem s nástroji System Center a ForeFront

____________________________________________________________________________________________________________

 

** Co IT-rok dal:

– obecné tlacháni o Microsoftu ČR a jejich snahy se co nejlépe starat o své zákazníky.

 

http://www.microsoft.com/cze/technet/konference/default.mspx

 

 

** Bořiči mýtů – Windows Vista:

 

ANO Vista jako nový OS má větší nároky na HW (viz. obr. níže).

 

 

Visty mají spoustu novinek:

 

* integrovanou Group Policy Management Console, zde se dá centrálně nastavovat třeba:

– správa centrálního napájení – Co je výhodou? Víme, že lidi PC večer prostě nevypínají (nastaví se, že třeba po 18 h. se po 5 minutách nečinnosti přepne PC do režimu hybernace, kde je minimální spotřeba el.)

Proč? – Strandardní PC žere 150W/h. pronásobeno počtem PC to může za rok hodit docela slušnou úsporu (minimálně na NB pro mě :))).

 

– Dále se dají zamezit třeba některé USB zařízení (zamezení úniku dat z firmy).

 

– Plánovač úloh – více možností při nastavování, definování podmíněných úloh (třeba auto defragmentace při časových nebo obsahových podmínkách atp.).

 

– Šifrování systémového disku – BitLocker.

 

 a mnohem více..

 

 

** Novinky ve Windows Serveru 2008:

 

Oficiálně bude na trhu od 20.2.2008

 

Novinek a vylepšení má celou řadu.

 

– Nejzajímavější pro nás jsou terminálové služby, kdy kolegové hlavně z poboček bodu spouštět vzdáleně aplikace z Prahy ale vůbec o tom "nebudou" vědět a bude to pro ně vypadat kvalitativně stejně, jakoby tu apliakci měli přímo u sebe v PC. Přínosem pro nás je přehlednější a centrální správa a snížení nákladů na chod poboček.

 

– Dále větší možnosti a bezpečnost při vzdáleném připojování, šifrování, certifikace, karanténa…atd.

 

 a mnohem více..

 

 

  http://www.microsoft.com/cze/windowsserver2008/

 

** Unified Communication aneb jak sjednotit veškerou firemní komunikaci:

 

Neboli VoIP v podání MSFTu – celkem nezajímavé (pro nás je zajímavé Cisco řešení, tz. tel. ústředna a sw aplikace, integrace do Exchange 2007).

– Drahé, komplikované – finanční návratnost ale zaručená – prostě future!

 

 

** Mějte vaši síť pod dohledem s nástroji System Center a ForeFront:

 

– Obsáhlé a taky dost drahé řešení v různé škálovatelnosti ochrany proti virům, spyware, monitoring atd.

 

Vyloženě to není pro nás důležité řešení, jelikož toto řešíme alternativně a levněji!

 

* každopádně pro zájemce mám o tom u sebe obecné čtení.

 

_______________________________________________________________________________________________

 

* Dále je u mě k zapujčení obecné čtení k různým produktům MSFTu, knižní katalog, learning..atd.

*  Training materiály pro Vista, Office 07, Exchange 07 a SharePoint Services 3.0.