1. Windows 7 First Wave Community Kick-off Tony Krijnen – IT Pro TechnologyAdvisor Tonykrij@microsoft.com Microsoft Confidential

3. Windows 7 Update (Michael Waterman)

4. Diner

5. Federated Search (Jurre Heesbeen, BrainForce)

6. Direct Access (Guillaume Groen & Bert Groot-Hulze, Bugaboo)

7. Authentication (Kevin Reeuwijk, Getronics)

9. Neem 5 minuten de tijd… …om degene naast je te leren kennen Hoe gaat het met de deployment van Windows 7 bij jou!

10. De Windows 7 First Wave community 22 deelnemende bedrijven / 150 personen Zoek je iemand met een specifieke functie? Kijk op LinkedIn! 14 bedrijven zijn vandaag aanwezig

11. Wie zitten er in de zaal

12. Wie zitten er in de zaal

13. Wie zitten er in de zaal

14. What’s new with Windows 7 RTM Monday, August 10, 2009 9 Microsoft Confidential Michael Waterman, Infrastructure Consultant

16. Windows 7 E

17. Language Packs

18. Windows Server 2008 R2Monday, August 10, 2009 10 Microsoft Confidential

19. Availability ofWindows 7 RTM Monday, August 10, 2009 11 Microsoft Confidential

20. Availability of Windows 7 RTM Available today on MSDN & Technet Available tomorrow on licensing.microsoft.com No SA means September first General availability on October 22 Monday, August 10, 2009 12 Microsoft Confidential

21. Availability of Windows 7 Related Products SCCM SP2, End of October MDT 2010, RTM + 60 days MDOP 2009 R2, H2 2009 App-v 4.5 sp1 AGMP 4.0 DaRT 6.5 DEM 3.5 MED-V v2, Q1 2010 WAIK, 7 August KMS 1.2 Update Windows 2003, 11 August Windows 2008, 25 August Monday, August 10, 2009 13 Microsoft Confidential

22. Windows 7 E Monday, August 10, 2009 14 Microsoft Confidential

23. Windows 7 E(xit) Product version not available anymore based on partner and customer feedback. New proposal is a ballot screen with a set of browsers Will be made available via Windows Update Our goal: Full compliancy with EU laws Monday, August 10, 2009 15 Microsoft Confidential

24. Windows 7 E(xit) Monday, August 10, 2009 16 Microsoft Confidential

25. Language Packs Monday, August 10, 2009 17 Microsoft Confidential

26. Language Packs Currently the 5 core languages are available, en-US, de-DE, es-ES, fr-FR, jp-JP More Good news: 20 More languages will be available august 8th (Including Dutch) Monday, August 10, 2009 18 Microsoft Confidential

27. Windows Server2008 R2 Monday, August 10, 2009 19 Microsoft Confidential

28. Windows Server 2008 R2 RTM at the same time as Windows 7 Technet/MSDN: August 14th VL: August 19th Required for: Hyper-V 2.0 Native VHD Boot (see my blog, http://blogs.technet.com/michw) Direct Access Branch Caching What’s newhttp://technet.microsoft.com/en-us/library/dd391932(WS.10).aspx Monday, August 10, 2009 20 Microsoft Confidential

29. Questions? Monday, August 10, 2009 21 Microsoft Confidential

31. Federated search by Brainforce

32. Windows 7 Federated Search

33. Introductie Wie ben ik

34. Oudere Windows versies : File Based Search Applicatie specifieke zoekfuncties

35. Windows Desktop Search Ten tijde van Windows XP geïntroduceerd. Bronnen geïndexeerd, snel zoeken Vanuit één interface zoeken in meerdere bronnen Vanaf Vista geïntegreerdin OS Focus op de client

36. We genereren steeds meer gegevens We maken gebruik van steeds grotere informatieverzamelingen op uiteenlopende plekken Al deze informatie moet natuurlijk wel toegankelijk blijven

37. Federated Search Windows 7 bevat de mogelijkheid om al deze bronnen vanuit één plek te doorzoeken Deze bronnen kunnen gemakkelijk d.m.v. het installeren van connectoren worden toegevoegd aan Explorer Gebaseerd op de OpenSearch standaard. Dat betekend dat er al heel wat connectors beschikbaar zijn Flickr Youtube Twitter Bing Ebay En steeds meer webdiensten zullenhun gegevens via Open Search doorzoekbaar maken en dus ook geschikt maken voor Federated Search

38. Thumbnails :

39. Preview scherm :

40. Federated Search Youtube, Flickr, Twitter, Ebay, leuk voor thuis. Waar zit de toegevoegde waarde voor het zakelijke gebruik? We slaan informatie op in en halen informatie uit vele bronnen : Lokaal Email Netwerk Shares Internet Intranet Databases / Database applicaties Het opzoeken van een bepaald stuk informatie kan dan ook heel wat tijd kosten met een speurtocht langs allerlei systemen.

41. In de praktijk Stel nu eens dat een gebruiker van de Sales afdeling informatie zoekt over een bepaalde klant en daarbij de intranet website, zijn gebruikersfolder, de afdelingsfolder, Outlook en de CRM database moet doorzoeken. Dat betekent dus meerdere applicaties starten (wachten, inloggen), verschillende zoekvensters en resultaten die op verschillende manieren worden getoond.

42. Federated Search Maar als al deze bronnen vanuit Explorer te doorzoeken zijn dan kan de gebruiker simpelweg in Explorer de gewenste bron kiezen en op zoek klikken

43. Of nog gemakkelijker. De zoekterm invoeren in het startmenu. Door nu “See more results” te kiezen kom je direct in het Federated Search gedeelte van Explorer terecht.

44. Zoekresultaten Preview feature : direct de inhoud bekijken Resultaat specifieke context menu’s : bestanden kunnen direct vanuit de resultaten worden gekopieerd, e-mails kunnen worden doorgestuurd Dubbelklikken opent meteen het bestand, de email, de website of de applicatie

45. Connectors Al veel beschikbaar voor openbare bronnen zoals Bing, Youtube, Flickr, MSDN en bekende applicaties zoals SharePoint Maar ook betrekkelijk eenvoudig zelf te maken. Als een website of (web)applicatie zijn resultaten al in een Open Search formaat aanbiedt is het creëren van een connector kinderspel. .OSDX bestand, bevat XML Waar moet ik mijn resultaten ophalen? Hoe is de query syntax opgebouwd? In welk formaat kan ik de resultaten verwachten (RSS/Atom)? Dubbelklikken om te installeren

46. MSDN Open Search Description

47. Customconnectoren Wat als een applicatie geen Open Search ondersteund? Het kan heel interessant zijn om bijvoorbeeld informatie in database applicaties doorzoekbaar te maken. Zoekresultaten hoeven enkel te worden aangeboden in RSS of ATOM XML, dat is eenvoudig te genereren Man-in-the-middle webservice ontwikkelen die de gegevens ophaalt en als XML uitvoert Zo kan bijna elke bron (bijv. informatie uit een SQL database) eenvoudig via Federated Search worden ontsloten

49. Microsoft Search Server (Express) 2008 Server based oplossing Indexeren netwerk shares Indexeren / Crawlen van websites Hiervoor bestaat natuurlijk ook een Federated Search connector Hele krachtige combinatie samen met Windows 7 Federated Search

50. Conclusie Zoeken wordt sneller, er zijn veel minder handelingen nodig Zoeken vanuit één plek in veel verschillende bronnen Direct aan de slag met de zoekresultaten Door customconnectoren te ontwikkelen kunnen er gemakkeling gegevens doorzoekbaar worden gemaakt die dat eerst niet waren

51. Vragen?

52. Federated Search implementatie Microsoft Tony Krijnen

53. bugaboo goes 7

54. bugaboo founded in 1999 to redefine mobility offices in 7 counties, sold in 50 countries 800 employees, 400 workspaces, 100 mobile users datacenters in los angeles, amsterdam and xiamen locations in barcelona, london, düsseldorf, new yorkand sydney

55. infrastructure - past very fast growing company old infrastructure not optimal maintained too many physical and virtual servers users were able to do anything

56. newinfrastructure was needed No more local data, roaming profiles, folder redirection approached BRAIN FORCE to design new infrastructure implemented dtap environment with xp and vista during the testing phase windows 7 came along repackaged and tested all applications in two weeks

57. migration issues few applications not compatible with windows 7 gpo issues with windows 2008 (not r2) and windows 7 bitlocker issues, sccm not sp2, winpe of vista kms activation issues, solved with mac keys folder redirection not working correctly 1 gb memory is really not enough some driver issues

58. infrastructure – near future direct access for laptop users All workstations worldwide windows 7 all domain controllers windows 2008 r2 offsite dvd rollout IPv6 on all servers for DA

59. direct access current situation DirectAccess™ office home home office laptop is network aware connection when needed extra security preferred sonicwallssl-vpn ms ras user initiated connection Windows 7

60. Vragen? Microsoft Confidential

61. Community sessie- Getronicsdonderdag 6 augustus 2009

62. Agenda De basics van Windows logons De ervaring met authenticatie in Windows 7 De oorzaak van het probleem De oplossing

63. De basics van Windows logons De gebruiker geeft naam/wachtwoord in De LSA geeft deze gegevens door aan SSPI SSPI vraagt aan Kerberos of de gebruiker kan worden gevalideerd Als de gebruiker niet kan worden gevalideerd door Kerberos… …wordt geprobeerd om de gebruiker via NTLM te valideren.

64. De basics van LSA logons Interactive logons Noninteractive logons

65. De basics van Kerberos logons

66. De ervaring met authenticatie in Windows 7 Gebruikers kunnen niet meer aanloggen op bepaalde interne websites Absentielijsten in SAP Wiki (gebaseerd op Confluence) Gebruikers op computers in het standaard domein merken dan hun accounts gelocked zijn nadat ze een van deze sites hebben geprobeerd te openen.

67. De oorzaak van het probleem De beveiliging van Windows 7 en Windows 2008 R2 is weer verder aangescherpt LSA zal authenticatie verkeer nog verder beveiligen Deze security extensions worden niet ondersteunt door Windows 2000/XP/2003/2008! Kerberos gebruikt nu AES 256-bit encryptie DES encryptie wordt standaard niet meer toegelaten op Windows 7 / 2008 R2.

68. De oorzaak van het probleem (LSA) Extended Protection

69. De oorzaak van het probleem (Kerberos) 256-bit AES encryptie

70. De oplossing Uitzetten van de LSA security extensions Weer aanzetten van ondersteuning voor DES encryptie in Kerberos Echo Fix Issue for Accessing WIKI site reg add "HKLMYSTEMurrentControlSetontrolSA" /v SuppressExtendedProtection /t REG_DWORD /d 3 /f Echo Fix issue for Accessing SAP CRM site reg add "HKLMOFTWAREicrosoftindowsurrentVersionoliciesystemerberosarameters" /v SupportedEncryptionTypes /t REG_DWORD /d 31 /f