Windows 8 в корпоративной среде: Metro не для нас, GPO на месте, рекомендация - подождать

С момента выхода Windows 8 GA прошло уже три с лишним недели, и за это время нам задали один и тот же вопрос не меньше десяти раз: «Мы закупаем новые ПК - брать с Windows 8 или просить поставить семёрку?». Отвечаем развёрнуто, потому что тема того требует.

Что вообще случилось

Microsoft выкатила Windows 8 26 октября. Главное изменение, которое видит любой пользователь при первом входе - нет кнопки «Пуск» и нет привычного рабочего стола по умолчанию. Вместо этого - экран Metro (официально «Modern UI»): плитки, полноэкранные приложения, жесты. Всё это явно проектировалось для планшетов с сенсорным экраном, а не для восьмичасовой работы за монитором с мышью.

Рабочий стол в Windows 8 никуда не делся - он там есть, просто теперь это одно из приложений Metro. Но объяснять это каждому сотруднику при первом входе - сомнительное удовольствие.

Что с управляемостью через групповые политики

Хорошая новость: инфраструктура GPO работает. Машины на Windows 8 нормально вступают в домен Active Directory, политики применяются, ADMX-шаблоны для Windows 8 Microsoft опубликовал. Можно через политику отключить экран Metro и сразу загружать рабочий стол - это уменьшает культурный шок, хотя и не убирает его полностью.

Новые параметры политик для управления Metro-приложениями и Windows Store тоже есть. Магазин приложений в корпоративной среде большинство клиентов захотят заблокировать - и это делается одним параметром. AppLocker никуда не делся, Windows Defender теперь встроен и управляется через GPO.

На уровне управляемости через SCCM - картина неоднозначная. SCCM 2012, который мы разбирали месяц назад, работает с Windows 8, но часть сценариев развёртывания требует проверки в конкретной среде. Новый стиль приложений Metro вообще выпадает из привычной логики пакетного развёртывания.

Совместимость корпоративных приложений

Вот где начинаются вопросы. Классические Win32-приложения на Windows 8, как правило, работают - архитектурно там Windows 7 с другим интерфейсом поверх. Но «как правило» - это не «всегда».

Проблемы чаще всего вылезают там, где:

• Приложение использует устаревшие установщики (старые версии InstallShield, NSIS без актуальных манифестов) - UAC и новые политики совместимости иногда мешают.
• Корпоративный софт завязан на Internet Explorer с определёнными настройками - IE10 в Windows 8 ведёт себя иначе, чем IE9 в Windows 7, особенно в режиме Metro.
• 1С и смежные продукты - с тонким клиентом на Windows 8 мы сами ещё не тестировали в продакшене, и коллеги пишут разное.
• VPN-клиенты - корпоративные клиенты Cisco, Check Point и ряда других вендоров требуют обновлённых версий. Старые версии под Windows 8 не поддерживаются официально.

Прежде чем переводить хоть одного пользователя, имеет смысл пройтись по реестру установленного ПО и проверить каждый продукт на сайте производителя. Это скучная работа, но она экономит нервы.

Почему мы не торопимся с рекомендацией перехода

В апрельском посте про XP мы уже говорили о том, что миграция парка - это не кнопка «обновить», а проект с инвентаризацией, тестированием и обучением. С Windows 8 всё то же самое, плюс новый интерфейс создаёт дополнительную нагрузку на поддержку: звонки «куда делся пуск» будут, и их будет много.

У Windows 7 поддержка есть - расширенная заканчивается в 2020 году. Бежать с неё некуда. Windows 8 стабильна, управляема через GPO, но:

• Metro-интерфейс на офисных ПК без сенсорного экрана - это дополнительное обучение без ощутимого выигрыша.
• Экосистема корпоративных приложений к Windows 8 ещё не полностью адаптирована.
• Инструментарий развёртывания - часть сценариев требует дополнительной проверки.

Наша текущая рекомендация для клиентов на обслуживании: новые ПК берите с Windows 7 Professional или просите downgrade-лицензию (у большинства OEM она включена в поставку с Windows 8 Pro). Парк не трогаем, начинаем тестирование критичных приложений в лабораторной среде.

Если появится конкретная бизнес-задача, где Windows 8 даёт преимущество - разберём отдельно. Пока таких задач в корпоративном сегменте мы не видим.