Windows thin pc что это
Итак, 1 июля в линейке операционных систем Windows состоялось пополнение – вышла новая операционная система – Windows Thin PC, которая пришла на смену Windows Fundamentals for legacy PCs (Windows для устаревших ПК) и предназначена для использования в инфраструктуре виртуальных рабочих столов (Virtual Desktop Infrastructure, VDI) на рабочих станциях с устаревшим аппаратным обеспечением.
Сегмент, на который нацелена эта редакция операционной системы – это предприятия-подписчики программ корпоративного лицензирования с Software Assurance, уже серьёзно инвестировавшие в инфраструктурные решения на основе технологий Microsoft, но при этом имеющие значительный парк компьютеров, которые не в полной мере удовлетворяют условиям полноценной работы под управлением Windows 7 и, посему, до момента обновления парка предполагаются к использованию в виде “толстых клиентов”, замыкающихся на VDI или традиционные терминальные решения.
Иными словами, это – своеобразная альтернатива замещению устаревших компьютеров “тонкими клиентами”.
WinTPC предлагается в виде бесплатного бонуса подписчикам Software Assurance (как и ее предшественница – Fundamentals) и может оказаться очень привлекательным вариантом на этапе становления VDI предприятия на основе Windows Server 2008R2 — Windows 7, так как не требует VDA лицензии (а это – приблизительно 100USD/устройство/год).
Более того, Windows Thin PC, являясь, все-таки, Windows 7 SP1, позволяет получить преимущества использования всего набора возможностей Remote Desktop Services, включая RemoteFX. Кроме этого, и, пожалуй, самого главного преимущества, WinTHPC поддерживает:
Далее я проиллюстрирую свои наблюдения от опробования экземпляра WinTPC, который оказался в моих руках.
Установка и эксплуатация
Установка из дистрибутива проходит абсолютно прямолинейно и быстрее “полноценных” редакций Windows 7. Меня заинтересовал вопрос возможности развертывания образа через WDS – никакого существенного отличия от привычного процесса замечено не было. Более того, имеется даже и Руководство по автоматизации развертывания.
Апплет системных свойств в панели управления наглядно иллюстрирует, кто является прародителем Windows Thin PC:
После установки образ занимает на диске около 4,68 Гб, что меньше, чем у стандартного образа. Это и неудивительно, так как многие компоненты операционной системы удалены из поставки. И вообще, функционал урезан настолько, что даже не предполагается использование приложений, обеспечивающих базовый уровень офисной продуктивности или использующих Net Framework 3.5 (Net 2.0 поддерживается). Также нет возможности установки/удаления дополнительных системных компонент и пакетов:
В соответствии с тем, что советует WinTPC FAQ, вы можете использовать такие категории приложений:
По матералам “периодической интернет-печати” Microsoft Office и Net Framework 4.0 устанавливаются без проблем. Однако, мои многократные попытки успехом не увенчались. Еще раз оговорюсь: установка и эксплуатация приложений такого рода – “супротив” правил, и соответственно не поддерживается (см. WinTPC FAQ). Кстати, не поддерживается и использование этой ОС в виртуальном окружении.
Windows Search отсутствует. Для тех, кто к нему привык, например автор этого сообщения, это значительное неудобство:
При 512 Мб оперативной памяти и включенном EWF, который использует RAM-диск, система функциональна, и, тем не менее, периодически выдается предупреждение:
Поэтому, ниже привожу рекомендуемые требования к аппаратному обеспечению:
Вывод: 1GB RAM – это, все-таки, на практике означает необходимость дополнительного обновления аппаратного обеспечения устаревших компьютеров, т.к. в большинстве ситуаций нашей реальности – это не более 512 MB “на борту”.
Enhanced write filter – расширенный фильтр защиты от записи
Windows Thin PC имеет возможность, используя RAM диск и (-или) специальный раздел в реестре, перенаправлять и хранить любые операции записи на диск, выполняемые в сессии пользователя, на виртуальном EWF-томе до очередной перезагрузки системы.
По умолчанию EWF выключен. Он включается (при последующем рестарте) в режиме командной строки с использованием утилиты ewfmgr.exe:
Эта же утилита позволяет включать выключать HORM в контексте –activatehorm или –deactivatehorm. При включенном HORM полностью настроенная рабочая станция переводится в режим гибернации, и затем она будет стартовать из файла гибернации (а не загружаться с диска обычным порядком) при каждой последующей перезагрузке. Это существенно сэкономит время перевода компьютера в рабочий режим.
За остальными подробностями касательно EWF и FBWF отсылаю вас к Технической документации. Она доступна вот по этой ссылке.
Ограничение использования горячих клавиш
Этот функционал будет полезен, если компьютер конфигурируется в режиме киоска или нужно обезопасить пользователя от нажатия клавишных комбинаций, которе могут привести к нежелательным последствиям, например при работе в терминальной сессии.
Регулируется это посредством групповых политик в разделе
Computer configurationAdministrative TemplatesSystemKeyboard Filter. Настройки могут иметь глобальный характер, и если так, то будет нелишним использование политики Do not filter keys for administrators.
Возможность установки клиента Forefront Endpoint Protection
- Эта возможность настойчиво требовалась сообществом по результатам CTP. Я на всякий случай проверил, действительно ли нельзя установить клиент FEP. Результат приведен ниже:
По заявлению Microsoft, поддержка FEP будет реализована в Q3 2011. В то же время, Microsoft Security Essentials (версия 2.1) установились без проблем.
Полезные ссылки по теме сообщения:
OEM tools and technics
Краткий обзор Windows Thin PC
Итак, 1 июля в линейке операционных систем Windows состоялось пополнение – вышла новая операционная система – Windows Thin PC, которая пришла на смену Windows Fundamentals for legacy PCs (Windows для устаревших ПК) и предназначена для использования в инфраструктуре виртуальных рабочих столов (Virtual Desktop Infrastructure, VDI) на рабочих станциях с устаревшим аппаратным обеспечением.
Сегмент, на который нацелена эта редакция операционной системы – это предприятия-подписчики программ корпоративного лицензирования с Software Assurance, уже серьёзно инвестировавшие в инфраструктурные решения на основе технологий Microsoft, но при этом имеющие значительный парк компьютеров, которые не в полной мере удовлетворяют условиям полноценной работы под управлением Windows 7 и, посему, до момента обновления парка предполагаются к использованию в виде “толстых клиентов”, замыкающихся на VDI или традиционные терминальные решения.
Иными словами, это – своеобразная альтернатива замещению устаревших компьютеров “тонкими клиентами”.
WinTPC предлагается в виде бесплатного бонуса подписчикам Software Assurance (как и ее предшественница – Fundamentals) и может оказаться очень привлекательным вариантом на этапе становления VDI предприятия на основе Windows Server 2008R2 — Windows 7, так как не требует VDA лицензии (а это – приблизительно 100USD/устройство/год).
Более того, Windows Thin PC, являясь, все-таки, Windows 7 SP1, позволяет получить преимущества использования всего набора возможностей Remote Desktop Services, включая RemoteFX. Кроме этого, и, пожалуй, самого главного преимущества, WinTHPC поддерживает:
Далее я проиллюстрирую свои наблюдения от опробования экземпляра WinTPC, который оказался в моих руках.
Установка и эксплуатация
Установка из дистрибутива проходит абсолютно прямолинейно и быстрее “полноценных” редакций Windows 7. Меня заинтересовал вопрос возможности развертывания образа через WDS – никакого существенного отличия от привычного процесса замечено не было. Более того, имеется даже и Руководство по автоматизации развертывания.
Апплет системных свойств в панели управления наглядно иллюстрирует, кто является прародителем Windows Thin PC:
После установки образ занимает на диске около 4,68 Гб, что меньше, чем у стандартного образа. Это и неудивительно, так как многие компоненты операционной системы удалены из поставки. И вообще, функционал урезан настолько, что даже не предполагается использование приложений, обеспечивающих базовый уровень офисной продуктивности или использующих Net Framework 3.5 (Net 2.0 поддерживается). Также нет возможности установки/удаления дополнительных системных компонент и пакетов:
В соответствии с тем, что советует WinTPC FAQ, вы можете использовать такие категории приложений:
По матералам “периодической интернет-печати” Microsoft Office и Net Framework 4.0 устанавливаются без проблем. Однако, мои многократные попытки успехом не увенчались. Еще раз оговорюсь: установка и эксплуатация приложений такого рода – “супротив” правил, и соответственно не поддерживается (см. WinTPC FAQ). Кстати, не поддерживается и использование этой ОС в виртуальном окружении.
Windows Search отсутствует. Для тех, кто к нему привык, например автор этого сообщения, это значительное неудобство:
При 512 Мб оперативной памяти и включенном EWF, который использует RAM-диск, система функциональна, и, тем не менее, периодически выдается предупреждение:
Поэтому, ниже привожу рекомендуемые требования к аппаратному обеспечению:
Вывод: 1GB RAM – это, все-таки, на практике означает необходимость дополнительного обновления аппаратного обеспечения устаревших компьютеров, т.к. в большинстве ситуаций нашей реальности – это не более 512 MB “на борту”.
Enhanced write filter – расширенный фильтр защиты от записи
Windows Thin PC имеет возможность, используя RAM диск и (-или) специальный раздел в реестре, перенаправлять и хранить любые операции записи на диск, выполняемые в сессии пользователя, на виртуальном EWF-томе до очередной перезагрузки системы.
По умолчанию EWF выключен. Он включается (при последующем рестарте) в режиме командной строки с использованием утилиты ewfmgr.exe:
Эта же утилита позволяет включать выключать HORM в контексте –activatehorm или –deactivatehorm. При включенном HORM полностью настроенная рабочая станция переводится в режим гибернации, и затем она будет стартовать из файла гибернации (а не загружаться с диска обычным порядком) при каждой последующей перезагрузке. Это существенно сэкономит время перевода компьютера в рабочий режим.
За остальными подробностями касательно EWF и FBWF отсылаю вас к Технической документации. Она доступна вот по этой ссылке.
Ограничение использования горячих клавиш
Этот функционал будет полезен, если компьютер конфигурируется в режиме киоска или нужно обезопасить пользователя от нажатия клавишных комбинаций, которе могут привести к нежелательным последствиям, например при работе в терминальной сессии.
Регулируется это посредством групповых политик в разделе
Computer configuration\Administrative Templates\System\Keyboard Filter. Настройки могут иметь глобальный характер, и если так, то будет нелишним использование политики Do not filter keys for administrators.
Возможность установки клиента Forefront Endpoint Protection
- Эта возможность настойчиво требовалась сообществом по результатам CTP. Я на всякий случай проверил, действительно ли нельзя установить клиент FEP. Результат приведен ниже:
По заявлению Microsoft, поддержка FEP будет реализована в Q3 2011. В то же время, Microsoft Security Essentials (версия 2.1) установились без проблем.
Полезные ссылки по теме сообщения:
Windows Thin PC RTM SP1 x86 ru-RU Full & Lite
Стадия разработки : Release
Год/Дата Выпуска: 2011
Версия: Windows Thin PC
prog_build: SP1
Разработчик: Microsoft
Разрядность: 32bit
Язык интерфейса: Русский
Таблэтка: Отсутствует
Описание: Microsoft Windows Thin PC RTM SP1 x86 ru-RU Full & Lite
********************************************************
Сборка на основе английской версии Thin PC RTM с интегрированным
русским lp.cab. Английский затем удален. Полная и лайт редакции.
Выкладываю по просьбам ряда пользователей.
Отличия Thin PC от windows 7:
Удалено дополнительно мной из Lite:
— остальные языки,
— драйверы на принтеры, модемы, тюнеры, сканеры, видеокарты
Установка только из под DOS:
с компакт диска или флешки, установка из под системы
через setup.exe в Embedded не поддерживается, равно как и распаковкой Win7AutoLoader.
Для активации вводом ключа запустите от имени Админа при наличии сети ярлык Актвация в Служебных программах.
Sysprep работает в обеих.
Информация для скачивающих:
———————————-
Сборка, как и все предыдущие и последующие, не преследует никаких
коммерческих целей. Сборка выпущена в целях ознакомления с возможностями
старых и новых Windows систем разработанных MS. Поэтому за всё
использование данного программного обеспечения автор ответственности
не несет. Сборка выпущена «КАК ЕСТЬ» и скачивается Вами по собственному
желанию и на свой страх и риск.
Как из старого Windows ПК сделать тонкий клиент?
Рано или поздно возникает вопрос о необходимости заменить один или несколько ПК по причине медленной работы.
Самый простой способ, нечего не выдумывать и просто заменить ПК.
Не самый простой способ, это начать внедрять «удаленные рабочие столы» в варианте терминальный сервер или виртуальные десктопы.
Стоимость тонкого клиента HP, DELL или других брендов может сравнится с стоимостью полноценного ПК, а использование старого ПК в качестве тонкого клиента позволит продлить срок эксплуатации на достаточно долгий срок.
Как поступить с морально устаревшими ПК:
— оставить на ПК Windows, пользователь будет подключатся к удаленному рабочему столу.
— загружать ПК по сети, один из linux вариантов thinstation.
— установить на ПК локальную версию linux, вариантов море.
Далее буду описывать вариант с Windows, такой тонкий клиент обладает некоторыми преимуществами при сравнении с linux вариантами.
Зачем я все это делал:
— У меня есть удаленные офисы с пользователями которых нужно было перевести работать на терминальные сервера, применение групповых политик в домене позволяют получить необходимый результат без присутствия в офисе и без замены ПК.
— И Windows и linux варианты пользовательских интерфейсов тонких клиентов HP, Wyse/DELL меня не устраивают по разным причинам.
Преимущества Windows варианта:
— Полная поддержка RDP/RemoteFX.
— Полная поддержка сменных носителей.
— Возможность использовать локальный принтер.
— Возможность использовать смарт карты для клиент банка.
— Редирект воспроизведения видео/аудио на тонкий клиент при использовании Windows Media Player, без тормозов и без нагрузки на сервер можно смотреть видео 1080р, но это отдельная история =).
Если начать с результата:
Так будет выглядеть загрузка рабочего стола пользователя, если на ПК установлен Windows XP:
Так будет выглядеть загрузка рабочего стола пользователя, если на ПК установлен Windows 7:
Чтобы получить результат который вы можете видеть на слайдах, необходим домен AD и несколько групповых политик для ПК и пользователей.
На ПК с XP SP3 необходимо установить обновления для rdp клиента KB969084 и Fixit50588, для расширенных групповых политик необходимо установить обновление KB943729.
№1 — Пользователям необходимо разрешить Single sign-on, я распространяю эту политику на весь домен.
№2 — Для ПК делаем отдельный OU и замыкаем групповые политики в этом OU.
№3 — В новом OU создаем политику где меняем шел пользователя на «wscript c:\thinPC\thinPC.vbs /nologo /b».
На целевой ПК необходимо скопировать 3 файла, я использую для этого расширенные групповые политики.
Рекомендую фалы разместить в центральном хранилище групповых политик \\имя домена\SYSVOL\имя домена\Policies\, это позволит обеспечить отказоустойчивость в случаи недоступности одного из домен контроллеров.
На домен контроллерах этому сетевому ресурсу соответствует папка C:\Windows\SYSVOL\sysvol\имя домена\Policies
Содержимое файла thinPC.cmd
В процессе работа описанного скрипта пользователь будет наблюдать выполнение команд в окне, и для скрытия окна скрипт запускается средствами VBS.
Содержимое файла thinPC.vbs
Dim oShell
Set oShell = WScript.CreateObject («WSCript.shell»)
oShell.run «C:\thinPC\thinPC.cmd»,0
Set oShell = Nothing
— Необходимо отключить отображение панели подключения при работе на полном экране.
— Я отключаю проброс локальных дисков, но разрешаю проброс дисков подключенных позже, это позволит пользователям работать с сменными носителями которые подключат после начала удаленного сеанса.
— В случаи ОС windows 7 для использования протокола RemoteFX необходимо установить глубину цвета 32 бита и указать скорость соединения 10 мегабит/локальная сеть.
— В случаи если сертификат сервера самоподписанный необходимо отключить предупреждение в разделе «Проверка подлинности сервера».
Вот и все, замена шела у пользователя позволит сделать процесс загрузки тонкого клиента максимально приближенным на процесс загрузки обычного ПК.
Основным минусом предложенного скрипта является невозможность пользователю самостоятельно выбрать разрешение экрана, но я честно говоря не понимаю когда выпрашивают монитор 22-24 дюйма, а затем просят увеличить на нем буковки.
В таких случаях я устанавливаю на целевой ПК VNC сервер и меняю разрешение с его помощью.
№4 — Для того чтобы отключить данное сообщение, пользователю достаточно поставить галочку больше не уведомлять.
Для автоматизации процесса административными средствами нужно добавить ключ в реестр.
[HKEY_CURRENT_USER\Software\Microsoft\Terminal Server Client\LocalDevices]
«адрес сервера»=dword:0000000d
[HKEY_CURRENT_USER\Software\Microsoft\Terminal Server Client]
«BitmapCacheSize»=dword:0000ffff
№8 — Interactive logon: Message text for users attempting to log on и Interactive logon: Message title for users attempting to log on
Заполняем заголовок и текст который предназначен для пользователей, в самом простом случаи тут нужно указать контакты центра поддержки.
№9 — Для отключения визуальных эффектов на тонком клиенте, необходимо добавить ключ в реестр.
№10 — Power options
Средствами расширенных групповых политик необходимо создать план питания в котором при нажатии на кнопку питания тонкий клиент будет выключатся.
№11 — Software Restriction Policies
Рекомендую настроить контроль запуска ПО, данный механизм работает на WindowsXP и Windows 7 PRO.
AppLocker более гибки но работает только на Windows 7 enterprise и выше.
Считаю что в случаи тонкого клиента гибкость не нужна, преследуется цель исключить возможность запуска вредоносного ПО.
№12 — Turn off Autoplay
Для отключения автоматического запуска сменных носителей необходимо установить параметр Enabled for All drives.
№13 — Allow RDP redirection of other supported RemoteFX USB devices from this computer
Если вы планируете пробрасывать USB устройства, разрешите политику для Adminstrators and Users.
№14 — Delete user profiles older than a specified number of days on system restart
Я устанавливаю параметр в 180 дней, политика работает только на Windows 7.
№15 — User Account Control
UAC мне мешает и по этому отключаю.
№16 — Замена фона рабочего стола, красота требует жертв.
Для Windows XP, этот ключ в реестре отвечает за обои на экране ввода логина и пароля.
Файл с фоном может находится в любом месте, но это должен быть bmp файл.
[HKEY_USERS\.DEFAULT\Control Panel\Desktop]
«Wallpaper»=«C:\\thinPC\\rd.bmp»
«WallpaperStyle»=«2»
[HKEY_CURRENT_USER\Control Panel\Desktop]
«Wallpaper»=«C:\\thinPC\\rd.bmp»
«WallpaperStyle»=«2»
— Подобные тонкие клиенты работают уже больше года
— На нескольких старых ПК успели посыпаться диски, в замен выслали тонкие клиенты HP, ну а все данные пользователей были на серверах 😉
— Несколько бухгалтеров успешно работают с USB токенами BIFIT
Windows Thin PC SP1 x86 [En] (6.1.7601) + langPatch
Windows Thin PC представляет собой специальную редакцию Windows 7, без WMP 12 и эффекта Aero, которая позволяет использовать обычные ПК в качестве тонких клиентов без необходимости приобретать лицензию VDA для доступа к VDI-системам.
Так как требования к аппаратному обеспечению достаточно низкие, поэтому Thin PC представляет собой альтернативу для дешёвых компьютеров, которые всё ещё используют Windows XP.
Windows Thin PC является преемником Windows Fundamentals for Legacy PCs (WinFLP). ОС будет поддерживать RemoteFX и централизованное управление через System Center Configuration Manager (это означает, что Windows Thin PC создается на базе Windows Embedded Standard 7 SP1).
Компьютер для системы:
1 ГГц или выше 32-разрядный (x86) процессор
1 Гб оперативной памяти
4 Гб свободного пространства на жестком диске
DirectX 9 графическое устройство с WDDM 1.0 или более поздней версией драйвера
Windows Thin PC SP1 x86 [En] (6.1.7601) + langPatch торрент, изменения:
— Отсутствует Функция поиска в меню Пуск
Чтобы уменьшить размер Thin PC, функция поиска удалена из Thin PC. В результате, панель поиска не существует в меню Пуск. Кроме того, меню Файл Открыть, Сохранить, Сохранить как и Обзор не поддерживают шаблон поиска.
— Добавление и удаление компонентов Windows в Thin PC
Из-за режима блокировки в Thin PC, добавление и удаление компонентов Windows не поддерживается в Thin PC.
Список языков интерфейса (устанавливаются отдельно):
В раздаче присутствуют langPatch для установки следующих языков интерфейса:
— Русский ru-ru_langPatch_Windows_Thin_PС_sp1_32bit.exe
— Украинский uk-ua_langPatch_Windows_Thin_PС_sp1_32bit.exe
— Венгерский hu-hu_langPatch_Windows_Thin_PС_sp1_32bit.exe
— Румынский ro-ro_langPatch_Windows_Thin_PС_sp1_32bit.exe
— Польский pl-pl_langPatch_Windows_Thin_PС_sp1_32bit.exe
— Словацкий sk-sk_langPatch_Windows_Thin_PС_sp1_32bit.exe
Для установки языка необходимо после установки ОС запустить соответствующий langPatch от имени Администратора.
Процедура лечения:
Обязательно отключить антивирус на время установки активатора! Файл активатора kms.exe большиством антивирусов определяется как зловред (VirusTotal >>>)
Из папки Activator запустить config.cmd от имени Администратора. Выполнить пункты 1) Install KMS Service and GVLK Product Key и 2) Activate Windows/Office and Create ReActivate Scheduled Task меню активации.
После активации добавить файл C:\Windows\System32\kms.exe в список исключений антивируса.
Если файл kms.exe во время скачивания торрента был перемещен антивирусом в карантин, следует восстановить его из карантина и добавить в список исключений антивируса.
Видеоиструкция
Контрольные суммы:
en_windows_thin_pc_x86_697681.iso
MD5: 434dc27b6ecd4932d300a5e756397ff5
SHA1: cc181653c1baaf85337cda069e35d0d94f99cca9