Windows 11 non aspetta: pronti per il passaggio?

Il passaggio a Windows 11 è un progetto ampio. Abbiamo già parlato del perché non è mai troppo presto per iniziare la migrazione a Win11. Ma qual è il primo passo?

L’analisi dei requisiti hardware è essenziale prima di avviare qualsiasi migrazione. A causa dei requisiti di Windows 11 (processori, TPM, ecc.), alcuni dispositivi non supportano Windows 11. Microsoft aggiorna regolarmente questi requisiti, quindi è necessario adattare continuamente l’analisi. È fondamentale scoprire quanti dispositivi soddisfano i requisiti. Nel nostro caso, molti erano idonei per la nuova versione. Le aziende con dispositivi non qualificati dovrebbero prepararsi al rinnovo dell’hardware fino al 2025.

Ma come si gestisce l’effettiva migrazione? In baramundi abbiamo optato per una nuova installazione in modo da garantire un upgrade pulito. Tuttavia, questo ha comportato nuove sfide, come il backup e il ripristino dei gruppi di utenti. Ma siamo riusciti ad automatizzare questo processo con gli script giusti.

Per la nostra migrazione a Win11 è stato fondamentale anche creare un’immagine accuratamente testata prima del rollout effettivo. Abbiamo dovuto fare attenzione a molti dettagli. Ad esempio, l’integrazione di tutti i pacchetti linguistici necessari e la conseguente aggiunta di nuove funzionalità come Microsoft Copilot. Un altro punto importante per le installazioni direttamente sulla postazione di lavoro dell’utente è la visualizzazione di una “schermata di manutenzione” sulla schermata di blocco e la contemporanea disattivazione di mouse e tastiera. In questo modo si evita che gli utenti effettuino il login troppo presto durante l’installazione.

Abbiamo deciso di non effettuare upgrade in-place così da avere tutto “pulito” sui computer appena configurati, senza problemi di legacy come group policy obsolete. Tuttavia, dato che abbiamo ricreato l’oggetto Active Directory durante l’installazione, è stato importante eseguire prima il backup delle vecchie appartenenze ai gruppi per poterle ripristinare dopo l’installazione sui dispositivi appena configurati. Siamo riusciti a gestire questo processo in modo efficiente grazie agli script.

Anche se la creazione di un’unica immagine prima del rollout ha comportato una grande quantità di test e personalizzazioni, il nostro approccio è stato utile perché abbiamo dovuto prepararci costantemente a innovazioni come Microsoft Copilot. Le fasi di test basate sul concetto di anello sono state essenziali. Abbiamo dapprima effettuato dei test interni che sono stati poi estesi agli utenti chiave di vari dipartimenti per garantire la compatibilità con i software di terze parti e la performance complessiva.

Windows 11 inaugura una nuova era di innovazioni, come una serie di impostazioni per le group policy che includono opzioni di gestione orientate all’utente. E con funzioni innovative come Dev Drive e l’integrazione di Copilot, questa versione di Windows non è solo un aggiornamento, ma un salto verso un futuro più efficiente e innovativo. Le potenti group policy di Windows Server Active Directory sono progettate per garantire una configurazione coerente e sicura su tutti i dispositivi. Il Microsoft Security Compliance Toolkit, ad esempio, fornisce un elenco completo di impostazioni di sicurezza importanti per tutte le versioni di Windows supportate, ideali per personalizzare i propri criteri di gruppo (GPO).

Tuttavia, anche in questo contesto è essenziale testare tutte le impostazioni di sicurezza prima dell’implementazione in un ambiente di produzione. Con il software giusto tutto questo può essere realizzato senza problemi.