Windows 7 : tout est prêt pour la migration, ou presque

Outils de migration : l'héritage de Vista

Pour répondre à cette problématique, Microsoft a fourni à ses partenaires et utilisateurs professionnels un ensemble d’outils et de ressources dont le but est d’”offrir une plate-forme de démarrage”, souligne Julien Lesaicherre, chef de produit Windows 7 pour l’entreprise. Le dernier OS étant de la même génération que la précédente - Vista donc -, ces outils remontent à cette mouture de l'OS, une époque à laquelle l’éditeur avait par ailleurs consenti de véritables efforts en matière d’assistance à la migration, tant la procédure de passage depuis XP demeurait un casse-tête.

Avec Windows 7, ces mêmes outils, mis à jour et disposant d’une plus importante maturité - héritage de Vista oblige - , sont associés à un “coach” en ligne qui compile une série de didactiels sur le site TechNet et détaille les procédures pas-à-pas.

Sans surprise, on retrouve deux types d’outils : ceux qui visent la qualification d’applications, pour analyser le degré de compatibilité du parc avec l’OS cible - Windows 7 ici - et ceux qui abordent le déploiement en lui-même.

Compatibilité : des efforts, mais un pan n’est pas couvert

Phase primordiale dans tout processus de migration, la qualification d’applications vise d’abord à valider le degré de compatibilité du parc avec le nouvel OS cible. Une phase qui, rappelons le, avait donné des sueurs froides aux DSI avec Vista.

Les outils MAP (Microsoft Assessment and Planning Toolkit) et  ACT (Application Compatibility Toolkit) prennent en charge cette opération. Le premier dresse un inventaire matériel du parc en dégageant ce qui est compatible et ce qui ne l’est pas. Le second identifie le degré de compatibilité du parc applicatif en s’appuyant sur une base de scenarii. “L’outil propose au final une échelle de valeur pour déterminer le taux de compatibilité et propose des solutions”, commente Julien Lesaicherre. Résultat, ces outils permettent de résoudre 80 % des problèmes, explique-t-il.

Sur le plan de la qualification d’application, Frédéric Cetlin reste quant à lui encore en demi-teinte. Si, effectivement, il admet désormais avoir des outils plus matures et note les gros efforts de Microsoft en matière d’automatisation, il souligne qu’il reste encore le même niveau de contrainte. “On a l’habitude de considérer qu’une application qui ne fonctionnait pas avec Vista, ne fonctionnera pas avec Windows 7”, explique-t-il.

Cette maturité plus importante dans les outils s'explique aussi par la jeunesse des outils sous l’ère Vista. “Prenons exemple sur les outils de virtualisation X-mode, App-V et MED-V. Il y a trois ans, ils en étaient encore au stade expérimental”. (voir en encadré pour en savoir plus). Le gain amené aujourd'hui par ces outils de virtualisation est aujourd'hui évident, mais reste encore limité, constate Frédéric Cetlin. Le mode de compatibilité XP X-Mode permet de migrer lui à très court terme [et éviter des coûts de développement associés, NDLR] et créer une transition vers une évolution programmée par ailleurs”.

Même son de cloche pour ACT (évaluation de la compatibilité applicative), que le consultant de Devoteam estime également restreint car “il n'apporte pas toutes les réponses en matière de compatibilité pour Office et pour les applications Web”. Et encore moins en matière de progiciel - qui reste encore selon lui l’affaire de partenaires. Applications Web, Office et progiciels comptent pour un tiers chacun des processus de migration applicative.Même constat dans les phases de déploiements, mais pour d’autres raisons. Si l’outillage, avec notamment les technologies Wim et MDT (voir encadré), fluidifie les opérations, il ne s’adapte pas à tous les scenarii, souligne Frederic Cetlin. A commencer par les déploiements à grande échelle. Il faudra alors se tourner vers des partenaires tiers ou utiliser Configuration Manager (une brique de System Center de Microsoft), explique-t-il. Et d’ajouter : “MDT peut quant à lui répondre à une problématique de 100 personnes”, tout en restant mitigé sur son utilisation chez les grands comptes.

Bénéficiant d'une campagne de promotion - avec un rabais de 35 % accordé par Microsoft à ses revendeurs sur les mises à jour vers Windows 7 Professionnel - le dernier OS semble en passe de faire son trou dans les entreprises, contrairement à son prédécesseur Vista. Un lancement non dénué d'arrière-pensées chez Microsoft, qui tente de profiter de son dernier né pour imposer sa Software Assurance, système d'abonnement à toutes les mises à jour. Notamment en réservant certaines pépites technologiques aux entreprises ayant souscrit à ce mode de relation avec l'éditeur.

"A une très large majorité, les distributeurs jouent le jeu de la promotion". Julien Lesaicherre, chef de produit Windows 7 Entreprise, s'affirme satisfait du démarrage de la campagne de promotion visant à accélérer l'adoption du dernier OS de l'éditeur par les entreprises : en septembre, Microsoft a annoncé des rabais aux revendeurs de ces licences en volume. Jusqu'au 28 février prochain, le canal de distribution bénéficie ainsi de 35 % de réduction sur la version Professionnelle du dernier opus de Redmond. Cette promotion concerne les mises à jour depuis les versions OEM 2000 Pro, XP Pro ou Vista Pro pour les entreprises couvertes par les contrats de licences en volume Open (de 5 à 250 postes) et Select (250 postes et plus). Ce qui amènerait la mise à jour aux environs de 120 ou 130 euros ("fourchette haute", précise Microsoft France). "Depuis octobre, plusieurs dizaines de milliers de postes ont migré vers Windows 7 dans les entreprises. La tendance est très bonne. On voit des entreprises profiter de la promotion pour tester Windows 7 sur de petites parties de leur parc, soit sur des machines ayant un à deux ans d'existence, soit sur les PC récemment achetés", avance Julien Lesaicherre. Des cabinets d'étude reconnus, comme Gartner, recommandent, il est vrai, aux entreprises de migrer rapidement.

Passer sous Software Assurance pour quelques euros de plus

Au-delà de cette incitation à migrer, Microsoft utilise également la sortie de son dernier OS, et des outils associés côté serveurs, pour tenter de pousser les entreprises vers ses formules annualisées, la fameuse Software Assurance (qui s'applique aux contrats en volumes dits Enterprise Agreement et Open Value). Quand un responsable de parc dispose d'un PC sous Windows 7 Pro (soit via l'achat d'une machine, soit via une mise à jour dans le cadre d'un contrat en volume), il dispose de 90 jours pour passer sous Software Assurance. "Pour quelques dizaines d'euros pour 2 ou 3 ans, il accède à tous les avantages de ce type de contrat", avance Julien Lesaicherre. Soit notamment l'accès à la version Entreprise, au multilingue ou aux droits étendus de downgrade (capacité de revenir à une version antérieure de l'OS).

Rappelons, que contre un forfait annuel (25 à 29 % du prix des licences en fonction de la catégorie d'outils), la Software Assurance (SA) donne accès à toutes les nouvelles versions d'un produit. Un mode de relation que Microsoft avait imposé au forceps en 2002, et qui est resté très décrié par la suite. Certains DSI estimant en effet payer pour des nouvelles versions dont le calendrier de sortie n'était pas respecté ou qu'ils ne pouvaient pas installer facilement du fait des besoins de validation de l'ensemble de la chaîne logicielle. Certains grands comptes hexagonaux, comme Essilor, se sont ainsi détournés de ce type de contrat après y avoir goûté.

Pépites technologiques réservées

Au dessus de cette offre "d'upselling", l'éditeur réserve aussi aux entreprises sous SA des conditions d'accès intéressantes à quelques unes de ses technologies les plus récentes. Ainsi le Microsoft Desktop Optimization Pack, qui comprend 6 outils dont App-V (streaming applicatif) et Med-V (pour virtualiser des applications ne fonctionnant pas sous Windows 7), est réservé - en option - aux entreprises sous SA pour "quelques euros par poste et par an". "Med-V (Microsoft Enterprise Desktop Virtualization, NDLR) fournit des béquilles pour la migration, assure Julien Lesaicherre. Par exemple en permettant de continuer à exploiter d'anciennes versions d'IE ou des applications métier développées en interne". Dans le même ordre d'idée, l'offre de virtualisation complète de postes de travail (Virtual Enterprise Centralized Desktop) avantage clairement les entreprises sous SA. Pour elles, la solution coûte "quelques euros par poste et par an" par PC sous SA... et bien plus sans.

Scott Rosenberg, Pdg de Miro Consulting, un cabinet de conseil américain spécialiste des contrats de licence de Microsoft et Oracle, s'étonnait d'ailleurs dans un billet de blog de cette propension de l'éditeur à pousser sa SA : "le piège pour avoir accès à certaines nouvelles fonctions professionnelles de Windows 7, c'est que Microsoft oblige les entreprises à acheter la Software Assurance. Cette exigence peut être un des facteurs ralentissant l'adoption de Windows 7 en entreprise. Pour plusieurs raisons - le contexte économique ou le manque de confiance d'entreprises qui ont déjà investi dans SA et qui n'ont pas été impressionnées -, nous pensons que beaucoup de clients se garderont d'acheter la SA et passeront à côté des nouvelles fonctions de Windows 7."

Software Assurance : pas de garantie d'obtenir le futur Windows

Dommage, insiste Scott Rosenberg, car ces fonctions pourraient être utiles aux administrateurs. Et de citer deux solutions elles-aussi réservées aux entreprises sous SA : Branch Cache (accélération d'échange de fichiers avec des filiales sur le WAN) et Direct Access (tunnel VPN intégré à Windows 7). Pas sûr toutefois que cela suffise à décider les DSI à passer sous SA, d'autant qu'ils n'ont aujourd'hui aucune garantie qu'une nouvelle version de Windows sera disponible (gratuitement donc) durant la vie de leur contrat SA.

Les premiers échos du dernier OS de Microsoft sont plutôt favorables, laissant envisager une adoption - certes progressive - par des entreprises qui avaient zappé Vista. C'est en tout cas le scénario auquel s'accroche toute l'industrie. Cabinets d'analyse y compris.

Après le pire début d'année de son histoire, l'IT compte bien sur un de ses moteurs traditionnels pour repartir de l'avant. Ce moteur, c'est le nouvel OS de Microsoft, étiqueté 7. En rayons dans la grande distribution depuis le 22 octobre - rappelons que le nouvel OS de Redmond était déjà disponible via les offres de licences en volume pour les entreprises -, Windows 7 débarque certes dans un contexte économique encore incertain, mais tant les entreprises que le grand public ont un parc vieillissant. L'appétit des utilisateurs pour la nouveauté - appétit qui avait fait défaut lors de la sortie de Vista - serait donc de retour, veulent croire les analystes.

Si la sortie "officielle" de Seven devrait donner un coup d'accélérateur aux ventes de PC grand public d'ici à la fin d'année - certains consommateurs ayant différé leurs achats pour éviter Vista et attendre le nouvel OS -, le réel effet dans les entreprises est, lui, plutôt attendu en 2010. Les analystes estiment que certains DSI pourraient profiter de ce qu'ils voient comme une version majeure pour rajeunir un parc qui n'a plus connu de renouvellement important depuis XP, sorti en 2001.

Un catalyseur pour toute l'industrie

Les premiers tests, qui semblent concluants sur la compatibilité de 7 avec les applicatifs et le matériel en place, ouvrent certes la voie à ce scénario. Reste que, comme souvent, les prévisions des analystes relèvent largement de la méthode Coué. Car, in fine, un succès de Windows 7 impliquerait un redémarrage de l'ensemble du secteur, les migrations induisant notamment des dépenses en services et, souvent, des projets connexes. Une opportunité à ne pas rater, y compris par les cabinets d'analyse qui dépendent, eux aussi, de la bonne santé de l'industrie.

L'affaire est encore plus cruciale pour Microsoft qui, après le bide Vista, a besoin de dissiper le doute. Rappelons que l'éditeur a conclu sa dernière année fiscale (publiée en juillet) sur un recul de son chiffre d'affaires, une première depuis son introduction en bourse en 1986. Une contre-performance largement imputable à la faiblesse de ses ventes sur le poste de travail : ces dernières ont reculé de près de 13 % en un an.

La menace Google se précise

De plus, si Microsoft a réussi jusqu'à présent à écarter le danger Linux sur le poste de travail, Redmond doit faire face à une nouvelle menace : Google. Après avoir joué les dilettantes autour de son offre collaborative (les Apps), le géant de la recherche a clairement accentué son offensive ces derniers mois. En signant plusieurs références intéressantes (Valeo, Rentokil) et en créant le buzz autour de son OS léger, Chrome.

Une offensive qui met le doigt là où ça fait mal. Si, avec Seven, Microsoft fournit des arguments indéniables en matière de simplicité de déploiement, d'efficacité dans la gestion de l'énergie et de compatibilité avec l'existant, l'éditeur reste plus évasif sur le point qui permet à une DSI de justifier un investissement auprès de sa direction générale : la valeur amenée à l'organisation par le nouvel OS. Bref, la migration arrive avec des arguments essentiellement techniques : passage des éditeurs tiers à Seven dès 2012 selon Gartner, arrêt des correctifs de sécurité de XP en 2014, renouvellement d'un parc de PC vieillissants. La faiblesse de l'argumentaire sur les bénéfices de Seven en matière de productivité des utilisateurs pourrait bien amener les entreprises à étudier des ruptures plus radicales. Au moins sur une partie du parc.

Non seulement il faut migrer les postes de travail sous Windows 7 mais, de surcroît, il faut le faire sans tarder. C’est le message que Gartner s’est efforcé de faire passer aux entreprises participant à son Symposium/ITxpo d'Orlando, en Floride, dans le courant de l'automne. Un message qui tranche avec les attaques répétées du cabinet contre Windows mais s’appuie sur un argumentaire pragmatique.

Pour Michael Silver, analyste et vice-président de Gartner, la situation est claire : « Windows 7 est totalement inévitable », les entreprises doivent « se préparer à migrer » ;  ce devra être fait avant fin 2012. Et peu importe tous les défauts que l’on pourrait trouver au système d’exploitation pour poste client de Microsoft, « plus de la moitié des applications des entreprises ont besoin de Windows et [les entreprises] doivent utiliser une version de Windows qui sera supportée ». Et pas seulement par le géant de Redmond, mais aussi par les éditeurs tiers. Bien sûr, Microsoft cessera de produire des correctifs de sécurité pour Windows XP en avril 2014 mais « les éditeurs tiers pourraient arrêter bien plus tôt, probablement en 2012. »

C’est donc la deadline que fixe Gartner. Car, si les projets de développement applicatif intégrant Windows 7 devaient prendre du retard, « vous pourriez avoir à payer jusqu’à 200 000 $ par an à Microsoft pour disposer d’un support personnalisé au-delà d’avril 2014. »

Une migration d’autant plus douloureuse que… Windows Vista a été mis de côté

Quitte à donner l’impression d’oublier les multiples salves que son cabinet a pu tirer sur Windows Vista, Michael Silver prévient que le passage à Windows 7 sera d’autant plus douloureux que les applications n’ont pas été testées… sous Windows Vista. Un rapide sondage conduit auprès des participants à un séminaire Web, le mardi 13 octobre, donne un aperçu de la situation : plus de 59 % des sondés n’ont pas testé leurs applications sous Vista, faisant purement l’impasse sur cet OS mal aimé.

Une situation à la limite de la compatibilité avec certaines ambitions : 51 % des sondés prévoiraient de déployer Windows 7 sur leurs postes de travail courant 2010 – mais 23 % envisagent d’attendre 2011 et 20 % pensent attendre encore plus. Pour Michael Silver, Windows 7 n’est, de fait, qu’une évolution de Windows Vista : « ce n’est pas une version aux changements architecturaux majeurs ; c’est plus un raffinement de Windows Vista. »

Et d’enfoncer le clou : selon Michael Silver, les entreprises ayant déployé Windows Vista ne devront pas prévoir plus de 500 $ de coût de migration vers Windows 7, par poste de travail, contre de 1000 à près de 2000 $ pour les autres, en fonction de leur contexte et du niveau d’administration du parc de postes de travail…

Bref, pour Steve Kleynhans, vice-président recherche chez Gartner, les entreprises doivent s’atteler dès maintenant à la migration de leurs postes vers Windows 7, sans attendre son premier Service Pack – « même si c’est la version que vous déploierez. » Du coup, le grand soir n’est pas arrivé pour les Mac OS X ou autres Linux, selon Michael Silver : « si vous voulez plus d’options pour la prochaine fois, pensez à faire migrer vos applications vers plus de neutralité vis-à-vis de l’OS. » Les alternatives devront donc attendre… à moins que la migration, après évaluation précise, s’avère moins onéreuse qu’un passage à Windows 7 : « vérifiez le retour sur investissement et soyez sélectifs. »

Dans le cadre de la mise à jour d'un parc de PC vieillissant sous Windows 2000 et Windows XP, le Commissariat à l'Energie Atomique (CEA) a décidé de migrer 18 000 de ses postes de travail sous Windows 7 (environ 4 500 autres postes utilisent d'autres OS dont Linux). Ce vaste projet de migration a été dévoilé lors des Microsoft Days, en octobre dernier. La migration s'effectuera largement dans le cadre du renouvellement du parc de PC de l'organisme.

"L'essentiel du parc installé du CEA s'appuie sur Windows 2000 et Windows XP", explique Dominique Schmidt, l'architecte du CEA en charge de piloter le projet de migration. "Nous avons des problèmes de défense en profondeur de l’OS et Windows 7 apporte des solutions que ne proposait pas Vista", indique-t-il pour justifier le saut d'une génération d'OS. Selon lui, Windows 7 présente l'avantage d'être moins gourmand en ressources que son prédécesseur, ce qui permet au CEA de le déployer sur des machines moins puissantes, et donc moins coûteuses.

"Pas besoin d'accompagner le changement... sauf pour Office 2010"

Selon Dominique Schmidt, le projet de migration est important tant pour la DSI que pour les utilisateurs. Côté informatique, "surfer sur la vague d’un nouvel OS motive les équipes IT". Côté utilisateurs, "la simplicité de l'interface fait qu'il n'y a pas besoin d'accompagner le changement". Les utilisateurs apprécieraient aussi la fluidité de l'interface et les fonctionnalités de recherche intégrées au poste client.

Le projet de migration a accéléré à partir d’avril, date à laquelle les équipes du CEA ont commencé à vraiment travailler sur les versions bêtas et à construire de premiers master. En septembre, l'organisme public a franchi une nouvelle étape avec la disponibilité d'un master complétement RTM. Une centaine de postes pilotes ont alors été déployés. Le déploiement industriel devrait s'étaler sur 2010. Pour Dominique Schmidt, il ne devrait pas soulever de gros challenge technique, les nouveaux outils proposés par l'éditeur permettant le déploiement d'une image OS sur un poste en moins de 40 mn. Pour lui, le seul bémol de cette migration réside dans la formation des utilisateurs à la nouvelle version de la suite Office, qui "nécessitera un peu d'accompagnement du changement".

A moyen terme, le CEA envisage aussi d'activer certaines des fonctions avancées de Windows 7 et de Windows Server 2008 R2, notamment DirectAccess, qui permettra une connexion transparente des utilisateurs nomades à l'infrastructure du CEA. Le coût de la migration n'a pas été précisé.

C’est Richard Jacobs, directeur technique de l'éditeur de solutions de sécurité finlandais Sophos, qui a allumé la mèche, mi-juillet dernier. Selon lui, le mode de compatibilité XP intégré à Windows 7, sur la base d’une machine virtuelle, "crée le potentiel pour un désastre de sécurité". En fait, Richard Jacobs fustige le fait que « Microsoft ne fournit pas de solution d’administration pour la machine virtuelle du mode XP. […] Le mode XP est une instance Windows indépendante, qui partage les dossiers et les périphériques de Windows 7 installé sur  l’hôte. Ce qu’il ne partage pas, ce sont les processus et la mémoire. Ainsi, il ne partage pas les réglages de sécurité, les logiciels de sécurité, les correctifs, etc. Il n’hérite d’aucune sécurité venant de l’hôte. »

Des besoins d’administration doublés

En fait, il n’y a pas là de quoi étonner quelque habitué de la virtualisation… Mais Richard Jacobs pointe une conséquence que certains sont susceptibles d’oublier : « quand vous utilisez le mode XP, vous avez besoin d’appliquer les correctifs à la copie de XP comme à l’hôte sous Windows 7. Vous avez besoin de gérer les réglages séparément, de configurer deux pare-feu personnels et d’installer et administrer deux copies de votre logiciel anti-malware. » Une évidence pour beaucoup. Mais pas pour tous… et encore moins pour les PME – voire TPE. Un point que relève, un peu à un son insu, James O’Neill, évangéliste de Microsoft, sur son blog de TechNet : il rappelle notamment que le mode XP de Windows 7 est avant tout conçu pour aider les PME à migrer vers Windows 7 et qu’il ne saurait donc être autre chose qu’un palliatif temporaire. Un point sur lequel Roger Halbheer, conseiller sécurité en chef de Microsoft pour l’Europe, ne le contredit pas. Mais, lui aussi, soulève un autre élément de risque pour les structures ne disposant pas de personnels d’administration des postes de travail à temps plein : le mode de compatibilité XP de Windows 7 se veut aussi transparent que possible ; une transparence qui risque de renforcer la propension de certains à l’oubli des impératifs d’administration liés à cette machine virtuelle.

Un accès encore limité aux outils

Qui plus est, James O’Neill répond à Richard Jacobs en soulignant qu’il existe bien une solution d’administration adaptée au mode de compatibilité XP : Med-V. Quitte à oublier au passage le fil de son argumentaire en soulignant lui-même que cette solution s’adresse principalement aux entreprises d’une taille conséquente – « Med-V est conçu pour les plus grandes entreprises disposant d’une infrastructure d’administration adaptée et ayant besoin de déployer un environnement virtuel Windows XP administré de façon centralisée sur des postes de travail Windows Vista ou Windows 7. »

Autre oubli, touchant ces mêmes entreprises de taille importante : la solution qui devra permettre d’industrialiser le provisionnement, le déploiement et le support des environnements XP virtualisés des postes de travail sous Windows 7, Med-V v2 (issu du rachat de Kidaro), n'était pas immédiatement disponible à la sortie générale de Windows 7, le 22 octobre.

Il faudra attendre 90 jours supplémentaires à partir de cette date pour accéder à une version bêta, comme l’indiquait récemment Scott Woodtgate, directeur chez Microsoft pour la virtualisation et l’administration du poste de travail.