SystemCenterIT管理系列如何使用SCCM完成企業(yè)T環(huán)

1、魏早達(dá)亞仕資訊 system center it 管理系列 - 如何使用 sccm 完成企業(yè) it 環(huán)境的標(biāo)準(zhǔn)建構(gòu)管理 (dcm)sccm 2007 dcm相關(guān)名詞及原理如何建立dcm的管理程序本課程所涵蓋範(fàn)圍?預(yù)備知識瞭解sccm 2007的架構(gòu)及功能議題大綱標(biāo)準(zhǔn)建構(gòu)管理(dcm) 概觀應(yīng)用情境名詞及概念管理性程序議題大綱管理性程序概觀 : 什麼是 dcm ?(desired configuration management)dcm 可以讓管理者作下列事情 :定義企業(yè)組態(tài)的標(biāo)準(zhǔn)報告所管理windows系統(tǒng)組態(tài)規(guī)範(fàn)狀態(tài)結(jié)合dcm 組態(tài)規(guī)範(fàn)資料與 configmgr 的其他功能來修正用戶端應(yīng)用情

2、境偵測伺服器組態(tài)設(shè)定 “偏移”大約 的非計劃性的停機(jī)時間導(dǎo)因於組態(tài)設(shè)定的錯誤 !協(xié)助 helpdesk 進(jìn)行疑難排解, 並且 “及時解決”helpdesk 對it而言是最大的 “人員成本”異動組態(tài)規(guī)範(fàn)報告針對異動的組態(tài), 定義及報告違反實質(zhì)組態(tài)的政策預(yù)先及事後的變更驗證確認(rèn)系統(tǒng)已經(jīng)就緒驗證計劃性變更的精確及效力使用dcm的條件站臺伺服器必須為 configuration manager 2007.dcm用戶端必須為 configuration manager 2007 用戶端.dcm用戶端agent必須啟用.用戶端電腦必須安裝 .net framework v2.0 或以上版本dcm 政策的下

3、載週期設(shè)定computer client agent屬性的polling interval.(預(yù)設(shè)值: 60分鐘)影響的設(shè)定啟用或停用 desired configuration management client agent及其相關(guān)設(shè)定指定組態(tài)基準(zhǔn)線概觀 : dcm名詞及概念組態(tài)項目 configuration item (ci)組態(tài)的基本單元, 可以從configmgr 管理的機(jī)器偵測、套用及移除application cioperating system cigeneral cisoftware updates ci組態(tài)基準(zhǔn)線 configuration baseline由不同的cis組

4、合而成, 根據(jù)下列型態(tài) :requiredoptionalprohibited指定給欲進(jìn)行監(jiān)控的 collections組態(tài)項目評估的順序applicability於何種作業(yè)系統(tǒng)版本, 才進(jìn)行組態(tài)項目評估detection於何種條件下, 才進(jìn)行組態(tài)項目評估。如存在已安裝什麼軟體等。the compliance of objects and settings評估的條件議題大綱標(biāo)準(zhǔn)建構(gòu)管理(dcm) 概觀應(yīng)用情境名詞及概念管理性程序開發(fā)組態(tài)知識使用管理主控臺編寫新的組態(tài)項目(cis)及基準(zhǔn)線編寫組態(tài)套件滙入“最佳實務(wù)” 組態(tài)套件指定基準(zhǔn)線檢閱規(guī)範(fàn)報表建立使用dcm規(guī)範(fàn)狀態(tài)訊息的查詢方式的colle

5、ctions建立知識 ci 資料來源 微軟及其他軟體廠商微軟的下載中心 : https:/ 知識 來自微軟的專家microsoft it “best practices”microsoft exchange server 2003 and exchange server 2007microsoft sql server 2000 and sql server 2005windows server 2003 active directory/dns/ windows internet naming service (wins)/ dynamic host configuration protoc

6、ol (dhcp)microsoft office sharepoint portal server 2003 and sharepoint server 2007product group “best practices”microsoft system center configuration manager server rolesvulnerability assessmentmicrosoft system center operations manager 2007microsoft system center virtual machine manager 2007sharepo

7、int server 2007sql server 2005概觀 運(yùn)作流程configmgr serverconfigmgr databasemanaged client1匯入組態(tài)項目2建立新的組態(tài)項目3使用組態(tài)項目建立組態(tài)基準(zhǔn)線指定組態(tài)基準(zhǔn)線到collection 4dcm 依據(jù)組態(tài)項目驗證是否違反規(guī)則5將符合狀態(tài)傳送到configmgr 之資料庫, 並提供報表查詢6contoso production server baselinewindows server 2003windows server longhornline of business servicesbiztalk serve

8、r 2006exchange server 2007sql server 2005contoso web application baselineisa serverforefront for exchangeforefront security for sharepointweb specific servicesoffice communications serveroutlook web accesssharepoint server 2007以模型為基礎(chǔ)的管理架構(gòu)基準(zhǔn)線可以建立在其他基準(zhǔn)線之上, 以產(chǎn)生巢狀的效果範(fàn)例建立知識 在configmgr編寫從頭開始o(jì)perating syst

9、em ciapplication cigeneral ciconfiguration baseline建立 child ci從其他ci 繼承新增新的規(guī)則到繼承的物件及設(shè)定新增新的設(shè)定及物件複製建立知識 parent/child cismicrosoftsql server 2005parent ci imported from microsoft defines core settings/objects and “l(fā)aws of physics”woodgrove banksconfiguration forsql server 2005best practices formicrosoft

10、sql server 2005child ci inherit definition from parent add rules to parent settingsand objects add new settings/objects for this child ci onlysql server forhr itsql server forsales itadditional layers of inheritance as required.sql server forsales reportingapplicationduplicate ci no link maintained

11、to original. full editing capabilities.copy ofmicrosoftsql server 2005duplicate ci no link to original. inheritance from same parent as original.運(yùn)用組態(tài)規(guī)範(fàn)結(jié)果組態(tài)規(guī)範(fàn)結(jié)果被以xml型態(tài)附加在狀態(tài)訊息傳送狀態(tài)訊息的嚴(yán)重性是以在ci/baseline任何驗證失敗的規(guī)則中最嚴(yán)重者為基準(zhǔn)使用 dcm home page 來看基本報表可以從home page or reports node查詢所有報表在dcm 組態(tài)規(guī)範(fàn)資料上, 使用查詢基礎(chǔ)的 collect

12、ions 來部署軟體, scripts, updates 或 task-sequences設(shè)定未符合規(guī)範(fàn)電腦的collection查詢條件select sms_r_system.resourceid, sms_r_system.resourcetype, sms_r_system.name, sms_r_system.smsuniqueidentifier, sms_r_system.resourcedomainorworkgroup, sms_r_system.client from sms_r_system inner join sms_g_system_ci_compliancestat

13、e on sms_g_system_ci_compliancestate.resourceid = sms_r_system.resourceid where sms_g_system_ci_compliancestate.compliancestatename = non-compliant and sms_g_system_ci_compliancestate.maxnoncompliancecriticality = and sms_g_system_ci_compliancestate.localizeddisplayname = and sms_g_system_ci_compliancestate.ci_uniqueid = “嚴(yán)重等級(severity)1 (information - no windows event messages)2 (information)3 (warning)4 (error)system center home pagehttp:/ communities, webcasts, blogs, chats & user groupshttp:/ microsoft developer network (msdn) &