SCCM系統(tǒng)管理方案

1、精選優(yōu)質(zhì)文檔-傾情為你奉上香港思百吉（中國(guó)）有限公司 SCCM系統(tǒng)管理方案文檔信息：一般信息細(xì)節(jié)公司名稱北京信諾時(shí)代科技發(fā)展有限公司公司地址北京市海淀區(qū)知春路甲48號(hào)盈都大廈技術(shù)熱線（010）文檔版本1.0時(shí)間2008年10月目錄 一、 概述建議采用部署微軟系統(tǒng)管理服務(wù)器（SCCM2007），以降低對(duì)基于Windows的桌面和服務(wù)器系統(tǒng)進(jìn)行更改、配置管理所需成本，并使系統(tǒng)最具高可伸縮性。SCCM 2007內(nèi)含詳細(xì)的硬件清單、軟件清單、系統(tǒng)測(cè)量工具、軟件分發(fā)安裝工具和遠(yuǎn)程故障處理工具。SCCM的開發(fā)基于業(yè)界標(biāo)準(zhǔn)的管理協(xié)議，確保了與其他相關(guān)管理工具的兼容性。并與SQL Server和Windows

2、 Server操作系統(tǒng)緊密集成，在很大程度上降低了SCCM 2007在各種類型網(wǎng)絡(luò)上的安裝、配置和維護(hù)成本。建議以微軟的SCCM系統(tǒng)對(duì)計(jì)算機(jī)資源進(jìn)行自動(dòng)化管理，實(shí)現(xiàn)“終端設(shè)備的標(biāo)準(zhǔn)化”管理，并在第一階段主要實(shí)現(xiàn)計(jì)算機(jī)資源管理、補(bǔ)丁管理、軟件分發(fā)和遠(yuǎn)程控制等幾項(xiàng)主要功能。二、 標(biāo)準(zhǔn)化終端系統(tǒng)實(shí)施桌面計(jì)算機(jī)軟硬件配置標(biāo)準(zhǔn)化主要針對(duì)以下問題：1) 桌面計(jì)算機(jī)用戶隨意安裝軟件帶來的潛在的軟件法律風(fēng)險(xiǎn)和信息安全的隱患 ；2) 桌面計(jì)算機(jī)硬件采購(gòu)的隨意性帶來的配置超過需求，增加了企業(yè)成本；3) 桌面計(jì)算機(jī)系統(tǒng)軟硬件的不統(tǒng)一帶來的支持維護(hù)工作量增加；4) 多種硬件配置，多種軟件版本為信息安全管理帶來了很多問

3、題，增加了信息安全的隱患；5) 軟件版本的升級(jí)以及關(guān)鍵更新很難統(tǒng)一、有效地管理和實(shí)施。另一方面，桌面計(jì)算機(jī)軟硬件配置標(biāo)準(zhǔn)化還可以帶來其他一些好處：1) 統(tǒng)一軟硬件配置，實(shí)現(xiàn)集中采購(gòu)可以進(jìn)一步降低采購(gòu)成本；2) 縮短桌面計(jì)算機(jī)故障維護(hù)時(shí)間，從而減小對(duì)員工辦公的影響，提高員工的工作效率；3) 減少因?yàn)樽烂嬗?jì)算機(jī)配置原因而導(dǎo)致的時(shí)間、效率、資源的損失；4) 增強(qiáng)桌面計(jì)算機(jī)安全性保護(hù)；5) 降低IT維護(hù)部門的運(yùn)營(yíng)成本；6) 提高員工服務(wù)滿意度。桌面計(jì)算機(jī)軟硬件標(biāo)準(zhǔn)化工作具體包括：1) 桌面計(jì)算機(jī)硬件配置標(biāo)準(zhǔn)化2) 桌面計(jì)算機(jī)軟件配置標(biāo)準(zhǔn)化2.1.桌面硬件配置標(biāo)準(zhǔn)化確定思百吉（中國(guó)）統(tǒng)一的桌面計(jì)算機(jī)硬件

4、配置標(biāo)準(zhǔn)，其內(nèi)容包括規(guī)范思百吉（中國(guó)）內(nèi)部桌面計(jì)算機(jī)硬件使用的最小配置要求和新購(gòu)置主機(jī)的配置范圍。硬件配置標(biāo)準(zhǔn)的制訂將參照各個(gè)崗位所使用的應(yīng)用系統(tǒng)以及各應(yīng)用系統(tǒng)的資源、配置要求，充分考慮未來幾年的發(fā)展趨勢(shì)，并適當(dāng)考慮不同職位的要求。具體內(nèi)容有三點(diǎn)：1) 思百吉（中國(guó)）綜合考慮桌面計(jì)算機(jī)硬件現(xiàn)狀和信息化發(fā)展的要求，規(guī)范內(nèi)部桌面計(jì)算機(jī)硬件使用的最小配置要求；2) 規(guī)范思百吉（中國(guó)）新購(gòu)置主機(jī)的硬件配置標(biāo)準(zhǔn)。依據(jù)“從實(shí)際出發(fā)，滿足工作需要”的原則，思百吉（中國(guó)）根據(jù)內(nèi)部使用桌面計(jì)算機(jī)員工的職位級(jí)別和工作類型等多方面因素，制定相應(yīng)的桌面計(jì)算機(jī)硬件配置標(biāo)準(zhǔn)，內(nèi)容包括臺(tái)式機(jī)、筆記本電腦和打印機(jī)；3) 思百

5、吉（中國(guó)）每年或半年更新桌面計(jì)算機(jī)配置標(biāo)準(zhǔn)中的內(nèi)容。桌面計(jì)算機(jī)硬件配置標(biāo)準(zhǔn)產(chǎn)生之后，所有的新辦公硬件系統(tǒng)的購(gòu)置和升級(jí)將嚴(yán)格按照標(biāo)準(zhǔn)執(zhí)行，最終實(shí)現(xiàn)思百吉（中國(guó)）桌面計(jì)算機(jī)硬件配置標(biāo)準(zhǔn)化。2.2.桌面軟件配置標(biāo)準(zhǔn)化確定思百吉（中國(guó)）統(tǒng)一的桌面計(jì)算機(jī)軟件配置標(biāo)準(zhǔn)，其內(nèi)容包括規(guī)范化、正版化桌面計(jì)算機(jī)操作系統(tǒng)軟件、辦公系統(tǒng)軟件、殺毒軟件等多種允許在思百吉（中國(guó)）桌面計(jì)算機(jī)上安裝和使用的軟件種類和版本。建議思百吉（中國(guó)）選定Microsoft Windows XP 中文專業(yè)版為思百吉（中國(guó)）的桌面計(jì)算機(jī)操作系統(tǒng)標(biāo)準(zhǔn)，選定Microsoft Office中文專業(yè)版作為桌面計(jì)算機(jī)辦公軟件標(biāo)準(zhǔn)。同時(shí)，思百吉（中

6、國(guó)）制定有關(guān)的桌面計(jì)算機(jī)軟件配置規(guī)范，限定思百吉（中國(guó)）內(nèi)部員工允許在桌面計(jì)算機(jī)上安裝和使用的軟件。跟隨軟件技術(shù)的發(fā)展和更新以及企業(yè)內(nèi)部軟件使用需求變化，思百吉（中國(guó)）會(huì)對(duì)桌面計(jì)算機(jī)系統(tǒng)軟件標(biāo)準(zhǔn)作適當(dāng)調(diào)整，以滿足業(yè)務(wù)發(fā)展的進(jìn)一步需要。三、 詳細(xì)設(shè)計(jì)SCCM 2007提供了強(qiáng)大的軟、硬件的資產(chǎn)信息管理功能：3.1.資產(chǎn)管理自動(dòng)收集精確信息，而無需親臨桌面計(jì)算機(jī)現(xiàn)場(chǎng)。管理員可以使用這些數(shù)據(jù)來規(guī)劃硬件升級(jí)，或標(biāo)識(shí)出能夠運(yùn)行新軟件和操作系統(tǒng)的機(jī)器。報(bào)告安裝在每臺(tái) PC 上的每種應(yīng)用程序，幫助管理員標(biāo)識(shí)出有問題的機(jī)器，這些機(jī)器裝有存在過時(shí)的或未經(jīng)許可的軟件。l 了解公司硬件配置l 確定公司擁有什么樣的應(yīng)

7、用程序l 知道有多少應(yīng)用軟件被使用l 管理授權(quán)l(xiāng) 可以清楚的進(jìn)行業(yè)務(wù)決定l 正確的識(shí)別資產(chǎn)l 記錄并且跟蹤資產(chǎn)信息l 可靠的和可擴(kuò)展的目錄 l 更好的控制l 減少網(wǎng)絡(luò)流量l 更小的控制單位l 集成化軟件測(cè)量l 使用跟蹤l Data roll-upl 強(qiáng)大報(bào)告l 授權(quán)使用情況跟蹤 l 自定義報(bào)告數(shù)據(jù)儀表板3.2.軟件測(cè)量根據(jù)應(yīng)用程序的名稱、用戶、時(shí)間和份額，追蹤并控制應(yīng)用程序的使用。l 軟件測(cè)量提供對(duì)應(yīng)用程序的使用跟蹤l 使購(gòu)買決策時(shí)更明白l 允許管理員跟蹤當(dāng)時(shí)許可l 在企業(yè)中減少?gòu)?fù)雜性l 管理員可控制l 指定那些應(yīng)用程序被測(cè)量l 摘要工作減少數(shù)據(jù)存儲(chǔ) 3.3.報(bào)告l 可擴(kuò)展的基于Web的報(bào)告工

8、具l 基于自動(dòng)維護(hù)，高性能的SQL視圖l 其結(jié)構(gòu)基于SCCM 提供者l 160 預(yù)定義報(bào)告 l 數(shù)字儀表板功能可以容易的自定報(bào)告 l 在單視圖中的多報(bào)告l 集成安全特性l 支持多語言l 輸出報(bào)告l 可以導(dǎo)入導(dǎo)出報(bào)告3.4.遠(yuǎn)程管理及遠(yuǎn)程控制Microsoft Systems Management Server 2007針對(duì)微軟桌面客戶端系統(tǒng)提供了多種遠(yuǎn)程管理工具：如遠(yuǎn)程控制管理、遠(yuǎn)程協(xié)助、遠(yuǎn)程桌面等，將極大地提高桌面管理系統(tǒng)維護(hù)人員的服務(wù)滿意度。3.5.遠(yuǎn)程控制管理3.6.遠(yuǎn)程協(xié)助3.7.遠(yuǎn)程桌面3.8.辦公局域網(wǎng)管理3.9.網(wǎng)絡(luò)邊界管理通過采用Microsoft SCCM 2007的桌面管理

9、產(chǎn)品，可以在指定周期的時(shí)間間隔，進(jìn)行定期的全網(wǎng)掃描，能夠發(fā)現(xiàn)新加入局域網(wǎng)的終端計(jì)算機(jī)，判斷是否已經(jīng)安裝了客戶端程序，從而清楚地了解網(wǎng)內(nèi)計(jì)算機(jī)的“被管理”狀態(tài)，防止非法計(jì)算機(jī)接入破壞網(wǎng)絡(luò)，有效地對(duì)網(wǎng)絡(luò)邊界進(jìn)行管理。3.10.SCCM與活動(dòng)目錄站點(diǎn)邊界集成1) 與A D站點(diǎn)邊界集成的SCCM站點(diǎn)2) SCCM 2007 允許利用活動(dòng)目錄站點(diǎn)名稱定義SCCM站點(diǎn)邊界3) IP 網(wǎng)絡(luò)只需要定義在一個(gè)地方并 被SCCM利用4) 混合IP網(wǎng)絡(luò)和活動(dòng)目錄站點(diǎn)邊界定義SCCM站點(diǎn)3.11.應(yīng)用軟件分發(fā)目前的桌面計(jì)算機(jī)軟件安裝主要通過人工安裝，這種方式一方面費(fèi)時(shí)、費(fèi)力；另一方面很難實(shí)現(xiàn)軟件版本統(tǒng)一，最終造成安裝

10、、支持復(fù)雜，管理成本高等問題。SCCM特性集的一項(xiàng)關(guān)鍵優(yōu)勢(shì)一直是該產(chǎn)品針對(duì)基于Windows操作系統(tǒng)之桌面計(jì)算機(jī)、筆記本電腦和服務(wù)器的強(qiáng)大而靈活的軟件部署支持。管理人員可基于中央控制臺(tái)在將軟件包部署至遍布網(wǎng)絡(luò)系統(tǒng)的目標(biāo)計(jì)算機(jī)時(shí)對(duì)它們執(zhí)行封裝、復(fù)制、定位、推薦和跟蹤。軟件包還可在允許最終用戶干預(yù)或無需最終用戶干預(yù)的情況下實(shí)現(xiàn)部署，而任何IT支持人員均不必親身前往目標(biāo)系統(tǒng)。無論軟件產(chǎn)品是像Windows XP Professional這樣的操作系統(tǒng)、像Microsoft Office這樣的完整應(yīng)用套件，還是由第三方廠商提供或自行編寫的日常商務(wù)應(yīng)用，亦或較為重要的Windows系統(tǒng)更新，SCCM 2

11、007均可借助簡(jiǎn)單易用的界面、向?qū)б约芭c操作系統(tǒng)服務(wù)之間的高度集成大幅降低確保軟件處于即時(shí)更新狀態(tài)所需付出的工作量。通過軟件分發(fā)的機(jī)制，可以實(shí)現(xiàn)桌面計(jì)算機(jī)標(biāo)準(zhǔn)化支撐平臺(tái)內(nèi)部多種軟件分發(fā)的功能，其內(nèi)容包括：l 軟件分發(fā)：通過軟件分發(fā)機(jī)制，從桌面計(jì)算機(jī)標(biāo)準(zhǔn)化支撐平臺(tái)將軟件分發(fā)到指定的桌面計(jì)算機(jī)和支撐平臺(tái)內(nèi)部指定的服務(wù)器，消除對(duì)桌面計(jì)算機(jī)和服務(wù)器的訪問等人為因素導(dǎo)致的錯(cuò)誤。 l 完整的清單信息：通過使用完整的、最新的硬件和軟件清單信息，保證軟件只被安裝在兼容的系統(tǒng)上。精確的清單信息使得軟件分發(fā)更加可靠、更加精確。 l 基于規(guī)則的軟件分發(fā)：根據(jù)管理員制定的規(guī)則制定軟件分發(fā)策略，在規(guī)則中可以動(dòng)態(tài)的添加和

12、刪除機(jī)器、用戶或者用戶組，這種方法降低了管理負(fù)擔(dān)。軟件的安裝和刪除都隨在活動(dòng)目錄中的用戶和計(jì)算機(jī)加入或退出管理組自動(dòng)完成。 l 預(yù)定軟件發(fā)布：管理員可以通過工具指定在某一特殊時(shí)間部署應(yīng)用程序，這樣可以避免網(wǎng)絡(luò)堵塞，或者在一定的時(shí)間之后分發(fā)軟件，以確保用戶在使用前已得到相關(guān)培訓(xùn)。 l 軟件、應(yīng)用安裝：提供安裝工具，支持管理員重新打包或更改信息，編寫腳本，為任何基于Windows的應(yīng)用程序創(chuàng)建包。無需編程的專業(yè)知識(shí)即可實(shí)現(xiàn)軟件的高效分發(fā)。 l 無人值守的軟件安裝：通過軟件分發(fā)工具安裝系統(tǒng)可以不需要用戶值守，也可以允許權(quán)限較低的已登錄用戶使用管理員的權(quán)限安裝軟件。l 完整的狀態(tài)信息：報(bào)告軟件安裝和操

13、作系統(tǒng)升級(jí)的狀態(tài)，這樣管理員可以知道軟件是否已經(jīng)正確安裝。3.12.補(bǔ)丁管理思百吉（中國(guó)）桌面系統(tǒng)使用操作系統(tǒng)和應(yīng)用軟件版本多，用戶經(jīng)常流動(dòng)辦公，集中管理難度很大。因此針對(duì)桌面的軟件更新管理主要是為最終用戶提供最為便利的手段，保持桌面系統(tǒng)的更新而不改變用戶現(xiàn)有的使用習(xí)慣。業(yè)務(wù)系統(tǒng)是企業(yè)的核心生命系統(tǒng)。因此，對(duì)服務(wù)器的更新需要非常小心。并且需要嚴(yán)格的變更控制來保證系統(tǒng)的可靠性和可用性。所以，服務(wù)器系統(tǒng)的更新需要非常小心而且經(jīng)過嚴(yán)格的測(cè)試和評(píng)估才能實(shí)施。通常情況下，服務(wù)器系統(tǒng)只需要更新確實(shí)或者可能造成系統(tǒng)錯(cuò)誤的更新。3.13.桌面系統(tǒng)的補(bǔ)丁管理通常意義上的桌面系統(tǒng)補(bǔ)丁管理的方式有以下兩種手段：1)

14、 用戶自助。用戶通過客戶端工具檢查需要的更新，從微軟補(bǔ)丁網(wǎng)站下載軟件進(jìn)行安裝。管理員通過電子郵件通知用戶及時(shí)安裝安全補(bǔ)丁。2) 系統(tǒng)自動(dòng)更新。用戶無需參與，實(shí)現(xiàn)系統(tǒng)自動(dòng)的檢測(cè)、自動(dòng)分發(fā)和安裝。桌面系統(tǒng)的補(bǔ)丁類型有：1) 操作系統(tǒng)補(bǔ)丁。及時(shí)安裝操作系統(tǒng)更新補(bǔ)丁，避免成為黑客和病毒的攻擊對(duì)象。2) 應(yīng)用程序的補(bǔ)丁。及時(shí)安裝應(yīng)用程序的補(bǔ)丁，減少安全隱患，增加應(yīng)用程序穩(wěn)定性和功能。應(yīng)用程序包括了Office的補(bǔ)丁和其它專用應(yīng)用程序的補(bǔ)丁。針對(duì)思百吉（中國(guó)）公司目前的信息技術(shù)環(huán)境的桌面系統(tǒng)，通過Systems Management Server 2007定制設(shè)置可以實(shí)現(xiàn)用戶自助及系統(tǒng)自動(dòng)更新。安裝了So

15、ftware Update Services Feature Pack的SCCM為安全補(bǔ)丁的安裝提供了一種定制解決方案，為IT經(jīng)理提供了一些選擇，有助于他們決定如何最好地管理環(huán)境中的安全補(bǔ)丁。 對(duì)補(bǔ)丁進(jìn)行授權(quán) 在得到管理員的授權(quán)之前，補(bǔ)丁不會(huì)安裝在計(jì)算機(jī)上。這確保了企業(yè)的個(gè)人計(jì)算機(jī)保有一個(gè)一致和得到授權(quán)的工作環(huán)境。安裝時(shí)間是強(qiáng)制性的，無論它來自管理員進(jìn)行授權(quán)的日期，還是來自對(duì)受控系統(tǒng)進(jìn)行的必需檢測(cè)。對(duì)于必須在特定日期進(jìn)行應(yīng)用的重要安全補(bǔ)丁，前者十分有用；對(duì)于重要但是不是十分關(guān)鍵的補(bǔ)丁，后者則十分有用。 最終用戶通知 最終用戶通知是可選的，并且包括了彈出窗口，提醒用戶使用Windows Upda

16、te。但是，這些提醒信息也可以定制，以便為最終用戶提供更有幫助的信息，并且讓他們對(duì)于安全弱點(diǎn)、將被安裝的補(bǔ)丁具有清醒的認(rèn)識(shí)，同時(shí)還能夠在消息中加入企業(yè)徽標(biāo)和企業(yè)品牌。 日程計(jì)劃 SCCM強(qiáng)大的日程計(jì)劃能力也能夠用于補(bǔ)丁的檢測(cè)和安裝。 有關(guān)已安裝補(bǔ)丁和可應(yīng)用補(bǔ)丁的情況可以自動(dòng)匯集到SCCM Web Reporting站點(diǎn)。 示例： l 僅僅在晚上并且用戶回家時(shí)才安裝補(bǔ)?。◤南挛?:00 到上午6:00） l 每隔5小時(shí)，或者每隔12小時(shí)，任何日程 l 每隔7天，下午5:00以后 l 僅僅在用戶注銷時(shí) 安全補(bǔ)丁升級(jí)和信息獲知 l 自動(dòng)掃描Microsoft最新發(fā)布的安全補(bǔ)丁，以及自動(dòng)或手動(dòng)更新Mi

17、crosoft發(fā)布的安全目錄（Security Catalog） l 最終用戶不需要登錄，或者作為本地計(jì)算機(jī)上的管理員，因?yàn)榭梢酝ㄟ^SCCM部署安全補(bǔ)丁。 l 能夠強(qiáng)行關(guān)閉應(yīng)用程序；或者，在計(jì)算機(jī)重啟之前，不強(qiáng)迫用戶關(guān)閉程序。 l 能夠通過強(qiáng)制進(jìn)行安全補(bǔ)丁的部署，設(shè)定安裝升級(jí)的最后期限。 l 提供了針對(duì)Windows NT 4.0 SP6以后的所有Microsoft操作系統(tǒng)的安全補(bǔ)丁。 l 為Office安裝安全補(bǔ)丁的能力。 l 為IIS、Internet Explorer 5.5以及更高版本、SQL Sever 2000、Windows Media Player、Exchange 5.5以及

18、更高版本。 l 能夠推遲服務(wù)器或工作站的自動(dòng)重啟，同時(shí)推遲二者的重啟，或者立即重新啟動(dòng)這二者。 l 如果用戶在，允許用戶將安裝最多推遲99分鐘，無論是用戶沒有對(duì)安裝補(bǔ)丁做出響應(yīng)，還是取消了補(bǔ)丁的安裝。 l 安全的等待時(shí)間，如果用戶在指定的時(shí)間期限內(nèi)沒有完成安裝，允許用戶選擇發(fā)生失敗的安裝。 l 強(qiáng)制用戶立即安裝安全補(bǔ)丁。 l 允許用戶無限期推遲安全補(bǔ)丁的安裝。 l 允許用戶將安全補(bǔ)丁的安裝推遲幾小時(shí)或幾天。 l 如果使用了“授權(quán)于”（Authorized on）和“截止于”（Due by）日期條件，能夠強(qiáng)制用戶安裝必需的升級(jí)，并且不安裝那些仍然被推遲的補(bǔ)丁。 l 自動(dòng)提供可應(yīng)用的安全補(bǔ)丁選擇，

19、允許根據(jù)條件部署安全補(bǔ)丁。 l 將所選的安全補(bǔ)丁自動(dòng)或手動(dòng)下載到一臺(tái)得到授權(quán)的中央存儲(chǔ)庫(kù)中。 l 允許按照特定時(shí)間線高度定制安全補(bǔ)丁的目標(biāo)應(yīng)用和交付。例如：服務(wù)器可以在維護(hù)工作所需的重啟操作之前就安裝補(bǔ)丁，而工作站可以被設(shè)置為每隔12小時(shí)，或者每隔1-2天。 l 防止已經(jīng)打開了Microsoft Outlook®或者有其它應(yīng)用程序仍然在運(yùn)行的系統(tǒng)自動(dòng)重啟。 l 手動(dòng)解決方案，或者100%的自動(dòng)下載方案（如果需要）。 3.14.服務(wù)器系統(tǒng)的補(bǔ)丁管理服務(wù)器系統(tǒng)是思百吉（中國(guó)）公司信息系統(tǒng)運(yùn)行核心業(yè)務(wù)應(yīng)用的服務(wù)器，因此，對(duì)服務(wù)器系統(tǒng)的補(bǔ)丁需要經(jīng)過評(píng)估對(duì)現(xiàn)有系統(tǒng)的影響，避免出現(xiàn)業(yè)務(wù)系統(tǒng)故障。服務(wù)器系統(tǒng)的補(bǔ)丁需要利用自動(dòng)檢測(cè)技術(shù)，通過人工的評(píng)估，再實(shí)現(xiàn)自動(dòng)分發(fā)和手工安裝。服務(wù)器系統(tǒng)補(bǔ)丁類型有：1) 服務(wù)器操作系統(tǒng)補(bǔ)丁。在評(píng)估更新對(duì)系統(tǒng)的影響后，有選擇的更新服務(wù)器的操作系統(tǒng)補(bǔ)丁。2) 服務(wù)器應(yīng)用軟件補(bǔ)丁。在評(píng)估應(yīng)用軟件更新對(duì)現(xiàn)有系統(tǒng)的影響后，