某公司 微软System Center整体方案建议书.docVIP

XXXX有限公司 微软System Center整体方案建议书 目录 项目背景 XX公司经过多年的信息化建设，已经取得了较有成效的建设， 包括基本的IT基础架构建设，包括基础网络、安全防病毒、基本的补丁管理、数据备份等，以及一系列内部应用系统。 但是，随着XX公司的信息化建设成熟度提升，随之而来的系统管理问题已经成为占用天河区信息中心相关的信息人员较大工作量以及花费了大量维护成本的问题了。 系统管理的问题包括了，终端桌面的维护和管理以及服务器的维护管理。 对于终端管理，信息中心相关人员往往都忙于对于客户端发生的故障进行故障处理，对于终端的安装工作，花费大量的时间，而且对于最终用户的满意度也无法做到最好。 对于客户端的故障往往都是用户对于终端的使用行为管理不当引起。此外，终端的安装问题，也困扰着信息中心的工作。 对于服务器的维护，目前也基本依靠人为的方式来实现管理，由于目前的服务器数量还不是太多，所以维护人员的工作量还可以有所保障。 对于目前的问题，需要全面规划一套系统管理平台来统一考虑解决困扰XX公司日常的系统管理的问题。 本文档的目标就是帮助XX公司统一规划系统管理平台解决方案建议书。 XX公司目前终端管理现状分析 XX公司目前在管辖范围内的桌面终端数量在3000台左右。包括了信息中心以及底下的委办局等。大多数的下属机构的网络带宽和信息中心的网络带宽基本上都是10Mbps带宽。 除了有个别居委会的带宽为512Kbps,但是在这些居委会的客户端数量只有几台。 XX公司已经在全区建立了微软活动目录AD域的架构，全区基本上所有的客户端都属于XX公司的域管理范围内，只有2个委办局建立了各自独立的域。 目前，XX公司对于终端管理上，只使用了WSUS服务来完成终端的补丁管理。其他对于终端没有实现任何管理的功能。对于服务器管理上，没有任何自动管理平台，基本依靠个人手工维护管理。 项目阶段目标 鉴于目前XX公司目前对于系统管理遇到的问题和挑战，微软认为应该通过整体的规划进行全面考虑。 我们认为可以按照微软基础架构优化模型进行规划。所谓基础架构优化模型是指一个企业的IT基础架构成熟度状况的分析，分为：基本阶段、标准化阶段、合理化阶段和动态化阶段。 基本阶段：主要的标志是在企业的IT环境中缺乏集中自动化的基础架构来实现身份和访问管理，设备管理（网络设备，桌面设备，服务器设备等），数据管理，安全和网络管理以及系统管理流程规范。所有的管理都靠手工完成。 标准化阶段：主要的标志是企业的IT环境中建立起一套标准化的基础架构来实现基础架构需要管理的方面。实现了初步的自动化管理的能力。 合理化阶段：主要的标志是企业的IT基础架构可以和企业的业务进行关联，自动化程度更高。使IT基础架构管理需要配合企业业务发展需要进行灵活调整，以及保障业务对于IT管理的必要要求，实现基于服务级别的管理。 动态化阶段：主要的标志是企业的IT基础架构可以完全自动化自我调整，灵活按照业务需求，灵活调整IT系统资源，所有的IT管理完全和业务关联和挂钩。 根据分析，目前XX公司的IT基础架构大多属于基本阶段，只有身份管理和访问管理属于了标准化阶段。所以目前的项目阶段，我们需要将XX公司的IT基础架构除了身份管理部分，要从基本阶段上升为标准化阶段。 具体需要实现的技术目标： 建立一套基于微软System Center为基础的IT基础架构平台， 建立全面的桌面PC终端管理平台， 建立全面的服务器运维管理平台。 整体运维平台的方案建议 4.1建立全面的终端管理平台 目前XX公司在终端管理上遇到的问题主要来源于终端用户对于终端的配置更改的随意性，以及对于一些强制性的软件，例如：安全补丁、防病毒软件等，没有一些强制性的手段来保证。而引起的安全配置漏洞，从而产生一些异常的故障。信息人员对于此类问题的解决，只能到用户现场，并且发现最终原因的时间较长，有时往往需要重新安装系统等，浪费大量人力，财力。 针对XX公司目前的问题和挑战，微软认为最迫切需要实现的终端管理的方面： 实现全面的终端安全配置管理 实现自动化的终端远程管理 实现自动化终端安装部署管理 另外，对于终端管理的其他方面，微软也建议XX公司采用，从而可以大大降低今后的终端维护工作量： 终端补丁管理 终端资产统计管理 终端内网安全接入管理 终端软件分发管理 终端信息报表管理 所以，微软建议建设一套基于微软System Center Configuration Manager 2007为基础的全面终端管理平台。 System Center Configuration Manager 2007 (SCCM2007) 是微软终端管理解决方案SCCM 2007的下一代解决方案。 System Center 是一系列微软系统管理解决方案，旨在相