微软IT系统管理解决方案资料.ppt

远程沟通工具 远程诊断工具 远程网络诊断 远程文件传输 远程启动工具 终端远程支持 异地终端问题 问题无法描述清楚 网络问题 文件损坏 修复后需要重启 缩短对终端系统故障的响应时间和修复时间 提高终端用户的办公效率 提高用户的满意度 降低了IT人员的维护工作量 * * * * * ? 2003-2005 Microsoft Corporation. All rights reserved. This presentation is for informational purposes only. Microsoft makes no warranties, express or implied, in this summary. * * * * MGX 2006 微软IT系统综合管理解决方案 终端管理 终端部署 终端用户管理 终端的内容管理 远程维护 平台管理 性能监控 故障报告等 安全管理 安全架构 终端准入 上网行为等 内容提要 终端管理平台的功能 整体系统管理 终端管理 项目主管 财务人员 勘测人员 设计人员 文员 … 专用服务器 SAP Win2003 数据处理软件 CADWin2003 PC 服务器 Project Mgmt 台式机 Excel, Word WinXP Word, PPT WinXP 笔记本电脑 Excel, Word, PPT, … WinXP 专用测绘、勘测软件 WinXP 终端部署（BDD） 一个基础镜像就可以满足不同硬件和配置的客户端的安装 极大的减少IT需要维护的硬盘镜像数量 驱动程序自动安装 应用程序的自动化安装 按照用户角色安装不同的应用 按照用户位置安装不同的应用 按照使用的硬件安装不同的硬件相关应用（比如刻录软件） 按照特定的计算机内已有的应用安装不同的应用 用户从内部门户站点，根据业务流程，请求安装应用程序 …… 通过高效的、统一的方法，部署多样的客户端。 免接触式的自动安装和高度自动化的用户信息迁移 一个配置就适用企业内的所有用户 支持跨国企业在全球范围内，大规模部署。 灵活部署的优势 通过自定义可以满足绝大多数企业需求。 资产管理 包括收集 软件清单、硬件清单、统计分析等功能。 对终端的软件、补丁、硬件、外设等进行集中统一的管理，从而在配置上保证与业务要求一致。 自动定期收集软硬件清单。 自动分级汇总 提供报表功能 补丁管理 灵活的用户端行为配置 分发模式 用户抉择 强制 安装模式 网络安装 本地安装 执行模式 静默安装 用户交互 生效模式 强制重启 用户自行决定 终端用户管理—活动目录（AD） 终端用户的认证--和Windows结合 登录windows后，即登录AD，不存在二次登录 二次登录难以实现真正意义上的终端管理 终端策略覆盖了Windows所有可管理的范围 不需要安装客户端 定义组织架构，提供了按照组织架构管理终端的方式 安全、管理的基础 全球企业绝大多数都是采用AD 终端管理策略 采用组策略进行终端管理，主要的管理内容: 管理模板：用来管理注册表的设置 安全设置：定义本地计算机、域和网络的安全性设置 软件安装：可以为用户指定和发布软件 启动脚本：计算机启动时进行必要的检查 网络浏览器的定制和维护 文件夹重定向 在微软提供的功能基础上进行扩展。 站点 域 OU Windows一致应用 用户 计算机 管理员一次设置组策略 组策略 终端内容安全—RMS 结合Office自身功能实现 保护企业的重要电子文档不被转发、复制、打印和传阅 可以保护终端、服务器及流程中的文档 保护文档关键内容在收发文过程中不被修改 文档的授权访问 按时间 按用户 文档权限的回收 除了右图这种方式不能防范之外… 平台监控 监控范围和内容 基础操作系统： 一般性监控 性能监控 可靠性监控 存储监控 应用监控 AD： 活动目录健康状况监控 活动目录性能 复制性能 SMS： 补丁管理服务可用性 补丁管理服务发现和运行状态 补丁管理服务性能 健康状况 补丁管理服务器数据库运行状况 Windows、SQL、… 共计190多种管理包，… 报表 基于web的管理报表 定期发布 事件和性能管理 企业级事件收集 基于规则的事件过滤和整合 主动地报警或者自动响应动作 应用监控 应用健康模型 规则库 内置的专家知识库 企业级的解决方案 中央控制台 全冗余架构 功能扩展性 MOF MOM（Microsoft Operation Manager）功能 自动性 脚本 任务 Windows集成诊断工具 安全管理 全面的安全和访问 管理简单、相互集成的全面安全解决方案， 提供更强的保护和更安全访问 Terminal Services Scalable Networking Pack Se