MGT311SMS2003最佳实践SMSV4展望-MicrosoftDownloadCenter.ppt

站点边界对比 漫游边界 一般原则, 站点边界专有的被传统客户端使用 站点分配和发现数据除外 SMS 发现数据管理器使用站点边界分配资源并确定是否建立CCR 漫游边界为高级客户端所专有使用 自动分配站点 分发点的选择 本地边界对比远程边界 一般原则，您不必非要添加任何本地漫游边界 如使用站点边界 默认配置为包括全部站点边界作为本地漫游边界 可以添加额外没有包含在本地站点边界的子网 如涉及任何缓慢连接时才需要添加远程漫游边界 WMI 问题 WMI 对于SMS是至关重要的 客户端和服务器在众多实例中使用WMI 如权限不正确，设置错误，WMI库受损，SMS将丧失功能 识别WMI权限与设置 如必要情况，重建WMI原库 SMS V4 展望 支持各种平台 (桌面, 笔记本，服务器，移动设备和嵌入式设备 ) 可扩展到200k+ 管理节点 可以像管理公司内部资源一样管理远程分支机构 可扩展性 发现系统弱点和不符合公司标准化的欠缺 确认系统符合标准 对不安全系统的管理 确定系统软件和硬件最新的安全 安全与兼容 升级或部署新的操作系统 轻松快速的更新应用 无间断的管理系统 精确的资产清单管理和管理管理 轻松操作 IT 效率 减少手工任务， 释放 IT匮缺资源, 增加最终用户成产力， 降低基础结构方面的成本 System Center Configuration Manager 2007帮助 IT人员驱动企业价值 SMS with Network Access Protection Windows Server “Longhorn” with Network Policy Server (NPS) Client Network Access Device (DHCP, VPN) SMS Site Server May I have access? Here’s my current health state. What network access should this client be granted based on its health state? Can you validate this client? Is it compliant? I can validate this client. It’s not compliant. Initiate remediation. You are being given restricted access until compliant. Requesting latest SMS NAP policies or software updates needed for compliance. Here are your latest SMS NAP policies or software updates. Requesting access. Here’s my new health state. Restrict network access and initiate remediation. I can validate client’s health state. Yes, it’s compliant . Grant full network access. Client is granted full network access. Policy Server SMS System Health Validator point Active Directory SMS Remediation Servers Distribution points Management point ? ? ? ? ? ? ? ? ? ? X X X X X X X X X X Retrieves SMS health state reference from Active Directory. SMS Site Server Active Directory Management point receives SMS NAP policies which connected clients download with machine policy. Publishes SMS health state reference. Admin tests software updates, creating SMS software update deployments. Admin creates SMS NAP policies. Microsoft W