选择正确的软件乎更新解决方案.pptVIP

MGT 231选择正确的软件更新解决方案: SMS 2003与Update Services 周利华 技术方案专家 专业解决方案部 微软(中国)有限公司 我们将涉及到哪些内容.... 更新管理面临的问题？ 微软提供了哪些技术？ 如何选择合适的更新管理解决方案？ 何处能够得到帮助信息？ 大纲 为何需要更新管理 微软更新管理的昨天和今日 Microsoft Update Windows Server Update Services Systems Management Server 2003 常见场景 现今信息安全的问题 安全更新管理 更新管理流程 完全不同的内容源，有限的产品支持 Windows Update/Office Update 基于Web的用户解决方案 Software Update Services (SUS) 1.0 介于Windows Update和Automatic Updates (globally control updates) Microsoft Baseline Security Analyzer (MBSA) 1.2.1 支持检测16个产品的安全更新 支持检测7个产品的安全配置漏洞 Systems Management Server 2003 SUS Feature Pack (仅Windows更新) 使用MBSA 1.2.1检测其它安全更新 Enterprise Update Scan Tool (EST) 检测MBSA未涉及的紧急和重要的安全更新 兼容SMS Microsoft Update (MU) 微软在线更新服务()： 识别缺少的Windows、Office、Exchange和SQL更新 生成缺失更新的目标清单 安装用户选择的所缺更新 提供更新安装历史 使用自动更新能够自动下载微软更新的内容 支持的产品不断增加 Windows Update目录站点提供： 全面的所有Windows系统和“Designed for Windows”设备驱动更新 driver updates 搜索 – 寻找所需的更新 人工下载所需的更新 下载历史 Microsoft Update：如何更新场景1：用户初始化访问场景2：通过自动更新访问 Windows Server Update Services 提供企业更新管理 从Microsoft Update获得更新（MU） Windows Server的RTW组件 不需要Windows服务器许可(2000 and above) 需要Windows服务器/核心 CAL 继续提供当前产品的支持 SUS 1.0 能够继续从WU得到更新内容 微软更新解决方案路线图的核心组件 解决方案概述 SMS 2003 提供高级的更改和配置管理 可扩展的客户端和服务器管理企业解决方案 软件分发 操作系统部署 移动设备管理 硬件资产管理 软件资产管理 应用使用情况追踪 远程Help Desk功能 SMS 2003：如何工作 使用软件更新管理功能在目标系统上识别和部署缺少的Windows和Office更新 使用软件分发技术能够部署任何Windows环境下的安全更新和应用程序 资产管理 基于资产管理的有目标的更新和软件安装 安装确认，详细报表 灵活的内容同步，扫描和安装时间安排 集中，完整的安装管理控制 带宽优化的内容分发 SMS 2003 更新管理：功能 系统扫描和更新内容下载 从微软下载中心下载更新内容 支持更新移动和远程设备 支持更新多种版本的Windows, Office, SQL, Exchange, Windows Media Player 管理控制 通过基于AD，非AD工作组，WMI属性实现更新；通过脚本实现额外选项 管理员初始化分发过程后，更新的内容将从集中的SMS资料文档库中下载 指定开始和结束时间 方便的将测试过程更改为生产过程 相关的系统更新配置可作为模版用于校验和强制系统一致性 SMS 2003 更新管理：功能 (2) 更新下载和安装 更新采用Delta复制(站点-站点，服务器-服务器) 为移动/远程客户端-服务器使用后台智能传输(BITS*)技术 在局域网中优先使用SMB 提醒重新计划安装/重启和强制执行时间 优化系统重启，但当强制执行日期到达后强制执行 检测每一个更新的重启需求来减少系统重启的次数 状态和结果报告 评估更新的部署状态 通过只读的SQL视图定义标准和自定义的报表 在改变当前系统环境之前获得当前实际的系统环境基线 SLA度量和传播速度 SMS 2003 更新管理：工作原理 SMS Inventory Tool for Microsoft Updates SMS Inventory Tool for Microsoft U