微软IT最佳经验分享之企业IT基础架构管理.ppt

最大化系统管理投资AD提升生产力和可再利用性 第十六页，共二十九页。 终端安全 风险评估 软件更新管理 集成网络访问保护 强制的反恶意软件 威胁补救 PC 监控和修复 主动PC监控 状态配置监控 问题解决方案知识库 Out-of-Band管理 终端用户数据备份恢复 应用程序虚拟化 适应不同用户的需要 整合的虚拟应用 被管理的用户体验 配置遵从 理想的配置监测 微软和第三方的配置知识库 SOX, HIPPA, GLBA, FISMA, EUDPD Green and PCI knowledge coming 2.桌面管理 第十七页，共二十九页。 SCCM 软件更新周期 20% 30% % 主动补丁 48hrs 14 Days – SMS 强制补丁 24 Days 2% 高客户影响 低客户影响 6 天后开始收集未完成信息 24 天完成98% 24hrs 5% 21 Days – 端口关闭 3% 邮件通知和IT站点通告 SMS主动扫描和强制补丁 对于游离主机的脚本补丁 端口关闭 第十八页，共二十九页。 SCCM 可选、强制更新 第十九页，共二十九页。 SCCM 在线报告 第二十页，共二十九页。 标准化、自动化、集中管理帮助降低IT运维成本 最佳实践 每台 PC每年的节约 IT 任务得到改进 使微软技术得以应用 1: 操作系统标准化 (AD+SMS) RMB 350 图像管理 桌面管理 服务台/桌边支持 Vista WIM 图像管理 Vista 虚拟化 2: 集中管理的个人电脑防火墙(ISA+GP) RMB 300 安全和打补丁 桌面管理 服务台/桌边支持 Vista 防火墙 活动目录 群组政策 3: 自动化的密码重设(AD) RMB 200 服务台/桌边支持 第三方 4: 用户不能安装软件(GP) RMB 350 应用管理 桌面管理 服务台 Vista 用户账号保护 活动目录/群组政策 自动化软件部署(SMS) 5: 用户不能改变设置（GP） RMB 200 应用管理 桌面管理 服务台/桌边支持 Vista 用户账号保护 活动目录 群组政策 6: 自动化的软件分配（SMS） RMB 180 应用管理 桌面管理 安全和打补丁 活动目录/群组政策 Vista Windows Installer 服务 系统管理服务器(SMS) 第二十一页，共二十九页。 3. 信息管理与安全的策略方针 安全的外网和合作伙伴连接 安全的远程连接 网络隔离 网络入侵检测 增强无线安全性 活动目录服务 强密码 公钥系统 邮件加密和安全信息传递 安全的文件共享与授权管理 最小化特权用户 管理源代码 安全的开发流程 移动设备安全 主动式扫 事件数据的收集、分析和总结 防止欺诈软件 信息安全和信息管理政策的制定与执行 培训与教育 验证和接入 知识产权保护 网络安全 审计监察 培训教育 第二十二页，共二十九页。 Virtual Workload Provisioning OS / Software Deploy, Patching and State Mgmt Performance and Health Monitoring Disaster Recovery Hardware Provisioning Backup Server Management Suite Enterprise 4. 如何最大化系统管理投资 第二十三页，共二十九页。 * * 服务等级管理 容量管理 可用性管理 财务管理 服务的监测与控制 系统与网络管理 安全管理 变更管理 配置管理 发布管理 事故管理问题管理 微软运维管理流程 Release Approved Review Release Readiness Review Operations Review SLAReview 第二十四页，共二十九页。 动态 IT 使IT专业人员和开发团队跨越IT生命周期 管理复杂性，实现灵活性 保护信息，控制访问 利用IT解决方案助力业务 让您的团队更具影响力 基础架构优化模型 * 第二十五页，共二十九页。 流程 结语 技术 功能 统一流程以确保及时发现问题、解决问题 集中式的网络设备变更管理 所有上线应用程序都需要通过IT的安全性测试和认证 开发/使用基于相关安全政策和软件更新的技术 Active Directory Group Policies System Center 结合Windows的易用性，在给用户带来最小影响的情况下保证信息安全 第二十六页，共二十九页。 建设IT基础架构的意义 实现对企业内组织架构复杂而导致的IT管理困难的局面 避免企业各个IT系统的重复建设 提高IT信息化迅速适应变化的