SCCM技术解决方案优化.pdfVIP

SCCM2023

处理方案提议书

XXXXXX企业

2023年X月X日

目录

-.项目背景

二.目前终端管理现实状况分

三.项目目的

3.1.客户需求的技术规定

3.2.需求技术详解

.实现全面B勺终端安全配置管理

.终端远程管理

.终端自动化安装布署管理

.终端补丁管理

.终端资产管理

3.2.6.终端内网接入保护

.软件分发

.终端管理数据报表管理

四.布署架构

五.SCCM成功案例

.项目背景

XXX通过数年的信息化建设，已经获得了较有成效B勺建设,包括基本的IT基

础架构建设，包百基础网络、安全防病毒、基本的补丁管理、数据备份等,以及一系

列内部应用系统,不过，伴随XXX的信息化建设成熟度提高，随之而来的系统管理问

题已经成为占用信息中心有关的信息人员较大工作量以及花费了大量维护成本的问题

了。系统管理的问题包括了，终端桌面8勺维护和管理以及服务器的维护管理。

对于终端管理，信息中心有关人员往往都忙于对于客户端发生的故障进行故障

处理,对于终端的安装工作，花费大量的时间，并且对于最终顾客的满意度也无法做

到最佳。

对于客户端的故障往往都是顾客对于终端的使用行为管理不妥引起。此外，终

端的安装问题，也困扰着信息中心的工作。

对于服务器的维护，目前也基本依托人为的方式来实现管理，由于目前的服务

器数量还不是太多，因此维护人员的工作量还可以有所保障。

对于目前的问题，需要全面规划一套系统管理平台来统一考虑处理困扰XXX平

常的）系统管理的）问题。

二.目前终端管理现实状况分

XXX目前总部设在］晾，上海有企业，另尚有其他规模较小的分企业。分企业通过2M日勺V

PN与总部网络进行连接。网络环境中已经布署了域环境，并根据地理位置划分了站点。管辖范

围大概有800左右的客户端，包括台式机和笔记本，且客户端均已经加入域.

目前,XXX对于终端没有实现任何管理的功能。对于服务器管理上,没有任何自动管理平

台，基本依托个人手工维护管理。

三.项=1=

3.1.客户需求的技术规定

根据分析，目前XXX的IT基础架构大多属于基本阶段，只有身份管理和访问管理属于了

原则化阶段因此目前的项目阶段，我们需要将XXX的IT基础架构除了身份管理部分，要从

基本阶段上升为原则化阶段目前企业但愿通过一种集中的管理平台实现如下需求：

1、补丁分发管理（客户端、服务器端）

2、桌面计算机安全方略管理（如：不容许修改桌面端机器网络配置，不容许安装公

司不容许安装的软件或企业未购置许的软件等如：；桌面计算机端口屏蔽，如：

usb、刻录机；桌面计算机远程协助）

3、IT设备资产管理

4、桌面计算机系统分公布署;

5、网络准入控制

6、法规符合性

针对目前的问题和挑战，微软认为最迫切需要实现的终端管理的方面：

1.实现全面的终端安全配置管理

2.实现自动化的终端远程管理

3.实现自动化终端安