Rendszermenedzsment: mai problmk s mai megoldsok

System Center Configuration Manager 2007Lepenye Tams

RendszermrnkMicrosoft Magyarorszg

NapirendSCCM 2007 fejlesztsi irnyokTelepts funkcikFrisstsi funkcikSDM a Configuration ManagerbenBiztonsgSCCM 2007 Fejlesztsek

Telepts pr perc alattEgyszerstett felhasznli fellet (System Center Standard)Advanced Task SequencingKisebb SCCM infrastruktra kltsg tvoli telephelyek esetnJavtott temezs s felgylet: Wake-on-LANEgysges kliens kezels a Windows Mobile s a begyazott OS esetn

Egyszersg

SDM alap elvrt konfigurci kezels (desired configuration managementIT szablyok a vllalati s kls szablyzk megfelelsnekBeptett konfigurci szablyok szerver szerepekhez (pl: Exchange)License s eszkz management

Konfigurci

A Longhorn Network Access Protection-al integrciEgyszerstett, kvetkezetesebb szoftverfrissts sablonokkalSrlkenysg vizsglatMobil eszkzk kezelse frisstse Interneten keresztlBiztonsgos hlzati hely az felhasznli adatokhoz a Os frissts idejre

Biztonsg

Azonos teleptsi eljrsok a kliens s szerver opercis rendszerek teleptsekor (a korbbi ADS funkcinalits beplt)Egyetlen globlis telept image, WIM formtumVista s Office 12 frissts teleptsnek vizsglataOffline media tmogats s teljes offline teleptsi megolds

TeleptsConfiguration Manager szerver szerepek

SQL ServerSQL ServerSCCM Primary Site ServerSCCM MPSCCM SLPSCCM RPSCCM DPSCCM SMPSCCM PSPSCCM SUP/WSUSSCCM FSPSCCM SHV

Branch DPSCCM 2007 OS telepts:A Windows Deployment Service az alap-infrastruktraJelents frissts az OS telepts funkcibanAz SMS 2003 OS Deployment Feature Pack erteljes tovbbfejlesztseA kiszolglk korbbi ADS teleptst magban foglaljaNem hozzadott szolgltats, hanem az alaptermk rszeAzonos kliens s szerver tertsi mdVista/LH megoldsokat hasznl (WIM, WDS stb.)Biztonsg!Teleptsi szitucikSzoftverdisztribci jdonsgok

SoftGrid s SMSA virtualizlt alkalmazs SMS Management konzollal kezelhetA virtualizlt alkalmazs kinyomhat SMS szerverrl s/vagy adatfolyamknt a SoftGrid szerverrlAz SMS leltrnl a virtulis alkalmazs megjelenik a jelentsbenA SoftGrid sequencer-el virtualizljuk az alkalmazst8Szoftverfrissts

A WSUS 3.0 az alap-infrastruktraMegfelelsg-leltrBiztonsgi frisstsek / srlkenysg-vizsglatAlkalmazs-frisstsekNem Microsoft frisstsek kezelseOEMs & szoftvergyrtk (ISV)Bels fejleszts alkalmazsokMobil eszkzk kezelseEszkz (Device) = CE, PPC, Windows Mobile (SmartPhone)AlapfunkcikHardver/szoftver leltrFjl-gyjtemnyekSzoftverdisztribciBelltsok kezelse - Jelszhzirend, Biztonsgi hzirendOkostelefon (Smartphone) tmogatsMenedzsment a levegbl (Over-the-cell management)Kapcsolat-kezelsInternet alap ManagementLOB Eszkz ManagementCE on ARM at RTM, x86 based CE eszkzk tmogatsa az SP1-benTeleptsTeljes integrci az SCCM 2007-elFrissts a levegblAutomatikus kliens disztribci az SMS Advanced Client desktop-al4/6/2007 9:03 AMInternetes kliensek kezelseKliensek kezelse VPN-el vagy anlklton lvk esetn (Kereskedk, tancsadk)Point Of Sale (ttermek, ruhzak, benzinkutak)A dolgozk otthoni gpeiA mozgs intelligens rzkelseSzabvnyos technolgik hasznlataPKI a tanustvnyok kezelshezSSL/TLS a bizonsgos HTTP kommunikcihozTzfal SSL terminci4/6/2007 9:03 AMDesired Configuration ManagementVziKonfigurcis alapllapot definilsaMegkvetelt s megtiltott konfigurcik meghatrozsaA Windows rendszerek megfelelsgnek auditlsaAlkalmazsi terletek:A kiszolglk konfigurcijnak eltrst detektljaA Helpdesk problmamegoldsi kpessgt nveli (time-to-resolve)Trvnyi megfelelsg ellenrzseVltozs ellenrzs (verifikci)ttekints: DCM Terminolgia & koncepciConfiguration Item (CI)A konfigurci egysge, amely detektlhat, alkalmazhat, eltvolthat a SCCM2007 ltal kezelt gpeken/gpekrlAlkalmazs CIOpercis rendszer CIGeneral CISzoftver frissts CIKonfigurci alapszintEgy CI alapsint komplex tpusa ms CI-kbl ll ssze, amelyek lehetnek:KtelezekOpcionlisakTiltottakAz alapszintek gyjtemnyekhez rendelhetk a megfelelsg vizsglat rdekbenttekints: AdatramlsDCM Digests

ConfigMgrAdmin KonzolConfigMgr ServerWindowsServer2003 CI401K Alkalmazs CIAntivirusSoftware CIConfigMgr Adatbzis 401(k) AlkalmazsszerveralapszintConfigMgr gyflManaged ClientWMIXMLRegistryIISMSI1CI-k ltrehozsarvnyes CI dokumentumokimportlsval2j CI ltrehozsaszerkesztssel3A konfigurcisAlapszint ltreHozsa CI-kkelA konfigurcis alapszintet kliensGpekhez rendeljk 4A DCM felfedeziA CI-ket s ellenrziaz adatokat a szablyokkalszemben5A megfelelsgiRiportot a Config.Manager. Server.visszakapja6ScriptSQLSoftwareUpdatesFileActiveDirectoryMegfelelsgllapottbla

15Network Access ProtectionSCCM Network Access Protection

CSSHRANPS : SHV

XXDPKarantn, korltozott hlzatDMZVdett hlzatMS Download Center

MP

ADFrisstsek letltse a Site szerverreAz egszsgllapot publiklsa az AD-beAz egszsgllapot hzirend letltseEgszsgllapotKldse ellenrzsrej hzirendletltseA ktelez frisstsekteleptseEgszsges kliensFrisstsek tertse a DP-reAssetMetrix

Asset Intelligence:AssetMetrix Research Labs

Tudsbzis:70,000,000 szoftverpldny430,000 szoftverTbb, mint 98% az zleti szoftvereknek kategorizlt

Analizls s jelentsek:Tbb mint 300 jelentsAzonnali lekrdezsek

Hardver &szoftvereszkz ManagementStratgiai eszkzmenedzsment

MGT31518

SMS szoftver jelentsek maSMS jelentsek AssetMetrix DB kategrikkal

`