Microsoft System Center Configuration Manager 2007

Информация по продукту

Microsoft System Center Configuration Manager 2007 предлагает исчерпывающее решение для управления изменениями и конфигурациями всех систем на платформе Microsoft и позволяет организациям обеспечивать доставку приложений и обновлений с минимальными затратами ресурсов ИТ-отделов. Configuration Manager 2007 предоставляет вам следующие возможности:

• Снижение затрат на программное обеспечение и соблюдение стандартов защиты информации за счет:
        – анализа всего набора установленных приложений
        – анализа конфигураций оборудования серверов и приложений
        – заданий и контроля за желаемой конфигурацией и настройками систем
        – контроля запускаемых и используемых приложений
• Быстрое и надежное предоставление пользователям критически важных бизнес-приложений в нужное время и в нужном месте
• Надежная целевая доставка обновлений для приложений Microsoft и сторонних программ
• Повышение безопасности операционной системы Windows за счет:
        – улучшенного обнаружения и оценки уязвимостей, связанных с наиболее распространенными ошибками в настройках
        – интеграции с новой возможностью Windows Server 2008 по обеспечению защиты доступа к сети (NAP) и ограничению работы в локальной сети систем, не удовлетворяющих политикам безопасности (например отсутствием критически важных обновлений безопасности)
• Встроенная поддержка автоматизированного развертывания операционных систем
• Удаленное управление компьютерами для решения проблем и обеспечения поддержки
• Эффективная поддержка систем в распределенных сетях

Configuration Manager 2007 упрощает процедуры обновления существующих систем, обеспечивает возможности по развертыванию новых конфигураций, автоматизирует множество рутинных операций, а также отслеживает соответствие конфигураций систем политикам организации, тем самым поднимая общий уровень защиты ИТ-инфраструктуры.

Контроль и управление оборудованием и приложениями в распределенной компьютерной среде является критически важной задачей ИТ-подразделения.

• Однако следует понимать, каким образом приложения доставляются и деинсталируются с управляемых систем?
• Или как, будучи развернутым, выполняется поддержка необходимого уровня версии приложения на каждой системе (включая обновления и заплатки безопасности)?
• Как сотрудники ИТ-отделов могут отслеживать, что именно установлено и запускается на управляемых системах или как производится инвентаризация оборудования и приложений в сети?

Решение этих и многих других задач является целью Configuration Manager 2007, следующего поколения систем управления приложениями и системами после Systems Management Server (SMS) 2003.

Ключевыми функциями Configuration Manager 2007 являются:

Комплексная система управления приложениями и обновлениями в сети

Полная поддержка развертывания операционных систем, приложений, а также обновлений для систем и оборудования для физических и виртуальных клиентов, серверов, мобильных устройств – вне зависимости от физического расположения обеспечивает простые и надежные процедуры миграции и обеспечения безопасности и политик соответствия.

Расширенные возможности по наблюдению и управлению ИТ-инфраструктурой

Лучший контроль за ИТ-инфраструктурой, постоянная оценка имеющегося и то как это используется. А также возможность задать, отследить и проактивно управлять соответствием систем заданным по стандарту конфигурациям.

Оптимально для Windows и окружающей инфраструктуры

Основанное на платформе Microsoft, включающее знания и передовые методики развертывания ОС и приложений – приложение Configuration Manager 2007 представляет собой простое в использовании решение, расширяемое за счет решений партнеров, которое оптимальным образом подходит для систем и приложений на платформе Microsoft Windows.

Надежное и быстрое развертывание программного обеспечения

Зачем?

Хотя новые программные приложения зачастую предлагают бизнесу крайне ценные новые возможности, крупномасштабные проекты по их развертыванию становятся менее целесообразными, если учесть характерные для подобных проектов сложности и затраты. В результате такого подхода предприятие может оказаться в невыгодном конкурентном положении.

Что?

Предлагая комплексное решение для планирования, тестирования, развертывания, анализа и оптимизации приложений, System Center Configuration Manager 2007 представляет собой полный набор инструментов для развертывания самых актуальных бизнес-приложений на любые устройства – от сервера до карманного компьютера. Кроме того, обеспечивается законченное решение для развертывания операционных систем Windows для рабочих станций и серверов. Configuration Manager 2007 автоматизирует процедуры создания исходного образа и установки Windows и любых дополнительных приложений на компьютеры без ОС или системы с предыдущими версиями ОС. Configuration Manager 2007 – лучшее средство для развертывания Windows Vista и Windows Server 2008, поддерживающее новый формат дистрибутивов Windows Image (WIM).

Безопасность на предприятии

Зачем?

Отсутствие комплексной стратегии управления установкой обновлений может привести к серьезным последствиям для предприятия: критически важные бизнес-системы могут отказать, уязвимые системы могут быть намеренно повреждены, что приведет к снижению производительности, потере времени, затруднению доступа к приложениям и, как следствие, снижению доходов.

Что?

System Center Configuration Manager 2007 предлагает проверенное в промышленной эксплуатации решение для управления развертыванием обновлений к приложениям Microsoft и сторонним продуктам, предоставляет ряд средств и процедур, позволяющих выявить потребности в обновлении систем, работающих под управлением Windows, а также возможность проверки и надежного развертывания необходимых обновлений в среде предприятия, что позволит предприятиям превентивно обеспечивать целостность среды Windows. Кроме того, новые возможности по интеграции с режимом защиты доступа к сети (NAP) Windows Server 2008 позволяют обеспечивать белее безопасную среду для работы Windows-систем, которые в точности соответствуют корпоративным политикам, определяя критические ошибки в настройках и реализуя процедуры контроля и поддержания требуемых уровней безопасности.

Учет программного обеспечения

Зачем?

Поскольку предприятия все больше внимания уделяют снижению затрат, то возможность точного отслеживания эксплуатации ПО на предприятии и контроль соблюдения патентно- лицензионной политики производителя становится насущной необходимостью.

Что?

System Center Configuration Manager 2007 обеспечивает не только осведомленность о наличии установленных приложений, но и отслеживание их использования. Существует возможность отслеживать, кто из пользователей какие приложения использует, как долго и сколько копий приложения используется одновременно. Этот набор функций поможет вам сэкономить средства при покупке новых приложений, контролировать условия эксплуатации имеющихся продуктов и вовремя снимать с эксплуатации неиспользуемые приложения.

Поддержка мобильных пользователей

Зачем?

Сегодня сотрудники постепенно встают из-за своих рабочих столов и все чаще работают в пути, поэтому возрастающая мобильность вносит свои сложности в управление ПК и оборудованием.

Что?

Использование удобной в управлении операционной системы Windows, стандартных интернет-технологий, таких как HTTP, а также технологий и передового опыта службы Windows Update, ежемесячно используемой для доставки сотен миллионов обновлений программного обеспечения, позволяет предлагать масштабируемое решение System Center Configuration Manager 2007 для управления ресурсами в масштабах любого предприятия и распространения программного обеспечения для мобильных клиентов.

Интеграция со встроенными службами управления Windows

Зачем?	Использование встроенных средств управления систем Windows помогает снизить эксплуатационные расходы за счет отсутствия дублирования уже доступной инфраструктуры и инструментальных средств.
Что?	Благодаря интеграции с платформой Windows и использованию уже имеющихся технологий, таких, как средства управления Windows Management Instrumentation (WMI), Active Directory и службы установки Windows Installer Services, пакет System Center Configuration Manager 2007 обеспечивает более высокое качество управления клиентами на базе Windows.

Дополнительные продукты

• Microsoft Windows Server 2003 или 2008 (доступен в продаже с 2008 г.). Одна из самых эффективных платформ для создания инфраструктуры сетевых приложений, сетей и веб-служб, позволяющая организовать работу в организациях любого масштаба – от рабочей группы до центра обработки данных. Удобные инструменты для развертывания, управления и сопровождения, входящие в состав Windows Server, помогут вам быстро развертывать сетевые решения, обеспечивающие продуктивную совместную работу с информацией.
• Microsoft SQL Server 2005. Комплексная платформа баз данных, обеспечивающая управление данными в масштабе предприятия и оснащенная интегрированными средствами управления интеллектуальными ресурсами предприятия (BI).
• Microsoft System Center Operational Manager. Система для сквозного управления сервисами, которая лучше всего подходит с технологиями и приложениями Microsoft – поскольку помогает сократить простои серверов и приложений, улучшить превентивное управление ИТ-инфраструктурой компании, а также снизить затраты времени и денег на устранение неполадок и решение проблем с серверами. Ключевое преимущество OpsMgr 2007 – это знания, заключенные в доустанавливаемых пакетах управления Management Packs.
• Линейка продуктов по управлению System Center .

Некоторые аспекты работы Microsoft System Center Configuration Manager 2007 лишь незначительно отличаются от возможностей Systems Management Server (SMS) 2003, в то время как другие подверглись серьезным изменениям. Кроме того, часть режимов была добавлена и некоторые удалены.

Следующие возможности являются новыми в Configuration Manager 2007:

• Поддержка желаемых конфигураций систем
• Интеграция с функцией защиты доступа к сети (NAP)
• Поддержка функции удаленного запуска машины (Wake On LAN)

Нижеуказанные компоненты теперь являются неотъемлемой частью системы:

• Управление мобильными устройствами
• Развертывание операционных систем
• Мастер переноса настроек для сайтов
• Инструмент работы с учетными записями сайта (MSAC)
• усовершенствованные средства управления лицензиями (Asset Intelligence)

Другие возможности, в которых были произведены важные изменения и улучшения:

• Резервное копирование и восстановление
• Управление обновлениями приложений
• Консоль администратора
• Коллекции
• Доставка приложений и анализ их использования
• Средства удаленной поддержки
• Поддержка филиалов

И наконец компоненты, которые остались без изменений:

• Обнаружение
• Инвентаризация
• Запросы
• Отчеты

Кроме того, если в SMS 2003 было два типа клиентов, то в Configuration Manager 2007 теперь оставлен только один (функционал которого схож с SMS 2003 Advanced Client).

Какие изменения произошли в архитектуре Configuration Manager 2007?

В Configuration Manager 2007 появились новые серверные роли для поддержки нового функционала и лучшей масштабируемости:

• State Migration Point – для миграции систем
• PXE Service Point – для удаленной загрузки
• Software Update Point – для обновления систем
• Fallback Status Point, а также
• System Health Validator – для обеспечения функции защиты доступа к сети (NAP)
• Branch Distribution Point – роль для филиалов без локального сервера SCCM

Возможно ли использовать совместно с Configuration Manager 2007 бесплатную версию SQL Server 2005 Express?

Для работы Configuration Manager 2007 требуется полнофункциональная версия SQL Server 2005 не ниже редакции Standard Edition.

Какими системами может управлять и обслуживать Configuration Manager 2007?

Агент Configuration Manager может быть развернут на Windows-системы, такие как обычные рабочие станции, сервера (от Windows 2000 SP4 и выше), а также мобильные системы – ноутбуки и устройства под управлением Windows Mobile, Windows CE, Windows XP Embedded. Партнеры Microsoft могут предоставлять дополнительные клиенты для управления отличными от Windows системами. Полный список требований вы можете получить здесь technet.microsoft.com/en-us/library/bb680717.aspx

Есть ли возможность обновления с демонстрационной версии Configuration Manager 2007?

Да, вы можете выполнить переход с 120-дневной демонстрационной версии SMS 2003 или Configuration Manager 2007.

Мы уже используем SMS 2003 для управления приложениями и обновлениями в сети. Существует ли возможность выполнить переход на новую версию Configuration Manager 2007?

Стратегия перехода, которую можно предпочесть, будет непосредственно влиять на длительность процесса перехода и зависит от конфигурации вашей сети и возможностей по ее обновлению.

Возможны два вида обновлений, которые можно использовать совместно, если требуется учитывать особенности текущей инфраструктуры:

• непосредственный переход (In-place updates);
• параллельная миграция (Side-by-side updates).

Microsoft рекомендует использовать услуги и консультации партнеров для выполнения процедур миграции и перехода. Дополнительную техническую информацию вы можете получить здесь: technet.microsoft.com/en-us/library/bb694227.aspx

Какие возможности по управлению мобильными устройствами теперь доступны?

К базовым возможностям управления мобильными устройствами относятся:

• проведение учета оборудования и программного обеспечения;
• возможности работы с коллекциями файлов;
• распространение программного обеспечения и управление параметрами паролей и политикой безопасности.

Используя компонент диспетчера Configuration Manager 2007, предназначенный для управления клиентом через Интернет, управление всеми устройствами теперь можно осуществлять как по интрасети, так и по Интернету, что является весьма важной возможностью для смартфонов.

Что такое окно обслуживания с точки зрения управления системами в Configuration Manager 2007?

Окно обслуживания позволяет определять интервалы времени, в течение которых можно выполнять установку конкретной коллекции. Эта функция дает свободу при создании объявления, являющегося обязательным, без необходимости заботиться о влиянии, оказываемом установкой пакетов в течение рабочего дня или в неудобные пользователям периоды времени.

Какую роль играет секвенсор задач в процессе развертывания операционных систем?

Секвенсор задач облегчает планирование всех этапов, которые необходимо выполнить в рамках развертывания ОС, включая этапы:

• выполняемые в старой ОС перед развертыванием (перенос файлов и параметров пользователя и параметров приложения);
• этапы, выполняемые в новой операционной системе (форматирование, деление дисков на разделы, ключ программного продукта, имя пользователя, компания, параметры лицензии, установка драйверов);
• этапы, которые необходимо выполнить по окончании развертывания новой системы (установка дополнительных приложений, установка обновлений, перенос файлов и параметров пользователей).

В дополнение к секвенсору задач в Configuration Manager 2007 имеется несколько других усовершенствований процедуры развертывания операционной системы. Например, диспетчер настройки поддерживает развертывание «с нуля» с использованием среды PXE (Pre-Boot Execution Environment) для платформ x86 и x64 с управлением драйверами устройств. Режим управления драйверами устройств позволяет организации значительно снизить число образов, которые необходимо поддерживать для различных видов оборудования.

В сочетании с поддержкой одного образа, введенной посредством формата образа WIM Windows Vista, практически гарантируется экономия времени и денежных средств при выполнении развертываний операционных систем.

Принципы лицензирования

System Center Configuration Manager 2007 лицензируется по модели лицензия на сервер + лицензия на управление устройством.

Лицензия	Название в прайс-листе	Предназначение
Лицензия на сервер
Серверная лицензия System Center Configuration Manager 2007 (SCCM)/ System Center Configuration Manager 2007 с технологией SQL Server 2005	Config Mgr Svr 2007	Приобретается на сервер и дает право запустить один экземпляр серверного программного обеспечения на лицензированном сервере в физической или виртуальной операционной среде SCCM 2007 c технологией SQL 2005 позволяет также запустить один экземпляр SQL 2005 Standard в одной физической или виртуальной операционной среде на одном сервере только для поддержки SCCM 2007
Лицензия на управление
Cерверная лицензия на управление System Center Configuration Manager 2007 Standard Server Management License (Standard Server ML) или System Center Server Management Suite Standard	System Center Server Management Suite Standard	Приобретается на каждую физическую или виртуальную серверную управляемую операционную среду (OSE), работающую на управляемом устройстве. Применяется для управления с использованием Desired Configuration Management (DCM) основными нагрузками операционной системы, а также любыми приложениями, работающими в этой операционной среде, которые не требуют использования DCM
Cерверная лицензия на управление System Center Configuration Manager 2007 Enterprise Server Management License (Enterprise Server ML) или System Center Server Management Suite Enterprise	Config Mgr Server Mgmt Lic Ent	Приобретается на каждую физическую или виртуальную серверную управляемую операционную среду (OSE), работающую на управляемом устройстве. Применяется для управления с использованием DCM: конфигуациями IT Compliance и Governance основными нагрузками операционной системы нагрузками служб, а также любыми приложениями, работающими в лицензированных операционных средах System Center Server Management Suite Enterprise разрешает управление любым количеством операционных сред, работающих на управляемом сервере
Клиентская лицензия на управление System Center Configuration Manager 2007 Client Management License (Client ML per User/per OSE), или Core CAL Suite, или Enterprise CAL Suite	Config Mgr Client Mgmt Lic	Существуют следующие типы Client ML: на управляемую операционную среду (per OSE) Client ML per OSE приобретается на каждую несерверную операционную среду (OSE), работающую на управляемом устройстве для использования любым пользователем на пользователя (per User) Client ML per User приобретается на каждого пользователя, использующего любое количество несерверных операционных сред на управляемом устройстве Client ML, поставляемый в составе Core CAL Suite и Enterprise CAL Suite, приобретается на устройство для управления любым количеством операционных сред, работающих на устройствах, которым они назначены. Любой пользователь может использовать эти управляемые операционные среды

Отдельная серверная лицензия System Center Configuration Manager 2007 требуется для каждого компьютера, на котором установлен System Center Operations Manager 2007 в физической или виртуальной среде.

Для работы System Center Configuration Manager 2007 необходим SQL Server 2005 редакции Standard и выше. Заказчики могут приобрести SQL Server 2005 отдельно или в составе лицензии SCCM 2007 c технологией SQL 2005, которая позволяет запустить один экземпляр SQL 2005 Standard в одной физической или виртуальной операционной среде на одном сервере только для поддержки SCCM 2007. Лицензии SQL Server CAL для такого использования не требуются.

Лицензии на управление Configuration Manager Server Management License (Server ML) или Configuration Manager Client Management License (Client ML) соответствующего типа необходимо приобрести и назначить устройству или пользователю для операционных сред, которые управляются серверной программой напрямую или через службу мультиплексирования. Каждый изолированный раздел устройства или сверхтонкий сервер (blade) считается отдельным устройством.

Лицензии на управление не требуются для

• операционных сред, которым назначены серверные лицензии Configuration Manager 2007;
• операционных сред, в которых отсутствуют запущенные экземпляры программного обеспечения;
• устройств, которые являются устройствами инфраструктуры сети (3-й уровень модели OSI или ниже)

Наилучшим способом приобретения лицензий на управление является покупка наборов лицензий:

System Center Server Management Suite Standard

• System Center Operations Manager 2007 Standard Operations Management License (OML)
• Systems Center Configuration Manager 2007 Standard Server Management License (ML)
• System Center Data Protection Manager 2007 Standard Server Management License (ML)

Server Management Suite Enterprise

• Enterprise Server Management Licenses для System Center Operations Manager 2007, Configuration Manager 2007 и Data Protection Manager 2007
• System Center Virtual Machine Manager 2007
• Право на управление неограниченным количеством операционных сред на управляемом сервере

Основные нагрузки операционной системы

Cлужебные программы операционной системы

Cлужебные программы операционной системы	System Resource Manager (диспетчер системных ресурсов) Password Change Notification (уведомление об изменении пароля) Baseline Security Analyzer (анализатор основных элементов защиты) службы надежности и доступности
Нагрузки файловых служб и служб печати	сервер печати распределенная файловая система (DFS) служба репликации файлов (FRS) сетевая файловая система (NFS) протокол передачи файлов (FTP) службы Windows SharePoint Services
Нагрузки сетевых служб	распределенная служба имен DNS протокол динамической настройки сети DHCP служба имен Windows Internet Naming Service (WINS)

Типовые вопросы по лицензированию

Какие типы лицензий на управление существуют для System Center Configuration Manager 2007 и как я могу определить, какой тип лицензии мне требуется?

Существует два типа лицензий на управление: серверная лицензия на управление (Server ML) и клиентская лицензия на управление (Client ML). Выбор лицензии зависит от операционной системы, работающей на управляемом устройстве. Если это серверная операционная система, требуется серверная лицензия на управление, в остальных случаях необходима клиентская лицензия на управление.

Начиная с 1 ноября 2007 г. лицензии на управление устройством Management License (ML) для всех серверов управления приобретаются не на устройство, как ранее, а на операционную среду (per OSE) для Server ML и на операционную среду или на пользователя (per OSE/per User) для Client ML.

Server Management Suite Enterprise дает право на управление неограниченным количеством операционных сред на управляемом сервере.

	Лицензии на управление для продуктов System Center
	Operation Manager	Configuration Manager	Data Protection Manager	Virtual Machine Manager	Essentials
Клиентские лицензии на управление (Client ML)
Отдельные лицензии	Per OSE/Per User	Per OSE/Per User	N/A	N/A	Per OSE
Наборы лицензий (Enterprise /Core CAL)	Per Device /Per User	Per Device /Per User	N/A	N/A	N/A
Серверные лицензии на управление (Server ML)
Отдельные лицензии	Per OSE	Per OSE	Per OSE	N/A	Per OSE
Набор лицензий (Server Management Suite Enterprise)	Неограни-ченное кол-во OSE	Неограни-ченное кол-во OSE	Неограни-ченное кол-во OSE	Неограни-ченное кол-во OSE	N/A
Набор лицензий (Server Management Suite Standard)	Per OSE	Per OSE	Per OSE	N/A	N/A

Получают ли право клиенты, имеющие Software Assurance для Systems Management Server (SMS) 2003, перейти на Configuration Manager 2007?

Да, клиенты с действующей на 1 ноября 2007 г. Software Assurance для SMS 2003 R2 могут перейти на Configuration Manager 2007:

• SMS Server 2003/2003 R2 —> Configuration Manager Server 2007
• SMS 2003/2003 R2 Client Configuration Management License (CML) —> Configuration Manager 2007 Client Management License (ML)
• SMS 2003/2003 R2 Server CML —> Configuration Manager 2007 Standard Server ML

Дополнительные ресурсы

Сайт продукта: www.microsoft.com/systemcenter/configmgr/default.mspx

Демонстрационная версия System Center Configuration Manager 2007 technet.microsoft.com/en-us/configmgr/bb736730.aspx

Лицензирование System Center Configuration Manager 2007: www.microsoft.com/systemcenter/configmgr/howtobuy/default.mspx