如何做好桌面管理

如何做好桌面管理

摘要：桌面管理软件服务的对象是企业员工，而不是IT管理部门。IT管理部门需要更简单的部署、更轻松的管理。如何协调IT管理部门和企业员工不同的需求，让桌面管理软件服务好所有部门？

关键词：ITIL桌面管理

服务用户的六点共识

企业用户经常抱怨电脑速度慢，影响工作效率; 或者指责网络速度慢、某种格式的文件得不到支持等。当这些指责一股脑地推到IT管理部门时，这个部门又该如何应对，尤其是当大企业拥有成千上百的IT用户时？

桌面管理系统就是为了解决诸如此类的问题而产生的解决方案。相对以往桌面管理解决方案“冷冰冰”的操作而言，目前的桌面管理更侧重于用户的体验感受。IT体验从消费级产品深入到了企业级市场中，当用户的体验感受良好时，涉及桌面管理的权限分配、IT管理部门之间的沟通才能更顺畅，无形中也会提高IT效率，节约IT成本。

本文将从IT管理者的角度分析桌面管理软件的现状，以及针对性地提出解决办法，重点阐述如何服务好企业用户的六点共识。

1. 凡是用户的，就是桌面的

尽管各个厂商对桌面管理的定义不同，但可以说，只要是用户终端出现的问题，就可归纳到桌面管理

的范畴之内。也就说，当用户领到一台桌面设备（笔记本电脑、台式PC、手持设备）时，桌面管理就该发挥了作用，这包括这台设备的系统软件安装、应用软件的部署、安全解决方案和数据保密等。一旦用户接

入企业网或者互联网当中，日常的IT维护也属于桌面管理的范畴。

可以这么理解，用户的需求在变多，他们对IT的要求也越来越多，随之而来的桌面管理的范围也在逐步扩大，像本属于安全的一部分如信息安全、数据保密、数据备份等也被纳入进来，更有厂商专门开发了

桌面安全的管理软件。

对IT管理者而言，桌面管理更多指前端设备的管理，很少涉及服务器等后台设备。近年来随着桌面管理的范围越来越广，诸如IT资产的管理、硬件和软件的生命周期管理等也被纳入到桌面管理系统当中。

2. 标准统一

桌面管理涉及的范围如此广，那么，IT管理部门会看重哪些功能？

“像我们这类金融公司的桌面终端中包含着大量的机密信息，如何保障这些信息的安全成为首要考虑

的问题。我们在桌面管理系统中做到了几个统一，这包括使用统一的桌面系统、统一认证和统一部署。”

华融资产管理公司信息科技部副总经理陈忠德说，虽然公司有不同的办公地点，不同的IT维护人员和不同的设备，但要求达到几个统一，只要统一了桌面系统的标准，以后出现的问题都好解决。

采用统一部署实施的好处是，让每位员工知道“什么是该做的，什么是不该做的”。尽管在具体使用中，员工会根据个人习惯调整系统，但由于采用了统一的系统和策略，员工又经过了培训，这让他们做“允许之外”的IT活动的几率大大减少。

许多软件厂商也把统一标准当做部署的首要条件。其实对用户而言，他们更喜欢统一的基础架构，而

非统一的个人习惯，用户毕竟喜欢更个性的使用习惯。

3. 公用电脑分配权限

要说到用户使用习惯，像如今企业在力求减少IT投入、精简办公成本，有不少非重要的业务部门使用同一台终端。在这种情况下，如果每个员工都按照自己的习惯调整桌面系统，这无形中给桌面系统的安全

性和稳定性带来隐患。

中美大都会人寿保险公司是中美合资公司，该公司的北京分部沿用了部分美国总部的IT管理策略。该公司对每位员工做好安全知识培训，定期订阅防病毒厂商的安全播报，及时了解漏洞情况，安装系统补丁，有效防范了病毒。但公司中有一部分电脑十几个人共用。这些电脑出现的问题是，有员工反复拷贝文件，

系统越来越缓慢，也带来病毒的危害。

专家对该公司的IT运营部提出的建议是，首先为每个人建立不同的访问权限，每个人有自己的口令和系统。当员工使用自己的权限使用电脑后，等于每个人都有了自己的桌面系统; 其次做好认证工作，单纯依靠口令认证过于简单，可以采用员工卡、指纹识别等认证体系，这样可提高认证的安全等级; 最后是针对每个人部署不同的管理策略，包括每个员工的服务器访问权限和安装软件的权限等。

有了这三种策略，即可有效保障公用桌面系统的安全，也无形中维持了用户个人的使用习惯。

4. 衡量权限尺度

对用户分配不同的桌面管理权限一直是一个问题，因为并不能搞“一刀切”似的IT服务。

深圳发展银行北京分行科技运营部总经理郭刚说: “在权限的管理尺度上，IT部门很难把握。员工希望自己的权限更多一点，可自由安装软件，访问网络和服务器，但对我们IT部门来说，希望用户尽量按照统一部署的原则实施，有利于标准化。如果权限管理尺度宽松，允许下载、自由访问网站、聊天等，除了对工作效率有影响之外，还给安全带来隐患。如果管理尺度过严，员工碰到下载、安装的小问题也会找到IT部门。IT管理部门对用户权限的管理尺度必须要有自己的判断。”

在一些金融证券公司，也存在部署的尺度问题。在一些银行网点，用户利用终端操作业务时，总认为机器速度不够快。而在IT管理部门看来，面向用户的终端已经配备了主流的IT设备，硬件指标非常高了，但由于安装了各类应用软件和防病毒软件等，导致系统越来越慢，这也是涉及到系统的权限分配问题。

管理软件厂商认为，软件交付用户时已经开放了全部权限，尽量满足所有用户的工作环境，出于具体环境的考虑，希望企业在安装时有选择地对用户开放权限。

不妨学一下国外对桌面管理软件权限的管理。国外一些企业对用户的权限划分严格，针对不同权限有不同的协议。比如像网络访问这种难以控制的行为，企业会列出禁止访问的非法网站，并通过内部系统记录每个员工的上网行为。IT部门通过定期分析数据，即可判断员工上网行为是否安全。

5. 做好沟通工作

无论桌面管理系统有多强大，并有多种类型的策略，但在实际工作中，总会出现各类问题。

华夏基金管理有限公司信息技术部总监石晓东认为，对员工的某些IT限制还是有必要的，这种规则建立在提高工作效率的基础上。有些金融企业员工的IT素质好，外文好，喜欢用最新、最潮流的技术，比如无线网络、黑莓和iPhone等产品。但因为这些人不在乎安全问题，往往成为了木马的温床。

他建议，企业IT管理部门需要和员工做好沟通工作。一般来说，出了安全问题，往往被问责的是IT 管理部门，而不会严厉地处罚员工。因为老板和员工都认为，如果IT策略好，就不会发生此类问题。

也就是说，要让用户服从IT管理部门的统一配置等桌面安全策略，双方的有效沟通是前提。也有专家建议，对于监控管理软件，最好在后台服务器中执行，而非安装在每个用户终端上。尽管以开放的心态和员工沟通，但“监控”这类词汇会让员工产生抵触情绪，认为这是公司不放心员工的表现。

6. 提升使用体验

中国民航信息网络科技有限公司系统运营部主管李建欣认为，部署桌面管理软件，企业要从自己的策略需求出发，做一套整体的框架和方案，不能站在各类技术细节的角度看。

这些年，中国民航信息网络科技有限公司帮助各大航空公司建设一些信息化的系统，也经常做日常维护的巡检工作，这类工作让航空公司的系统保持在高效、稳定的状态。

“桌面系统最终要让员工使用，部署桌面系统要以提高他们的满意度和体验度为准。”李建欣说，提高员工桌面安全最重要的是经常培训员工，提高个人意识，确认他们的工作性质: “像QQ、MSN等聊天工具，该不该禁止？问题是先要搞清楚员工利用这些聊天工具聊什么？”

他认为，管理软件最终还在于用户本身，提升用户的体验度，让用户满意，这样才能将桌面管理软件用好。

总结: 桌面管理系统涉及的问题很多，本文不能面面俱到，只是从IT管理者的角度看如何用好系统。在IT软件强调服务、用户体验度的今天，多听听企业员工的意见，总比机械地“统一标准、统一部署”要强得多。