SCCM产品功能介绍

合集下载

全球AD域部署项目-SCCM系统功能说明V1.0

全球AD域部署项目-SCCM系统功能说明V1.0

海尔集团全球AD域部署项目SCCM系统功能说明上海南洋万邦软件技术有限公司2020年4月修订和审批修改记录2017-8-1 李山山0.1 初稿2017-8-4 李山山 1.0 终稿审阅目录1,文档目的 (4)2,当前环境 (4)3,原型设计思考 (4)一:详细设计 (4)二:站点名称及代码 (5)三:数据库设计 (6)4,SCCM部署设计 (6)5,SCCM系统功能说明 (7)一:SCCM系统功能清单 (7)二:系统功能说明 (7)1,文档目的本文案是针对海尔集团SCCM系统相关功能的设计,包括设计考虑,以及系统功能说明。

2,当前环境概述:海尔集团未来活动目录架构统一为一个站点,确定青岛作为整个SCCM 2012 R2系统架构的核心。

在青岛总部主站点和其他分支机构之间,通过专线连接。

本次项目的最根本的目标实现SCCM 2012 R2,并且在这个部署过程中,实现如下的目标:1、构建全球统一的配置管理系统2、将海尔集团的客户端安装SCCM 2012 R2客户端3、由SCCM 2012 R2实现收集用户信息,补丁分发,产生报表,分发应用,远程协作等等应用功能3,原型设计思考一:详细设计1、SCCM层次结构的业务要求:3、选择说明:二:站点名称及代码SCCM在安装时需要指定站点名称来描述此站点的信息,我们推荐使用简单的命名方式来标示站点。

SCCM 2012 R2数据库和站点的操作紧密集成,SQL的默认实例可以为SCCM 2012 R2提供数据库服务。

4,SCCM部署设计根据上述设计思考,结合海尔集团实际环境需要,海尔SCCM部署设计蓝图如下:服务器操作系统当前所有域控服务器操作系统均为Windows 2012 R2 Enterprise主站点中国区一个主站点,安放在青岛,海外主站点可以根据地理以及带宽影响,来确定添加的主站点的个数、位置。

管理点、分发点青岛目前设计配置六个管理点、分发点,以后根据需求添加。

SCCM技术解决方案

SCCM技术解决方案

SCCM技术解决方案SCCM(System Center Configuration Manager)是微软提供的一个配置管理系统,旨在通过集中化管理和控制,帮助企业提升IT资产管理、软件部署和更新、系统配置和安全性等方面的效率。

本文将介绍SCCM技术解决方案及其优势,以及如何实施和管理SCCM系统。

1.集中化管理:SCCM允许IT管理员通过一个中央控制台来管理整个IT基础架构,包括物理服务器、虚拟机、终端设备等。

这样可以简化管理流程,提高管理效率。

2.自动化软件部署和更新:SCCM可以自动化地部署和更新软件,无需手动干预。

管理员可以创建软件包,然后将其分发到需要的终端设备,从而大大减少了软件部署和更新的时间和工作量。

3.统一的系统配置管理:SCCM允许管理员根据需要创建和分发系统配置文件,例如电源设置、网络设置等。

这样可以确保所有终端设备都采用一致的系统配置,提高了系统的稳定性和安全性。

4.安全性管理:SCCM具备强大的安全性管理功能,可以帮助企业保护其IT系统免受恶意软件和未经授权的访问。

它可以帮助检测和修复安全漏洞,更新终端设备的防病毒软件和防火墙规则,并监视和记录系统的安全事件。

5.报告和分析:SCCM可以生成各种报告,提供对IT基础架构性能和配置的详细分析。

这些报告可以帮助管理员了解整个系统的状态和趋势,并支持决策制定过程。

实施和管理SCCM系统的步骤:1.系统规划:在实施SCCM系统之前,需要进行系统规划,包括确定系统的目标、范围和部署方案。

这包括确定需要管理的终端设备数量和类型,以及所需的硬件和软件资源。

2.安装和配置SCCM服务器:安装SCCM服务器,并根据实际需求进行配置。

这包括配置站点服务器、数据库服务器、客户端设置等。

此外,还需要配置必要的网络和安全设置,如端口配置、证书、防火墙规则等。

3.系统部署:通过SCCM创建和分发软件包,进行软件的自动部署和更新。

此外,还需创建和分发系统配置文件,以确保所有终端设备采用正确的配置。

SCCM 2012系列4 配置SCCM2012 Endpoint Protection上

SCCM 2012系列4 配置SCCM2012 Endpoint Protection上

自微软的企业级防病毒FCS开始到FEP2010再到SCCM 2012集成防病毒,集成度是越来越高了,那今天我就给大家先分享下这个微软的企业防病毒吧!1 部署Endpoint Protection客户端 1.1 Endpoint Protection简介System Center Endpoint Protection是微软的企业级杀毒软件,前身是FCS,然后是Forefront Endpoint Protection 2010;FCS具备独立的管理控制台,从FEP2010开始就不再具备独立的管理控制台,管理控制台需要安装在SCCM平台之上。

在使用Endpoint Protection之前,可以先设置EP客户端的配置信息,EP站点必须安装在层次结构的顶部中央管理中心站点或独立的主站点服务器上。

1.2 设置默认客户端配置System Center Endpoint Protection客户端更新依赖软件更新角色,因此请在开启System Center Endpoint Protection角色之前开启做好您站点的软件更新角色,首先我们需要让客户端安装部署System Center Endpoint Protection客户端,那么需要在服务器上配置好客户端的属性。

在管理中心站点服务器上的“管理”选项卡中选择“站点配置”-“客户端设置”,在右侧选择“默认客户端设置”属性点击Endpoint Protection,在右侧把“在客户端计算机上管理Endpoint Protection客户端”选择成“真”。

红色框的意思是在客户端电脑安装EP客户端;橙色框的意思是在安装EP客户端之前自动删除卸载第三方的杀毒软件,这个功能就很强大了,让IT管理员方便的从第三方的反病毒平台转换成微软的反病毒平台。

1.3 创建新的客户端配置创建新的客户端配置策略可以针对不通的设备集合下发不同的客户端配置策略,便于分开管理。

这一小节只是告诉配置的方法,通过上一小节就已经可以对全局的SCCM客户端下发默认策略了,要对特定的集合设定不同的SCCM策略可以参考此小节:选择“客户端设置”右键“创建自定义客户端设备设置”输入名称,勾选“Endpoint Protection”勾选以后可以详细设置EP的参数,确定。

SCCM产品功能介绍

SCCM产品功能介绍

SCCM产品功能介绍SCCM产品功能介绍概述System Center Configuration Manager 2007 是 Systems Management Server (SMS) 2003 的下⼀个版本。

Configuration Manager 2007 SP1 通过启⽤安全的和可伸缩的操作系统和应⽤程序部署以及所需的配置管理,提⾼系统安全性以及提供有关服务器、桌⾯计算机和移动设备的全⾯资产管理,可有助于提⾼ IT 部门的效率。

Configuration Manager 2007 SP1 现在全⾯⽀持使⽤ Windows 操作系统(现在包括Vista SP1 和 Windows Server 2008)进⾏管理,将客户反馈、功能集成与 Intel vPro 技术集成,并改进资产智能功能。

System Center Configuration Manager 提供了针对主要 IT 领域的系统管理⼯具:资产智能Configuration Manager 2007 提供的资产智能技术可让 IT 管理员始终清楚他们拥有哪些硬件和软件资产、谁正在使⽤这些硬件和软件资产以及这些硬件和软件资产的位置,从⽽让组织更好地管理其 IT 基础结构和资产。

软件分发Microsoft System Center Configuration Manager 2007 软件分发可简化将应⽤程序和更新分发给企业⽹络内的桌⾯计算机、服务器、便携式电脑和移动设备这⼀复杂任务。

软件更新管理Configuration Manager 2007 软件更新管理可简化将更新传送到企业内的 IT 系统并管理更新这⼀复杂任务。

IT 管理员可以将针对 Microsoft 产品、第三⽅应⽤程序、⾃定义内部业务线应⽤程序、硬件驱动程序和系统 BIOS 的更新传送到各种设备,包括桌⾯计算机、便携式电脑、服务器和移动设备。

报表Microsoft System Center Configuration Manager 2007提供了包含120多种预建报告模板在内的Web报告服务,以及在管理⼈员控制下利⽤⾃定义报告对上述预建报告进⾏扩展的选择。

SCCM入门到实用(五)之软件分发

SCCM入门到实用(五)之软件分发

软件分发是SCCM最常用的功能之一,通过SCCM软件分发可以像客户端分发任何软件和常用文件。

但是,事实上SCCM的功能只是将软件包和命令传递给客户端,真正的安装工作全部是在客户端上完成的。

在了解软件分发之前,我们非常有必要介绍几个常用概念:•包:是软件源文件和程序的组合,软件源文件是软件安装的必须文件•程序:程序负责告诉客户端如何执行处理传递到自己的软件源文件,也就是在客户端执行的命令•播发:播发是SCCM服务器端的概念,指定要接受包的集合和生效时间•分发点:存储包的共享位置,客户端将从分发点拷贝包文件软件分发的步骤:1.配置客户端播发代理和分发组件2.创建包文件3.创建程序4.将包文件分发到分发点5.创建播发配置分发组件和客户端播发代理分发组件决定了SCCM服务器端的行为,定位到如图:经典文下载可编辑复制右键软件分发点属性,常规选项卡,指定站点服务器上保存包源文件的目录,默认情况下选择拥有最大可用空间的盘符。

转到分发点选项卡,经典文档下载后可编辑复制分发点选项卡,针对将包从源目录复制到分发点的设置,可以配置同时分发的包数目,和重试频率,一般不做配置。

下面,我们配置播发客户端代理,转到如图,右键属性,打开配置对话框,经典文通过这个对话框,启用软件分发功能。

一般清除“允许用户目标播发请求”栏,通过软件分发是针对客户端计算机进行的,尽量避免针对用户集合的软件分发。

转到通知对话框,通过这个对话框,可以决定当客户端接受到播发后的行为。

保持默认即可。

至此,组件配置和播发程序代理已经配置完成,下面,我们将新建比较常用的Adobe Reader包。

下载可编辑复制经典文档下载后可编辑复制创建包将Adobe Reader的安装文件拷贝到站点服务器上,定位到如下,右键,新建包,这里填入程序的一般信息,下一步经典文注意,在选择包源目录的时候,可以选择UNC路径,或者是站点服务器的本地路径,在使用UNC路径时,请保证站点服务器的计算机账户有足够的权限访问这个目录。

桌面管理产品比较

桌面管理产品比较
支持
支持
支持
基于WEB的远程控制
只需要有WEB浏览器就能从任何地方做远程控制,而不须要去安装控制台
支持
不支持
支持
电源管理功能(网络唤醒)
支持网络唤醒功能
支持
支持
支持
控制台中集成诊断及修复工具
服务台集成了实时诊断和修复工具后,helpdesk技术人员就能做到:
•实时查看系统信心
•立刻远程重设密码
•执行远程端口诊断
支持
不支持
支持
快速启动/停止/恢复应用程序
基于虚拟技术的应用程序能快速启动/停止/恢复,将极大简化复杂的应用管理工作
支持
不支持
支持
备份与恢复
集中统一的备份与还原
统一对PC、笔记本和服务器进行备份与恢复
不支持
不支持
支持
自动建立快照
能按计划任务或者策略自动地对OS、应用程序、网络配置、映射驱动器、驱动程序等等设置进行快照.
支持
不支持
支持
应用程序使用状况统计
通过对应用程序使用的全面统计能有效调剂软件资产(许可证)的使用,从而消除不必要的开支和提高使用效率
支持
支持
支持
禁止未经授权的应用程序
能禁止未经授权的应用程序的运行
支持
不支持
支持
软件部署
软件分发
支持推、拉、按需下载等方式进行软件分发
支持
支持
支持
以多播方式的软件分发
支持工业标准的多播功能将会有效地降低网路流量和减少带宽使用率
支持
支持
支持
Linux部署
远程部署Linux操作系统(工作站/服务器)
支持
不支持
支持

MicrosoftSCCM概述精品PPT课件

改进之处
改善的打包缓存控制 二进制文件差异比较复制 客户端标识 网络唤醒
主要升级到操作系统部署功能
在SMS 2003操作系统部署上的特征包 来自ADS的服务器部署
ConfigMgr 2007集成的部分 用于Vista/LH升级的简化的规划 统一客户端和服务器部署 使用Vista/LH工具 增强的安全性
导入驱动器到此节点 在驱动器上设置属性 给驱动器分配驱动器包
“驱动器包”节点
Configuration Manager包被复制到分发点 将相关的驱动器包集成到一个包里
不采用VPN技术客户端管理
团体(销售团队,顾问) 销售终端(酒店,零售商店,加油站) 员工的家用电脑 智能漫游
融合技术标准
用于证书管理的PKI SSL/TLS 用于安全HTTP通信 防火墙用于SSL终端
方案
端到端部署 完全自动化
清盘升级 使用PXE进行裸机部署
同步
完全离线部署
综合的Vista升级规划
完全服务器部署 安全 灵活性和自定义程度
Vista/LH兼容程度
设备驱动器管理
SMS 2003 OSD FP Yes Yes Yes
带RIS勉强集成
BDD 脚本 No No No



No
ConfigMgr OSD Yes Yes Yes
持续的一致性 • 自动执行已定义的公司安全策略的更改,确保持续的策略一致性
下载更新到站点服务器
Microsoft Update
部署更新到分发点 主站点
安装必须的更新
DP MP 下载新策略
在活动目录里发布新的 策略
`
健康的客户
受保护的网络
AD 检索健康状况策略

SCCM2012之初步印象

SCCM2012初步印象2012年5月,微软发布了System Center 2012。

System Center系列产品对微软技术工程师来说并不陌生,SCCM,SCOM,SCVMM等产品都是微软解决方案中经常用到的。

System Center 2012较之前的产品有哪些改进呢?System Center 2012能否被客户欣然接受呢?带着这个问题,我参加了微软的System Center 2012产品训练营。

参加完训练营后,总的感觉是有喜有忧。

喜的是System Center 2012中的产品性能确实有改进,在云端融合方面加强了很多,拿得出手的产品改进也不少,相信能忽悠不少客户。

忧的是System Center 2012改变了销售模式,不再单独出售SCCM,SCOM等产品,而是要把System Center 2012中的八个产品当成一个套包进行销售。

System Center 2012整体销售当然有好处,强制用户使用ITIL来管理IT。

同时强化了System Center的平台概念,淡化了产品概念。

用户把这八个产品一买,基本上其他厂商在这个领域就没啥事干了。

缺点当然也有,以前是推销一两个产品,现在是推销八个产品,这难度可是大大地不同了。

不是所有的用户都会按照ITIL的标准去考虑采购System Center中的所有产品,也不是所有的客户对System Center中的八个产品都感兴趣。

而且System Center 2012中的八个产品水准不同,其他厂商肯定会群起而攻之,打击System Center产品中最薄弱的环节。

想到这里,我不禁暗暗担心。

尤其担心的是有些客户已经针对SCOM2007或SCCM2007报了预算,但还没有下单。

万一System Center 2012正式发布后,SCCM2007之类的产品不能再单独下单,那就麻烦了。

咨询了微软的销售后,总算是打消了疑虑。

System Center 2012的产品优惠很大,基本上八个产品的价格也就是和之前版本两三个产品的价格差不多。

SCCM技术解决方案知识讲解

SCCM2007 解决方案建议书XXXXXX公司2010年X月X日目录一.项目背景 (3)二 . 目前终端管理现状分析 (4)三.项目目标 (4)3.1. 客户需求的技术要求 (4)3.2.需求技术详解 (5)3.2.1.实现全面的终端安全配置管理 (6)3.2.2.终端远程管理 (8)3.2.3.终端自动化安装部署管理 (9)3.2.4.终端补丁管理 (11)3.2.5.终端资产管理 (13)3.2.6. 终端内网接入保护 (13)3.2.7.软件分发 (15)3.2.8.终端管理数据报表管理 (16)四.部署架构 (18)五.SCCM成功案例 (20)一.项目背景XXX经过多年的信息化建设,已经取得了较有成效的建设,包括基本的IT基础架构建设,包括基础网络、安全防病毒、基本的补丁管理、数据备份等,以及一系列内部应用系统。

但是,随着XXX的信息化建设成熟度提升,随之而来的系统管理问题已经成为占用信息中心相关的信息人员较大工作量以及花费了大量维护成本的问题了。

系统管理的问题包括了,终端桌面的维护和管理以及服务器的维护管理。

对于终端管理,信息中心相关人员往往都忙于对于客户端发生的故障进行故障处理,对于终端的安装工作,花费大量的时间,而且对于最终用户的满意度也无法做到最好。

对于客户端的故障往往都是用户对于终端的使用行为管理不当引起。

此外,终端的安装问题,也困扰着信息中心的工作。

对于服务器的维护,目前也基本依靠人为的方式来实现管理,由于目前的服务器数量还不是太多,所以维护人员的工作量还可以有所保障。

对于目前的问题,需要全面规划一套系统管理平台来统一考虑解决困扰XXX日常的系统管理的问题。

二 .目前终端管理现状分析XXX目前总部设在北京,上海有公司,另还有其他规模较小的分公司。

分公司通过2M的V PN与总部网络进行连接。

网络环境中已经部署了域环境,并根据地理位置划分了站点。

管辖范围大概有800左右的客户端,包括台式机和笔记本,且客户端均已经加入域.目前,XXX对于终端没有实现任何管理的功能。

最新systemcenterit系列如何使用sccm完成企业it环

解決方案或系統整合廠商 顧問服務業者 線上應用系統開發者
DCM 知識 – 來自微軟的專家
Microsoft IT “Best Practices”
Microsoft® Exchange Server 2003 and Exchange Server 2007 Microsoft® SQL Server™ 2000 and SQL Server 2005 Windows Server® 2003 Active Directory/DNS/ Windows Internet Naming Service (WINS)/ Dynamic Host Configuration Protocol (DHCP) Microsoft® Office SharePoint® Portal Server 2003 and SharePoint® Server 2007
概觀 – 運作流程
Configuration Packs
1 匯入組態項目
ConfigMgr Database
ConfigMgr Admin Console
2 建立新的組態項目 3 使用組態項目建 立組態基準線
ConfigMgr Server
Windows Server 2003 CI
Line-of-business Application CI
SystemCenterIT管理系列如何 使用SCCM完成企业IT环
預備知識
瞭解SCCM 2007的架構及功能
議題大綱
標準建構管理(DCM) 概觀
應用情境 名詞及概念
管理性程序
議題大綱
標準建構管理(DCM) 概觀
應用情境 名詞及概念
管理性程序
概觀 : 什麼是 DCM ? (Desired Configuration
  1. 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。

S C C M产品功能介绍集团企业公司编码:(LL3698-KKI1269-TM2483-LUI12689-ITT289-
S C C M产品功能介绍概述SystemCenterConfigurationManager2007是SystemsManagementServer(SMS)2003的下一个版本。

ConfigurationManager2007SP1通过启用安全的和可伸缩的操作系统和应用程序部署以及所需的配置管理,提高系统安全性以及提供有关服务器、桌面计算机和移动设备的全面资产管理,可有助于提高IT部门的效率。

ConfigurationManager2007SP1现在全面支持使用Windows操作系统(现在包括VistaSP1和WindowsServer2008)进行管理,将客户反馈、功能集成与IntelvPro技术集成,并改进资产智能功能。

SystemCenterConfigurationManager提供了针对主要IT领域的系统管理工具:
资产智能ConfigurationManager2007提供的资产智能技术可让IT
管理员始终清楚他们拥有哪些硬件和软件资产、谁正在使用这些硬件和软件资产以及这些硬件和软件资产的位置,从而让组织更好地管理其IT 基础结构和资产。

软件分发MicrosoftSystemCenterConfigurationManager2007软件分发可简化将应用程序和更新分发给企业网络内的桌面计算机、服务器、便携式电脑和移动设备这一复杂任务。

软件更新管理ConfigurationManager2007软件更新管理可简化将更新传送到企业内的IT系统并管理更新这一复杂任务。

IT管理员可以将针
对Microsoft产品、第三方应用程序、自定义内部业务线应用程序、硬件驱动程序和系统BIOS的更新传送到各种设备,包括桌面计算机、便携式电脑、服务器和移动设备。

报表MicrosoftSystemCenterConfigurationManager2007提供了包含120多种预建报告模板在内的Web报告服务,以及在管理人员控制下利用自定义报告对上述预建报告进行扩展的选择。

已经提供的标准报告涉及多种目录、软件使用活动和SCCM2007操作选项。

操作系统部署MicrosoftSystemCenterConfigurationManager2007
操作系统部署是一个非常灵活的自动化解决方案,它使IT管理员能够从任何以前的状态完全部署和配置服务器和桌面计算机,其中包括裸机部署。

1、企业资产管理
1)通过SCCM能及时获取企业软硬件资产信息吗?
SCCM2007强大的资产管理功能使企业能跟踪其系统上几乎全部的硬件和软件资产信息,包括CPU型号、内存大小、硬盘总容量、硬盘分区状况、硬盘空间使用情况、操作系统版本、安装的应用程序及版本、BIOS和机架外壳数据等等。

例如,我企业有2000台电脑,都分布在了办公区、工厂和分公司。

有一天,老板问道:“我们企业总共有多少台电脑?性能不满足生产和工作需求的又有多少呢?我们计划在本季度对低性能的电脑做一次硬件升级。

”这时,我可以立刻开启SCCM2007的报表系统,轻点几下鼠标就能生成一张报表,其中将显示出所有不符合性能要求的机
器名和硬件配置。

这些资产数据是近期自动获取的,我们不用担心会有过期数据存在。

再例如:
公司领导想知道安装了QQ的用户、数量、计算机等信息,我们可以立刻开启SCCM2007的报表系统,轻点几下鼠标就能生成一张报表,显示我们想知道的具体信息
2)通过SCCM2007能监控企业软硬件资产变换信息吗?
当SCCM2007监控的客户端资产信息发生变动时,SMS并不会直接把新的数据去覆盖旧的数据,而是先备份旧数据,然后再写入新数据。

那么管理员可以很轻松的看到相关信息的变动历史记录,方便我们去跟踪这些信息。

比如有一天,管理员发现一台客户机上的内存条少了一根,那么我们通过SMS报表功能快速查出该客户机内存总数减少的日期。

这样一来可以很有效的防止固定资产流失。

(对于大型国企非常有价值)3)如何发现用户私自安装的软件?
通过SMS的硬件资产收集功能,我们能在固定的周期内去检查所有客户端上的软件安装列表,可以在第一时间发现用户所安装的违规程序。

以确保办公系统的正常运行。

4)那么用户使用绿色软件我们能发现吗?
通过SMS的软件资产收集功能,我们能找到用户计算机内的每一个执行程序,然后在一张报表里显示出来。

任何执行程序都逃不出软件资产收集的监视。

2、实现应用程序分发?
1)能分发什么样的应用程序?
SCCM2007可以分发目前市面上所有的windows应用程序,也就是说,我们手工能安装的应用程序,SMS就能自动分发。

同时我们可以针对不同的范围去分发,比如针对一个部门的电脑,或者是某一岗位的用户。

2)分发应用程序时不需要用户参与可以吗?
SCCM2007的应用程序分发功能可以做到完美的自动安装,用户根本感觉不到安装的过程(既无需看到界面,也不用参与安装)。

企业管理员可以事先定义好软件安装的路径、参数和安装的时间,当安装完成以后,我们还可以通过SMS的报表功能来跟踪安装的结果,有哪些电脑没有安装成功,是什么原因。

(SMS可以使用管理员权限去安装软件)
3)公司上了新的应用系统后,如何将他们安装到每台客户机上去呢?
利用SMS的软件分发功能,我们可以快速的将应用程序自动的安装到每一台或某一部分客户端上,同时还可以控制程序在何时安装,装到什么位置。

如果我们不希望用户看到安装界面,我们还可以实现让用户不会察觉的无人职守安装。

这样一来,安装应用软件再也不会打断员工的工作了。

3、实现补丁包分发?
1)通过SCCM实现补丁分发同微软其它解决方案有什么优点?
目前微软有三个产品可以进行补丁分发:SCCM、WSUS、SUS,WSUS
是SUS的升级版本,SUS的功能是最弱的,我们只比较一下SCCM和WSUS。

SCCM分发补丁程序采用的是“推”的方式,是把补丁包依照特定的时间、特定的方式分发给特定的人员,客户端没有权限去拒绝这些补丁包;WSUS使用的是“拉”的方式,需要客户端主动向WSUS索取补丁包。

SCCM对于补丁包分发的控制比WSUS好得多,报表功能也更加丰富。

WSUS的最大优势是操作简单、免费。

4、远程管理、协助及监控?
SCCM2007的远程工具可以远程协助用户去解决一些使用上的问题。

当打开远程协助工具以后,我们可以像坐在用户的电脑面前一样去操作这台电脑,同时还可以与用户对话、传送文件、远程重启。

5、强大的报表功能
1)报表能根据企业需求定制吗?
SCCM2007内置了261个报表,几乎涵盖了所有我们需要的数据。

如果这些报表还不能满足我们的需求,我们也可以手工定制报表。

同时我们还能定制自己的“仪表盘”,我们能把多个报表显示在一个页面中。

2)报表的数据能导出吗?
我们可以方便的另存、导出或者将报表作为邮件发送出去。

我们将报表导出后就可以使用Excel去查看和编辑。

6、可以收集客户端开机时自动运行的程序
由于当前企业所使用的杀毒软件并不能杀掉所有的病毒和木马,那么除了杀毒软件的监控,管理员还能通过SCCM2007监控客户端开机
时所自动运行的程序,及时发现病毒和木马,以防其在企业内部泛滥。

7、可以收集客户端IE浏览器所安装的插件
用户在使用IE上网的过程中,很容易在没留意的情况下安装一些恶意插件,而有些插件可引起系统的不稳定或影响系统业务系统的正常运行,管理员通过监控客户端上IE插件的安装情况,可以用主动防御的方式去避免客户端操作系统受到损害。

8、可以收集客户端硬盘型号及序列号
在大多数企业里,IT部门的职责之一是管理好计算机资产,然而资产跟踪在实际的操作过程中并不是那么容易,硬盘和内存被更换或遗失的事件常有发生。

SCCM2007SP3内置了对硬盘型号和序列号信息的收集,这让管理员能在第一时间发现硬件资产的流失。

9、通过SCCM操作系统部署能实现什么功能
1)怎样的情况下可以使用?
有以下情况:
当我们新购置了一批计算机,希望给他们安装系统
企业内Windows2000的系统希望升级成WindowsXP
企业内的旧电脑面临硬件升级,我们希望在升级前完成自动的数据备份,然后在升级完成后进行自动的数据还原。

提高日常客户管理效率,提高用户的工作效率
如:
全新机器的零接触安装
用户只需要将计算机接到网路上就可以了,SCCM会自动安装,装完后不需要进行任何配置就可以使用了,大大减少用户的维护成本和工作
当前系统的零接触升级
用户只需要将计算机接到网路上就可以了,SCCM会自动升级(如将win2000升级到winxp),升级完成后不需要进行任何配置就可以使用了,大大减少用户的维护成本和工作。

相关文档
最新文档