微軟IT系統(tǒng)管理解決方案

微軟IT系統(tǒng)綜合管理解決方案終端管理終端部署終端用戶管理終端的內(nèi)容管理遠(yuǎn)程維護(hù)平臺管理性能監(jiān)控故障報告等安全管理安全架構(gòu)終端準(zhǔn)入上網(wǎng)行為等內(nèi)容提要終端管理平臺的功能

整體系統(tǒng)管理終端管理項(xiàng)目主管財務(wù)人員勘測人員設(shè)計人員文員…專用服務(wù)器SAPWin2003數(shù)據(jù)處理軟件CAD

Win2003PC服務(wù)器ProjectMgmt臺式機(jī)Excel,WordWinXPWord,PPTWinXP筆記本電腦Excel,Word,PPT,…WinXP專用測繪、勘測軟件WinXP終端部署（BDD）一個基礎(chǔ)鏡像就可以滿足不同硬件和配置的客戶端的安裝極大的減少IT需要維護(hù)的硬盤鏡像數(shù)量驅(qū)動程序自動安裝應(yīng)用程序的自動化安裝按照用戶角色安裝不同的應(yīng)用按照用戶位置安裝不同的應(yīng)用按照使用的硬件安裝不同的硬件相關(guān)應(yīng)用（比如刻錄軟件）按照特定的計算機(jī)內(nèi)已有的應(yīng)用安裝不同的應(yīng)用用戶從內(nèi)部門戶站點(diǎn)，根據(jù)業(yè)務(wù)流程，請求安裝應(yīng)用程序……通過高效的、統(tǒng)一的方法，部署多樣的客戶端。免接觸式的自動安裝和高度自動化的用戶信息遷移一個配置就適用企業(yè)內(nèi)的所有用戶支持跨國企業(yè)在全球范圍內(nèi)，大規(guī)模部署。靈活部署的優(yōu)勢通過自定義可以滿足絕大多數(shù)企業(yè)需求。資產(chǎn)管理包括收集軟件清單、硬件清單、統(tǒng)計分析等功能。對終端的軟件、補(bǔ)丁、硬件、外設(shè)等進(jìn)行集中統(tǒng)一的管理，從而在配置上保證與業(yè)務(wù)要求一致。自動定期收集軟硬件清單。自動分級匯總提供報表功能補(bǔ)丁管理靈活的用戶端行為配置分發(fā)模式用戶抉擇強(qiáng)制安裝模式網(wǎng)絡(luò)安裝本地安裝執(zhí)行模式靜默安裝用戶交互生效模式強(qiáng)制重啟用戶自行決定終端用戶管理—活動目錄（AD）終端用戶的認(rèn)證--和Windows結(jié)合登錄windows后，即登錄AD，不存在二次登錄二次登錄難以實(shí)現(xiàn)真正意義上的終端管理終端策略覆蓋了Windows所有可管理的范圍不需要安裝客戶端定義組織架構(gòu)，提供了按照組織架構(gòu)管理終端的方式安全、管理的基礎(chǔ)全球企業(yè)絕大多數(shù)都是采用AD終端管理策略

采用組策略進(jìn)行終端管理，主要的管理內(nèi)容:管理模板：用來管理注冊表的設(shè)置安全設(shè)置：定義本地計算機(jī)、域和網(wǎng)絡(luò)的安全性設(shè)置軟件安裝：可以為用戶指定和發(fā)布軟件啟動腳本：計算機(jī)啟動時進(jìn)行必要的檢查網(wǎng)絡(luò)瀏覽器的定制和維護(hù)文件夾重定向在微軟提供的功能基礎(chǔ)上進(jìn)行擴(kuò)展。站點(diǎn)域OUWindows一致應(yīng)用用戶計算機(jī)管理員一次設(shè)置組策略組策略終端內(nèi)容安全—RMS結(jié)合Office自身功能實(shí)現(xiàn)保護(hù)企業(yè)的重要電子文檔不被轉(zhuǎn)發(fā)、復(fù)制、打印和傳閱可以保護(hù)終端、服務(wù)器及流程中的文檔保護(hù)文檔關(guān)鍵內(nèi)容在收發(fā)文過程中不被修改文檔的授權(quán)訪問按時間按用戶文檔權(quán)限的回收除了右圖這種方式不能防范之外…平臺監(jiān)控監(jiān)控范圍和內(nèi)容基礎(chǔ)操作系統(tǒng)：一般性監(jiān)控性能監(jiān)控可靠性監(jiān)控存儲監(jiān)控 應(yīng)用監(jiān)控AD：活動目錄健康狀況監(jiān)控活動目錄性能復(fù)制性能SMS：補(bǔ)丁管理服務(wù)可用性補(bǔ)丁管理服務(wù)發(fā)現(xiàn)和運(yùn)行狀態(tài)補(bǔ)丁管理服務(wù)性能健康狀況補(bǔ)丁管理服務(wù)器數(shù)據(jù)庫運(yùn)行狀況Windows、SQL、…共計190多種管理包，…報表基于web的管理報表定期發(fā)布事件和性能管理企業(yè)級事件收集基于規(guī)則的事件過濾和整合主動地報警或者自動響應(yīng)動作應(yīng)用監(jiān)控應(yīng)用健康模型規(guī)則庫內(nèi)置的專家知識庫企業(yè)級的解決方案中央控制臺全冗余架構(gòu)功能擴(kuò)展性MOFMOM（MicrosoftOperationManager）功能自動性腳本任務(wù)Windows集成診斷工具安全管理全面的安全和訪問管理簡單、相互集成的全面安全解決方案，提供更強(qiáng)的保護(hù)和更安全訪問TerminalServicesScalableNetworkingPackServer&DomainIsolationNetworkAccessProtectionSecureWirelessWindowsNetworkingSolutionsNetworkEdgeServerApplicationsClientAndServerOS微軟安全整體解決方案OfficeCommunicationServerSharePointServerExchange

mailboxserverExchangeIMCserverSMTP

ServerE-mailIMandDocuments內(nèi)容安全保護(hù)Exchange服務(wù)器遠(yuǎn)離病毒/垃圾郵件保護(hù)SharePoint服務(wù)器遠(yuǎn)離病毒保護(hù)LiveCommunication服務(wù)器遠(yuǎn)離病毒保護(hù)客戶端計算機(jī)遠(yuǎn)離病毒邊界安全互聯(lián)網(wǎng)訪問保護(hù)，阻擋應(yīng)用層的攻擊應(yīng)用服務(wù)器的安全發(fā)布分支機(jī)構(gòu)安全網(wǎng)關(guān)方便的遠(yuǎn)程訪問ForefrontForefrontIAGISAUserUserVPNInternetExternalWebServerForefrontForefrontForefrontForefrontForefrontForefrontForefrontForefront上網(wǎng)行為控制—ISA基于用戶級控制Server端的控制，不存在客戶端欺騙的問題ISAServer數(shù)據(jù)包標(biāo)頭和應(yīng)用內(nèi)容都要檢查應(yīng)用層內(nèi)容IP數(shù)據(jù)頭Checksum源地址、目標(biāo)地址、TTL、校驗(yàn)和TCP數(shù)據(jù)頭Checksum順序號、源端口、目標(biāo)端口、校驗(yàn)和根據(jù)內(nèi)容決定轉(zhuǎn)發(fā)只處理合法的及經(jīng)允許的通信Internet期望的HTTP通信不期望的HTTP通信Attacks非HTTP通信企業(yè)網(wǎng)絡(luò)終端準(zhǔn)入—LAN

Quarantine實(shí)現(xiàn)終端入網(wǎng)健康檢查支持VPN，局域網(wǎng)、無線網(wǎng)可以與AD結(jié)合可以方便自定義策略支持802.1x，不需要增添任何軟件與下一版操作系統(tǒng)“Longhorn”兼容。GuidanceDeveloperToolsSystems

ManagementIdentity

ManagementInformationProtectionServicesServerApplicationsClientandServerOSEdge完整的安全架