微軟IT系統(tǒng)管理解決方案

1、微軟IT系統(tǒng)綜合管理解決方案,終端管理 終端部署 終端用戶管理 終端的內(nèi)容管理 遠程維護 平臺管理 性能監(jiān)控 故障報告等 安全管理 安全架構 終端準入 上網(wǎng)行為等,內(nèi)容提要,終端管理平臺的功能,整體系統(tǒng)管理,終端管理,終端部署（BDD）,一個基礎鏡像就可以滿足不同硬件和配置的客戶端的安裝 極大的減少IT需要維護的硬盤鏡像數(shù)量 驅(qū)動程序自動安裝 應用程序的自動化安裝 按照用戶角色安裝不同的應用 按照用戶位置安裝不同的應用 按照使用的硬件安裝不同的硬件相關應用（比如刻錄軟件） 按照特定的計算機內(nèi)已有的應用安裝不同的應用 用戶從內(nèi)部門戶站點，根據(jù)業(yè)務流程，請求安裝應用程序 通過高效的、統(tǒng)一的方法，部

2、署多樣的客戶端。 免接觸式的自動安裝和高度自動化的用戶信息遷移 一個配置就適用企業(yè)內(nèi)的所有用戶 支持跨國企業(yè)在全球范圍內(nèi)，大規(guī)模部署。 靈活部署的優(yōu)勢 通過自定義可以滿足絕大多數(shù)企業(yè)需求。,資產(chǎn)管理,包括收集 軟件清單、硬件清單、統(tǒng)計分析等功能。 對終端的軟件、補丁、硬件、外設等進行集中統(tǒng)一的管理，從而在配置上保證與業(yè)務要求一致。 自動定期收集軟硬件清單。 自動分級匯總 提供報表功能,補丁管理,靈活的用戶端行為配置 分發(fā)模式 用戶抉擇 強制 安裝模式 網(wǎng)絡安裝 本地安裝 執(zhí)行模式 靜默安裝 用戶交互 生效模式 強制重啟 用戶自行決定,終端用戶管理活動目錄（AD）,終端用戶的認證-和Window

3、s結合 登錄windows后，即登錄AD，不存在二次登錄 二次登錄難以實現(xiàn)真正意義上的終端管理 終端策略覆蓋了Windows所有可管理的范圍 不需要安裝客戶端 定義組織架構，提供了按照組織架構管理終端的方式 安全、管理的基礎 全球企業(yè)絕大多數(shù)都是采用AD,終端管理策略,采用組策略進行終端管理，主要的管理內(nèi)容: 管理模板：用來管理注冊表的設置 安全設置：定義本地計算機、域和網(wǎng)絡的安全性設置 軟件安裝：可以為用戶指定和發(fā)布軟件 啟動腳本：計算機啟動時進行必要的檢查 網(wǎng)絡瀏覽器的定制和維護 文件夾重定向 在微軟提供的功能基礎上進行擴展。,終端內(nèi)容安全RMS,結合Office自身功能實現(xiàn) 保護企業(yè)的重

4、要電子文檔不被轉發(fā)、復制、打印和傳閱 可以保護終端、服務器及流程中的文檔 保護文檔關鍵內(nèi)容在收發(fā)文過程中不被修改 文檔的授權訪問 按時間 按用戶 文檔權限的回收 除了右圖這種方式不能防范之外,平臺監(jiān)控,監(jiān)控范圍和內(nèi)容 基礎操作系統(tǒng)： 一般性監(jiān)控 性能監(jiān)控 可靠性監(jiān)控 存儲監(jiān)控,應用監(jiān)控 AD： 活動目錄健康狀況監(jiān)控 活動目錄性能 復制性能 SMS： 補丁管理服務可用性 補丁管理服務發(fā)現(xiàn)和運行狀態(tài) 補丁管理服務性能 健康狀況 補丁管理服務器數(shù)據(jù)庫運行狀況 Windows、SQL、 共計190多種管理包，,應用監(jiān)控,應用健康模型 規(guī)則庫 內(nèi)置的專家知識庫,MOM（Microsoft Operati

5、on Manager）功能,自動性 腳本 任務 Windows集成診斷工具,安全管理,全面的安全和訪問,管理簡單、相互集成的全面安全解決方案， 提供更強的保護和更安全訪問,Network Edge,Server Applications,Client And Server OS,微軟安全整體解決方案,Office Communication Server,SharePoint Server,Exchange mailbox server,Exchange IMC server,SMTP Server,E-mail,IM and Documents,內(nèi)容安全 保護Exchange服務器遠離病毒/

6、垃圾郵件 保護SharePoint服務器遠離病毒 保護Live Communication服務器遠離病毒 保護客戶端計算機遠離病毒,邊界安全 互聯(lián)網(wǎng)訪問保護，阻擋應用層的攻擊 應用服務器的安全發(fā)布 分支機構安全網(wǎng)關 方便的遠程訪問,Forefront,Forefront,IAG,ISA,User,User,VPN,Internet,External Web Server,Forefront,Forefront,Forefront,Forefront,Forefront,Forefront,Forefront,Forefront,上網(wǎng)行為控制ISA,基于用戶級控制 Server端的控制，不存在客戶端欺騙的問題 ISA Server 數(shù)據(jù)包標頭和應用內(nèi)容都要檢查,終端準入LAN Quarantine,實現(xiàn)終端入網(wǎng)健康檢查 支持VPN，局域網(wǎng)、無線網(wǎng) 可以與AD結合 可以方便自定義策略 支持802.1x，不需要增添任何軟件 與下一版操作系統(tǒng)“Longhorn”兼容。,完整的安全架構,微軟的應用平臺一覽,遠程溝通工具 遠程診斷工具 遠程網(wǎng)絡診斷 遠程文件傳輸