System Center Configuration Manager 2007 - Webinaari
-
Upload
jarno-maeki -
Category
Technology
-
view
688 -
download
2
Transcript of System Center Configuration Manager 2007 - Webinaari
System Center Configuration Manager 2007
Webinaari
Jarno MäkiHead of Training Operations
M. Eng, MCT, MCSE:Security, MCITP
Yleistä System Center Configuration Managerista
Copyright (C) 2007-2009 IT Education Center
Yleistä Configuration Managerista
Mikä on Configuration Manager 2007?
Miksi Configuration Manager 2007?
Configuration Manager 2007:n ominaisuudet
Configuration Manager 2007:n komponentit
Copyright (C) 2007-2009 IT Education Center
Mikä on Configuration Manager 2007?Yleistä Configuration Managerista
Copyright (C) 2007-2009 IT Education Center
Mikä on System Center Configuration Manager 2007?
System Center Configuration Manager on:
CfgMgr07
”SMS v4”
Seuraaja SMS 1.0, SMS 2.0 ja SMS 2003:lle
Microsoftin ”kivijalka”tuote järjestelmänhallinnassa
Työasemien ja palvelimien konfiguraatioiden hallintaan
•Etähallinta
•Ohjelmistojen jakelu
•Inventaariot
•Yms.
Copyright (C) 2007-2009 IT Education Center
Mikä on System Center Configuration Manager 2007?
Yleistä Configuration Manager 2007:ta
Käyttää paljon Microsoftin nykytekniikkaa
•WSUS, MSI
•Active Directory
•BITS
•WinPE, WIM
Myyntisivusto
•http://www.microsoft.com/systemcenter/configmgr/default.mspx
Dokumentaatiot ja työkalut
•http://technet.microsoft.com/en-us/configmgr/default.aspx
Copyright (C) 2007-2009 IT Education Center
Miksi Configuration Manager 2007?Yleistä Configuration Managerista
Copyright (C) 2007-2009 IT Education Center
Miksi Configuration Manager 2007?
Liiketoiminta alkaa olla erittäin riippuvainen tietojärjestelmistä
Palvelimien monitorointia tulee tehdä etc.
Mutta entä työasemat?
Ei riitä, että palvelimet toimivat hyvin, työasemien tulee toimia paremmin
•Korjaukset tulee hoitaa nopeasti
•Luotettavuus pitää pitää korkealla
•Tietoturva ei saa vaarantua
Copyright (C) 2007-2009 IT Education Center
Miksi Configuration Manager 2007?
Infrastruktuurin optimointimalli
Perustaso Standardoitu Rationalisoitu Dynaaminen
Käyttöjärjestelmän
asennetaan käsin
CD:ltä tai DVD:ltä
Ei yhteisiä prosesseja
Ei SLA:ta
SLA:t käytössä
Help Desk olemassa
Pätsien jakelu
automatisoitu
Useita OS:iä (W2K,
XP, Vista
Hallittu Change- ja
Release Management
Käytetään Imageja
Automatisoitu
ohjelmistojen
jakelu
Olemassa olevat
koneet päivittää IT,
uudet asentaa laite-
toimittaja
Ohjelmistojen yhteen-
sopivuustestaus on
automatisoitu
Copyright (C) 2007-2009 IT Education Center
Miksi Configuration Manager 2007?
CfgMgr07 on yksi osa Microsoftin System Center –tuoteperhettä, joilla päästäisiin Dynaamiselle –tasolle
Muut tuotteet ovat:
System Center Operations Manager
System Center Service Manager
System Center Essentials
System Center Virtual Machine Manager
System Center Capacity Planner
System Center Data Protection Manager
Copyright (C) 2007-2009 IT Education Center
Configuration Manager 2007:n ominaisuudetYleistä Configuration Managerista
Copyright (C) 2007-2009 IT Education Center
Configuration Manager 2007:n ominaisuudet
CfgMgr:n ominaisuudet ovat:
Laitteisto- ja ohjelmistoinventaario
Ohjelmistojen jakelu
Käyttöjärjestelmien jakelu
Päivitysten jakelu
Ohjelmistojen käytön seuranta
Network Access Protection
Halutun tilan hallinta (Desired State Configuration)
Mobiililaitteiden hallinta
Etähallinta
Copyright (C) 2007-2009 IT Education Center
Configuration Manager 2007:n ominaisuudet
Täysin uudet ominaisuudet (vrt. SMS 2003)
Desired Configuration Management
Network Access Protection for Configuration Manager
Wake on LAN
Aiemmin olleet Feature Packeina, nyt integroitu
Mobile Device Management
Operating System Deployment
Transfer Site Settings Wizard
Manage Site Accounts Tool (MSAC)
Asset Intelligence
Copyright (C) 2007-2009 IT Education Center
Configuration Manager 2007:n ominaisuudet
Täysin uudistetut ominaisuudet:
Backup and Recovery
Software Updates
Pieniä parannuksia verrattuna SMS 2003:n
The Administrator Console
Collections
Software Distribution
Software Metering
Remote Tools
Copyright (C) 2007-2009 IT Education Center
Configuration Manager 2007:n ominaisuudet
Ominaisuudet joita ei käytännössä ole muutettu
Discovery
Inventory
Queries
Reporting
Copyright (C) 2007-2009 IT Education Center
Configuration Manager 2007:n ominaisuudet
Sitet Configuration Manager 2007:ssa
Edelleen Primary- ja Secondary-sitet
Uutena Branch Distribution Point, joka vähentää Secondary-site tarvetta
Site voi kuitenkin olla kahdessa moodissa: Native ja Mixed
•Native-moodi tarvitaan jos halutaan hallita Internetin yli clienteja
Copyright (C) 2007-2009 IT Education Center
Configuration Manager 2007:n ominaisuudet
Sitejen rajat Configuration Manager 2007:ssa
Oletuksena ei yhtään siten rajaa
Ei ole enää site- ja roaming-boundaryja
•Olemassa oleva raja muistuttaa roaming-boundarya
Siten rajat voidaan määrittää IP-aliverkolla (ml. Aliverkkomaski), AD-sitellä, IPv6 prefixillä tai IP-osoitealueella
Ei enää Local- ja Remote Roaming Boundarya
•Termit vaihtuneet:
– Slow or unreliable network connection (= Remote Roaming Boundary)
– Fast (LAN) network connection (= Local Roaming Boundary)
Copyright (C) 2007-2009 IT Education Center
Configuration Manager 2007:n ominaisuudet
System Center Configuration Managerin toiminnalliset ominaisuudet:
Käyttöjärjestelmien jakelu
Ohjelmistojen jakelu
Päivitysten jakelu
Omaisuuden hallinta
Ohjelmistojen käytön seuranta
Etähallinta
Desired Configuration Management
Mobiililaitteiden hallinta
Network Access Protection
Wake on Lan
Copyright (C) 2007-2009 IT Education Center
Configuration Manager 2007:n komponentitYleistä Configuration Managerista
Copyright (C) 2007-2009 IT Education Center
Configuration Manager 2007:n komponentit
Sitet
Site Server
Site Database
Site System –palvelimet
Siten rajat
Clientit
Client-ohjelma asennetaan työasemiin ja palvelimiin
Primary Site
Site Database
Site Server
Hallinta-konsoli
Secondary Site
Copyright (C) 2007-2009 IT Education Center
Configuration Manager 2007:n komponentit
Site system –palvelimet SMS 2003:ssa
Management Point (MP)
•Kommunikaatio Advanced Clientin ja siten välillä
Client Access Point (CAP)
•Kommunikaatio Legacy Clientin ja siten välillä
Distribution Point (DP)
•Ohjelmistojen jakelupiste clienteille
Server Locator Point (SLP)
•Legacy Clienteille tieto CAP:ta
Reporting Point (RP)
•HTML-raporttien lukeminen
Copyright (C) 2007-2009 IT Education Center
Configuration Manager 2007:n komponentit
Komponentit SMS 2003:ssa
CAP MPDPSLP
RPSite
DatabaseSite Server
Admin
Console
Legacy
client
Advanced
client
Copyright (C) 2007-2009 IT Education Center
Configuration Manager 2007:n komponentit
Site system –palvelimet Configuration Manager 2007:ssa
Management Point (MP)
Server Locator Point (SLP)
Reporting Point (RP)
Distribution Point (DP)
State Migration Point (SMP)
Branch Distribution Point (BDP)
Software Update Point (SUP)
Fallback Status Point (FSP)
System Health Validator (SHV)
PXE Service Point (PSP)
Copyright (C) 2007-2009 IT Education Center
Configuration Manager 2007:n komponentit
Uudet Site System –palvelut
State Migration Point (SMP)
•Käyttäjärjestelmien jakelussa voidaan käyttää USMT:tä käyttäjien asetusten ja datan siirtämiseen vanhasta koneesta uuteen
•SMP on keskitetty tietoturvallinen sijainti käyttäjien USMT-datalle
System Health Validator (SHV)
•Jos käytetään NAPia ja Windows Network Policy Serveria, tulee asentaa yksi useampi SHV
Software Update Point (SUP)
•Ohjelmistojen päivitys –ominaisuus tarvitsee SUPin
•Asennetaan palvelimelle, jolle on asennettu WSUS 3.0
Copyright (C) 2007-2009 IT Education Center
Configuration Manager 2007:n komponentit
Uudet Site System –palvelut
PXE Service Point (PSP)
Tarvitsee tällä hetkellä Windows Server 2003:n
-SP2: tarvitaan WDS (Windows Deployment Services)
Copyright (C) 2007-2009 IT Education Center
Configuration Manager 2007:n komponentit
Uudet Site System –palvelut
Branch Distribution Point (BDP)
•Ohjelmistojen jakelupiste, joka voidaan asentaa pienen sivukonttorin työasemalle tai serverille
•Työasemille asennettuna rajoitus on 10 yhtäaikaista client-yhteyttä
•Toimii siten kannalta samoin kuin oikea DP, mutta hakee sisällön (paketit) DP:ltä, eikä saa niitä suoraan Site Serveriltä
– Oikealla DP:llä tulee olla BITS-palvelu asennettu
•BDP:tä ei pidä asentaa Internetissä oleville clienteille
•BDP ei saisi olla laptopilla, sillä sitä ei saisi ottaa pois verkosta (failover-ominaisuutta ei ole)
Copyright (C) 2007-2009 IT Education Center
Configuration Manager 2007:n komponentit
Uudet Site System –palvelut
Fallback Status Point (FSP)
•Mahdollistaa clientien jakelun monitoroinnin mahdollisten asennus tai site-jäsenyys ongelmien suhteen
•Kertoo myös koneista, joilla on ongelmia kommunikoida Management Pointinsa kanssa
•Ei pakollinen palvelu, mutta erittäin suositeltava
•Ei toimi SMS 2003:n Advanced clientin kanssa
•Tulee asentaa ennen clientien asennusta
•Ei käytä System Status –viestejä, vaan raportteja
Copyright (C) 2007-2009 IT Education Center
Configuration Manager 2007:n komponentit
Komponentit CfgMgr07:ssa
MPDP
SLP
RPSite
DatabaseSite Server
Admin
Console
Advanced
client
SMP
BDPSUP FSP
PSP SHV
MU
Copyright (C) 2007-2009 IT Education Center
Configuration Manager 2007 Kurssit
6451 - Microsoft System Center Configuration Manager 2007(4pv)
839 – System Center Configuration Manager 2007 R2, edistynyt halliunta
846 – System Center Configuration Manager 2007 R2 Boot Camp
832 – System Center Configuration Manager 20087, operator
Lisätietoja kursseista www.itec.fi