Консоль Configuration Manager 2007 – это наиболее распространенная функция, которая используется администраторами Configuration Manager в Configuration Manager 2007, хотя некоторые организации используют для создания настраиваемых интерфейсов пользователя пакет средств разработки программного обеспечения, и многие администраторы используют сценарии, чтобы более эффективно управлять повторяемыми задачами.

Консоль можно запускать с сервера сайта, или можно установить дополнительные консоли на своем рабочем столе или на компьютерах службы поддержки, чтобы сделать управление более эффективным. Одна консоль может управлять многими сайтами, а один сайт может управляться многими консолями. Консоль Configuration Manager 2007 запускается как оснастка консоли управления (MMC), хотя для того, чтобы оснастка была доступной, необходимо запустить на компьютере установку Configuration Manager 2007.

Использование консоли Configuration Manager

Коллекции представляют собой группы ресурсов и могут включать не только компьютеры, но также и пользователей и группы пользователей Microsoft Windows, а также другие обнаруженные ресурсы. Коллекции позволяют упорядочивать ресурсы в легко управляемые единицы, что позволяет создать организованную структуру, которая логически представляет необходимые для выполнения типы задач. Коллекции также являются объектом операций Configuration Manager, которые применяются одновременно к нескольким ресурсам (например, распространение программного обеспечения или обновления программного обеспечения). Членство в коллекции может быть непосредственным или основанным на запросах. Коллекции на базе запросов являются очень эффективным средством, так как они могут группировать любые ресурсы по критериям. Например, если необходимо развернуть программу Microsoft Office 2007 только на компьютерах, где есть 1 ГБ свободного места на диске 1 ГБ и 1 ГБ ОЗУ, можно создать коллекцию, которая запрашивает данные инвентаризации Configuration Manager 2007 в базе данных.

Configuration Manager 2007 можно настроить для сбора данных инвентаризации оборудования и программного обеспечения по клиентам Configuration Manager 2007. Инвентаризация оборудования позволяет получить системную информацию (например, свободное дисковое пространство, тип процессора и операционная система) о каждом компьютере. Для настройки данных, которые возвращаются во время инвентаризации оборудования, следует изменить файл SMS_def.mof. Агент инвентаризации программного обеспечения предоставляет такие сведения, как типы и версии файлов, имеющихся на клиентских компьютерах. Инвентаризация программного обеспечения сама по себе возвращает списки типов файлов, но объединение данных инвентаризации программного обеспечения и каталога Аналитики активов дает возможность создавать отчеты о приложениях, которые используются в окружении. Инвентаризация программного обеспечения также может собирать копии файлов в базе данных, но это рекомендуется только для небольших файлов, которые не изменяются слишком часто.

Функция запросов в Configuration Manager 2007 использует язык запросов WBEM (WQL) для запросов в базу данных сайта. Результаты запроса возвращаются в консоли Configuration Manager 2007, куда они могут экспортироваться с использованием функции экспорта списков в консоли управления (MMC). Запросы также могут использоваться для создания коллекций ресурсов, которые соответствует критериям запроса.

Отчеты – это вспомогательная функция для многих других функций Configuration Manager 2007. Отчеты возвращаются в виде веб-страниц и отображаются в веб-браузере. Навыки программирования не обязательны, но знания о создании SQL-запросов будут очень полезны. С помощью функции отчетности можно создавать отчеты, которые отображают собранные данные инвентаризации или успешно развернутые обновления программного обеспечения. Также можно создать панели мониторинга, где объединяются несколько различных представлений данных. Имеется несколько заранее созданных отчетов, которые могут оказаться полезными в распространенных сценариях отчетности. Дополнительные сведения об отчетах, доступных для каждой функции, см. в документации по функциям.

Распространение программного обеспечения позволяет принудительно установить любую программу на клиентском компьютере. Пакеты распространения программного обеспечения могут включать исходные файлы для развертывания программных приложений и команды, называемые программами, которые указывают клиенту, какой исполняемый файл необходимо запустить. Один пакет может включать несколько программ, и параметры запуска каждой из них могут быть различными. Пакеты также могут содержать командные строки, чтобы запускать файлы, уже присутствующие на клиенте, т. е. фактически они не содержат дополнительных исходных файлов.

Важно!

Configuration Manager 2007 может запускать на клиенте любой исполняемый файл, однако важно понимать, что Configuration Manager 2007 на самом деле не упаковывает исполняемые или исходные файлы. Configuration Manager 2007 работает как курьер — доставляет программное обеспечение или команду на клиент, но команда должна запускаться на клиенте независимо от Configuration Manager 2007. Если программное обеспечение или команда не могут запускаться без распространения программного обеспечения Configuration Manager 2007, распространение программного обеспечения выполняться не будет.

Программа Configuration Manager 2007 использует объявления, чтобы указать, какие коллекции получают программу и пакет.

Функция обновлений программного обеспечения предоставляет набор инструментов и ресурсов, которые могут помочь в решении сложной задачи отслеживания и установки обновлений программного обеспечения на клиентских компьютерах предприятия. Обновления программного обеспечения в Configuration Manager 2007 требуют, чтобы был установлен сервер Windows Server Update Services (WSUS), который используется, чтобы проверять, нужно ли обновлять программное обеспечение на клиентских компьютерах. Администратор просматривает список обновлений, необходимых в окружении, и создает пакеты и развертывания, которые включают исходные файлы для обновлений программного обеспечения. Затем клиенты устанавливают обновления программного обеспечения с точек распространения и отправляют отчет о своем состоянии назад в базу данных сайта.

Контроль использования программных продуктов позволяет собирать данные об использовании программных продуктов и составлять на их базе отчеты. Данные, включенные в эти отчеты, могут использоваться многими группами в организации, например, в ИТ-отделе или в отделе корпоративных закупок.

Контроль использования программных продуктов в Configuration Manager 2007 поддерживает следующие сценарии:

• Определить, какие программные приложения используются и кто их использует.
  
  
• Определить количество одновременных сеансов для указанного программного приложения.
  
  
• Определить фактические требования к лицензии программного обеспечения.
  
  
• Определить избыточные установки программных приложений.
  
  
• Определить неиспользуемые программные приложения, которые можно переместить.
  
  

Мобильные устройства поддерживаются как клиенты Configuration Manager 2007. В целях упрощения документации мобильные клиенты рассматриваются как отдельная функция. Мобильные клиенты могут запускать вложенные наборы функций Configuration Manager 2007, например, инвентаризацию или распространение программного обеспечения, но ими нельзя управлять удаленно, и они не могут получать развертывания операционной системы, как клиенты рабочего стола.

Развертывание операционной системы позволяет устанавливать на компьютер новые операционные системы и программное обеспечение. Развертывание операционной системы может использоваться для установки образов операционных систем на новые или существующие компьютеры, а также на компьютеры, не подключенные к сайту Configuration Manager 2007. Используя последовательности задач и каталог драйверов, развертывание операционной системы упрощает новые установки компьютера, так как оно позволяет устанавливать программное обеспечение при помощи динамического образа, устанавливаемого на различные типы компьютеров и конфигураций.

Развертывание операционной системы предоставляет следующие решения для развертывания образов операционных систем на компьютерах:

• Создание защищенной среды для развертывания операционной системы.
  
  
• Помощь при управлении затратами на развертывание образов, так как один образ может работать с различными конфигурациями компьютерного оборудования.
  
  
• Помощь при объединении стратегий развертывания, что позволяет создать надежную базу для будущих методов развертывания операционной системы.
  
  

Управление требуемой конфигурацией позволяет определить стандарты и политики конфигурации, а также провести аудит всей компании на соответствие этим определенным конфигурациям. Рекомендации по конфигурациям можно получить от компании Майкрософт и производителей. Для этого используются пакеты конфигурации Microsoft® System Center Configuration Manager 2007. Эти пакеты конфигурации можно затем настроить в соответствии с настраиваемыми бизнес-требованиями. Кроме того, управление требуемой конфигурацией поддерживает среду создания настраиваемых конфигураций.

Данная функция должна предоставлять данные, которые используют многие группы в организации, в том числе ИТ-отдел или отдел корпоративной безопасности. Управление требуемой конфигурацией поддерживает следующие сценарии:

• Выявление отклонений конфигурации рабочего сервера и подтверждение того, что контролируемые серверы соответствуют ожидаемым требованиям к структуре.
  
  
• Обеспечение службы поддержки данными о вероятной причине, что сокращает время на разрешение инцидентов и помогает проанализировать вероятные причины проблем.
  
  
• Составление отчетов о соответствии законодательным требованиям и внутренним политикам безопасности
  
  
• Проверка и отслеживание изменений
  
  

Примечание
Если вы знакомы с дополнительным компонентом Business Solution "Отслеживание необходимой конфигурации Systems Management 2003 SP1", см. следующую ссылку, чтобы сравнить эти два компонента: Сравнение отслеживания требуемой конфигурации SMS 2003 и управления требуемой конфигурацией в Configuration Manager 2007.

Удаленные средства в Configuration Manager 2007 включают функцию удаленного управления, которая позволяет оператору с достаточным набором прав доступа выполнять удаленное администрирование клиентских компьютеров в иерархии сайта Configuration Manager 2007.

Удаленное управление может использоваться для устранения неполадок на клиентских компьютерах, а также для удаленной поддержки пользователей, если необходим доступ к компьютеру пользователя.

Защита доступа к сети (NAP) – это платформа реализации политик, встроенная в операционные системы Windows Vista и Windows Server 2008. Данная платформа улучшает защиту сетевых ресурсов, обеспечивая соблюдение требований к работоспособности системы. В зависимости от потребностей сети можно настроить политики DHCP Enforcement, VPN Enforcement, 802.1X Enforcement, IPSec Enforcement или даже все четыре сразу.

Примечание
Чтобы получить представление о работе защиты доступа к сети в ОС Windows, см. веб-трансляцию "Introduction to Network Access Protection" (http://go.microsoft.com/fwlink/?LinkId=68775).

Защита доступа к сети в Configuration Manager 2007 работает совместно с сервером политики сети (NPS) Windows на Windows Server 2008, чтобы обеспечить соблюдение требований к обновлению программного обеспечения через обновление клиентов. Сетевые политики позволяют ограничить доступ к сети для клиентов, пока на них не будет установлены обязательные обновления программного обеспечения.

Важно!

Защита доступа к сети не предназначена для защиты сети от злоумышленников. Эта служба позволяет администраторам поддерживать работоспособность компьютеров в сети, что, в свою очередь, обеспечивает общую целостность сети. Защита доступа к сети не может помешать зарегистрированному пользователю с соответствующим политике компьютером загрузить вредоносную программу в сеть или выполнять какие-либо недопустимые действия.

Функция пробуждения от локальной сети позволяет повысить процент успешных запланированных операций Configuration Manager 2007, сокращая одновременно соответствующий сетевой трафик в рабочее время. Это позволяет организациям экономить электричество, так как не нужно оставлять компьютеры включенными в нерабочее время, чтобы на них можно было выполнить обслуживание.

Пробуждение от локальной сети в Configuration Manager 2007 поддерживает следующие сценарии:

• Отправка сигнала пробуждения, прежде чем наступает конечный срок для развертывания обновлений программного обеспечения.
  
  
• Отправка сигнала пробуждения до того, как наступает время обязательного объявления, например, для распространения программного обеспечения или последовательности задач.
  
  

Относится только к Configuration Manager 2007 SP1 и более поздним версиям.

Функция внешнего управления в Configuration Manager 2007 SP1 предоставляет удобную возможность для управления компьютерами с набором микросхем Intel vPro и поддерживаемой версией технологии Intel Active Management Technology (Intel AMT).

Для внешнего управления требуется инфраструктура открытого ключа (PKI) Майкрософт. При этом поддерживаются следующие сценарии:

• Включение одного или нескольких компьютеров (например, для обслуживания компьютеров в нерабочее время).
  
  
• Отключение одного или нескольких компьютеров (например, операционная система не реагирует).
  
  
• Перезапуск неработающего компьютера или загрузка с локально подключенного устройства или известного неповрежденного загрузочного файла образа.
  
  
• повторное создание образа на компьютере с использованием загрузочного файла образа, расположенного в сети, или с использованием сервера PXE;
  
  
• перенастройка параметров BIOS на выбранном компьютере (и обход пароля BIOS, если это поддерживается производителем BIOS);
  
  
• загрузка операционной системы с интерфейсом командной строки для выполнения команд, запуска программ восстановления или диагностических приложений (например, обновления микропрограмм или запуска программы восстановления диска).
  
  
• Настройка запланированных обновлений, развертываний программного обеспечения и объявлений, чтобы можно было пробуждать компьютеры перед запуском этих задач.
  
  

Отчеты о состоянии клиентов в Configuration Manager 2007 R2 позволяют получить обновленную информацию о состоянии клиентов в иерархии Configuration Manager 2007. Отчет о состоянии клиентов полезен в ситуациях, когда нельзя использовать стандартные методы устранения неполадок клиентов.

Службы отчетов в Configuration Manager 2007 R2 включают набор средств и ресурсов, которые позволяют использовать функции расширенных отчетов для служб отчетов SQL с консоли Configuration Manager.

Функции управления питанием Configuration Manager 2007 R3 предоставляют инструменты и ресурсы для мониторинга и управления энергопотреблением компьютеров в организации.

Основные понятия

Другие ресурсы