system center configuration manager 2007 - webinaari

System Center Configuration Manager 2007

Webinaari

Jarno MäkiHead of Training Operations

M. Eng, MCT, MCSE:Security, MCITP

Yleistä System Center Configuration Managerista

Copyright (C) 2007-2009 IT Education Center

Yleistä Configuration Managerista

Mikä on Configuration Manager 2007?

Miksi Configuration Manager 2007?

Configuration Manager 2007:n ominaisuudet

Configuration Manager 2007:n komponentit


Mikä on Configuration Manager 2007?Yleistä Configuration Managerista


Mikä on System Center Configuration Manager 2007?

System Center Configuration Manager on:

CfgMgr07

”SMS v4”

Seuraaja SMS 1.0, SMS 2.0 ja SMS 2003:lle

Microsoftin ”kivijalka”tuote järjestelmänhallinnassa

Työasemien ja palvelimien konfiguraatioiden hallintaan

•Etähallinta

•Ohjelmistojen jakelu

•Inventaariot

•Yms.


Mikä on System Center Configuration Manager 2007?

Yleistä Configuration Manager 2007:ta

Käyttää paljon Microsoftin nykytekniikkaa

•WSUS, MSI

•Active Directory

•BITS

•WinPE, WIM

Myyntisivusto

•http://www.microsoft.com/systemcenter/configmgr/default.mspx

Dokumentaatiot ja työkalut

•http://technet.microsoft.com/en-us/configmgr/default.aspx

http://www.microsoft.com/systemcenter/configmgr/default.mspx

http://technet.microsoft.com/en-us/configmgr/default.aspx




Miksi Configuration Manager 2007?Yleistä Configuration Managerista



Liiketoiminta alkaa olla erittäin riippuvainen tietojärjestelmistä

Palvelimien monitorointia tulee tehdä etc.

Mutta entä työasemat?

Ei riitä, että palvelimet toimivat hyvin, työasemien tulee toimia paremmin

•Korjaukset tulee hoitaa nopeasti

•Luotettavuus pitää pitää korkealla

•Tietoturva ei saa vaarantua



Infrastruktuurin optimointimalli

Perustaso Standardoitu Rationalisoitu Dynaaminen

Käyttöjärjestelmän

asennetaan käsin

CD:ltä tai DVD:ltä

Ei yhteisiä prosesseja

Ei SLA:ta

SLA:t käytössä

Help Desk olemassa

Pätsien jakelu

automatisoitu

Useita OS:iä (W2K,

XP, Vista

Hallittu Change- ja

Release Management

Käytetään Imageja

Automatisoitu

ohjelmistojen

jakelu

Olemassa olevat

koneet päivittää IT,

uudet asentaa laite-

toimittaja

Ohjelmistojen yhteen-

sopivuustestaus on

automatisoitu



CfgMgr07 on yksi osa Microsoftin System Center –tuoteperhettä, joilla päästäisiin Dynaamiselle –tasolle

Muut tuotteet ovat:

System Center Operations Manager

System Center Service Manager

System Center Essentials

System Center Virtual Machine Manager

System Center Capacity Planner

System Center Data Protection Manager


Configuration Manager 2007:n ominaisuudetYleistä Configuration Managerista



CfgMgr:n ominaisuudet ovat:

Laitteisto- ja ohjelmistoinventaario

Ohjelmistojen jakelu

Käyttöjärjestelmien jakelu

Päivitysten jakelu

Ohjelmistojen käytön seuranta

Network Access Protection

Halutun tilan hallinta (Desired State Configuration)

Mobiililaitteiden hallinta

Etähallinta



Täysin uudet ominaisuudet (vrt. SMS 2003)

Desired Configuration Management

Network Access Protection for Configuration Manager

Wake on LAN

Aiemmin olleet Feature Packeina, nyt integroitu

Mobile Device Management

Operating System Deployment

Transfer Site Settings Wizard

Manage Site Accounts Tool (MSAC)

Asset Intelligence



Täysin uudistetut ominaisuudet:

Backup and Recovery

Software Updates

Pieniä parannuksia verrattuna SMS 2003:n

The Administrator Console

Collections

Software Distribution

Software Metering

Remote Tools



Ominaisuudet joita ei käytännössä ole muutettu

Discovery

Inventory

Queries

Reporting



Sitet Configuration Manager 2007:ssa

Edelleen Primary- ja Secondary-sitet

Uutena Branch Distribution Point, joka vähentää Secondary-site tarvetta

Site voi kuitenkin olla kahdessa moodissa: Native ja Mixed

•Native-moodi tarvitaan jos halutaan hallita Internetin yli clienteja



Sitejen rajat Configuration Manager 2007:ssa

Oletuksena ei yhtään siten rajaa

Ei ole enää site- ja roaming-boundaryja

•Olemassa oleva raja muistuttaa roaming-boundarya

Siten rajat voidaan määrittää IP-aliverkolla (ml. Aliverkkomaski), AD-sitellä, IPv6 prefixillä tai IP-osoitealueella

Ei enää Local- ja Remote Roaming Boundarya

•Termit vaihtuneet:

– Slow or unreliable network connection (= Remote Roaming Boundary)

– Fast (LAN) network connection (= Local Roaming Boundary)



System Center Configuration Managerin toiminnalliset ominaisuudet:

Käyttöjärjestelmien jakelu

Ohjelmistojen jakelu

Päivitysten jakelu

Omaisuuden hallinta

Ohjelmistojen käytön seuranta

Etähallinta

Desired Configuration Management

Mobiililaitteiden hallinta

Network Access Protection

Wake on Lan


Configuration Manager 2007:n komponentitYleistä Configuration Managerista



Sitet

Site Server

Site Database

Site System –palvelimet

Siten rajat

Clientit

Client-ohjelma asennetaan työasemiin ja palvelimiin

Primary Site

Site Database

Site Server

Hallinta-konsoli

Secondary Site



Site system –palvelimet SMS 2003:ssa

Management Point (MP)

•Kommunikaatio Advanced Clientin ja siten välillä

Client Access Point (CAP)

•Kommunikaatio Legacy Clientin ja siten välillä

Distribution Point (DP)

•Ohjelmistojen jakelupiste clienteille

Server Locator Point (SLP)

•Legacy Clienteille tieto CAP:ta

Reporting Point (RP)

•HTML-raporttien lukeminen



Komponentit SMS 2003:ssa

CAP MPDPSLP

RPSite

DatabaseSite Server

Admin

Console

Legacy

client

Advanced

client



Site system –palvelimet Configuration Manager 2007:ssa

Management Point (MP)

Server Locator Point (SLP)

Reporting Point (RP)

Distribution Point (DP)

State Migration Point (SMP)

Branch Distribution Point (BDP)

Software Update Point (SUP)

Fallback Status Point (FSP)

System Health Validator (SHV)

PXE Service Point (PSP)



Uudet Site System –palvelut

State Migration Point (SMP)

•Käyttäjärjestelmien jakelussa voidaan käyttää USMT:tä käyttäjien asetusten ja datan siirtämiseen vanhasta koneesta uuteen

•SMP on keskitetty tietoturvallinen sijainti käyttäjien USMT-datalle

System Health Validator (SHV)

•Jos käytetään NAPia ja Windows Network Policy Serveria, tulee asentaa yksi useampi SHV

Software Update Point (SUP)

•Ohjelmistojen päivitys –ominaisuus tarvitsee SUPin

•Asennetaan palvelimelle, jolle on asennettu WSUS 3.0




PXE Service Point (PSP)

Tarvitsee tällä hetkellä Windows Server 2003:n

-SP2: tarvitaan WDS (Windows Deployment Services)




Branch Distribution Point (BDP)

•Ohjelmistojen jakelupiste, joka voidaan asentaa pienen sivukonttorin työasemalle tai serverille

•Työasemille asennettuna rajoitus on 10 yhtäaikaista client-yhteyttä

•Toimii siten kannalta samoin kuin oikea DP, mutta hakee sisällön (paketit) DP:ltä, eikä saa niitä suoraan Site Serveriltä

– Oikealla DP:llä tulee olla BITS-palvelu asennettu

•BDP:tä ei pidä asentaa Internetissä oleville clienteille

•BDP ei saisi olla laptopilla, sillä sitä ei saisi ottaa pois verkosta (failover-ominaisuutta ei ole)




Fallback Status Point (FSP)

•Mahdollistaa clientien jakelun monitoroinnin mahdollisten asennus tai site-jäsenyys ongelmien suhteen

•Kertoo myös koneista, joilla on ongelmia kommunikoida Management Pointinsa kanssa

•Ei pakollinen palvelu, mutta erittäin suositeltava

•Ei toimi SMS 2003:n Advanced clientin kanssa

•Tulee asentaa ennen clientien asennusta

•Ei käytä System Status –viestejä, vaan raportteja



Komponentit CfgMgr07:ssa

MPDP

SLP

RPSite

DatabaseSite Server

Admin

Console

Advanced

client

SMP

BDPSUP FSP

PSP SHV

MU


Configuration Manager 2007 Kurssit

6451 - Microsoft System Center Configuration Manager 2007(4pv)

839 – System Center Configuration Manager 2007 R2, edistynyt halliunta

846 – System Center Configuration Manager 2007 R2 Boot Camp

832 – System Center Configuration Manager 20087, operator

Lisätietoja kursseista www.itec.fi

http://www.itec.fi/

system center configuration manager 2007 - webinaari

Technology

configuration manager

copyright c

n ominaisuudet ovat

n ominaisuudet cfgmgr

n komponentit

ei riit

en site

cfgmgr07 sms v4 seuraaja