LANDesk与SCCM2007对比.doc

注：本文仅代表作者个人针对LANDesk以及SCCM2007两者终端管理产品的对比观点，文中全部对比数据以及言论仅供学习参考，不代表LANDesk厂家或者Microsoft厂家的意见以及认同！LANDesk管理产品与SCCM 2007竞争对比LANDesk 管理产品 20多年桌面管理经验：LANDesk成立于1985年，起源于LAN Systems公司，后成为英特尔的软件部门，1995年将管理套件OEM给Novell公司，1998年将防病毒产品线全线转售给赛门铁克公司。2002年9月，由于软件业务的不断增长，INTEL联合风险投资商共同投资，LANDesk成为独立软件供应商。蓝代斯克软件公司定位于为大中型网络提供桌面和设备管理软件，十几年的不断革新、屡获殊荣的产品以及始终如一的行业领导地位，决定了蓝代斯克软件公司得以在一个快速扩张的市场中迅速增长，建立了公认的产业领先地位。桌面管理行业技术领导者：LANDesk桌面管理套件是应用于大中型企业环境下的计算机管理以及基于ITIL管理工具结合的最佳解决方案。它提供了从计算机资产管理、软件分发、软件统计、远程协助、系统部署、电源管理、投资回报分析、补丁修补、间谍软件查杀、软件禁用、设备控制、安全威胁检查、准入控制、防病毒联动等方面的众多功能。 LANDesk已经成为国内外电信、制造、金融、保险、制造、证券、政府、电力、医疗、媒体以及各计算机厂商（OEM）等实现企业桌面规范管理以及ITIL的必备工具。全球各大知名企业的选择：LANDesk的技术源于国际知名的芯片厂商INTEL的核心软件技术，是IT管理产品的领导厂商。LANDesk产品的用户包括可口可乐、HONEYWELL、美国航空航天局、汉莎航空、TOSHIBA、东京三菱银行、美国第一银行、SUNTRUST保险、中国建设银行、中国人民银行、中国石化、中央电视台等，现已在全球部署了超过2亿8千万个节点。Microsoft SCCM 2007基于Windows系统管理的基准，很大程度上因为微软作为企业操作系统厂商的地位。选择SCCM2007的客户认为该解决方案能够与大多数Microsoft的系统兼容，但是SCCM 2007提供一致的包括资产管理，远程控制和软件使用计量、基于WSUS3.0的补丁管理、桌面虚拟化等功能仅仅能实现终端管理的一部分（也就是Microsoft System Center的一部分/china/systemcenter/About/），而且以上功能并没有完全解决用户实际遇到的管理以及安全问题，仅仅作为一种辅助手段。SCCM 2007对更老的Windows操作系统或Unix, Linux, Macintosh操作系统不支持, 限制其在现代异构网络环境中的使用，并需要扩展的解决方案并导致在硬件，软件和职员上的附加费用 针对这些其他的平台。最后，这些附加的费用快速的增长并很快超越了采购成本。投资回报-LANDesk：投资回报的时间上。 当LANDesk的版本在一两天内显示出它的功能，就可以向客户证明他们能很快地收回他们的投资。而SCCM 2007是在他们用了几个礼拜或几个月后才有结果。LANDesk能够通过及时地投资汇报分析报表能够快速地提供详细的数据： LANDesk安全管理投资回报分析LANDesk电源管理投资汇报分析SCCM2007：没有投资回报的分析，无法确认投资能够带来的效益桌面管理软件与域结合-LANDesk：LANDesk可以无缝的与AD集成，并且可以管理混合环境，适用于各种企业实际情况；LANDesk可针对AD中所有的管理类型实施策略管理。在无论是否使用域管理时，LANDesk均可向没有安装代理的Win2000,XP,2003设备进行基于“推”模式的客户端安装和库存扫描。SCCM2007：只有在域管理模式下能够对客户端进行全面的管理。注：LANDesk支持与AD集成的混合环境，LANDesk的优势在使用域或与不使用域时的优势是相同的，与域结合仅是功能之一；但SCCM 2007脱离域则基本无法使用。因此在域与桌面分离的项目中，SCCM 2007与域结合是一个很大的风险。资产管理-LANDesk资产管理：LANDesk 能够获得更细节的库存信息超过1800种，并可基于对库存信息的查询部署不同的策略，仅需要懂得中文，即可对任何资产进行多重条件混合查询，并能生成自定义样式、格式的报表。SCCM2007：查询的时候SCCM仅有单独某一项通用软件或者硬件类型提供索引，进行额外的数据索引以及报警需要管理员懂的SQL语句，对于管理员要求过高，不适合企业多名IT资产管理员使用。SCCM2007仅有单独某一项通用软件或者硬件类型提供索引/zh-cn/library/cc431393.aspx“Configuration Manager 2007 R2 中的 SQL Reporting Services”软件分发技术-LANDesk：软件分发使用多种专利技术如有目标的多址广播，对等下载和动态带宽调整来实现高效的分发效率和减少资源的浪费同时使用各种方式如任务完成和断点续传来保证任务的完成度SCCM2007：只能对高速和低速网络进行简单的带宽设置， 远程协助-LANDesk 的远程控制功能完善高效，可以在远程控制的同时进行文件传输或聊天功能，同时进行远程控制到时候可以设置代理程序必须获得终端用户的允许，避免最终用户的抵触情绪。SCCM2007的远程桌面没有从SCCM 2007得到增强、文件传输或聊天功能只能独立使用，使用效果较差，同时针对微软远程维护的攻击非常多。容易产生抵触情绪。未管理设备发现-LANDesk可以即时或计划发现网内所有基于IP的设备并能够对此进行进一步的部署计划，SCCM2007无法发现没有加入管理的计算机终端。所需服务器数目-LANDesk：LANDesk部署多子网环境时无须在子网内有单独的服务器设备既可直接管理，可降低IT设备的总拥有成本，少于10000节点仅仅需要一台服务器。SCCM2007：SCCM2007需要在每个子网内部署一至多个专用服务站点，并且二级服务器与核心服务器的连接经常会出现无法预知的情况。SCCM多个专用服务站点之间通讯复杂流程多种控制台结合使用-LANDesk：使用WIN32控制台和Web控制台实施管理SCCM2007：只能使用MMC的控制台，用户界面不友好，即时增加了拖拽，但是绝大部分的功能还只能在窗口状态下完成平台支持-LANDesk平台支持:支持全部微软平台以及部分主要的非微软平台（Macintosh, Linux 和 Unix）。SCCM 2007：只支持Windows 2000 和Windows XP的专业版以及Windows 2003以及Vista（以上系统必须含有最新的补丁），而XP home版及WIN ME无法支持使用。本来 运行Windows NT 和Windows 98的客户端只能使用旧的SCCM 20072.0的功能。但是新版本已经不再支持；其他的业内的平台， 如 Macintosh, Linux 和 Unix，SCCM无法支持。应用程序虚拟程序包-LANDesk虚拟化：1、 能够虚拟成能够运行与WAN、LAN、各种介质上绿色程序2、 在于解决不同系统（包括Vista的兼容问题）3、 能够在不同的Windows平台上进行迁移使用（能够运行在Home版的系统）4、 无需安装客户端，先进的发展多年的成熟技术5、 仅需USER权限即可运行6、 可直接通过LANDesk分发以及统计SCVMM 2008中的终端虚拟化产品：(Microsoft SoftGrid Application Virtualization)什么是SCVMM 2008的终端虚拟化产品？仅在于解决Vista的兼容问题微软不只强化服务器虚拟化的应用，针对个人端的虚拟化应用还推出应用程序虚拟化Microsoft Application Virtualization 4.5与桌面虚拟化软件Enterprise Desktop Virtualization（EDV）。 SCVMM Application Virtualization 4.5工作原理（此图源于太平洋电脑网）EDV桌面虚拟软件则是安装在个人端计算机，透过Virtual PC全虚拟化技术，在Vista操作系统上，直接架构一层虚拟层，也就是说，使用者可以在Vista上直接部署应用程序，如果遇到只能在Windows XP环境中执行的应用程序，则可以透过虚拟化技术，开启XP操作系统来执行应用程序，解决兼容性的问题。 微软应用程序虚拟化软件SoftGrid，日前正式定名为Microsoft Application Virtualization 4.5，这套应用程序同样是解决Windows Vista兼容性的问题，透过应用程序虚拟化，可以将特定的应用程序从服务器派送至远程客户端的个人计算机中，并且独立于操作系统与个人计算机上的其它应用程序，让特定的应用程序可以独立的自行操作。 /cio_club/0810/1443956_1.html相关产品刚刚发布，技术处于测评：System Center Virtual Machine Manager 2008的评测工作已经开始，并且从11月1日起面向用户发布/viewnews.php?id=16374需要结合更对的功能服务器进行管理，SCCM只是盘点这些无形资产的工具，更像一个实现资产功能的接口：SCCM只是System Management Server里面的一部分；目前微软的应用程序或是桌面虚拟化技术，都可以利用System Center Configuration Manager 2007（SCCM）集中管理。举例来说，无论是直接在实体机器上执行的应用程序、利用微软Application Virtualization（SoftGrid）启动的虚拟化软件，或是无需安装的绿色软件等，都可以透过SCCM的管理功能盘点这些无形资产。想要集中控管虚拟服务器，就必须透过System Center Operation Manager 2007（SCOM），并搭配SCVMM，以落实虚拟服务器的设定、迁移和管理。/article/2008/1016/A20081016372279.shtml额外的客户端配置：除了安装SCCM2007客户端之后还需要额外配置更多的EDV、SoftGrid客户端以及相关脚本和其它数据安全功能：-LANDesk丰富的终端安全防线：支持软件黑白名单禁用、启动项保护、注册表保护、硬件禁用（包括USB分类禁用、USB只读以及加密控制）、间谍软件查杀、安全威胁分析、准入控制、防病毒联动、主机入侵防护等一系列安全功能。多次获得业界奖项。SCCM 2007：1、基于WSUS 3.0的补丁修复，缺乏第三方检测、缺乏自动批量卸载、缺乏补丁修补流量控制、缺乏自定义漏洞定义以及检测、完整的补丁修补报告2、SCCM 2007 严重缺乏安全功能项安全威胁分析，但是仅有几条规则自身的设置安全检查，而LANDesk有超过60条检测规则。SCCM 2007 漏洞评估配置包可以监视 Microsoft Windows 操作系统、 Internet Explorer、 Microsoft Office、 SQL Server 和 Internet 信息服务 (IIS) 的配置。 如果需要使用此配置包，需要导入并指定以下三个配置基准 （漏洞评估： IIS 基准、 漏洞评估： SQL Server Baseline，漏洞评估： Windows 基准） 到一个包含在您想监视的计算机的集合上。4、必须结合Windows2008的NAP，SCCM 2007 的Network Access Protection（NAP）是这代产品的新增功能。SCCM本身不提供网络保护的功能，而是结合Windows Server 2008中提供的NAP功能，对未达到软件更新标准的机器，限制其访问等。Windows Server 2008的NAP通过某种方式(如DHCP，IPSec，802.1x等)，确保只有满足其条件的客户机不受限制的访问网络中的资源。5、只能监视 Client Security 代理，而且不会实时返回有关检测到的恶意软件或病毒的报告/zh-cn/library/cc161958.aspx软件分发效率测试以及系统部署效率测试案例：测试测试描述和数据网络使用测试 LANDesk有目标性的多面分发的效率测试结果应该用速度/网络流量使用情况例子： 1GMB 软件包发送到100 个客户端结果：SCCM 2007 = 100GB 网络流量 LANDesk = 1GB 网络流量SCCM 20072003 和LANDesk 都用了多长时间？ SCCM 2007无法估计时间，LANDesk25分钟；SCCM 2007能否汇报分发工作的执行结果？SCCM 2007不能汇报时间，LANDesk可以LANDesk 管理套件8与Microsoft SCCM 2007功能比较：资产/ IT 资产管理:LANDesk 管理套件8MicrosoftSCCM 2007Oracle* 和 Microsoft SQL 支持支持仅仅SQL支持众多业界的标准或者工业接口如：WMI、DMI、SMBIOS、ASF、AMT、PXE、IPMI，以获取最详细的资产信息支持仅支持部分接口自动发现详细的IT资产，能够管理包括物理资产、财务资产(手工登记非IT资产,形成财务报表)在内的所有资产类型。可搜集的资产信息种类超过1800多种，如：所辖客户端的计算机的BIOS参数内容、CPU类型、内存数量、系统信息、操作系统版本、已安装的软件等支持仅有预定义的几种资产，仅能做单项查询。定制自定义信息，例如区域、部门，姓名，分机号码，具体办公位置等信息并与计算机资产绑定，自定义的信息类型用户可自设定支持不支持支持结合可管理的资产信息（如所属LDAP组、IP地址段、部门、机器名、内存大小等资产信息）定义多种组合条件的图形化的查询方式、以提供最快、最方便的查询功能支持不支持需要SQL语句支持可根据用户需要生成自定义的各种资产报表，报表的字体以及风格可由用户设定，体现企业风格支持不支持支持对未管理设备发现及提供评估报告的功能支持不支持灵活数据模型支持不支持重复设备检测支持不支持数据库维护支持不支持自动的差异数据库回卷支持基于WAN连接的SQL 复制(不支持差异回滚)可配置的硬件和软件扫描支持不支持只能扫描文件扩展操作系统部署:LANDesk 管理套件8MicrosoftSCCM 2007硬件无关性镜像支持不支持.Net* PXE Web Services /PXE Proxy支持支持自动的Sysprep管理支持支持镜像无关支持不支持PXE 启动菜单支持不支持多播镜像部署支持不支持配置移植支持支持 (USMT)*软件许可监控:LANDesk 管理套件8MicrosoftSCCM 2007立即的许可一致Immediate Reconciliation支持不支持回收许可支持, 使用拖拽支持, 手工未知软件的部署支持不支持别名支持不支持多EXE/一个应用支持不支持数据标准化支持不支持支持移动/未连接节点支持支持, 但是客户端必须连接到自身的管理节点上跟踪降级功能支持不支持禁止执行支持不支持软件分发LANDesk管理套件8MicrosoftSCCM 2007单服务器有目标的多址广播 支持不支持支持多服务器多播向前支持移动节点到Windows* 95支持不支持被分发的应用程序能够按需出现在用户的桌面上。按照既定策略自动或手动许可安装，同时支持多种软件分发格式，并能快速地自动安装应用软件，完成应用软件系统参数（如安装应用软件的目录设置和命名等）的自动配置，并实时显示分发进度支持不支持被分发的应用程序能够按需自动卸载，无需客户端操作者参与支持不支持通过网络化的管理控制台，管理员可以从网络的任何位置自动完成应用程序的安装工作。对组织机构内的软件资产部署和使用情况进行跟踪支持不支持可以在任何一台工作站上远程实现应用软件的安装以及卸载，减少了各终端应用系统的故障时间，提高IT维护人员的工作效率支持不支持实现基于策略的软件分发、安装和配置。提供自主定义软件安装方法，用户可定义安装文件内容、界面、注册表键值、执行条件和安装过程中可执行的命令等，自动集成软件安装包，格式如MSI等，任务分发不受客户端用户权限限制支持不支持软件分发后，可以在系统指定的位置进行再次手工安装支持不支持可以手动或自动按照策略设置执行分发软件包下载、分发、部署、状态监控等一系列管理工作支持支持可实现新型应用程序安装、部署过程，提供规划方案。这种情境针对新型软件实施方案的快速、高效滚动升级提供了一种可重复使用的自动化手段支持不支持可以为软件分发作业设置开始时间；可以设定软件分发作业的优先级优先，保证正常业务占有网络资源；可以设定分发作业的频率，比如多久自动分发一次；可以针对某一特定用户群（部门、职位、办公位置等用户指定的非IT资产统计类范围）分发。可以强制分发给客户端，也可以定义客户端自行选择是否安装服务器分发的软件支持不支持使用网络唤醒支持不支持带宽检测，检查点重启，差异支持仅支持Windows 2000以上系统分层分发支持支持，有较高的架构需求基于软件分发的权限升级支持不支持软件虚拟化应用，能够虚拟软件实现跨平台应用，能够实现软件不需要安装，无论实体位于网络还是计算机本地，可以直接运行使用支持部分支持，仅作为SCVMM的资产盘点接口具备软件分发投资回报率分析支持不支持远程控制:LANDesk 管理产品 8MicrosoftSCCM 2007多平台 所有的Windows*, Linux*, Macintosh*, NetWare*支持仅支持Windows 2000、XP专业版、2003以及Vista支持基于Web控制台界面以及Win32控制台的控制方式，以方便管理支持不支持提供跟其他桌面管理功能集成在一起的远程控制功能，例如能够通过资产快速定位计算机并进行远程控制支持不支持支持基于输入用户名及密码、需经用户同意、只读等多种控制方式，已及可进行证书传输验证的安全机制支持不支持支持全面的远程控制日志跟踪，加强安全审计，预防管理员权利过大支持不支持支持控制分辨率调整技术，保证对低带宽用户的控制时，只占用最低的带宽支持不支持管理员远程控制的界面与用户可见界面一致支持支持具备远程维护投资回报率分析支持不支持异构 IT 支持:LANDesk 管理套件8MicrosoftSCCM 2007增强易用性的单一控制台/安装支持不支持远程控制：Mac* OS 8.x, 9.x, 10.2支持不支持软件分发Mac OS 10.2支持不支持资产：IT Asset Management Mac OS 8/9/10.2支持不支持资产：Linux, Unix支持不支持多数据库：Microsoft SQL, Oracle*, MSDE*支持只支持SQL目录独立的管理: LDAP, eDirectory*, NDS*支持不支持完全支持Microsoft 活动目录服务支持支持Web控制台支持支持集成的移动支持支持部分支持服务器性能管理支持不支持活动目录集成LANDesk 管理套件8MicrosoftSCCM 2007非扩展架构的集成支持不支持必须更改AD 并安装在域控制器上通过浏览和查询AD部署策略支持不支持仅仅浏览实时报告策略部署支持不支持直接读取域LDAP数据库支持不支持补丁管理LANDesk 管理套件8MicrosoftSCCM 2007（WSUS 3.0）使用主动的安全漏洞扫描功能实现快速的系统安全评估，并指明安全补丁的内容，补丁可以通过用户指定或软件自动选择相应的分节点的计算机终端设备接收，并暂时存储在该计算机终端设备上，对其所属的本地网络上的计算机终端设备进行补丁分发，确保它们的更高可读性和加速分发，减少对主干网络的负荷支持不支持补丁卸载，以及补丁修补历史记录补丁分发具有良好的网络分流及创新技术，以提高效率，但是不可假设二层服务器，必须依靠软件本身技术，实现网络分流，以减少服务器成本的预算支持不支持支持第三方的补丁确认（测试、冲突检测、依赖性分析、安装信息），同时支持自定义漏洞库补丁分发的功能，以实现对业务软件升级的功能支持不支持修补时可选择隐藏需要客户参与的交互界面，并且能控制机器的重启选项，使整个修补的操作完全自动化支持不支持对最新的微软的严重性安全公告在微软没发布补丁之前，提供智能性的主动预防方法支持不支持提供自动安装重要补丁的安装方式（自动修复），也支持通知用户安装的方式支持不支持通知用户能够正确统计补丁部署的情况的报表支持不支持通过管理策略来自动保持当前的最新补丁更新，并实时显示分发进度支持不支持对分发的补丁可进行分组（部门、职位、办公位置等用户指定的非IT资产统计类范围）分发，对分发的目标机器也可进行分组分发支持不支持支持对已安装补丁程序自动卸载回滚功能，以在有问题的补丁安装到客户端机器时可选择卸载，以降低有问题的补丁对系统的影响支持不支持支持自定义漏洞库的功能，以方便升级其他业务系统支持不支持支持补丁修补投资回报率分析支持不支持查询LANDesk 管理套件8MicrosoftSCCM 2007支持Web方式、多条件、自定义查询L支持必须配合SQL语句，对用户要求极高安全方面LANDesk 管理套件8MicrosoftSCCM 2007支持与主流防病毒软件（如symantec、MaCfee、Trendmicro等防病毒软件联动功能），实现对检查客户端是否已安装防病毒客户端、其特征库是否是最新的版本等，并且可通过桌面管理系统强行进行升级支持不支持支持对间谍及木马程序检测及查杀功能支持不支持,仅仅监视 Client Security 代理，不能实时收集数据支持安全评估功能，能对企业内的终端系统进行安全评估，发现存在的安全威胁的风险。支持仅支持部分安全检测，厂家对自身产品漏洞检测往往不准确可对终端设备的硬件进行安全控制，如禁用USB端口、无线网卡、MODEM等硬件,同时USB设备的禁