IDC优化体系结构：IT人员成本与Windows桌面管理方法最优实践之间的关系.docVIP

白皮书全球总部：5 Speen Street Framingham, MA 01701 USA P.508.872.8200 F.508.935.4015 优化体系结构：IT人员成本和Windows桌面管理方法最优实践之间的关系。Microsoft 赞助Al Gillen Frederick W. Broussard Randy Perry Seana Dowling 2006年10月 执行概要 CIO同时承受着改善对终端用户和业务逻辑的服务与减少IT成本的双重压力。为了理解怎么做才能成功地解决此问题，IDC启动了一个项目，研究成功的组织是如何达到这个目标的。这个研究于2005年启动，在2006年时集中观察了美国的141家盈利性企业，这些企业的规模都在1000到2000台电脑之间。研究了每家企业的IT资产、IT员工规模和管理方法。此研究还获得了关于IT服务的质量和及时性方面的数据。研究的最终目标是确定出指导其它公司改善IT运作的方法。研究集中于3个IT架构的标准。这三个标准一起描述出IT结构的价值：IT人员成本服务质量业务灵活性IT人员成本的定义是：IT FTE和PC机数目乘以每小时53美元（全负荷的IT人员成本）的比率。服务水平表示出IT服务的质量和及时性。因为服务水平与许多因素有关，IDC选择每年每台桌面PC机调用服务的次数作为衡量标准。 业务灵活性描述IT部门适应变化的业务环境的灵活性。IDC选择为桌面机发布一个新应用程序所用的时间作为衡量标准。根据每台PC机的IT人员成本，IDC把那141家组织分成以下几组：基本型、标准型、合理型和动态型。这四组都是由一个被称作“结构组织模型（Infrastructure Optimization Model，IOM）”的框架所定义。微软是IOM的领导开发者，IOM是一个用于测定公司IT结构的操作基准。基本型组织的特点是效率低、高成本、服务水平和灵活性一般，是那些没有使用本文定义的最优实践组织的典型。标准型的组织与基本型组织相比，在IT成本方面有所降低，但服务水平和灵活性类似。这些组织使用了一些较易完成的最优实践。和两个较低级的类型比起来，合理型组织的IT成本相当低，又有着适度的服务水平和灵活性。这些组织使用了很多IT最优实践，并在尽可能多的地方完成了自动化和标准化。动态型把注意力从减少成本移动到优化服务水平和灵活性上。动态型组织甚至可能接受以提高成本为代价来优化服务水平和灵活性的最优实践。目前没有动态型组织存在，主要是因为还没有一家提供商能单独从技术上提供全部的先决条件，导致必须用多家提供商的技术组合才能实现。本研究中没有包含动态型的组织。 研究每台PC机每年的IOM水平的结果：IT劳动力基本型1：320美元标准型：580美元合理化的：230美元服务水平（桌面机调用服务的次数）基本型：8.4标准型：8.5合理化的：7.7业务灵活性（部署一个新业务应用程序所用的时间评估、获取、部署）基本型：5.4周标准型：5.2周合理化的：4.3周一个组织的IOM水平由使用最优实践的比例决定。最优实践是由技术所支持的优化的IT过程，它能减少成本和/或提高服务水平和灵活性。WINDOWS 桌面系统最优实践 在本研究中，IDC评估了20多个有潜力的最优实践并发现其中三个一贯被顶级的IT部门用来优化的Windows桌面系统。 标准桌面策略（每台PC节省110美元），部署一个包含尽可能少的软硬件配置的标准桌面。集中管理PC机配置（每台PC节省190美元）：通过禁止用户做出危及安全性、可靠性和应用程序配置的改动，保持部署的PC处于标准状态。全面PC安全（每台PC节省130美元）：主动的保护措施：杀毒软件、反间谍软件、补丁和更新。在本研究中，基本型组织很少使用这些最优实践。基本型公司应该关注：通过3到4年的桌面机策略来减少桌面机软硬件种类，使用关键的安全功能，例如杀毒软件和自动打补丁系统。大多数标准型组织部署一个共同的桌面系统。标准型公司应该关注：控制用户更改PC机设置的能力，限制用户在PC机上安装未被核准的软件，使用更高级的安全功能例如反间谍软件。合理化组织一般会做这三种最优实践，并且应该关注：改善IT管理和过程，确保优化服务水平和灵活性。投资虚拟技术来进一步减少成本和改善灵活性。评估可以提供竞争优势的新技术。本文的剩余部分将深入讨论，用相关的微软技术来支持上述的研究结论。情景描述 本文是IDC白皮书系列的一页，这个系列基于对北美的141个组织进行研究。对桌面系统的研究基于其中的59个组织，这些组织的规模都在1，000到2，000台电脑之间。从这些参与研究的组织收集的数据被用来分类IT优化水平和他们部署及使用IT的能力。可以根据公司对IT的使用情况把它们映射到IOM中。这种映射的目的在于把公司分组来确定使用最广泛的最优实践并建立最优实践和实际节省的开支之间的关系。结构优化是另一个显著的好处，业务灵活性，也就是组织的IT结构适应变化的业务环境和技术需求的能力。研究发现了很多影响灵活性的因素，包括全面的IT优化、桌面操作系统的一致性、既能提供系统升级又能提供软件部署的管理实践和工具。理论上，IT优化的水平越高，组织就能获得越高的灵活性。一个组织的业务灵活性由很多因素决定，其中大部分在这个研究中很难测量。因此，IDC选择部署一个新的应用程序所用的时间作为业务灵活性的衡量标准。IT专家很容易理解这些标准，而且这些标准也容易量化。为了确定一个组织的优化水平，IDC调查产业相似规模也相似的组织的员工结构和IT人员水平。然后我们按照每天桌面作业的IT人员成本给组织评级。我们把组织分成了基本型、标准型和合理型这三个级别。这样我们就可以辨识运营良好的组织的共同行为并且把它们和运营不好的组织进行比较。最好的组织的共同行为为我们提供了关于最优实践的定义。 图1 IOM概念的图形表示图表1微软的IOM模型这个桌面系统白皮书是关于微软活动目录，SMS和Windows服务器的文章之一。（另一篇文章全面地涉及IOM）这些文章包括：优化结构：IT人员成本和管理Windows服务器的最优实践之间的关系。优化结构：IT人员成本和活动目录访问管理的最优实践之际的关系。优化结构：IT人员成本和SMS的最优实践之际的关系。优化业务产品结构：IT人员成本和管理协作及消息系统之间的关系。优化结构：通过用最优实践改善IT操作来产生价值。对PC成本进行结构优化的效果 在分析最优实践对桌面系统的作用中，IDC用与PC机关联的IT人员成本作为主要衡量标准。IT人员成本包括桌面系统工程开销、使用目录的PC管理和系统管理工具。这些成本的计算是按全天工作的员工配置方案计算的。比起其它任何因素，IT劳动力水平受到IT方针的影响最为直接 。图2展示了IT劳动力每年每PC的开销。图中包括了与评估、软硬件、硬件维护、软件部署、应用程序管理等相关的员工配置开销。标准型的IT劳动力开销比基本型的下降了56%，而从标准型到合理型则进一步下降了61%。这成本降低要归功于IT作业的流水线化和桌面系统上公共软件的部署。图表2不同最优化级别的组织每年的IT人员成本接受调查人数：141，来源：IDC，2006 当一个组织从基本型转变到合理型时可能获得惊人的成本降低幅度在82%以上。但是，IDC承认要想快速实现这种飞跃是不现实的，而且这需要大量投资。前期的成本需要靠计算投资回报（return-on-investment ，ROI）来加以合理化。但是，由于能够获得幅度巨大的成本降低，大多数组织都会接受一个投资回报的方案。事实上，在IT升级中，结构优化不是一个单纯的飞跃，而是与一系列小步骤一起不断进行的过程。例如，基本型组织应该先变成标准型，然后停下来等待它们的结构和最优实践稳定下来，再考虑进一步升级。 IDC对基础型的定义结合了大量组织，并可以把下列因素引入研究：研究包括了大量公司，这些公司能够从IT结构获利，因此它们会更多的考虑可用性和容量，而不会在成本上花费过多心思。许多高复杂性和分布式的公司，它们需要付出较高的技术支持成本。因为基础型是入门级的，所以这个级别没有最小需求。采用降低成本这种最优实践方式的公司能很快地转变为标准型。我们相信客户的平均成本会随着被研究的公司数而增长，因为管理最差的组织会被分到此类。表1展示了三个IT优化级别的IT成本、服务水平和业务灵活性的相互关系。IT成本是用每台桌面机每年的IT人员成本表示的，比较服务水平的标准是每台PC机每年调用服务的次数，业务灵活性通过部署一个新应用程序所用的星期数表示。TABLE 1 IT最优化级别和相关成本 基础型标准型合理型IT 成本 (每PC每年的IT人员成本，包括软件和硬件成本)$1,320 $580$230服务级别 (每PC每年的技术支持电话次数)业务灵活性(部署新应用程序需要的星期数)接受调查者总数：28 83 30 注意：较低的IT人员成本会为公司节约成本。IT人员成本基于照每年100，000美元（充分劳动负荷率）计算。服务水平是每台PC机每年调用服务的次数。越小的数字表示越高的服务水平。业务灵活性用一个新应用程序的时间衡量，这个时间包括评估、开发、测试、打包、部署和解决故障。越小的数字表示越高的灵活性。在从基本型转向标准型组织时，服务水平相对保持不变。在采用合理化模型时服务水平才会有一个戏剧性的变化。来源：IDC，2006 如表1所示，从基本型向合理化性转变的过程是一个开销稳步降低的过程。平均来看，合理化环境中的公司比起标准型组织，IT人员成本低60%，桌面调用服务的次数少9%，部署业务应用快17%；和基本型相比则IT人员成本低83%，桌面调用服务的次数少8%，部署业务应用快20%。典型情况下，组织在达到合理化或动态水平之前不会开始关注服务水平和灵活性。最优实践和Windows桌面优化之间的关系IDC考察了59个规模在10，000到20，000PC机之间的商业组织中与Windows相关的IT环境，策略和活动。为了获取部署成本，所有的参与者必须部署了Windows XP或XPSP2。从研究中，IDC确定了三个与Windows桌面环境相关的关键最优实践，这三个最优实践能改善IT性能并有助于优化IT水平。表2展示了这些实践和采用它们后能节省多少成本。#2034822006 IDC 表2最优实践和相关的成本节约最优实践每桌面机每年的IT人员成本节约集中管理PC设置$190全面的PC安全$130标准化的桌面机策略$110调查人数=59Source: IDC, 2006最优实践首先会引起成本节约，比如，集中管理PC设置可以大大的节约成本。另外，通过在标准化的桌面机策略中应用标准化的操作系统，可以在节约成本的同时潜在的提升服务级别和商业灵活性。图3，4，5更加深入的研究了以上提到的最优实践，并且讨论了这些正面效益产生的原因。在此研究中，我评估了集中管理的PC机设置和配置的影响，这包括限制用户在他们自己的系统上能使用的管理员功能。这牵扯到禁止编辑注册表或删除控制面板。在一些环境中，也可能不允许使用CD-R/W和USB设备，这项最优实践包括：禁止或限制终端用户拥有管理员权限。使用组策略防止用户改变系统设置导致危害PC可靠性和安全性。使用组策略确保用户只能使用IT部门批准的软件。利用Push/pull机制的自动软件分发。集中管理的PC机设置和配置最优实践从个人电脑上除掉管理特权是最直接的降低操作成本和改善PC机配置的可预期性。用户失去了更改自己桌面系统的能力，导致他们失去了一些灵活性，但是通过改善系统的稳定性改善了服务水平。而且组织可以更加快捷可靠地实施大范围改变。一个达成共识的一致的桌面配置所带来的好处是IT部门可以对桌面系统状态做一些合理的假设，从而减少在部署新软件、打补丁时安装或配置所冒的风险。 这项实践的一个关键部分是把复杂性从桌面环境中剔除，从而可能减少成本。复杂性在部署、服务台、移植、证书管理、目录管理等很多方面都会造成影响。IDC注意到有选择地移除管理权利可以给用户浏览网页的自由而又不无意间安装流氓软件。服务水平也会得到改善，因为用户不太可能意外地破坏他们自己的系统了。 但是，这项最优实践并不适用于所有组织。一些组织可能发现为了行政原因实施这些实践有挑战性，而其它组织则可能需要用户根据工作需要加载和使用不同软件的能力。业务灵活性可能得到改善应为IT部门会发现部署软件又快又容易了。但是一些情况下，业务灵活性可能下降因为用户没有根据需要配置自己电脑的自由了。 集中管理的PC机设置和配置能显著节约IT人员成本：每台桌面机每年130美元。对大多数组织，改善的服务水平伴随着降低成本。 需要用到的微软技术Windows2000 Server或更新版本Windows Server操作系统。活动目录配置和部署。组策略对象开发。利用Microsoft Systems Management Server。Windows 2000 Professional 或更新的Windows客户端操作系统。注意可选的服务器操作系统环境、目录存储和系统管理工具可以用来达成相同的目标。这里给出的微软产品一起用可以开发出严密管理的桌面系统环境。此环境可以用组策略或SMS更新或配置。也可以和活动目录与组策略一起混合使用非微软产品来获得同样的效果。谁会想要这项最优实践？这项最优实践非常合适有稳定应用程序组合的组织，也就是说用户不需要对系统做经常或复杂的改变。这种环境中，新应用程序会被由自动软件分发push到用户，用户可以把预先批准的软件从发布目录pull下来。图表4全面PC安全 来源：IDC, 2006 在本研究中，我们定义全面PC安全为一项最优实践。全面PC安全由物理安全再加上基本系统安全配置。系统需要密码或其他验证技术而且应该集成多套不同层次的软件产品，包括反恶意软件层，防火墙。这项最优实践包括：笔记本和台式机都要装上杀毒软件笔记本和台式机都要装上反间谍软件笔记本由集中控制的PC机防火墙保护用网络访问控制（NAC）管理PC进入网络笔记本和台式机都要用自动补丁分发系统全面PC安全最优实践安全系统被破坏后想再回复代价就大了，尤其是当缺口蔓延到组织内的上前台PC时更是如此。回复的负担落到了服务台和桌面端支持上。使用防火墙、反间谍软件、杀毒软件、强制补丁和网络检疫等主动方法的组织能显著地减少IT人员成本并提高服务水平。 全面PC安全的开发不是一项能得到立竿见影的效果的最优实践，可是一旦实施了，它会带来显著的长期利益。尤其是服务水平会受到全面PC安全的正面影响，因为用户遇到的和安全有关的问题会减少。 另一个关键评判标准，业务灵活性，在某种程度上会被增强的PC安全性干扰。低安全性的应用程序不能进入到环境中来。但是一个定义良好的安全过程会加速应用程序认证过程和部署。 主动PC安全性是一项保险投资。通过组织计划外的回复工作，一套成功的PC安全性最优实践能降低操作开销。同样，限制被动安全性、管理、和回复操作显著地降低人员成本。 需要的技术Windows 2000 Professional 或更新的第三方防火墙Windows XP SP2 或更新的集成防火墙活动目录、组策略对象杀毒软件反间谍软件网络访问控制软件Microsoft Systems Management Server或类似的系统管理解决方案今天，微软提供了这项最优实践所需的一些但非全部的技术。以后微软的产品将补上这些缺口。例如，Windows Vista会有一些新特性能对抗欺诈页面和间谍软件。Windows Vista 和 Windows XP SP2的PC防火墙都可以通过活动目录和组策略集中控制。微软即将上市的Longhorn服务器会提供检疫和网络访问控制特性。谁会需要这项最优实践这项最优实践基本没什么缺点，任何一个组织如果能够支持它的结构都会发现其所带来的好处。在一个安全的环境中，组织会最小化安全失败造成的困扰。图表5标准桌面策略 Source: IDC, 2006 定义使用标准桌面策略的最优实践的标准包括组织范围内对客户端的统一软件分发。这项实践也可以集成配置、系统管理等工具，从而优化用户的整体体验，并且确保他们的系统装备的是一套统一的软件组件。 在组织中使用尽量少的操作系统镜像。另外，应用标准策略和管理过程，还有自动补丁，回归测试和其它流水线化的IT管理确保客户端主机的硬件尽量一致。这项最优实践包括： 强制对PC的软件、硬件、和系统配置实施相应策略统一使用18个月内发布的最新版本的Windows操作系统 为公司使用最少数量的镜像标准桌面系统的最优实践 使用标准化的桌面系统策略可以帮助我们在组织机构当中限定不同种的硬件和软件配置的数量。尽管很有可能由于特殊的需求要用到额外的镜像，但是通过为桌面系统和笔记本限定统一的硬件配置，基本上可以将需要的镜像数目缩减到两个。由于组织机构维护每个镜像都需要成本，所以缩减镜像数目可以直接减少IT人员成本。通过使用标准化的桌面系统，IT人员的成本每年每台PC可以节约$110。和成本节约相对应的是提升服务级别以及业务灵活性。一方面，由于现在很容易就可以为普通的桌面系统部署新的应用程序，所以灵活性大大增强。另一方面，商务单位目前又面临着软硬件配置在部署过程中所受的限制，这也降低了他们为个体需求优化基础结构的能力，降低了整体的灵活性。减少到两个镜像同样要求组织采用“瘦镜像”策略，这种策略要求核心镜像只包含所有PC都需要的软件。所有的商业单位，组织以及用户的详细信息都通过目录，组策略以及诸如SMS一类的系统管理工具来分发。 不仅仅是镜像，运行标准化的桌面系统同样可以减少技术支持和安全方面的开销。当组织当中所有的软硬件都一样的时候，技术支持在解决问题的时候将变得更加容易。除了可以节约成本，随着技术支持效率的提高，服务级别也得到了相应的提高。运行单一的桌面操作系统可以使IT部门管理副本的工作最小化。同样，对于PC安全性的考虑以及对于应用程序兼容性的测试也将集中在一种系统环境中，从而大大简化了IT部门的工作。 大量的硬件配置是促使我们使用镜像技术的原因之一，越多的硬件配置就需要越多的镜像，从而忽略了是否采用瘦镜像策略。 IT部门普遍抱怨管理镜像的成本太高，一年的花费大概在$5,000-50,000之间，这取决于使用镜像的策略。大多数组织都迫切希望能够减少镜像的数量和复杂度。 技术需求 Windows XP或更新的操作系统 SMS（Systems Management Server） 活动目录 组策略对象值得注意的是Windows Vista将会成为微软第一款在做成镜像的时候可以脱离硬件抽象层的操作系统。对于那些多种硬件混合使用并且想实现“瘦镜像”策略的组织来说，Windows Vista可以帮助他们通过使用单一镜像实现最优实践。谁会需要这种最优实践？高度自动化并且可以低成本部署新系统的组织会发现这种最优实践很有吸引力。而没有实现自动化的公司会发现标准化单一PC操作系统实现起来很昂贵，对这些公司来说很难从这个最优实践当中得到全部的好处。没有自动化工具的组织应当退一步，关注一下第二选择：通过PC硬件更新周期来部署PC，同时运行两种操作系统。 部署费用图6显示了组织机构研究出的通过本地升级实现最优化的部署费用。对进行部署的种不同方法如下所示： 标准化桌面操作系统，忽略版本以减少部署费用 通过补丁包以及更新来保持单独的，标准的，最新的操作系统更新计算机硬件并且部署新的操作系统镜像，从而实现多个版本的操作系统同时运行本地升级操作系统的部署费用注意:行业的人员成本为每小时$53。总共调查了家组织机构.Source: IDC, 2006 这里有两个基本的场景，消费者可以用来部署新的操作系统。第一种就是本地升级，公司将保持单一的最新的操作系统。尽管基础型组织把部署的平均费用拉高了很多，但是总体上来说本地升级是一个划算的解决方案，除非组织机构能够找到其它更实际更好的工具来保证操作系统部署和管理的效率。使用标准操作系统的好处就在于在进行大规模升级部署之前，只需要进行一轮兼容性的测试，部署过程几乎可以实现全面的成功。这种方法的缺点就是组织机构在升级完现有系统后将面临硬件的更新或者其它一些大的逻辑转换，有可能增加升级费用，所以当我们使用单一操作系统的时候需要衡量一些这些缺点和低管理费用等优点。组织机构也可以选择一些其它的技术以实现从一个操作系统转换到另一个操作系统。一个普遍的场景就是将操作系统升级和硬件升级周期联系在一起，这样在我们的系统环境当中就不会同时出现两个以上的了。 关键问题是要基于长期需求制定统一的策略。如果组织机构没有相应的策略，很有可能最终形成一个复杂异构的环境，并且有多种硬件软件版本需要支持。在这种环境下，IT工作人员需要负担很多重复的工作，比如各种测试工作，部署补丁包和更新等等。这些工作不仅仅是针对操作系统，而且还要针对工作在不同层的软件。如此一来他们将没有时间使基础型组织变得更加标准化。当然通过硬件更新来协调新操作系统的部署，对于大多数组织机构来说会带来最低的部署费用。然后，这样会使新操作系统所带来的优势延迟体现出来，尤其是能够优化桌面管理的功能，从而也导致了当前PC管理费用的增加。所以这种方法短期来讲会取得一些效果，但是从长远考虑还是存在一些缺点的。 对于希望优化桌面环境的组织机构的建议 对于希望通过最优办法提升桌面部署和管理效果的组织机构，IDC根据调查结果，提供了如下的指导方针。 总体建议IDC在这本白皮书当中所给出的分析结果，深入洞察了组织机构在使用桌面安装的最优实践中所体会到的好处。减少IT人员费用的潜在的可能性就在于在IT组织结构的不同层次，通过Windows客户端操作系统环境来实现真正的可用性。通过采用最优实践以及使用相应技术来改进过程可以直接产生效益，这些效益也是更有效的部署策略的一部分。更何况，作为庞大的基础结构优化的一部分，执行最优实践可以随着最优化级别的提高潜在的提供效率。另一方面我们也需要关注一下购买、安装、升级以及淘汰软硬件的整体周期。桌面电脑，笔记本以及其它运行着Windows客户端操作系统的设备都将慢慢走向生命周期的终点（见图7）。在这个生命周期中的每一步都需要针对全局费用制定重要的计划。对于最初的部署所做的计划都是很直截了当的，系统设置和迁移有可能发生在系统被安装以后的数年中，这时最初的计划已经很少受到关注了。使用标准的桌面策略将会使得将来从Windows2000到Windows XP或者Windows Vista的迁移更加自动化。这种标准化将会使得迁移和备份更加简单。终点生命周期管理基础型组织在IT最优化模型中处于基础级别的客户出于一些主要原因的考虑，也会这样做。 缺乏最优实践的使用。研究表明，一部分组织机构对于类似集中管理PC设置的IT方案并没有合适的策略。他们甚至都没有合适的备份策略以及对补丁进行强制安装和管理的策略。组织机构对于桌面电脑一致、友好的管理如果失控，将会让他们的IT管理变得昂贵且被动，这也将破坏或阻碍IT部署。 最优实践的使用不协调。被评级为基础型的组织机构中，有一部分也采用了一些合适的最优实践，但是他们都没有在所有安装Windows的电脑中普遍深入的去应用最优实践。这也就意味着他们无法体会到标准型和合理型的组织机构所感受到的费用节约。使用最优实践是在正确的方向上迈出的一步，但是直到这种实践能够覆盖组织机构中绝大多数的基于Windows的电脑时，IT部门才会感受到特别的实践和最优的实践同时管理所带来的强大的支持。很明显，这种实践有潜力比一个纯粹的特殊实践或者完全的管理实践更加昂贵。 基础型组织指导方针在这片分析文章当中提到的实践给我们提供了一些启示，如下的最优实践可以为基础型组织提供参考： 考虑转换到能够帮助减少操作系统和镜像数量的管理环境中。实现强制部署补丁，更新以及系统配置应该是基础型组织的短期目标 逐渐减少最终用户手中的管理员权限。这些管理员权限导致了整体环境的失控以及不一致，同时也由于最终用户自己导致的系统损坏而造成了很多额外的技术支持。 转变到标准的桌面硬件配置。由于硬件和操作系统的更新速度的原因，尽管这种转变可能需要数年的时间来完成，但是这种行为将会使得桌面标准化更加容易。 把采取安全的最优实践看作是一种投资，这种投资可以回报一个可预见性更强的环境。当病毒或者危及安全的间谍软件四处传播的时候，IT部门的工作人员也将不再需要紧急处理病毒造成的损坏。 标准型组织 标准型组织正在逐步实现最优基础架构，并且在为PC的安全而应用和执行标准方法以及为IT部门设定内部发展战略方面，表现得非常一致。 在一个组织机构应用标准化的IT实践中，过程通常是强迫的，尤其是集中管理PC设置的理念。然而，大多数的标准型组织已经不可能在他们的PC基础架构上建立足够的一致性、标准化以及对于管理权限的限制。 备份和还原听起来像是个很自然的最优实践，但是令人惊讶的是接受调查的很大一部分公司仅仅是提供了一些用于备份的空间，而没有任何策略来强制使用备份。很明显，对于标准型的公司，为重要数据采取强制备份是他们要做的工作之一。 标准型组织指导方针 在这片分析文章当中提到的实践给我们提供了一些启示，如下的最优实践可以为标准型组织提供参考： 关注可以实现配置系统和分发软件过程自动化的管理技术。 为使用有限数量的操作系统镜像设立一个目标。这种方法将会立即在降低多镜像使用成本方面起作用，并且从长远来讲，可以为发展成为合理化环境提供很好的平台。 限定或者消除用户自己安装软件的权限，但一定要先完成软件的自动分法，也就是说所有必要软件都安装合适以后。 进入到集中管理PC设置的更高级别。这个目标在采用了Windows Vista客户端操作系统作为下一代桌面系统的前提下非常容易实现。升级到Windows Vista将会帮助组织机构的IT基础架构从标准型转变成合理型。如果在短时期内还不打算使用Windows Vista，标准型组织应该将重点集中在为现有的Windows XP客户端提供更加全面的应用程序。 确保全面的桌面安全。一个全面的安全策略在一开始部署的时候可能会很昂贵，但是一旦部署好，维护起来会很容易，并且可以通过有效的减少病毒，蠕虫以及其他攻击来的到回报。 合理型组织合理型组织引领IT最优化的实现，并且可以看成是标准化类型当中的高性能版本。然而，即便是在合理型组织机构当中，通常来说仍然可以为今后要使用的最优实践和更完善的软件应用提供空间。 合理型组织正处在一个关键的决策点上：将IT管理实践应用到动态分级的域中能不能令他们的商业模型获利？或者扩展他们的IT最优化方案能不能实现最小的成本？IDC分析家相信，相比与缩减成本，迁移到动态环境更重要的是可以增加商务的灵活性。确实，迁移到动态模型实际上成本更高，因为一些被集中管理的IT功能可能会被挤到商务部门去处理，这也导致了成本的增加。 合理型组织更多的还是好的方面。大多数合理型组织都希望通过遗留一些工作来减少应用程序、操作系统以及硬件的多样性。控制这些多样性将有助于降低成本并且保证底层的费用结构。 合理型组织指导方针 在这片分析文章当中提到的实践给我们提供了一些启示，如下的最优实践可以为合理型组织提供参考： 在PC当中实现对管理权限的限制。通过让用户可以自己配置自己的漫游用户配置文件，使得用户可以在任何位置，任何系统下都能够完成他们的工作，并且不用过多的去关心每一个单独硬件的详细配置。这将能够使最终用户感受到他们和他们的PC之间的界限被打破所带来的好处，并且让他们可以根据登录的身份，在任何系统任何位置自由的完成工作。 针对全面的IT目标，公司的利益以及最终用户的利益等方面对最终用户进行关于IT基础架构自动化的相关培训。 虚拟化不应该被看成是引起迁移和合并工作的技术，而应该被看作是更新换代的技术。它可以使IT专业人员感受到不同的部署场景，并且让他们打破操作系统，应用程序以及底层的硬件平台之间的牵连。在两年之内，虚拟化的软件将会成为所有通过现代操作系统部署的服务中一个完整的元素。 虚拟化的下一步就是通过使用管理工具来实现为虚拟化的操作系统动态分配资源和工作量。这种类型的工具都出自第三方的厂商，并且在未来的12个月当中微软会在Windows环境下对其进行推广。通过使用“自我提供”类型的软件以及类似隔离的操作系统，可以保证补丁管理和已制定的安全策略允许动态的组织自动完成处理工作，进而提高了可靠性和服务级别，降低了成本。 能够洞察到要实现动态分级的合理型组织应当关注一下商务的灵活性。巧合的是市场上已经出现了一些可以提供应用程序虚拟化的产品， 提供了增强业务灵活性所带来的好处。通过这些产品，用户可以在部署应用程序到客户端的时候，并不实际去安装这些应用程序，同时用户还可以体验到应用程序的全部功能。这在潜在降低IT成本的同时，也为用户提供了对IT部门批准使用的应用程序的灵活访问。最近微软公司收购了Softricity软件，这个软件就能够实现这样一个动态的场景。在这里IDC还知道最少3个提供相似功能的第三方解决方案。挑战/机遇IT最优化：一个长期投资 IDC研究结果显示了在基础级别运行的公司和在动态级别运行的公司之间的差距到底有多大。基础结构最优化是采用IT最优实践的连续统一体，每一个公司都可以通过技术手段自动执行策略和程序，这也将大大提高公司的基础结构最优化。Windows XP 和其相应的IT最优化我们假设一个更加成熟的，最优化的IT基础架构广泛的采用尖端技术，也是不无道理的。尽管在组织机构当中Windows XP上和总体IT最优化之间的结盟绝对称不上不完美，但是在这个研究中还是发现这样一个相关性，即通过升级Windows XP而得到回报的组织机构往往也升级了应用程序以提高基础结构最优化。仅仅部署还是远远不够的。 IDC认为如果考虑到更优化、更好管理的环境的客观性，就可以很容易理解这种关系。高性能的组织机构利用更先进的技术并且对其进行加工。在更加全局化的基础上扩展管理并且集中管理PC配置，以及通过工具来管理系统和软件的生命周期，这些都需要采取相应的方法，不仅需要管理现有的基础结构，而且还需要有管理深度多样性的能力。在一个管理良好的合理化的环境当中，完全可以支持一个混合的Windows环境，很多组织机构就是这样做的。微软的目的也许就是在新技术发布的时候帮助客户相互之间提高，事实上老客户们已经可以很好的管理多样性的环境了。一些基础型的组织试图通过标准化Windows版本来减少复杂性，以减少基础结构不够优化所带来的影响。由于这些组织不能够像合理型组织那样很好的管理复杂的环境，所以他们发现在如果同时运行多个版本的系统开销很大。展望未来IT行业中的很多产品都在改变，但用户采用最新的Windows桌面系统的传统还将在今后重演，如同Windows Vista商业版和Windows Vista企业版已经开始逐步取代Windows XP。我们期待看到大多数的组织机构在Windows Vista发布6个月之内，不要大规模进行部署IDC在Windows发布之前版本的客户端系统的时候就曾提到过这种场景。过了这段时间，我们希望看到大多数组织机构把Windows Vista融入到他们的基础结构当中去。新部署功能稳定的操作系统（比如Windows 2000 Professional）的组织越来越少，尤其是公司都专注于部署部署更加优化的IT基础结构。IDC希望在企业和大组织环境中大规模部署Windows Vista产品的时间最好是在Vista发布6个月以后。这也是IT经理们普遍的保守做法。先不考虑Windows Vista发布以后有多好用，这些专家们在迁移到新的Windows的过程中一定会非常小心。通过早期测试Windows Vista的团队，这种谨慎的做法将会在大的组织机构逐渐减少。一旦部署过程真的开始，IDC希望Windows Vista能够快速的被采用，因为它对于最终用户有很多的新功能，包括： 用户帐户控制(UAC). UAC可以让用户在标准用户的权限下运行需要管理员权限的应用程序。在Windows XP中没有这个功能，使得实现最优实践很困难，同时也增加的复杂性。 更好的引擎。Windows Vista以及相关代码是由可信任自主计算（Trusted Computing Initiative）产生的结果。另外，Windows Vista和分层软件产品都是基于微软通用工程标准（Microsofts Common Engineering Criteria）来设计的 鼓励更多配置的标准化。通过使用Windows多国语言包(MUI)和Windows镜像格式 (WIM)，在整个组织当中可以减少镜像的数量。 更安全。Windows Defender可以反间谍软件，Windows Service Harden