AltirisCMS7功能介绍.doc

Altiris IT生命周期管理解决方案简介赛门铁克软件（北京）有限公司Altiris是业界领先的生命周期管理解决方案提供商，其解决方案适合各种规模的企业。Altiris综合解决方案可以对企业资产进行全面管理，从购买到部署、转移到报废，可协助企业解决各种业务问题，如安全性、合规性、不必要的成本开支和变更管理。Altiris的解决方案完全基于Web的，可分为以下三个部分：资产管理、客户端和移动设备管理以及服务器管理。由于部署一个完整的资产生命周期管理解决方案的过程相当复杂，Altiris就针对这种情况推出了一系列解决方案，使企业能根据需要部署相应的解决方案，为企业未来的发展打下了坚实的基础。随着不断的发展和成熟，企业可以随时轻松扩展Altiris解决方案的功能。价格适中的Altiris解决方案能让企业快速获得投资回报。Altiris客户端管理套件是简单易用的系统管理解决方案，可削减桌面设备、笔记本电脑和手持设备的TCO。该套件是为定期管理计算设备的IT专业人士而开发的，管理人员可在任何地方直接部署、管理系统，修复系统故障。Altiris客户端管理套件中包含以下模块：部署模块资产清单模块补丁管理模块实时系统管理模块软件管理(软件分发，应用测量,软件虚拟化)远程控制模块注：上图来源于Altiris 客户端管理套件软件安装过程各模块将在下文中详细介绍：部署模块：Altiris Deployment solution的优势： 减少新系统和应用的部署时间：当客户拥有大量的客户端设备，而且分布在不同的地域，在安装操作系统和应用时，可以不用到每台计算机上去工作，就能完所有计算机的部署。 节约部署的费用：由于不需要出差到每个分支机构进行安装和部署，因此可以节约费用。 减少系统和应用的升级和迁移的部署成本和时间 提高IT管理水平：使用了Altiris解决方案，可以节约IT管理费用，并且使IT管理员从日常的软件安装、配置管理、系统安装等繁杂的工作中解脱出来，从而可以将精力放在IT的高层管理方面。Altiris Deployment solution主要特点： 支持多种设备：桌面设备、笔记本、手持设备和移动设备 支持多种系统：如Windows, UNIX, Linux, Palm等 支持从裸机开始的系统部署：只要网卡支持远程唤醒。 BS结构，使用方便 与Altiris的其他方案无缝整合：轻松实现与资产管理、补丁包管理、远程控制、软件分发、备份与恢复、Help Desk等产品整合。管理计算机利用部署控制台，您可以直接管理各种类型的计算机，使其立即执行某些部署和管理操作。在控制台的计算机窗格中，计算机资源可根据位置、部门、类型（便携、台式计算机、服务器等）进行分组和组织，以反映所处的环境。您可以动态地执行某些操作、快速地计划部署作业或访问每台计算机或计算机组以更改网络设置、运行快速磁盘映像或执行其他即时的管理任务。该控制台可使用一个唯一的图标对每台计算机或计算机组进行标识。要访问一台计算机，只需单击它的计算机图标，便可查看其配置的设置或运行特定的部署和管理操作。在Windows 控制台中，将计算机图标拖至作业图标后，便可计划并运行一些预配置的部署任务。在 Deployment Web Console 中，您可以使用下拉列表、辅助对话框和其他熟悉的 Web功能来管理计算机。构建和计划部署作业作业是带有定义的部署任务的对象。您可在部署控制台中构建、组织和计划作业，使其运行在选定的计算机或计算机组上。作业可使简单及复杂的 IT 管理任务自动化：从完整的部署和迁移任务到简单的 DOS 命令和配置设置的修改。您可在任意的部署控制台中构建和计划作业。部署作业使您可以针对每台计算机或计算机组保存、组织和指定管理任务。您可以创建和部署映像、备份注册表文件、运行脚本安装程序或在映射后修改设置，如添加打印机和应用程序等。您可以部署和运行程序包（如 RIP、映像、个性化程序包、MIS 程序等）以迁移应用程序、配置计算机设置、部署完整的硬盘映像，等等。您还可以为作业指定条件，使其仅在定义类型的计算机上运行。在 Deployment Server 控制台中创建任务名称（由控制台中的作业图标表示）并添加预定义的部署任务后，便可完成作业的构建。当计划在计算机或计算机组上运行分发软件、运行脚本或创建磁盘映像等任务时，便会向作业中连续添加并执行这些任务。甚至在计算机组内，不同的作业也可根据操作系统、硬件或其他指定条件的不同分配给不同类型的计算机。构建作业时，可以计划其立即执行、按所需的时间间隔执行，或在网络流量低的其他适宜时间执行。此外，您可以使用带宽控制功能来计划和运行大型计算机组的部署任务，而不影响网络流量。迁移计算机Deployment Solution 可提供多种选项，以用于迁移操作系统、计算机个人设置、软件或完整的硬盘映像。您可以分别完成各项迁移任务，也可将各项任务组织到一份作业中集中完成。您可以使用新作业向导设置迁移的各个选项，包括捕获完整的硬盘映像（用以升级至新的计算机），将用户迁移至其他操作系统（同时迁移个人设置和应用程序），或仅将个人设置从一台计算机移至另一台计算机。使用新作业向导是构建部署任务以迁移用户数据和设置的最简便的方法之一。Deployment Solution 允许您构建可以自动迁移个人设置的复杂的部署作业，包括部署任务以捕获用户的个人设置、迁移操作系统和软件以及使用用户原有的个人设置重新配置计算机。您还可以利用 Deployment Server 控制台的 PC Transplant Editor 和 Wise MSIEditor 工具动态地编辑个人设置程序包或快速安装程序包 (RIP)Deploying and Managing Servers Deployment Solution 中包含专为部署和管理网络或 Web 服务器而设计的功能。特定于服务器的功能包括用于初始安装的脚本安装程序、对远程管理卡和多个网络适配器的支持、对传输进行历史记录以支持即拆即换式的重新部署，以及使服务器管理自动化的其他功能。Deployment Solution 还集成了其他硬件供应商提供的系统和工具，可用于管理大规模的服务器安装，并支持自动部署策略。这些集成后的系统可简化服务器的配置和大规模的迁移，并可使这一过程自动化，同时还支持可用于超高密度服务器系统的新出现的硬件。您可以利用部署控制台构建部署作业，以在 Windows 和 Linux 服务器上运行脚本安装程序。您可在网络中直接为单个的 Web 或网络服务器运行这些无人参与式的安装程序。同时还可在部署控制台中为每个脚本安装程序创建和编辑应答文件。您还可以执行特定于服务器的脚本和重新部署任务。增强的任务记录和历史跟踪功能可使您检索部署操作，从而快速地重新部署关键任务服务器。映像Deployment Solution 的主要任务之一便是从参考计算机中捕获映像（硬盘的克隆），并将该映像分发以设置新的计算机或将计算机恢复为基本配置。您可以在部署共享（文件服务器存储）上创建映像文件库，并根据需要为不同类型的计算机编排映像作业。Deployment Server 允许您远程应用一个启动映像，并在 DOS、Linux、Windows PE 或 PXEServer 环境中执行该映像，从而无需亲自启动每台托管计算机。Deployment Solution 是一个全功能的远程部署系统，可用于管理小型或中型公司乃至大型企业中的各种类型的计算机设备。它所包含的 Windows 和 Web 组件可帮助您设计并定制一个满足您特定的IT 需求和挑战的系统。Deployment Solution 提供了一系列工具、实用程序和应用程序，可设计出满足您特定需要的系统。它简单易用，并且适应您的使用环境要求。您可以根据硬件配置、公司结构、网络基础架构及其他环境变量的具体要求，设计和安装Deployment Server 系统。安装和配置过程允许您将部署系统组件（数据库、服务、网络共享和用户界面控制台）安装至一台计算机，或将组件分发至各自角色的服务器。资产清单管理模块：对于拥有大量客户端的用户，如何进行客户端设备的资产管理，是用户首先面临的问题。用户希望对所有的设备进行及时、准确的统计，并且尽可能准确了解所有客户端设备的硬件配置以及软件信息，以及时掌握资产的变化。当用户需要统一升级操作系统或应用系统时，希望能够提供资产状况报告，为升级费用提供科学的依据，如哪些设备需要增加硬盘，哪些设备需要增加内存，哪些不需要变化，哪些需要淘汰等等。Altiris的资产管理解决方案（Inventory Solution）可以帮您解决这些问题。Inventory Solution给用户带来的好处： 资产准确统计，清楚了解公司资产配置 资产监控，自动、及时反映资产变化 资产评估，为系统升级提供科学依据，节约升级费用 提高了技术支持能力：当客户端设备的使用者需要技术支持时，不再需要询问具体的硬件配置和操作系统配置等信息，提高服务响应速度和解决问题的速度。 提高IT管理水平：使用了Altiris解决方案，企业可以节约IT管理费用，并且使IT管理员从日常的软件安装、配置管理、系统安装等繁杂的工作中解脱出来，从而可以将精力放在IT的高层管理方面。Altiris Inventory Solution主要特点： 自动信息收集：如硬件信息、安装的软件包、操作系统配置等 支持多种设备：桌面设备、笔记本、手持设备和移动设备 支持多种系统：如Windows,UNIX, Linux, NetWare,Macintosh,Palm等 提高对应用的支持能力并减少支持成本 资产评估，为系统升级提供科学依据，节约升级费用：当用户需要统一升级操作系统或应用系统时，希望能够提供资产状况报告，为升级费用提供科学的依据，如哪些设备需要增加硬盘，哪些设备需要增加内存，哪些不需要变化，哪些需要淘汰等等 完全是BS结构的，使用方便补丁管理模块：当今世界蠕虫、病毒和特洛伊木马越来越猖獗，每天都有大量的病毒产生和发作，您的企业是否有相应的应对措施？很大一部分蠕虫、病毒和特洛伊木马都是针对微软的操作系统的漏洞实施攻击，微软几乎每5天就要发布一次安全补丁，您公司的计算机是否可以相应的快速实施安装？您如何确认您的公司的每一台计算机分别需要哪一些相应的补丁？当您的企业拥有大量的计算机时，为每一台机器安装相应的补丁，是一个多么巨大的挑战，您有什么好的解决方案吗？Altiris Patch Management Solution解决方案提供针对上面问题的解决方案。补丁管理方案给用户带来的好处： 自动为客户端安装补丁程序 提高客户端设备的安全性和稳定性，减少“宕机”事件 提高补丁程序的安装效率：系统管理员不用到每台计算机上去安装补丁程序，就能完成远端计算机的补丁安装。 支持远程分支机构的补丁管理，节约支持费用：不需要出差进行补丁程序安装。 提高IT管理水平：使用了Altiris补丁包管理解决方案，企业可以节约IT管理费用，并且使IT管理员从日常的软件安装、配置管理、系统安装和恢复等繁杂的工作中解脱出来，从而可以将精力放在IT的高级管理方面。 支持局域网和广域网设备的补丁管理 自动补丁程序分发 支持基于策略和目标的补丁分发：可以将补丁只发给指定的用户群。 补丁可用性测试，减少补丁对应用的影响：一些补丁程序可能会导致您的系统或者应用程序的不稳定，所以您需要在安装前进行测试。Altiris补丁管理可以先建立一个小规模的集合或者组，然后进行测试，通过小范围测试提前发现这些补丁程序可能对系统或者应用程序造成的影响。 万一因为安装补丁程序，使系统瘫痪或应用程序不能正常工作，尽快恢复： 通过和Altiris备份方案的整合能实现系统和应用尽快的恢复。 支持多种操作系统：如Windows 9X,Me,XP,NT,2000,2003,手持设备系统,Mac.等 能够生成补丁更新和分发的详细报表 完全是BS结构的，使用方便软件分发模块：Software Delivery Solution给用户带来的好处： 简化软件安装管理：altitiris解决方案中，系统管理员可以不用到每台计算机上去工作，就能完成远端计算机的软件安装。 支持远程软件分发，软件安装周期极大缩短：由于不需要出差进行软件安装，因此不再需要出差到每个分支机构，从而使软件部署的时间缩短。 支持远程软件分发，软件升级非常方便 提高IT管理水平：使用了Altiris软件分发解决方案，企业可以节约IT管理费用，并且使IT管理员从日常的软件安装、配置管理、系统安装等繁杂的工作中解脱出来，从而可以将精力放在IT的高层管理方面。Altiris Software Delivery Solution主要特点： 支持低带宽下的软件分发：Altiris的软件分发解决方案一个显著特点就是对网络带宽的要求很低，用户完全可以利用电话拨号或Internet就实现了远程软件分发。 支持软件分发带宽管理：可以设定软件分发带宽，从而在软件分发过程中不会影响企业的ERP应用和Email的使用。 支持软件分发的断点续传：在网络断线时分发中断，当网络接通后，不用重新开始。 支持基于策略的软件分发：可以将软件只发给指定的用户群，不会将软件分发给不需要的客户。 可以设定软件分发计划：可以设定软件分发的时间，从而在下班时间或非工作高峰时间进行分发，提高效率。 支持多种操作系统：如Windows 9X,Me,XP,NT,2000,2003,Palm ,Mac.等 支持多种设备：桌面PC、笔记本、手持设备。 可以生成软件分发结果报告：让系统管理员准确了解分发结果。 完全是BS结构的，使用方便实时系统管理模块Altiris(R) Real-Time System Manager Solution 将帮助您使用 Microsoft Windows 管理体系结构组件 (Windows Management nstrumentation , WMI) 和 Intel 主动管理技术 (Active ManagementTechnology, AMT) 管理计算机。该解决方案允许您同时访问和管理同一台计算机。使用 Real-Time System Manager，您可以查看受管计算机的详细实时信息，并且可以执行各种管理任务，例如运行应用程序、重新启动计算机、重置密码、查找路由跟踪等。应用测量模块：应用测量管理和控制软件的使用情况和授权证书。与Altiris资产套件一起使用，显示软件安装在哪里，哪些软件真正被使用及其使用频率，利用该数据您可以收回没有被使用的软件授权证书,限制没有价值的软件的使用,确保环境的标准化,提高资源利用率,减少系统维护难度。 为用户测定某软件将来需要授权证书的真实数量 部署和配置变得更加容易 减少升级系统的硬件需求 WEB报表，全面获取有用数据 对于非法使用某关键应用软件提供及时警报 拒绝使用某软件：拒绝企业某些用户使用某软件，不管是联网用户，还是远程用户，甚至不联网用户！ 应用负载数据：跟踪应用负载数据，如CPU和内存负载情况、软件的运行时间。 创建基于用户、组和时间的集合：根据工作时间或者其他时间设置允许使用某软件的集合；集合可根据某软件、软件类型、用户等设置。 软件使用状况监控：通过监控某电脑或用户使用某软件的时间及其频率，减少软件费用，回收使用率低的软件授权证书。 通过分发脚本,禁止某些功能(如限制修改IP、限制某些端口)软件虚拟化模块：Altiris Software Virtualization SolutionTM（软件虚拟化解决方案）创新了软件管理方法。通过将应用和数据集中安装到称作虚拟软件包（VSP）的管理单元，Software Virtualization Solution让您不需要更改基础Windows*配置就能立即激活、关闭或重置应用，避免应用冲突的发生。l Software Virtualization Solution的特点： 消除应用冲突：无需修改操作系统，也不与其它应用发生冲突，Software Virtualization Solution就可以保证应用使用正确的文件和注册表设置。这带来了很多好处，如提高了可靠性和灵活性。举个例子，安装新软件或进行应用升级时，管理员可能会在无意间用新的.DLL文件替换了旧的.DLL文件，这会直接导致共享.DLL文件的应用间的冲突，然后，既有可能引发应用故障，也有可能导致已修复的安全漏洞的再次爆发。现在，Software Virtualization Solution可助您彻底摆脱“.DLL烦恼”。 有效缩短应用发布前的测试时间：在发布应用新版本之前通常需要大量时间进行冲突测试以及重新配备实验室测试电脑。Software Virtualization Solution简化了部署前的测试，加快了部署周期，削减了部署后的支持成本。采用Software Virtualization Solution，您可以在同一系统上安装同一应用的多个版本，而且新旧文件间不会产生任何冲突。该解决方案甚至还极大地加速了应用的阶段性发布过程，因为它随时都可以立即恢复应用状态。一旦旧应用完成向新应用的转换，关闭和删除旧的版本就很简单了。 按需提供应用：采用Software Virtualization Solution，只要给客户端系统发送一个命令，您就可以根据需要激活或关闭应用了。该解决方案可注册应用经Windows Service Control Manager安装的任何服务，Windows Service ControlManager随后会加载这些服务以发挥应用的全部功效。应用会立即生效。用户安装应用不需要具备系统管理权，也不必为激活或关闭应用后的重启操心。 集成Altiris Extensible Management ArchitectureTMSoftware Virtualization Solution集成了Altiris Extensible Management ArchitectureTM（EMATM），因此您可以运用Altiris业务管理、资产管理和系统管理等解决方案。强大的报表功能和策略可帮助您快速解决以及更快发现潜在的系统问题。如：您可以使用Altiris预装的Web ReportsTM功能查询系统环境的详细信息。EMA架构允许您沿用现有Altiris解决方案投资，而且，还能随着业务增长和业务需求变化扩展架构能力。 支持所有管理架构：如果有需要，Software Virtualization Solution可独立于Altiris体系架构单独使用。而且还支持API、WMI和命令行界面，也就是说用户可透过任何桌面设备管理产品管理客户端的Software Virtualization Solution操作。 管理费用降低，应用性能不变Software Virtualization Solution的核心实现技术应用的虚拟化是靠捕获程序来完成的，在捕获过程中会生成一个Virtual Software Package（VSP）。只需要将VSP拷贝到目标设备，VSP就落户客户端计算机了。此时，VSP是无效的，也就是说，终端用户是看不见VSP的。VSP一旦被激活，用户就可以看见应用及其附属文件、文件夹和设置了。即使是“虚拟”应用，但其外观和运行性能在终端用户眼中与其它应用没什么不一样。Software Virtualization Solution将每个VSP作为不同实体区别管理。这些VSP都是采用基础Windows系统分层运行的，因此，看上去系统包含了VSP和基础操作系统的所有信息。Software Virtualization Solution是使用文件系统和注册表重定向功能拦截系统请求及汇报激活的VSP的相关结果来完成这一过程的。每个VSP都是作为独立实体单独操作的，包括启动、关闭、重置、删除或压缩转移至另一台电脑。pcAnywhere远程控制模块:Symantec pcAnywhere 是一款独特的集成解决方案，它结合了远程控制、全方位的远程管理、高级的文件传输功能和强健的安全性，可以提高技术支持效率并减少了呼叫次数。现在，使用 Symantec pcAnywhere，即可实现对 Linux 和 Windows 系统的远程管理，从而避免使用命令行 Linux 工具。通过所选系统上运行的支持 Java 的 Web 浏览器，也可以同时管理这两种操作系统。增强的视频性能包括新增的带宽自动检测功能，用于自动优化各种连接类型的 Symantec pcAnywhere 的性能。另外，借助对 Microsoft Windows 预安装环境的支持，不但可以快速备份崩溃的系统，而且可以使其快速投入正常运行。借助内置的 AES 256 位加密和全套其他安全功能，可以确保 Symantec pcAnywhere 客户端和被控端之间的通信安全。您是否急需解决使用中遇到的问题？借助最新的 pcAnywhere 移动功能，可以通过任意的