AltirisIT生命周期管理-产品线解决方案

年5月29日AltirisIT生命周期管理-产品线解决方案文档仅供参考AltirisIT生命周期管理解决方案书赛门铁克软件(北京)有限公司

目录1 前言 41.1 什么是IT生命周期管理 41.2 IT生命周期管理的意义和重要性、必要性 41.2.1 IT生命周期管理的意义 51.2.2 IT生命周期管理的重要性 51.2.3 IT生命周期管理的必要性 51.3 需求实现方式 51.3.1 功能实现方式 51.3.2 技术实现方式 61.3.3 管理模式框架 61.3.4 AltirisIT生命周期管理系统清单及运行环境 72 具体解决方案――ClientManagementSuite 10AltirisIT生命周期管理解决方案简介及涉及体系架构 102.1 ClientManagementSuitelevel1 102.1.1Altiris系统部署及升级、迁移具体解决方案及应用、技术实现方法 102.1.2Altiris资产管理(硬件和软件等)具体解决方案及应用、技术实现方法 172.1.3 Altiris补丁管理具体解决方案及应用、技术实现方法 202.1.4 Altiris软件分发具体解决方案及应用、技术实现方法 232.1.5 Altiris远程控制具体解决方案及应用、技术实现方法 272.1.6 Altiris应用管理具体解决方案及应用、技术实现方法 292.1.7 Altiris应用测量具体解决方案及应用、技术实现方法 292.2 ClientManagementSuitelevel2 302.2.1 Wise打包工具 302.2.2 Altiris安全审核具体解决方案及应用、技术实现方法 302.2.3 SoftwareVirtualizationSolutionTM 322.2.4 Real-TimeSystemManagerSolution 332.2.5 Localrecoverypro 342.3 ClientManagementSuitelevel3 342.4.1Altiris备份与恢复具体解决方案及应用、技术实现方法 342.4 ServerManagementSuite—level1 382.4.1 Altiris应用管理解决方案 382.4.2 Altiris服务器系统部署和迁移解决方案 392.4.3 Altiris服务器资产管理解决方案 392.4.4 Altiris补丁管理解决方案 392.4.5 Altiris站点监测解决方案 392.4.6 Altiris软件分发解决方案 392.5 ServerManagementSuitelevel2 402.5.1 Altiris服务器恢复解决方案 402.5.2 AltirisReal-TimeSystemManagerSolution 402.6 ServerManagementSuitelevel3 402.6.1 Altiris服务器监测解决方案 402.7 AssetManagementSuitelevel1 422.7.1 Altiris资产管理解决方案 422.7.2 Altiris应用测量解决方案 422.8 AssetManagementSuitelevel2 422.8.1 Altiris资产控制解决方案 422.8.2 Altiris合同管理解决方案 422.8.3 Altiris连接器解决方案 422.8.4 AltirisTCO管理解决方案 432.9 AssetManagementSuitelevel3 432.9.1 AlitirsHelpdesk解决方案 433 Altiris简介 453.1 Altiris介绍 453.2 Altiris荣誉 453.3 Altiris资质 463.4 强大的联盟 463.5 Altiris全球大客户: 473.6 Altiris中国大客户: 473.7 重点案例 47

前言什么是IT生命周期管理随着IT技术的飞速发展,包括网络技术、数据库技术、信息安全等等,使得IT环境变的越来越复杂.IT主管所带领的IT管理团队必须对IT系统进行有效的运营管理,同时还要疲于应付应用中出现的各种问题,特别是要解决企业中所有桌面系统使用者日常遇到的这样那样的问题。这些工作不但繁琐而且耗时,IT人员迫切希望从这些低价值的维修维护工作中解脱,腾出更多的精力去关注IT核心业务,为企业创造更高的价值。经过多年的实践与尝试,IT管理理论逐渐成熟及标准化,Altiris提出了IT生命周期管理概念—IT资产(系统)的管理必定经过”采购”→”安装设置”→”运营”→”淘汰”四个环节,在这四个环节中产生了各个阶段的管理工作:”资产定义”→”合同管理”→”系统部署”→”软件分发”→”漏洞扫描/安全管理”→”业务连续性”→”监视/跟踪”→”问题解析/管理”→”升级/迁移”,由此形成了一个完整的IT生命周期管理模型.如下:部署新系统部署新系统OS部署网络配置初始系统安装定义资产硬件资产软件资产固定资产分发软件应用软件升级病毒包问题解析/管理远程控制桌面帮助升级和迁移硬件更新操作系统更新应用软件更新PC个性化迁移监视/跟踪采购辅助预定策略检测非法软硬件应用测量软件授权管理安全管理系统安全漏洞分析扫描、报告IT生命周期管理业务连续性软件自动修复健康状态管理冲突分析备份和恢复合同管理软件许可证硬件租约服务水准协议采购淘汰安装设置运营IT生命周期管理的意义和重要性、必要性IT生命周期管理的意义今天,企业中的信息技术主管人员往往要对多个"婆婆"负责:CEO要求利用IT为企业创造竞争优势,提高企业的适应性;CFO要求降低成本、提高投入产出(ROI)、成本可预见;业务部门要求提高服务级别、系统要具备更好的可用性和更好的性能--面对多方要求,企业的IT负责人每每发出"夹缝中求生存"的感叹。经过这一整套IT生命周期管理的解决方案,Altiris使企业的IT管理人员从繁琐的终端用户支持工作中解脱出来,而且为企业提供可预期的和最具成本效益的服务。应用之后能够显著提升企业IT应用与支持的服务水平,降低管理成本,使用户更容易的制定财务计划和采购预算,大大降低企业的IT总体拥有成本(TCO)。IT生命周期管理的重要性随著企业网络规模的扩大和应用的不断丰富,IT基础设施--已经成为影响企业发展的重要因素之一。企业对桌面和设备管理的需求已经无法经过简单的手工维护方式来实现。具体而言,企业在桌面和设备管理领域一般遇到的问题和挑战有:拥有数百台甚至成千上万台个人电脑、服务器和移动设备的企业越来越多。如何对它们进行有效的管理?”企业到底有多少IT资产?IT资产为什么流失?这些资产的实时状态如何?IT管理人员为什么永远也嫌少?出问题的时候IT部门为什么成了”救火队”?为了配合其它部门的内部管理、IT预算和购买,是否经常要提供依据处理器、内存、硬盘、品牌、操作系统、部门等信息制作的报表呢?”这是企业IT管理的基础问题,也是令财务和IT管理部门非常头痛的问题。面对诸如以上大量的IT管理问题,企业已经意识到如果没有一套成熟完善的IT管理制度,这些问题永远也无法好好解决。这些问题无法解决的话将影响企业的业务的发展,甚至带来负面影响。基于ITIL的IT生命周期管理解决方案正是为了解决以上问题而诞生,ITIL的10大流程是从几十年来无数家的企业或政府的IT管理的bestpractise(最佳实践)提炼出来的,是一个方法论,这为一直没有理论基础的IT管理提供了指导方向。为IT管理找到了解决问题的”钥匙”。IT生命周期管理的必要性自从微型计算机(PC)诞生以来,IT迅猛发展,IT基础设施日益成为支撑企业发展的驱动力。在国内,几年或者前企业等组织建设IT系统还主要是解决一个有无的的问题,而现在IT系统已经成为一个企业或组织的重要组成部分,也已经占有了企业资产的重要比例,很多企业的IT资产规模已经到了百万、千万甚至上亿元的程度,面对复杂而有庞大的IT系统,管理问题首当其冲。企业等组织对IT系统的要求已经从技术层面上升到管理层面,众多企业在寻找适合自己的IT管理制度,以保证企业的持续发展。因此对IT生命周期管理提上了议事日程。需求实现方式功能实现方式AltirisIT生命周期管理解决方案具有多重系统管理功能,企业能随着新的要求或新的系统管理需求部署新的功能,随着企业的发展而不断扩充。每个解决方案以模块化的方式集中安装在Altiris服务器上,经过安装在客户端的Agent(代理)的交互来实现所有功能。技术实现方式Altiris服务器基于最广泛使用的windows平台,采用了成熟的.NET、IIS及ASP技术,以主流的B/S模式WEB控制台+模块化功能的结构来实现。后台数据库采用了MSSQLServer,并支持OLEDB和ODBC。与被管理端的通信和交互则采用了标准的成熟的技术,如TCP/IP、TCP/IPOverNetBIOS、DNS、WINS、HTTP、HTTPS、WakeonLan、SNMP、DHCP、RPC、FTP、PXE、PROXY等。Altiris服务器经过预定义的策略或自定义的策略和采用计划任务方式来管理和控制被管理端(Windows、Linux、Unix、MacOS、PocketPC、PalmOS、etc).管理模式框架AltirisIT生命周期管理解决方案基于可扩充管理架构--ExtensibleManagementArchitecture™(EMA™),完全经过统一的Web控制台进行所有的管理工作。Altiris服务器还能够实现分布式结构来管理复杂庞大的IT基础设施。AltirisIT生命周期管理系统清单及运行环境AltirisIT生命周期管理系统清单AltirisIT生命周期管理系统由AltirisServer与AltirisSolution组成,按照管理目标的不同,AltirisSolution分别组成以下3个套件:ClientManagementSuite客户端管理套件ServerManagementSuite服务器管理套件AssetManagementSuite资产管理套件

ClientManagementSuiteTM第三级第二级第一级第三级第二级第一级客户端备份和恢复解决方案>本地备份和恢复专业版>Altiris®SoftwareVirtualizationSolutionTM(软件虚拟化解决方案>安全扫描审计解决方案>系统实时管理解决方案>软件打包工具专业版**每1000个节点购买一个许可>应用管理解决方案>应用测量解决方案>远程控制解决方案>系统部署和迁移解决方案>客户端资产解决方案>补丁管理解决方案>软件分发解决方案ClientManagementSuite客户端管理套件第三级第三级第二级第一级>服务器监控解决方案>系统实时管理解决方案>服务器备份及恢复解决方案>安全扫描审计解决方案>应用管理解决方案>服务器系统部署和迁移解决方案>服务器资产管理解决方案>补丁管理解决方案>站点监测解决方案>软件分发解决方案ServerManagementSuite服务器管理套件

AssetManagementSuiteTM解决方案第三级第二级第一级>第三级第二级第一级(按每并发用户购买许可)>资产控制解决方案>合同管理解决方案>连接器解决方案>TCO管理解决方案(按每并发用户购买许可)>应用测量解决方案>资产清单解决方案(按每节点购买许可)AssetManagementSuite资产管理套件运行环境服务器软硬件要求:OS:WindowsServer、WindowsAdvaceServer、WindowsServer(需要最高ServicePack、IE6.0以上、IIS5.0以上,需要ASP.NET)DB:MicrosoftSQLServerSP3、MicrosoftSQLServerCPU:>PIII800MHz以上Mem:>2GHDD:>80GNIC:>=10/100Mbps备注:如果使用了RecoveySolution(备份及恢复方案),请另外配置一台数据存储服务器,详细见RecoveySolution(备份及恢复方案)描述章节3。客户端软硬件要求:OS:Windows95OSR2.1以上LinuxUnixPocketPCPalmOSMacOSCPU:>P166MHz以上Mem:>64MHDD:>5GNIC:>=10/100Mbps网络环境要求:建议采用Windows域模式(AD),须有DNS或者WINS解析,以保证网络通信。

具体解决方案――ClientManagementSuiteAltirisIT生命周期管理解决方案简介及涉及体系架构Altiris是业界领先的生命周期管理解决方案提供商,其解决方案适合各种规模的企业。Altiris综合解决方案能够对企业资产进行全面管理,从购买到部署、转移到报废,可协助企业解决各种业务问题,如安全性、合规性、不必要的成本开支和变更管理。Altiris的解决方案完全基于Web的,可分为以下三个部分:资产管理、客户端和移动设备管理以及服务器管理。由于部署一个完整的资产生命周期管理解决方案的过程相当复杂,Altiris就针对这种情况推出了一系列解决方案,使企业能根据需要部署相应的解决方案,为企业未来的发展打下了坚实的基础。随着不断的发展和成熟,企业能够随时轻松扩展Altiris解决方案的功能。价格适中的Altiris解决方案能让企业快速获得投资回报。Altiris的IT生命周期管理解决方案基于成熟度模式,分三级对企业环境进行管理。第一级主要进行配置管理,包括IT资产管理、操作系统(OS)镜像和部署、移动设备的软件部署、安全补丁管理和系统迁移。第二级新增了资产管理信息库、补丁管理以及实时故障诊断和修复。第三级则新增了业务管理、故障和问题管理、实时性能监测(以进行动态配置)和灾难修复等功能。Altiris符合并扩展了IT管理国际标准—ITIL(信息技术基础架构库)。ITIL是一个公共开发且公共使用的框架。任何组织都能够使用ITIL,或者以ITIL为基础开发自己的服务管理方法论和方案。ITIL源于实践,反过来又指导实践。ITIL提供了一个指导性框架,这个框架能够保留组织现有IT管理方法中的合理部分,同时增加必要的技术,而且方便了各种IT职能间的沟通和协调。ITIL作为国际IT服务管理领域的共同语言和标准语法,各利益相关者包括客户、用户、IT员工、开发人员、供应商以及企业业务和IT方面的高层管理者都能够利用它来进行沟通和讨论。而这一点对IT服务管理的成功是至关重要的。使用ITIL对企业和客户都具有好处从战术和日常运营两个层面运行维护IT部门,实现IT和业务的整合,降低IT运维成本、提高IT服务质量,使IT部门的价值得以体现。ClientManagementSuiteTM是简单易用的系统管理解决方案,可削减桌面设备、笔记本电脑和手持设备的TCO。该套件是为定期管理计算设备的IT专业人士而开发的,管理人员可在任何地方直接部署、管理系统,修复系统故障。ClientManagementSuitelevel12.1.1Altiris系统部署及升级、迁移具体解决方案及应用、技术实现方法当企业购置新的客户端时,IT管理人员会面临大量客户端的操作系统、应用软件部署问题,这对于IT管理人员是一个相当大的工作量,需要花费相当长的时间。当企业对现有客户端进行升级时,如果快速地把原有系统的所有信息迁移到新的客户端?当客户端的操作系统进行升级时,如何快速地把原来的所有个性化设置进行迁移,保持用户的使用习惯?针对这些问题,Altiris提供了非常有针对性的部署模块(DeploymentSolution)。altirisdeploymentsolution的优势:减少新系统和应用的部署时间:当客户拥有大量的客户端设备,而且分布在不同的地域,在安装操作系统和应用时,能够不用到每台计算机上去工作,就能完所有计算机的部署。节约部署的费用:由于不需要出差到每个分支机构进行安装和部署,因此能够节约费用。减少系统和应用的升级和迁移的部署成本和时间提高IT管理水平:使用了altiris解决方案,能够节约IT管理费用,而且使IT管理员从日常的软件安装、配置管理、系统安装等繁杂的工作中解脱出来,从而能够将精力放在IT的高层管理方面。altirisdeploymentsolution主要特点:支持多种设备:桌面设备、笔记本、手持设备和移动设备支持多种系统:如Windows,UNIX,Linux,Palm等支持从裸机开始的系统部署:只要网卡支持远程唤醒。BS结构,使用方便与altiris的其它方案无缝整合:轻松实现与资产管理、补丁包管理、远程控制、软件分发、备份与恢复、HelpDesk等产品整合。DeploymentSolution的核心实现技术:AltirisDeploymentSolution集成了基于Windows的DeploymentServer系统与基于Web的Altiris解决方案与服务。针对特定站点或指定子网的DeploymentServer系统包括用于本地计算机资源日常管理的Windows应用程序、工具和实用程序,还为您提供了DeploymentWebConsole,让您能够从Web浏览器执行管理功能。而要扩大规模、管理组织内的多个DeploymentServer系统,能够使用NotificationServer上的AltirisConsole部署来集中创立报告和进行管理,还允许集成其它的AltirisWeb解决方案,在一个控制台上集中执行IT操作。部署、管理、迁移。无论组织规模的大小如何,也无论是否有特殊的IT需求,DeploymentSolution都能够提供一套完备的系统,帮助您削减成本,缩短大小作业的响应时间。利用远程控制台进行管理。利用远程部署控制台部署、控制和管理组织内的各种计算机。使用功能丰富DeploymentServer控制台实时管理计算机,或在您熟悉的操作系统中利用Web浏览器访问DeploymentWebConsole。使用AltirisConsole部署能够集成多个网段的报表与管理,同时还可利用其伸缩性集成其它Web管理解决方案。迁移数据、应用程序和个人设置。您能够使用简明易用的向导捕获桌面、网络和应用程序的设置,从而将准备淘汰的计算机中的数据和设置迁移到新计算机中。使用部署控制台重新对这些个人设置进行远程部署。升级和安装软件。对台式计算机、服务器、笔记本电脑和手持式计算机的系统软件进行日常管理,升级应用程序,安装服务程序包,设置打印机驱动程序并根据需要修改系统。DeploymentSolution可根据商旅人士的需要,利用远程站点部署功能,为所有移动计算机提供升级功能。在大规模的计算机组中部署计算机。轻松部署和配置组织内的大量计算机。使用多点传送功能向新建或已有的计算机类型组内安装硬盘映像。安装软件和个人设置,以及常见的应用程序、数据和驱动程序。运行配置后的作业或自动脚本以便使用部署作业指定唯一的安全ID、配置用户名以及设置IP地址。部署和管理服务器。管理各种类型的Web和网络服务器,包括超高密度的服务器群集。根据部署历史和保存的服务器映像自动重新部署服务器,或使用带有易于创立的应答文件的自动脚本安装程序。操作系统可作为映像文件来安装,或作为脚本安装程序来运行,也可将二者结合(特别适用于管理超高密度的服务器群集)。对常见帮助请求的响应。您能够远程浏览、诊断和修复系统问题,而无需离开部署控制台。详细的硬件和软件清单以及远程控制和对话功能,能够大大简化常见问题的远程诊断。灾难恢复。经过远程部署控制台自动备份和还原配置、个人设置、注册表、分区和驱动器,能够减少意外事件带来的损失。您能够保存为一台计算机指定的所有部署作业,从而能够方便地将系统还原到先前的工作状态。DeploymentSolution中包含几种类型的用户界面控制台,分别适用于不同类型的计算机管理任务和访问要求。包含DeploymentServerConsole(一种Windows控制台)包含在DeploymentServer系统中,可提供完整的部署和管理功能。DeploymentWebConsole经过Web浏览器提供对单个DeploymentServer站点的访问。AltirisConsole部署允许集中查看多个DeploymentServer站点,同时还集成了其它Web解决方案。所有的部署控制台均由几个操作窗格组成:•计算机窗格可显示由DeploymentServer系统管理的所有计算机资源。您能够右键单击托管计算机并远程执行操作。在此窗格中,您能够将计算机图标拖放至作业图标上,以计划部署和管理任务。•作业窗格可为选定的计算机执行和计划部署任务。您能够将作业图标拖至单个计算机或计算机组,并计划在适当的时间执行这些序列作业,包括映射、配置计算机设置、分发程序包以及运行脚本等。您能够将计算机图标拖至作业图标来计划部署作业,反之也可。•详细信息窗格提供的信息和功能可用于根据类型过滤计算机和构建部署任务。它扩展了使用计算机和作业窗格时用到的用户界面的功能。•在DeploymentServerConsole(Windows控制台)中,快捷方式和资源窗格对MSI文件、RIP、映像文件(.img)、个人设置程序包(.exe)及其它文件类型进行组织并提供了方便的访问方法。其功能相当于控制台构建作业时使用的程序库。另外,DeploymentServer控制台还向您的IT团队提供简明易用的向导,可简化并加速一些常见任务的部署。管理计算机利用部署控制台,您能够直接管理各种类型的计算机,使其立即执行某些部署和管理操作。在控制台的计算机窗格中,计算机资源可根据位置、部门、类型(便携、台式计算机、服务器等)进行分组和组织,以反映所处的环境。您能够动态地执行某些操作、快速地计划部署作业或访问每台计算机或计算机组以更改网络设置、运行快速磁盘映像或执行其它即时的管理任务。该控制台可使用一个唯一的图标对每台计算机或计算机组进行标识。要访问一台计算机,只需单击它的计算机图标,便可查看其配置的设置或运行特定的部署和管理操作。在Windows控制台中,将计算机图标拖至作业图标后,便可计划并运行一些预配置的部署任务。在DeploymentWebConsole中,您能够使用下拉列表、辅助对话框和其它熟悉的Web功能来管理计算机。构建和计划部署作业作业是带有定义的部署任务的对象。您可在部署控制台中构建、组织和计划作业,使其运行在选定的计算机或计算机组上。作业可使简单及复杂的IT管理任务自动化:从完整的部署和迁移任务到简单的DOS命令和配置设置的修改。您可在任意的部署控制台中构建和计划作业。部署作业使您能够针对每台计算机或计算机组保存、组织和指定管理任务。您能够创立和部署映像、备份注册表文件、运行脚本安装程序或在映射后修改设置,如添加打印机和应用程序等。您能够部署和运行程序包(如RIP、映像、个性化程序包、MIS程序等)以迁移应用程序、配置计算机设置、部署完整的硬盘映像,等等。您还能够为作业指定条件,使其仅在定义类型的计算机上运行。在DeploymentServer控制台中创立任务名称(由控制台中的作业图标表示)并添加预定义的部署任务后,便可完成作业的构建。当计划在计算机或计算机组上运行分发软件、运行脚本或创立磁盘映像等任务时,便会向作业中连续添加并执行这些任务。甚至在计算机组内,不同的作业也可根据操作系统、硬件或其它指定条件的不同分配给不同类型的计算机。构建作业时,能够计划其立即执行、按所需的时间间隔执行,或在网络流量低的其它适宜时间执行。另外,您能够使用带宽控制功能来计划和运行大型计算机组的部署任务,而不影响网络流量。使用DeploymentServer控制台创立部署作业时,您能够选择如下的选项:•使用新事件向导快速简便地创立常见的部署任务。•导入其它DeploymentSolution系统中的作业。•利用控制台手动创立部署任务。•在控制台内复制和粘贴部署任务。迁移计算机DeploymentSolution可提供多种选项,以用于迁移操作系统、计算机个人设置、软件或完整的硬盘映像。您能够分别完成各项迁移任务,也可将各项任务组织到一份作业中集中完成。您能够使用「新作业向导」设置迁移的各个选项,包括捕获完整的硬盘映像(用以升级至新的计算机),将用户迁移至其它操作系统(同时迁移个人设置和应用程序),或仅将个人设置从一台计算机移至另一台计算机。使用「新作业向导」是构建部署任务以迁移用户数据和设置的最简便的方法之一。DeploymentSolution允许您构建能够自动迁移个人设置的复杂的部署作业,包括部署任务以捕获用户的个人设置、迁移操作系统和软件以及使用用户原有的个人设置重新配置计算机。您还能够利用DeploymentServer控制台的PCTransplantEditor和WiseMSIEditor工具动态地编辑「个人设置程序包」或「快速安装程序包(RIP)」DeployingandManagingServersDeploymentSolution中包含专为部署和管理网络或Web服务器而设计的功能。特定于服务器的功能包括用于初始安装的脚本安装程序、对远程管理卡和多个网络适配器的支持、对传输进行历史记录以支持「即拆即换」式的重新部署,以及使服务器管理自动化的其它功能。DeploymentSolution还集成了其它硬件供应商提供的系统和工具,可用于管理大规模的服务器安装,并支持自动部署策略。这些集成后的系统可简化服务器的配置和大规模的迁移,并可使这一过程自动化,同时还支持可用于超高密度服务器系统的新出现的硬件。您能够利用部署控制台构建部署作业,以在Windows和Linux服务器上运行脚本安装程序。您可在网络中直接为单个的Web或网络服务器运行这些「无人参与」式的安装程序。同时还可在部署控制台中为每个脚本安装程序创立和编辑应答文件。您还能够执行特定于服务器的脚本和重新部署任务。增强的任务记录和历史跟踪功能可使您检索部署操作,从而快速地重新部署关键任务服务器。映像DeploymentSolution的主要任务之一便是从参考计算机中捕获映像(硬盘的克隆),并将该映像分发以设置新的计算机或将计算机恢复为基本配置。您能够在部署共享(文件服务器存储)上创立映像文件库,并根据需要为不同类型的计算机编排映像作业。DeploymentServer允许您远程应用一个启动映像,并在DOS、Linux、WindowsPE或PXEServer环境中执行该映像,从而无需亲自启动每台托管计算机。DeploymentSolution是一个全功能的远程部署系统,可用于管理小型或中型公司乃至大型企业中的各种类型的计算机设备。它所包含的Windows和Web组件可帮助您设计并定制一个满足您特定的IT需求和挑战的系统。DeploymentSolution提供了一系列工具、实用程序和应用程序,可设计出满足您特定需要的系统。它简单易用,而且适应您的使用环境要求。您能够根据硬件配置、公司结构、网络基础架构及其它环境变量的具体要求,设计和安装DeploymentServer系统。安装和配置过程允许您将部署系统组件(数据库、服务、网络共享和用户界面控制台)安装至一台计算机,或将组件分发至各自角色的服务器。DeploymentServer组件DeploymentConsoleDeploymentConsole是DeploymentSolution的Win32用户界面。能够将此Windows控制台安装在网络中的多台计算机上,以便从不同位置查看和管理资源。另外,从该控制台还能够访问其它DeploymentServer系统中的DeploymentDatabase,以管理企业中的多个站点。DeploymentConsole与DeploymentDatabase、DeploymentServer服务通信。在DeploymentServer简单安装中,DeploymentConsole与所有其它组件安装在同一台计算机上。在DeploymentServer自定义安装中,要确保这些计算机有可用的连接,并设置了安全权限。您需要拥有运行「DeploymentConsole」的任何计算机的管理权限。DeploymentServerAltirisDeploymentServer控制托管计算机和其它DeploymentServer组件(DeploymentConsole、DeploymentDatabase和部署共享)之间的工作流和信息。托管计算机与DeploymentServer连接和通信,以注册清单和配置信息,并运行部署和管理任务。每台托管计算机的计算机数据和部署数据存储在DeploymentDatabase中。注意:要查看、启动或停止DeploymentServer,请转到Windows「资源管理器」中的AltirisServer服务。托管计算机需要随时都能访问DeploymentServer,这就要求您拥有运行DeploymentServer的计算机的管理权限。提示:在每台计算机上使用相同的名称和密码创立管理帐户比使用现有帐户的名称和密码更容易记忆。大多数程序包(RIP、个人设置程序包和MSI文件)都经过DeploymentServer进行传送。因此,将这些文件存储在DeploymentServer计算机上能够加快这些程序包的部署速度。可是,映像文件在执行映像任务时将直接从部署共享发送到客户机。DeploymentDatabaseDeploymentDatabase能够安装在MicrosoftSQLServer?或MicrosoftDesktopEngine(MSDE)上。注意:在DeploymentSolution6.0及更高版本中,如果已设置了多个MicrosoftSQLServer实例,则可使用以下格式指定特定实例:<databaseinstance>\express。例如,如果您使用名为SQLClusterSvr的群集MicrosoftSQLServer来管理不同网段中的多个DeploymentSolution系统,则在设置DeploymentServer时,您能够根据先前建立的数据库实例输入SQLClusterSvr\salesSegment或SQLClusterSvr\marketingSegment。无提示安装INI文件和GUI安装可执行文件支持此功能。数据库维护关于托管计算机的所有信息,例如:硬件。RAM、资产标签和序列号一般信息。计算机名和MAC地址配置。TCP/IP、Microsoft网络和用户信息应用程序。已安装的应用程序及其相关信息,如应用程序的名称、发行商和产品ID。服务。已安装的Windows服务设备。已安装的Windows设备,例如网络适配器、键盘和显示器位置信息。联系人姓名、电话、电子邮件、部门、邮站和站点DeploymentServer数据库还包含用于管理计算机的作业和其它数据。注意:每个DeploymentServer系统只能安装一种DeploymentDatabase,同一台计算机的数据不能使用两个数据库进行存储。如果要安装数据库的计算机已有MicrosoftSQLServer,DeploymentDatabase添加到该数据库引擎实例中。支持多个数据库实例在DeploymentSolution6.0及更高版本中,安装DeploymentSolution时能够指定MicrosoftSQLServer的命名实例。之后,能够指定MicrosoftSQLServer的其它命名实例,而不是只能访问认实例。使用此功能能够从一个群集MicrosoftSQLServer标识和运行多个数据库,从而管理多个站点或网段。无提示安装INI文件和GUI安装可执行文件支持此功能。DeploymentSolution6.5版本还支持为DeploymentDatabase提供不同的名称,而不是默认的「eXpress」。部署共享部署共享是存储Altiris程序文件和程序包的文件服务器或共享目录。部署共享能够是共享目录(在默认的「简单」安装中,位于ProgramFiles\Altiris\eXpress\DeploymentServer)或其它文件服务器(在「自定义」安装中,能够指定MicrosoftWindows或NovellNetWare文件服务器)。在部署共享中,您能够存储映像文件、注册表文件、MSI程序包、个人设置程序包、脚本文件等。在部署或管理计算机时,DeploymentServer根据需要从「部署共享」存储和检索这些程序包。注意:每个DeploymentServer系统只能安装一个部署共享。可是,如果部署共享的硬盘驱动器已满,能够将其它计算机用作额外的备份存储点。在某些情况下,能够将模拟Microsoft或NetWare环境的其它系统用作部署共享。NetWare用户请注意:如果使用NovellNetWare服务器作为部署共享时遇到问题,请安装「Novell客户端」,而不是「MicrosoftNetWare客户端」。PXEServerAltirisPXEServer为子网中的客户机提供服务。DeploymentServer发送部署作业时,客户机收到引导至自动环境的请求,启用PXE的计算机将连接至搜索到的第一个PXEServer,该PXEServer将与DeploymentServer及客户机通信。能够将PXEServer安装在MicrosoftServer、WindowsServer和AdvancedServer上。PXEServer也能够使用与标准DHCP服务器相同的协议,因此能够将PXEServer安装在DHCP服务器所在的任何位置。还能够根据需要在系统中安装多个PXEServer,但必须同时安装DHCP服务器。当计算机执行PXE引导时,PXEServer会将引导菜单选项列表发送到客户端。部署作业(至少包含1个自动任务)将使用默认的自动环境,或使用由拥有创立部署作业权限的用户指定的自动环境。引导菜单选项从PXEServer请求引导菜单文件,然后将其从PXEServer下载到客户机的RAM存储器中。客户机始终根据请求进行引导,并响应DeploymentServer和PXEServer之间的通信。SAltiris支持将DOS、Linux和Windows预安装环境(WindowsPE)用作预引导操作系统。使用这些选项能够创立单个作业,但其中可包含多个自动任务。除非另外指定,否则「初始部署」将使用默认的自动环境(安装DeploymentSolution时安装的第一个预引导操作系统文件)。如果使用PXEServer将客户机引导至自动环境,则无需在每台客户机的硬盘上安装自动分区,也无需使用Altiris支持的引导介质手动引导计算机。DHCP服务器DHCP(动态主机配置协议)服务器是为给客户机分配TCP/IP地址而设置的服务器。此服务器不是Altiris产品,可是如果要使用PXEServer,则必须有此服务器。无论是否使用PXE,都建议您使用DHCP来管理网络中的TCP/IP地址。这样能够大大减少设置和管理计算机所需的时间。DeploymentWebConsole「DeploymentWebConsole」可从Web浏览器远程管理DeploymentServer的安装。它使用DeploymentConsole的多种功能实时部署和管理Windows和Linux计算机(包括客户端和服务器版本)。「DeploymentWebConsole」能够安装在任何运行MicrosoftIISServer的计算机上,包括运行DeploymentServer、NotificationServer的计算机和仅运行MicrosoftIIS的远程计算机。注意:如果MicrosoftIIS正在运行,那么执行Windows安装时将会自动安装「DeploymentWebConsole」。重要说明:DS安装程序不会检测已安装的MDAC的版本。「DeploymentWebConsole」要求安装MDAC2.71或更高版本。如果MDAC版本低于2.71,Web控制台将显示调用错误的标记。DeploymentServer系统要求下面列出DeploymentServer组件和网络环境的系统要求。网络•TCP/IP用于所有DeploymentServer组件之间的通信。如果将NetWare文件服务器用作部署共享,那么也能够使用IPX与该组件通信。•对于Windows系统,必须使用「与Windows之前的系统兼容的权限」选项设置ActiveDirectory。如果选择「仅与Windows服务器兼容的权限」选项,DeploymentServer将不能为你的管理域帐户。•如果使用的是仅与Windows兼容的权限,可从Windows「开始」菜单将其更改为与之前的系统兼容的权限选项。打开DOS提示符,添加Everyone组,方法是键入:netlocalgroup「Pre-WindowsCompatibleAccess」Everyone/add•然后重新启动所有域控制器,以使更改生效。DeploymentServer•256MBRAM•200MB可用磁盘空间DeploymentAgent客户端最低要求:•Pentium处理器•操作系统:•Windows95或更高版本•Linux:RedHat7.2、7.3、8.0、9.0和AdvancedServer2.1、3.0•Linux:SuSE8.0、8.1和EnterpriseServer8•Linux:UnitedLinux1.0•5MB连续的磁盘空间DeploymentSolution的安装部署:DeploymentSolution是构筑在NotificationServer上。因此安装DeploymentSolution模块前,需要首先在服务器端安装NotificationServer。NotificatinServer安装配置完成后,在SolutionCenter中选择安装DeploymentSolution。DeploymentSolution的使用:DeploymentSolution使用的相关步骤如下:1、Altiris的安装向导建立一个参考系统,能够包括OS和应用软件等;2、设置部署策略、部署计划,创立部署事件;3、经过映像的方式把参考系统迁移到需要部署的客户端;4、对每个客户端分配安全ID、用户名、IP地址或进行其它网络设置。2.1.2Altiris资产管理(硬件和软件等)具体解决方案及应用、技术实现方法对于拥有大量客户端的用户,如何进行客户端设备的资产管理,是用户首先面临的问题。用户希望对所有的设备进行及时、准确的统计,而且尽可能准确了解所有客户端设备的硬件配置以及软件信息,以及时掌握资产的变化。当用户需要统一升级操作系统或应用系统时,希望能够提供资产状况报告,为升级费用提供科学的依据,如哪些设备需要增加硬盘,哪些设备需要增加内存,哪些不需要变化,哪些需要淘汰等等。altiris的资产管理解决方案(InventorySolution)能够帮您解决这些问题。InventorySolution给用户带来的好处:资产准确统计,清楚了解公司资产配置资产监控,自动、及时反映资产变化资产评估,为系统升级提供科学依据,节约升级费用提高了技术支持能力:当客户端设备的使用者需要技术支持时,不再需要询问具体的硬件配置和操作系统配置等信息,提高服务响应速度和解决问题的速度。提高IT管理水平:使用了altiris解决方案,企业能够节约IT管理费用,而且使IT管理员从日常的软件安装、配置管理、系统安装等繁杂的工作中解脱出来,从而能够将精力放在IT的高层管理方面。altirisInventorySolution主要特点:自动信息收集:如硬件信息、安装的软件包、操作系统配置等支持多种设备:桌面设备、笔记本、手持设备和移动设备支持多种系统:如Windows,UNIX,Linux,NetWare,Macintosh,Palm等提高对应用的支持能力并减少支持成本资产评估,为系统升级提供科学依据,节约升级费用:当用户需要统一升级操作系统或应用系统时,希望能够提供资产状况报告,为升级费用提供科学的依据,如哪些设备需要增加硬盘,哪些设备需要增加内存,哪些不需要变化,哪些需要淘汰等等安全是BS结构的,使用方便与altiris的其它方案无缝整合:轻松实现与软件分发管理、补丁包管理、远程控制、系统部署、备份与恢复、HelpDesk等产品整合。与第三方产品无缝整合:如RemedyHelpdesk,HPOpenView,MSSMS,ActiveDirectoryInventorySolution的核心实现技术:AltirisInventorySolution设计用于满足当前各种网络环境的需要。它从任何实际地运行Windows32位操作系统的计算机上收集全面的软件和硬件数据。各种部署和数据集合选项确保InventorySolution在任何环境下均可工作。为帮助您获得最大投资收益,InventorySolution不但限于简单的数据收集。经过提供基于Web的管理控制台、针对关键信息发出警报的策略,以及专业质量的Web报表,InventorySolution包括了用于将清单数据转变成有用信息的各种工具。InventorySolution提供Windows计算机中的全面清单,包括序列号、硬件清单、软件审核清单、虚拟机,以及用户/联系人信息(经过Exchange配置文件)。InventorySolution还能够:•支持零占用空间配置。•在始终保持连接、断续连接和单机(经由软盘)等计算环境下操作。•安装以结合AltirisAgent重复运行。无论是否使用零占用空间选项,从计算机收集的信息均相同。注意:Altiris提供的InventorySolution可用于UNIX、Palm、PocketPC和AppleMacintosh。InventorySolution可让您获得任何Windows计算机的清单。InventorySolution以零占用空间运行--无需在计算机上安装任何程序,也不必经过AltirisAgent运行。它能够从网络运行,也能够安装在两张软盘上,以便能够盘点不在网络中的计算机。InventorySolution数据包括:•PC序列号和BIOS详细资料•综合软件审核•磁盘、操作系统和系统配置设置•注册表设置•全部最终用户信息(经过MicrosoftExchange配置文件)•WMI对象InventorySolution数据可被传送至NotificationServer,其方法包括经过在网络共享环境中创立一个文件、使用HTTP直接传送数据、或将数据提交给AltirisAgent,再由AltirisAgent传送至服务器。InventorySolution包括多个清单扫描代理,它们确定了在清单扫描中将要收集哪些数据。清单扫描代理可在AeXInvSoln.ini文件中找到。默认的AeXInvSoln.ini文件如下:aexauditpls.exe/hidden/outputxmlaexmachinv.exeaexcustinv.exe/in.\AeXCustInvStd.cit/outAeXCustInvStd.nsiaexexchpls.exe/hidden/outputxmlaexsnplus.exe/outputxmlaexnsinvcollector.exe/hidden/o..\..\..\EvtInbox软件扫描(aexauditpls.exe)－对安装在计算机中的软件执行详细扫描。它使用auditpls.ini文件来控制应用程序的报告方式。在设置auditpls.ini文件时,可利用多个强大而灵活的配置选项。硬件扫描(aexmachinv.exe)－这是InventorySolution的硬件扫描代理。它报告硬件数据,如操作系统、登录用户、本地和网络磁盘组、物理内存容量、TCP/IP配置、CPU和PCMCIA设备等。自定义扫描(aexcustinv.exe)－该代理使用脚本从注册表、WMI或INI文件收集数据,以便您自定义报告的数据集。Exchange用户数据扫描(aexexchpls.exe)－报告在MicrosoftExchangeDirectoryService中发现的有关登录用户的数据。序列号扫描(aexsnpls.exe)－收集序列号、计算机厂商和型号、BIOS,以及内存模块信息。清单收集器(aexnsinvcollector.exe)－收集和合并在扫描过程中由各个扫描代理发现的所有数据。扫描数据经合并后发送到NotificationServer。清单任务是由InventorySolution提供的SoftwareDelivery任务。这些任务将清单数据从AltirisAgent报告到NotificationServer。硬件清单－按每日计划运行计算机清单。重新创立完整清单－按每月计划运行软件审核、序列号和计算机清单,并发送所有清单数据至NotificationServer,而不论自上次运行以来清单是否更改。还提供了随机计划选项,这样即可在不同的时间、不同的计算机上运行清单。重新创立用户清单－按每月计划运行最终用户和交换清单,并发送所有清单数据至NotificationServer,而不论自上次运行以来清单是否更改。软件清单－按每周计划运行软件审核、序列号和计算机清单。用户清单－按每日计划运行最终用户和交换清单。InventorySolution提供通知策略,即时报告AltirisAgent的状态。提供的通知策略如下:•收集失败•不活动的机器•磁盘空间不足•机器更改标识•新机器InventorySolution报表有助于在Altiris计算机上分析清单数据。•添加/删除程序•防病毒和游戏•审核详细资料•审核摘要•部署•诊断•磁盘、CD、磁带•交换•清单捕获•内存•MSBackOffice•MSOffice•操作系统•操作系统更新•物理驱动器•主要用户•打印机•处理器•计划任务•序列号•TCP/IP•Web浏览器•Windows/XP升级InventorySolution会将一个软件包、一些清单策略和一个单机Windows32清单项(称为InventorySolution页)置于配置选项卡视图中。这些项目可让您根据需要来配置InventorySolution。数据标准化:使用InventorySolution6.1,您能够从升级的Notification数据库标准化清单数据。此标准化过程将包含重复信息的表分成不同的表,以便消除重复。这会减少冗余,使数据库更有效。每个表只需执行一次数据标准化操作。而且,仅当已经从InventorySolution的前一版本升级后,才需执行此操作。InventorySolution6.1会自动标准化放置在NotificationDatabase中的数据。数据标准化将大表分成两个表。这两个表相连接便于访问相同的数据,而且它们比原始表更有效。InventorySolution页提供在单机模式下,在Windows32计算机上运行InventorySolution代理的指示。单机模式表示在未先安装AltirisAgent的情况下运行InventorySolution代理。您能够经过使用InventoryPackageEditor来编辑Web软件包中的AeXIsHttp.ini文件,自定义每种InventoryScan代理的运行方式(可见、不可见等)。每种InventoryScan代理程序都具有命令行变元。使用/hidden作为命令行变元,AeXNSInvCollector可在隐藏模式下运行。您能够运行AeXIsHttp.inifile中列出的各种程序,并使用/?命令行开关以查看可用的命令行选项。在启动列表中的下一程序前,InventorySolution代理会等待每个程序完成。InventorySolution安装部署InventorySolution是构筑在NotificationServer上。因此安装InventorySolution模块前,需要首先在服务器端安装NotificationServer。在NotificationServer安装配置完成后,在SolutionCenter中选择安装InventorySolution。InventorySolution使用InventorySolution模块使用的相关步骤如下(1)确定需要收集的资产信息硬件信息软件信息用户信息BIOS信息(2)获得资产的详细资料,提供详细的资产清单客户端数量是多少所关心的硬件、软件、用户、网络配制甚至电脑品牌、型号的分类软硬件发生变动的事件(3)订制所关心的资产信息所提交的报表丰富的报表模板用SQL语句编制自定义模板利用报表向导制作属于自己的报表针对关键字段定义资产变更事件Altiris补丁管理具体解决方案及应用、技术实现方法当今世界蠕虫、病毒和特洛伊木马越来越猖獗,每天都有大量的病毒产生和发作,您的企业是否有相应的应对措施?很大一部分蠕虫、病毒和特洛伊木马都是针对微软的操作系统的漏洞实施攻击,微软几乎每5天就要发布一次安全补丁,您公司的计算机是否能够相应的快速实施安装?您如何确认您的公司的每一台计算机分别需要哪一些相应的补丁?当您的企业拥有大量的计算机时,为每一台机器安装相应的补丁,是一个多么巨大的挑战,您有什么好的解决方案吗?AltirisPatchManagementSolution解决方案提供针对上面问题的解决方案。补丁管理方案给用户带来的好处:自动为客户端安装补丁程序提高客户端设备的安全性和稳定性,减少”宕机”事件提高补丁程序的安装效率:系统管理员不用到每台计算机上去安装补丁程序,就能完成远端计算机的补丁安装。支持远程分支机构的补丁管理,节约支持费用:不需要出差进行补丁程序安装。提高IT管理水平:使用了altiris补丁包管理解决方案,企业能够节约IT管理费用,而且使IT管理员从日常的软件安装、配置管理、系统安装和恢复等繁杂的工作中解脱出来,从而能够将精力放在IT的高级管理方面。支持局域网和广域网设备的补丁管理自动补丁程序分发支持基于策略和目标的补丁分发:能够将补丁只发给指定的用户群。补丁可用性测试,减少补丁对应用的影响:一些补丁程序可能会导致您的系统或者应用程序的不稳定,因此您需要在安装前进行测试。Altiris补丁管理能够先建立一个小规模的集合或者组,然后进行测试,经过小范围测试提前发现这些补丁程序可能对系统或者应用程序造成的影响。万一因为安装补丁程序,使系统瘫痪或应用程序不能正常工作,尽快恢复:经过和AltirisRecoverySolution的整合能实现系统和应用尽快的恢复。支持多种操作系统:如Windows9X,Me,XP,NT,,,手持设备系统,Mac.等能够生成补丁更新和分发的详细报表完全是BS结构的,使用方便与altiris的其它方案无缝整合:轻松实现与资产管理、软件分发管理、远程控制、系统部署、备份与恢复、HelpDesk等产品整合。与第三方产品无缝整合:如RemedyHelpdesk,HPOpenView,MSSMS,ActiveDirectoryPatchManagementSolution的核心实现技术:PatchManagementSolution能够帮助您扫描计算机的安全漏洞,报告所发现的漏洞,并能够自动下载和分发需要安装的Microsoft安全修补程序。此解决方案能够从Microsoft检查和下载特定修补程序,创立需要安装特定修补程序的计算机集合,并根据需要在相应计算机上安装修补程序。PatchManagementSolution在分析、收集和分发操作系统和应用程序更新方面进行了功能改进。它包括一个集中式的可扩展软件库(用以存放各种操作系统、硬件和软件供应商的修补程序)以及改进的安装清单和特定软件分发选项,而且与其它Altiris产品(如恢复解决方案)进行了集成。以下列出了一些重要功能:•扩展支持－提供对英语、德语、西班牙语、日语、中文及法语操作系统和应用程序的支持。•信息库－提供每个软件公告上的详细信息(例如技术详情、安全级别和可执行文件的数目)。•软件库－无需管理员的介入,即可在分发软件之前自动从供应商站点下载软件。•修补程序清单－用于确定受支持操作系统、应用程序及相关服务包的级别,以及是否已安装某个修补程序。•改进的分发向导和定位功能－能够自动确定修补程序的安装要求,并根据要求分配NotificationServer集合。•对安装过程的全面控制－与Qchain集成,提供重新启动控制以及方便的命令行选项选择功能。PatchManagementSolution,使用所收集的清单来创立软件更新程序包。在用户创立软件更新任务之后,PatchManagementSolution会将相关的程序包发送到Altiris计算机并在其上安装相应的软件更新程序。A.自动利用清单创立集合作为SoftwareUpdateAgent部署功能的组成部分,在Altiris计算机上安装软件更新代理时也会同时安装InventoryRuleAgent,该代理会返回专用于管理软件更新的清单信息。此清单内容包括软件供应商、软件版本和服务包信息。PatchManagementSolution使用该清单信息创立特定的集合,以针对每一个软件更新确定需要安装此更新的计算机。当启用包含软件更新信息的软件公告时,即会创立这些集合。这些集合包含适用于特定软件更新的计算机。B.自动从Altiris下载软件公告信息在安装PatchManagementSolution之后,它会立即从Altiris网站下载完整的软件公告信息。此信息包括每个软件公告的严重级别、其中包含的软件更新详细信息以及从Microsoft下载此软件更新的具体地址。信息中还包括一些规则,这些规则用于创立集合以及确定如何验证软件更新是否已安装。注意:NotificationServer需要Internet连接才能下载AltirisPMImport.cab文件。C.启用软件公告以下载软件更新并创立程序包启用软件公告后,将会自动从Microsoft下载每个相关的软件更新可执行文件。之后,您能够为要部署的每个软件公告创立软件更新任务。接着,PatchManagementSolution利用软件公告可执行文件中的信息为每个软件更新创立软件更新程序包。每个软件公告都有一个或多个软件更新与之关联。每个软件更新适用于一个软件版本/服务包组合。每个软件更新都有一个软件安装类型。D.创立软件更新任务部署已下载的软件更新使用”分发软件更新向导”能够轻松地创立软件更新任务。软件更新任务使用经过清单(由InventoryRuleAgent提供)创立的关联来选择软件更新分发的目标集合。创立软件更新任务时,会自动创立一个或多个程序,并附加到与该软件更新相关联的软件更新程序包中。当Altiris计算机接收到软件更新任务后,首先会验证是否需要此软件更新,如果需要,即会下载相应的软件更新程序包,并启动所需的程序。随后,此程序将安装软件更新。代理首先验证是否需要此软件更新以便节约网络带宽。在某些情况下,计算机上可能已安装了相应的软件更新内容(例如,使用其它处理部署软件更新的情况)。如果相应的软件更新已安装,则不会下载和重新安装(例如:用户对计算机进行镜像操作,而镜像中已包含软件更新代理。在这种情况下,软件更新代理将会查找此软件更新,但不会重新安装)。这之后,将会每隔一段时间重新评估软件更新任务,如果需要,则会重新安装软件更新。例如:如果某操作删除了此软件更新,则需要重新安装。注意:NotificationServer需要Internet连接,以便从Mi