微软IT系统管理解决方案

1、微软IT系统综合管理解决方案,终端管理 终端部署 终端用户管理 终端的内容管理 远程维护 平台管理 性能监控 故障报告等 安全管理 安全架构 终端准入 上网行为等,内容提要,终端管理平台的功能,整体系统管理,终端管理,终端部署（BDD）,一个基础镜像就可以满足不同硬件和配置的客户端的安装 极大的减少IT需要维护的硬盘镜像数量 驱动程序自动安装 应用程序的自动化安装 按照用户角色安装不同的应用 按照用户位置安装不同的应用 按照使用的硬件安装不同的硬件相关应用（比如刻录软件） 按照特定的计算机内已有的应用安装不同的应用 用户从内部门户站点，根据业务流程，请求安装应用程序 通过高效的、统一的方法，部

2、署多样的客户端。 免接触式的自动安装和高度自动化的用户信息迁移 一个配置就适用企业内的所有用户 支持跨国企业在全球范围内，大规模部署。 灵活部署的优势 通过自定义可以满足绝大多数企业需求。,资产管理,包括收集 软件清单、硬件清单、统计分析等功能。 对终端的软件、补丁、硬件、外设等进行集中统一的管理，从而在配置上保证与业务要求一致。 自动定期收集软硬件清单。 自动分级汇总 提供报表功能,补丁管理,灵活的用户端行为配置 分发模式 用户抉择 强制 安装模式 网络安装 本地安装 执行模式 静默安装 用户交互 生效模式 强制重启 用户自行决定,终端用户管理活动目录（AD）,终端用户的认证-和Window

3、s结合 登录windows后，即登录AD，不存在二次登录 二次登录难以实现真正意义上的终端管理 终端策略覆盖了Windows所有可管理的范围 不需要安装客户端 定义组织架构，提供了按照组织架构管理终端的方式 安全、管理的基础 全球企业绝大多数都是采用AD,终端管理策略,采用组策略进行终端管理，主要的管理内容: 管理模板：用来管理注册表的设置 安全设置：定义本地计算机、域和网络的安全性设置 软件安装：可以为用户指定和发布软件 启动脚本：计算机启动时进行必要的检查 网络浏览器的定制和维护 文件夹重定向 在微软提供的功能基础上进行扩展。,终端内容安全RMS,结合Office自身功能实现 保护企业的重

4、要电子文档不被转发、复制、打印和传阅 可以保护终端、服务器及流程中的文档 保护文档关键内容在收发文过程中不被修改 文档的授权访问 按时间 按用户 文档权限的回收 除了右图这种方式不能防范之外,平台监控,监控范围和内容 基础操作系统： 一般性监控 性能监控 可靠性监控 存储监控,应用监控 AD： 活动目录健康状况监控 活动目录性能 复制性能 SMS： 补丁管理服务可用性 补丁管理服务发现和运行状态 补丁管理服务性能 健康状况 补丁管理服务器数据库运行状况 Windows、SQL、 共计190多种管理包，,应用监控,应用健康模型 规则库 内置的专家知识库,MOM（Microsoft Operati

5、on Manager）功能,自动性 脚本 任务 Windows集成诊断工具,安全管理,全面的安全和访问,管理简单、相互集成的全面安全解决方案， 提供更强的保护和更安全访问,Network Edge,Server Applications,Client And Server OS,微软安全整体解决方案,Office Communication Server,SharePoint Server,Exchange mailbox server,Exchange IMC server,SMTP Server,E-mail,IM and Documents,内容安全 保护Exchange服务器远离病毒/

6、垃圾邮件 保护SharePoint服务器远离病毒 保护Live Communication服务器远离病毒 保护客户端计算机远离病毒,边界安全 互联网访问保护，阻挡应用层的攻击 应用服务器的安全发布 分支机构安全网关 方便的远程访问,Forefront,Forefront,IAG,ISA,User,User,VPN,Internet,External Web Server,Forefront,Forefront,Forefront,Forefront,Forefront,Forefront,Forefront,Forefront,上网行为控制ISA,基于用户级控制 Server端的控制，不存在客户端欺骗的问题 ISA Server 数据包标头和应用内容都要检查,终端准入LAN Quarantine,实现终端入网健康检查 支持VPN，局域网、无线网 可以与AD结合 可以方便自定义策略 支持802.1x，不需要增添任何软件 与下一版操作系统“Longhorn”兼容。,完整的安全架构,微软的应用平台一览,远程沟通工具 远程诊断工具 远程网络诊断 远程文件传输