none
新手问题：sms和组策略的关系 RRS feed

 > 

  • 问题

  • Question
    登录进行投票
    0
    登录进行投票

     

    看过一些sms的文档，感觉和活动目录+组策略的管理没有什么区别啊？！

    除了资产管理，sms还能提供什么活动目录+组策略不能实现的功能？或者界面更直观，可管理性更强？！

    谢谢

    2008年10月22日 8:39
    |

答案

  • Question
    登录进行投票
    0
    登录进行投票

     

    当然要强上很多，才会有人掏钱啊，

     

    我正在准备一个文档介绍一下SMS，呵呵。先大概说明一下吧。

     

    1. lz说的资产管理：

    • 软件资产： SMS 2003 SP3 （SCCM 中的AI 更加强大） 引入 AI （Asset Inteligance） 后实现了更加精细精确的软件资产报表。
    • 硬件资产： 当前资产清单，历史资产清单。 当然许多是要定制的，AI也有很多现成的报表

    2. 软件分发

    • AD + GPO  可以做相当程度的软件分发，目标机也可以通过WMI过滤器来实现一定程度的灵活性，但是还是以OU为管理单位的。
    • 对比SMS （包括SCCM，下面就不提了） 目标机可以是任何共同属性的，SMS 通过AD查询，WMI，SNMP等等收集的大量信息都可以作为过滤条件，而且这些信息还可以进一步定制扩展。 定制目标机组（collection）的过程是图形化的，不需要你自己写SQL 或者 WQL，当然特别复杂的条件还是需要人工干预。
    • 以上是目标机，然后就是分发过程。SMS可以实现高度的精细化控制，
      • 哪个时间段，用户自行可自行安装，到何时系统强制安装，各个阶段的提醒，倒计时时间的设置，等等
      • 提升权限，以管理员身份或者system身份安装，不必给用户admin权限
      • 安装日志，分发和安装环节每一个步骤都有日志，信息会反馈回 server，可以定制report 查看
      • 不局限于 MSI  （ZAP） 格式， 任何可执行文件都可以
      • SMS installer 可以帮助你打包应用程序，并可转换为MSI格式
      • 。。 还有很多，哈，

    3. 补丁分发

    • 可比WSUS 控制能力强多了，类似上述的精细控制，report 功能，log和状态消息记录
    • 。。 还有很多，但是一般大家都不重视，所以这里不提了

    4. Software metering 软件度量。 部署的软件，到底使用程度如何，谁，什么时候，什么时间段，使用什么软件多少次，每次时间如何。。。 等等，很好的license 管理的数据来源。

     

    5. OSD， 这个是SMS 的 feature pack， SCCM 自带

    操作系统分发，根据设置，可以做到 ZTI  （zero touch interfere） 或者 LTI （low touch interfere）

     

    6. DCM 也是feature pack

    disired configuration management 期望配置管理。  监控特定机器特定配置的状态，一旦违反预定值，报警或者触发定制动作

     

    7. device management 也是feature pack

    移动设备的管理 包括资产管理，软件分发

     

    8. SCCM 才有的  (当然SCCM 中以上功能都有很大的增强)

    OOB  out of band 管理   其实就是intel AMT 需要intel AMT 平台支持 （intel 有for SMS 2003 的 AMT 扩展管理包，SCCM中集成并扩展了功能）

    NAP 网络访问保护

    。。。

    。。。  太多了，我也在研究测试SCCM，共同学习。

    2008年10月23日 4:33
    |
    版主