微软的系统管理服务器SMS (Systems Management Server) 2.0 是一个管理基于Windows® 桌面和服务器系统变动和配置的解决方案。它主要的功能包括了软、硬件清单、软件计量、软件分发以及远程排错,它同时又是一个高扩展性低成本的解决方案。
从软件的角度来看,SMS 2.0 是由多个完成不同任务的功能构成的网络用户管理系统。它将网络中各个独立的用户统领起来,在SMS 系统管理员的控制之下,让企业的所有基于Windows® 的桌面和服务器遵从企业的网络及网络用户管理策略。这就极大地减轻了企业网络和系统管理员的工作负担,同时又通过提高企业网络用户的可管理性加强了企业网络运行的安全和稳定性。
在企业的网络管理中,用户端计算机的管理是个困难的工作,而它又是每个用户访问企业网络的接口,一方面它对用户十分重要,另一方面它又通过用户的操作直接影响着企业的网络。从用户端计算机的管理特点上来看,企业的管理员们必须要面对在物理位置上分散的用户和在使用中拥有高度自主权的 PC等管理上的困难。要让企业的管理员拥有集中的对每个用户的控制能力,达到诸如:统一软件资源、实现基于企业策略的软件应用管理、减少用户端排除故障的工作量等目的,一个方法是在企业网络应用模式上采用与过去终端/服务器相似的Windows 终端;另一个方法就是采用 SMS 2.0 这样的管理系统。
对于企业来说要采用某个管理系统管理企业网络时,这个系统要是一个构建于符合业界标准的管理协议之上,并确保与其他辅助管理工具兼容的管理系统。从整体的功能需求和实现来说,这种系统是通过规划工具、安装配置工具、诊断工具几个方面实现企业网络中的用户集中统一管理的。以下我们介绍一下微软 SMS 2.0 主要功能:
规划工具
在SMS 2.0 中,规划工具主要包括了硬件清单、软件清单、兼容性检查、软件计量、网络搜寻以及报告生成等几个方面。
硬件清单:自动收集企业网络中客户机与服务器硬件及配置的精确信息,这种资源清单的收集与管理并不需要管理员亲自走到每个计算机设备的现场工作。管理员可以使用这些数据来规划硬件升级、了解硬件设备的变更情况、确定能够运行新软件和操作系统的机器。
软件清单:自动收集安装在每台计算机上的每种应用程序信息,这些信息可以帮助管理员找出有问题的机器,如:安装有存在 2000 年隐患、过时或未经许可软件等问题的计算机。
兼容性检查:将清单与某个预定义的硬件或软件列表相比较。这一工具可用于任何兼容性检查,包括 2000年 兼容性和欧元兼容性检查。工具中包括一个用于标识微软软件 2000 年问题解决情况的数据库。
软件计量:根据应用程序的名称、用户、时间和份额,追踪并控制应用程序的使用。软件计量有助于计划软件使用许可的购买,甚至根据软件的使用程度向不同部门收取费用,此外软件计量还可以监测并禁止某些软件在企业网络上使用。
网络搜寻:发现并记录网络的拓扑、客户和操作系统,网络搜寻的过程对网络带宽的影响很小,但能很详细地发现网络中的各类关键设备。这有助于管理员了解网络,并为网络的扩展做出规划。
报告生成:这个功能中包括 Crystal 信息报告及多个其他内置报告工具,帮助管理员跟踪、管理和规划运行企业的网络环境。管理员可自定义报告格式与内容,以适合不同需求。
安装配置工具
在SMS 2.0 中,安装配置工具主要包括了软件分发、对象集合、基于规则的软件发放、可预定的软件分发、安装工具、无人软件安装、以及集成的状态报告等几个方面的功能。
软件分发:以电子化方式,从某个中央地点,向网络上的桌面计算机和服务器分发软件,避免对桌面的访问和人为错误。此功能对企业的软件版本统一升级或定期更新防病毒程序等任务来说减轻了管理员绝大多数的工作负担。
对象集合:通过使用根据软、硬件清单定义的对象集合,可以确保安装软件的对象的兼容性。精确的清单使得软件分发过程更为可靠。
基于规则的软件发放:根据管理员设置的标准,在集合中动态添减机器、用户或用户组,减少管理开销。当用户和机器在集合中增减时,软件可自动安装或删除。
可预定的软件分发:允许管理员控制应用程序在一天中的某个特定时段的安装配置,这样做可以避免网络拥塞,或在某个日期后分发软件,确保用户已事先得到培训。
安装工具:该工具允许管理员对所做变动重新打包并书写脚本程序,对任何基于 Windows 的应用程序创建程序包。这样,无需编程的专门技术即可高效率地分发软件。
无人软件安装:安装软件无需任何用户交互,即使在低权限用户登录时也可以用管理员权限安装软件。基于 Windows NT? 的服务器和桌面计算机无需登录;因此,在需要工作外时间进行软件分发,或对物理上受保护的服务器进行软件分发时,SMS 是相当理想的选择。
集成的状态报告:报告软件安装或操作系统升级的状态,这样,无论软件正确安装与否,管理员均可及时了解情况。
诊断工具
诊断工具是帮助网络管理员和系统管理员监视网络运行情况、分析网络流量、远程支持用户、远程排除用户计算机故障的有利手段,它主要包括:网络追踪、网络监测、远程诊断、以及服务器运行情况监测等功能。
网络追踪:建立网络服务器和设备逻辑联结图,协助管理员了解网络情况和网络管理范围的分配情况,从而有助于及时排除故障。
网络监测:查找网络问题,如:有问题的协议、重复的 IP 地址等。并实现网络流量监测、网络协议分析、专家分析等功能。
远程诊断:通过远程运行相关应用程序、与终端用户“对话”、重新引导机器,甚至远程控制键盘和鼠标,可减少排除服务器和桌面计算机故障所耗时间。
服务器运行情况监测:通过提供与 Windows NT Server 和 Microsoft BackOffice? 进程相关的实时性能信息,确保关键性任务服务器和应用程序持续工作。
以上是微软 SMS 2.0 主要功能介绍,从特点上来说SMS 2.0不仅功能强大而且易于使用、从使用对象上来说它适用于任何规模的企业或组织、从价格上来说它是个低价格高性能的产品。
关于培训的问题, 使用象 SMS 2.0 这样的管理系统来管理企业的网络对很多企业来说是一个要慎重考虑的问题。所以要针对企业对网络管理的需求进行试用和测试。SMS 2.0的试用不是单机的实验,也许用户的企业中没有这样的实验环境,从安全角度也不允许在企业的网络中直接进行试用,此时用户可以参加微软授权教育中心的 SMS 2.0 Overview 这门为期一天的培训课程(课程代号 825),在这门课的培训中学员可以亲自动手实验 SMS 2.0 管理中几乎全部的功能,体会并评估这个管理系统对自己企业的管理策略的影响以及能否完成企业的管理需求。SMS 2.0 还有另外两门更深入的培训课程: SMS 2.0 的系统管理、SMS 2.0 的系统实现。为配合微软的 SMS 2.0 中文版的发布, 微软授权的高级培训中心安恒网络教育中心已经正式开始了相关的课程培训(咨询电话:010-88018877,http://www.anheng.com/training)
结束语
对于企业来说,网络的健康运行是至关重要的。而制定和贯彻企业的网络系统策略则是保证网络健康运行的关键。所以,企业要有效地管理网络和系统就必须采用有效的手段, SMS 2.0 则是管理企业基于 Windows 平台最理想的选择。
这个管理系统让企业的系统管理员能快捷地建立起统一而协调的企业计算机应用平台,让系统管理员能真正管理到桌面,成为企业网络的统帅。
它不但能使企业的管理策略得以执行,提高管理的效率,而且能极大地减轻系统管理员的负担,减少维护的费用,从而达到降低企业网络运行的总成本 TCO。
作者简介:本文作者有十余年的网络维护经验,并擅长网络分析和故障查找。目前在安恒网络教育中心讲授自编的“网络维护工程师”和 SMS 2.0 相关课程。 联系作者: zjwang@anheng.com