微軟IT系統(tǒng)管理解決方案

微軟IT系統(tǒng)綜合管理解決方案終端管理終端部署終端用戶管理終端的內(nèi)容管理遠(yuǎn)程維護(hù)平臺管理性能監(jiān)控故障報(bào)告等安全管理安全架構(gòu)終端準(zhǔn)入上網(wǎng)行為等內(nèi)容提要終端管理平臺的功能

整體系統(tǒng)管理終端管理項(xiàng)目主管財(cái)務(wù)人員勘測人員設(shè)計(jì)人員文員…專用服務(wù)器SAPWin2003數(shù)據(jù)處理軟件CAD

Win2003PC服務(wù)器ProjectMgmt臺式機(jī)Excel,WordWinXPWord,PPTWinXP筆記本電腦Excel,Word,PPT,…WinXP專用測繪、勘測軟件WinXP終端部署（BDD）一個(gè)基礎(chǔ)鏡像就可以滿足不同硬件和配置的客戶端的安裝極大的減少IT需要維護(hù)的硬盤鏡像數(shù)量驅(qū)動(dòng)程序自動(dòng)安裝應(yīng)用程序的自動(dòng)化安裝按照用戶角色安裝不同的應(yīng)用按照用戶位置安裝不同的應(yīng)用按照使用的硬件安裝不同的硬件相關(guān)應(yīng)用（比如刻錄軟件）按照特定的計(jì)算機(jī)內(nèi)已有的應(yīng)用安裝不同的應(yīng)用用戶從內(nèi)部門戶站點(diǎn)，根據(jù)業(yè)務(wù)流程，請求安裝應(yīng)用程序……通過高效的、統(tǒng)一的方法，部署多樣的客戶端。免接觸式的自動(dòng)安裝和高度自動(dòng)化的用戶信息遷移一個(gè)配置就適用企業(yè)內(nèi)的所有用戶支持跨國企業(yè)在全球范圍內(nèi)，大規(guī)模部署。靈活部署的優(yōu)勢通過自定義可以滿足絕大多數(shù)企業(yè)需求。資產(chǎn)管理包括收集軟件清單、硬件清單、統(tǒng)計(jì)分析等功能。對終端的軟件、補(bǔ)丁、硬件、外設(shè)等進(jìn)行集中統(tǒng)一的管理，從而在配置上保證與業(yè)務(wù)要求一致。自動(dòng)定期收集軟硬件清單。自動(dòng)分級匯總提供報(bào)表功能補(bǔ)丁管理靈活的用戶端行為配置分發(fā)模式用戶抉擇強(qiáng)制安裝模式網(wǎng)絡(luò)安裝本地安裝執(zhí)行模式靜默安裝用戶交互生效模式強(qiáng)制重啟用戶自行決定終端用戶管理—活動(dòng)目錄（AD）終端用戶的認(rèn)證--和Windows結(jié)合登錄windows后，即登錄AD，不存在二次登錄二次登錄難以實(shí)現(xiàn)真正意義上的終端管理終端策略覆蓋了Windows所有可管理的范圍不需要安裝客戶端定義組織架構(gòu)，提供了按照組織架構(gòu)管理終端的方式安全、管理的基礎(chǔ)全球企業(yè)絕大多數(shù)都是采用AD終端管理策略

采用組策略進(jìn)行終端管理，主要的管理內(nèi)容:管理模板：用來管理注冊表的設(shè)置安全設(shè)置：定義本地計(jì)算機(jī)、域和網(wǎng)絡(luò)的安全性設(shè)置軟件安裝：可以為用戶指定和發(fā)布軟件啟動(dòng)腳本：計(jì)算機(jī)啟動(dòng)時(shí)進(jìn)行必要的檢查網(wǎng)絡(luò)瀏覽器的定制和維護(hù)文件夾重定向在微軟提供的功能基礎(chǔ)上進(jìn)行擴(kuò)展。站點(diǎn)域OUWindows一致應(yīng)用用戶計(jì)算機(jī)管理員一次設(shè)置組策略組策略終端內(nèi)容安全—RMS結(jié)合Office自身功能實(shí)現(xiàn)保護(hù)企業(yè)的重要電子文檔不被轉(zhuǎn)發(fā)、復(fù)制、打印和傳閱可以保護(hù)終端、服務(wù)器及流程中的文檔保護(hù)文檔關(guān)鍵內(nèi)容在收發(fā)文過程中不被修改文檔的授權(quán)訪問按時(shí)間按用戶文檔權(quán)限的回收除了右圖這種方式不能防范之外…平臺監(jiān)控監(jiān)控范圍和內(nèi)容基礎(chǔ)操作系統(tǒng)：一般性監(jiān)控性能監(jiān)控可靠性監(jiān)控存儲(chǔ)監(jiān)控 應(yīng)用監(jiān)控AD：活動(dòng)目錄健康狀況監(jiān)控活動(dòng)目錄性能復(fù)制性能SMS：補(bǔ)丁管理服務(wù)可用性補(bǔ)丁管理服務(wù)發(fā)現(xiàn)和運(yùn)行狀態(tài)補(bǔ)丁管理服務(wù)性能健康狀況補(bǔ)丁管理服務(wù)器數(shù)據(jù)庫運(yùn)行狀況Windows、SQL、…共計(jì)190多種管理包，…報(bào)表基于web的管理報(bào)表定期發(fā)布事件和性能管理企業(yè)級事件收集基于規(guī)則的事件過濾和整合主動(dòng)地報(bào)警或者自動(dòng)響應(yīng)動(dòng)作應(yīng)用監(jiān)控應(yīng)用健康模型規(guī)則庫內(nèi)置的專家知識庫企業(yè)級的解決方案中央控制臺全冗余架構(gòu)功能擴(kuò)展性MOFMOM（MicrosoftOperationManager）功能自動(dòng)性腳本任務(wù)Windows集成診斷工具安全管理全面的安全和訪問管理簡單、相互集成的全面安全解決方案，提供更強(qiáng)的保護(hù)和更安全訪問TerminalServicesScalableNetworkingPackServer&DomainIsolationNetworkAccessProtectionSecureWirelessWindowsNetworkingSolutionsNetworkEdgeServerApplicationsClientAndServerOS微軟安全整體解決方案OfficeCommunicationServerSharePointServerExchange

mailboxserverExchangeIMCserverSMTP

ServerE-mailIMandDocuments內(nèi)容安全保護(hù)Exchange服務(wù)器遠(yuǎn)離病毒/垃圾郵件保護(hù)SharePoint服務(wù)器遠(yuǎn)離病毒保護(hù)LiveCommunication服務(wù)器遠(yuǎn)離病毒保護(hù)客戶端計(jì)算機(jī)遠(yuǎn)離病毒邊界安全互聯(lián)網(wǎng)訪問保護(hù)，阻擋應(yīng)用層的攻擊應(yīng)用服務(wù)器的安全發(fā)布分支機(jī)構(gòu)安全網(wǎng)關(guān)方便的遠(yuǎn)程訪問ForefrontForefrontIAGISAUserUserVPNInternetExternalWebServerForefrontForefrontForefrontForefrontForefrontForefrontForefrontForefront上網(wǎng)行為控制—ISA基于用戶級控制Server端的控制，不存在客戶端欺騙的問題ISAServer數(shù)據(jù)包標(biāo)頭和應(yīng)用內(nèi)容都要檢查應(yīng)用層內(nèi)容IP數(shù)據(jù)頭Checksum源地址、目標(biāo)地址、TTL、校驗(yàn)和TCP數(shù)據(jù)頭Checksum順序號、源端口、目標(biāo)端口、校驗(yàn)和根據(jù)內(nèi)容決定轉(zhuǎn)發(fā)只處理合法的及經(jīng)允許的通信Internet期望的HTTP通信不期望的HTTP通信Attacks非HTTP通信企業(yè)網(wǎng)絡(luò)終端準(zhǔn)入—LAN

Quarantine實(shí)現(xiàn)終端入網(wǎng)健康檢查支持VPN，局域網(wǎng)、無線網(wǎng)可以與AD結(jié)合可以方便自定義策略支持802.1x，不需要增添任何軟件與下一版操作系統(tǒng)“Longhorn”兼容。GuidanceDeveloperToolsSystems

ManagementIdentity

ManagementInformationProtectionServicesServerApplicationsClientandServerOSEdge完整的安全架