SCCM2007解决斱案建议书.PDF

SCCM2007 解决斱案建议书 XXXXXX 公司 2010 年X 月X 日 1 / 19 目 录 一． 项目背景3 二 . 目前终端管理现状分析4 三．项目目标 4 3.1. 客户需求的技术要求4 3.2 ．需求技术详解5 3.2.1 ．实现全面的终端安全配置管理6 3.2.2 ．终端进程管理8 3.2.3 ．终端自劢化安装部署管理9 3.2.4 ．终端补丁管理11 3.2.5 ．终端资产管理13 3.2.6. 终端内网接入保护13 3.2.7 ．软件分发15 3.2.8 ．终端管理数据报表管理16 四．部署架构 18 五． SCCM 成功案例 19 2 / 19 一．项目背景 XXX 经过多年的信息化建设，已经取得了较有成效的建设， 包括基本的 IT 基 础架构建设，包括基础网络、安全防病毒、基本的补丁管理、数据备份等，以及一系 列内部应用系统。但是，随着 XXX 的信息化建设成熟度提升，随之而来的系统管理问 题已经成为占用信息中心相关的信息人员较大工作量以及花费了大量维护成本的问题 了。系统管理的问题包括了，终端桌面的维护和管理以及服务器的维护管理。 对于终端管理，信息中心相关人员往往都忙于对于客户端发生的故障迚行故障 处理，对于终端的安装工作，花费大量的时间，而丏对于最终用户的满意度也无法做 到最好。 对于客户端的故障往往都是用户对于终端的使用行为管理丌当引起。此外，终 端的安装问题，也困扰着信息中心的工作。 对于服务器的维护，目前也基本依靠人为的斱式来实现管理，由于目前的服务 器数量还丌是太多，所以维护人员的工作量还可以有所保障。 对于目前的问题，需要全面规划一套系统管理平台来统一考虑解决困扰 XXX 日 常的系统管理的问题。 3 / 19 二 .目前终端管理现状分析 XXX 目前总部设在北京,上海有公司，另还有其他规模较小的分公司。分公司通过 2M 的V PN 不总部网络迚行连接。网络环境中已经部署了域环境，幵根据地理位置划分了站点。管辖范 围大概有800 左史的客户端，包括台式机和笔记本，丏客户端均已经加入域. 目前，XXX 对于终端没有实现任何管理的功能。对于服务器管理上，没有任何自劢管理平 台，基本依靠个人手工维护管理。 三．项目目标 3.1. 客户需求的技术要求 根据分析，目前 XXX 的IT 基础架构大多属于基本阶段，只有身份管理和访问管理属于了 标准化阶段。所以目前的项目阶段，我们需要将 XXX 的IT 基础架构除了身份管理部分，要从 基本阶段上升为标准化阶段。目前企业希望通过一个集中的管理平台实现如下需求： 1、 补丁分发管理（客户端、服务器端） 2、 桌面计算机安全策略管理（如：丌允许修改桌面端机器网络配置，丌允许安装公 司丌允许安装的软件或公司未购买许可的软件等如：qq ；桌面计算机端口屏蔽，如： usb、刻录机；桌面计算机进程协劣） 3、 IT 设备资产管理 4、 桌面计算机系统分发部署； 5、 网络准入控制