WindowsPC端末管理机制-Microsoft.PDF

Windows PC端末管理機制 透過客製化管理平台，集中管理 Windows PC 在企業網路中的使用行為 KJChen | Sr. Consultant 簡報大綱 • 端末管理機制概述 • 最高權限管理說明 • 資產管理作業說明 資訊安全 連線管理 • 外接儲存設備管理 • 資訊設備連線管理 • 文件保護管理機制 資產管理 管理權限 2 2 2014/4/9 2 端末管理機制概述 - 需求與架構 3 3 端末管理需求說明 有效的用戶端 PC軟、硬體組態管理 用戶 端PC使用環境設定保全與標準化管理 確實掌握資訊資產異動與即時運作配置狀態清查 用戶端 PC外接儲存設備資料攜出管控 檢核資訊設備在內部網路連線與否的管控機制 重要資料的內容保護與使用授權管理 4 結合資產蒐集 管理平台 5 端末管理工作說明 -最高管理權限回收及使用管理 6 6 最高權限回收管理目標說明 最高管理權限定義 :每一台PC中的本機最高權限帳號與最高 權限群組中的帳號清單。 管理目標 : 1. 有效避免使用者端末PC使用環境被破壞。 2. 建立端末工作站本機最高權限帳號及本機最高權限群組 成員集中管理機制。 3. 建構端末工作站本機最高權限 密碼主動回收及使用管理 系統，提供統一及標準化的使用者環境，減少使用者停 機，提昇系統服務品質 。 4.整合 端末PC密碼變更申請及管理 流程。 5. 提供PC電腦名稱 、網卡資訊變更之集中管理機制。 6. 提供操作網頁，讓使用者可以自助 進行軟體安裝機制 。 7. 提供使用者沒有權限執行特定程式時的補償管理措施。 7 案例:建置網頁管理系統並整合申請流程 8 8 PC 最高管理權限回收前置作業 工作項目 工作細項 前置作業 個人電腦 /工作站最高權 本機最高權限群組帳號清 1.清查使用本機Administrators群組中 限回收 單回收與管控 的帳號當作服務帳號之程式 2.清查使用本機Administrators群組中 的帳號當作服務帳號之設備 (Driver for 印表機、事務機、Scanner..) 3.結合資料庫管控高權限清單 本機最高權限帳號密碼回 1.清查使用本機Administrator執行之程 收程式 式