System Center Configuration Manager 2007

1. System Center Configuration Manager 2007 Lepenye TamásRendszermérnökMicrosoft Magyarország

2. Napirend • SCCM 2007 fejlesztések - áttekintés • Szoftverterítés és SoftGrid • Leltár támogatás (AssetIntelligence) • Szoftverfrissítés dióhéjban • Elvárt konfiguráció felügyelet

3. SCCM 2007 Fejlesztések Egyszerűsített felület Integrált funkciók Szinergiák kihasználása Egyszerűség Mindent: OS-t, alkalmazást, frissítést, virtualizált alkalmazást, eszközmeghajtókat Mindenre: szerverre, kliensre, okos telefonra, beágyazott OS-re Bárhová: LAN, WAN, Internet, Branch Office, GSM Telepítés • NAP, PKI, StateMigrationPoint • Sérülékenység-vizsgálat Biztonság Üzleti eszközkezelés Elvárt konfiguráció menedzsment Service Manager Integráció Konfiguráció

4. Configuration Manager szerver szerepek SQL Server SQL Server SCCM MP SCCM Primary Site Server SCCM SLP SCCM SHV SCCM RP SCCM FSP SCCM DP Branch DP SCCM SUP/WSUS SCCM PSP SCCM SMP

5. Napirend • SCCM 2007 fejlesztések - áttekintés • Szoftverterítés és SoftGrid • Leltár támogatás (AssetIntelligence) • Szoftverfrissítés dióhéjban • Elvárt konfiguráció felügyelet

6. MSI Utility forMicrosoft Application Virtualization Egy megoldásgyorsító (Solution Accelerator)amely MSI infrastruktúrába foglalja a virtuális alkalmazásokat A SoftGrid SMS konnektor kiváltója SMS 2003 R2-vel és SCCM 2007-tel működik A System Center Virtual Application Server nem követelmény A virtuális alkalmazások az„Add/Remove Program” listázásával leltározhatók Harmadik gyártótól származó menedzsment rendszerekkel is felügyelhetők a virtuális alkalmazások A virtuális alkalmazások telepíthetők hordozható médiáról vagy fájlmegosztásról SoftGrid - SCCM 2007 integráció

7. Napirend • SCCM 2007 fejlesztések - áttekintés • Szoftverterítés és SoftGrid • Leltár támogatás (AssetIntelligence) • Szoftverfrissítés dióhéjban • Elvárt konfiguráció felügyelet

8. 3. fázis2010+ 2. fázis2008-2009 Asset Management fejlesztési tervek 1. fázis2006-2008 • Feladat: Az eszköz-kezelési folyamatokautomatizálása • System Center Service Manager könnyen integrálható legyen a beszerzési rendszerekkel • Munkafolyamat (workflow) megoldásokkal feladatautomatizálás a teljes eszköz életciklus során • Asset Intelligence fejlesztések: integrált MSFT licensz-jelentések, többféle eszköz azIT eszköz-életciklus kezeléshez (kategorizálás, áthelyezés, selejtezés stb.). • Feladat:Az eszköz láthatóságának javítása • AssetMetrixakvizíció a System Center termékcsalád “Asset Intelligence” képességeinek bővítéséhez • Továbbfejlesztett eszköz azonosítás és kategorizálás azSMS 2003-ban(AI 1.0) és az SCCM 2007-ben(AI 1.1) • Kapcsolat létrehozása a helyi SCCM katalógus és a webes katalógus között (AIS hosted catalog). Katalógus és license mgmt azSCCM SP1-ben. (AI 1.5). • Feladat: Integrált eszközkezelés • Platform biztosítása szolgáltatásokkal és eszközökkel, amely lehetővé teszi a fejlesztők számára, hogy a termékeiket és az azokhoz tartozó licence jogokat konzisztens módon írják le és tárolják • System Center harmadik gen.: • Licence tárolás és menedzselés a teljes vállalatban; • Teljes körű és hiteles eszköz- és licence használat jelentések

9. AI 1.0: AMxadatbázisés új jelentések a meglévő SMS 2003 ügyfeleknek (SMS 2003 SP3 ,megjelent :2007. 04. 27.) Az SMS leltár kiterjesztése Új SMS jelentések Frissítés félévenként AI 1.1: További AI funkciók (pl.: CAL nyomkövetés Windows és Exchange esetén (SCCM 2007: RTM!) AI 1.5: Kapcsolat a SystemCenter Online szolgáltatáshoz a legfrissebb hivatalos és közösségi katalógusért(SCCM 2007 SP1: kb. 2008 második negyedév) Első fázis: Az eszközkezelési képességek megteremtése

10. Minden SMS 2003 SP3 képesség, továbbá: ‘Mostanában használt alkalmazások’ leltára (Recent Usage Inventory) Az SCCM metering agent will leltárba szed bármely futtatható állományt, amelyet egy felhasználó kontextusában futtattak A ‘Mikor használták „ezt meg ezt”? Kérdésre lehet válaszolni beépített jelentéssel Automatikusan létrejövő mérési szabályok Eszközváltozás összegzése A summary of changes to computer assets is stored in a central table Managing deltas help reduce the complexity of asset management Additional reports help you answer the “What has changed recently in my environment?” question Windows és Exchange CAL nyomkövetés User és Device CAL A Security audit log-okon alapul Kik használják a CAL-okat?Mikor használják a CAL-okat? SCCM 2007: Eszközkezelési funkciók (AssetIntelligence)

11. Az SCCM 2007 a “System Center Online” szolgáltatáshoz kapcsolódhat Integráció a hostolt „Asset Inventory Service” -szel Időzített és kézi katalógus letöltés A licenceszerződések mennyiségi részének felviteli lehetősége (MLS statements és 3rd party) ÚJ katalógus menedzsment eszközök (szoftver-felvitel, kategorizálás, kategória-felülbírálat) A nem kategorizált szoftvereszközök adatait az SC Online szolgáltatásba „be lehet küldeni” SCCM 2007 SP1 (Asset Intelligence 1.5) Asset Inventory Service Valós idejű alkalmazásés eszközkezelés Eszköz és Licence jelentések + + SCCM leltár AMx KB • SW konszolidáció • Frissítés tervezés • License jelentések

12. SCCM 2007 SP1 (AssetIntelligence 1.5) Connected to SC Online for catalog updates and to request categorization for unknowns. New SCCM UI for local catalog and license entry / edit.

13. Bekapcsolás • Jelentések • Szoftverkategóriák • Lefúrások Eszközkezelés demó

14. Napirend • SCCM 2007 fejlesztések - áttekintés • Szoftverterítés és SoftGrid • Leltár támogatás (AssetIntelligence) • Szoftverfrissítés dióhéjban • Elvárt konfiguráció felügyelet

15. A szoftverfrissítés legfontosabb újításai

16. A szoftverfrissítés (SUM) menete

17. Bekapcsolás • Megfelelés • Folyamat • Jelentése Szoftverfrissítés demó

18. Szoftverfrissítés jelentések 2007

19. A megfelelő megoldás kiválasztása

20. WSUS vagy SCCM 2007

21. Napirend • SCCM 2007 fejlesztések - áttekintés • Szoftverterítés és SoftGrid • Leltár támogatás (AssetIntelligence) • Szoftverfrissítés dióhéjban • Elvárt konfiguráció felügyelet

22. Egy SMS 2003-hoz kiadott megoldás gyorsító (Solution Accelerator) Az SCCM2007 egyik alapfunkciója Egy rendelhető Microsoft Services projekt. Mi a DCM?

23. A változáskezelési folyamaton át nem esett konfigurációs beállítások azonosítása. Belső MS tapasztalatok szerint a nem tervezett leállások fel konfigurációs problémákra vezethető vissza! A számítógép konfigurációk összevetése a Microsoft és más gyártók által deklarált „legjobb gyakorlattal” szemben. Gépellenőrzés kihelyezés előtt. Mindent beállítottunk a gépen, amit be szoktunk (be kell) állítani? Felhasználási területek -1

24. Felhasználási területek - 2 • Külső / belső szabályozó szervezetek számára megfelelőség jelentése • Sérülékenységek felfedezése • Helpdesk támogatás. (A telefonáló gépe olyan, amilyennek lennie kell?) • A nem megfelelő beállítások megszüntetése • Szoftverdisztribúcióval • Windows eseményeket figyelő menedzsment rendszerekkel

25. Configuration Item (CI) A konfiguráció egysége, amely detektálható, alkalmazható, eltávolítható a SCCM2007 által kezelt gépeken/gépekről Alkalmazás CI Operációs rendszer CI General CI Szoftver frissítés CI Konfiguráció alapszint Egy CI alapszint komplex típusa más CI-kből áll össze, amelyek lehetnek: Kötelezőek Opcionálisak Tiltottak Az alapszintek gyűjteményekhez rendelhetők a megfelelőség vizsgálat érdekében Áttekintés: DCM Terminológia & koncepció

26. Konfigurációs elemekKonfigurációs alapszintek demó

27. 6 5 DCM adatáramlás CI-k létrehozásaérvényes CI dokumentumokimportálásával 1 SCCM 2007 adatbázis DCM Digests Windows Server 2003CI CI401K Alkalmazás Antivirus SoftwareCI Megfelelőség állapottábla Új CI létrehozása szerkesztéssel 2 ConfigMgr Admin Konzol 401(k) Alkalmazás Szerver alapszint A konfigurációs Alapszint létre Hozása CI-kkel 3 ConfigMgrSzerver 4 A konfigurációs alapszintet kliens Gépekhez rendeljük Felügyelt rendszer A DCM felfedezi A CI-ket és ellenőrzi az adatokata szabályokkalszemben WMI A megfelelőségi Riportot a Config. Manager. Server.visszakapja Script XML Active Directory SQL Registry ConfigMgrÜgyfél File Software Updates IIS MSI

29. Konfigurációs tudásbázis fejlesztése Új CI-k és alapszintek létrehozása Konfigurációs csomagok kialakítása A legjobb gyakorlatot hordozó„Configuration Pack” csomagok importálása Alapszintek hozzárendelése A megfelelőség kiértékelésének ütemezése A megfelelőségi jelentések figyelése Lekérdezés alapú gyűjtemények létrehozása a DCM állapotüzenetek alapján Rendszerüzemeltetői feladatok

30. Microsoft és más gyártók http://go.microsoft.com/fwlink/?LinkId=71837 Megoldásszállítók Konzultációs cégek LOB fejlesztők IT közösség Tudásbázis építéseAdatforrások

31. Létrehozás Operating System CI Application CI General CI Configuration Baseline Gyermek CI létrehozás Öröklés Új szabályok az örökölt objektumokhoz és beállításokhoz Új beállítások és objektumok Duplikálás Tudásbázis építéseSCCM 2007 fejlesztőkörnyezet

32. Tudás építése – Gyermek/szülő CI-k • Szülő CI • A Microsofttól importálva • Alapbeállítások, objektumok definiálása Másolat Microsoft SQL Server 2005 • Duplikált CI • Az eredetivel nincs kapcsolata • Teljes egészében szerkeszthető. Microsoft SQL Server 2005 • Gyermek CI • A definíció öröklése • A szülői beállításokhoz és objektumokhoz további szabályok • Új beállítások és objektumok • Duplikált CI • Az eredetivel nincs kapcsolata • Ugyanazokat örökli Woodgrove Bank’s Configuration for SQL Server 2005 Best Practices for Microsoft SQL Server 2005 SQL Server Sales IT SQL Server HR IT További öröklődés SQL Server Sales Reporting Application

33. A megfelelőség eredmény az állapotüzenetek XLM melléklete Az állapotjelentés súlyosságát a legsúlyosabb szabálysértése határozza meg DCM Home Page Jelentések A DCM jelentéseket használó lekérdezés alapú gyűjtemények definiálása szoftverterítéshez, scriptek futtatásához stb. A megfelelőség értékelése

34. /3GB Switch hiányzik a Public Folder kiszolgálókon IP Security and Relay lista nem szabványos A hálózati kártya meghajtója régi A hálózati kártya sebessége és az elnevezése nem konzisztens A Diagnostic logging részletes (verbose) üzemmódban megy több kiszolgálón is Nincs MAPI kliens korlátozás Windows 2000 biztonsági frissítések telepítése elmaradt Példák a nem megfelelőségre

35. Microsoft IT “Best Practices” Exchange 2003 & 2007 SQL 2000 & 2005 Windows Server 2003 AD/DNS/WINS/DHCP Sharepoint 2003 & 2007 Product group “Best Practices” ConfigMgr server roles Sérülékenység vizsgálat SCOM 2007 SCVMM 2007 MOSS 2007 SQL 2005 DCM Tudás – a termék megjelenésekor

36. A „Megfelelőség” (Compliance) a biztonsági és rendszermenedzsment feladatok között a legfontosabb 2007-ben A Brabeionlicenceli a Microsoft számára az általa fejlesztett alapkonfigurációs szinteket Ezek az alapszintek segítségével kontrollált és elszámolható módon lehet biztonsági szabványoknak megfeleli: COBIT ISO 17799 Szabályozók (GLBA, HIPAA, SOX, EUDPD, FISMA) A Brabeion szerződés

37. A DCM megoldások elősegítik az ITIL/MOF folyamatok implementálását Change Management Configuration Change Audit a DCM segítségével Microsoft IT Change and Release Calendar Configuration Management Konfigurációs alapszintek az MSIT konfigurációk alapján Szolgáltatások dokumentálása a szolgáltatás-térkép segítségével Release Management Ügyfére szabott Release Policies and Plans Szerepkörök meghatározása (Role Guidance) A Microsoft Consulting DCM projekt és az ITIL

38. Az ügyfél hozzájut Az MSIT által használt konfigurációs elemekhez Konfigurációs beállítások, leírások, prioritások Microsoft IT Change and Release Calendar Change, Release and Configuration Scorecard Microsoft IT Release Policy and Plan Templates Microsoft IT DCM jelentések Rendszeres CI frissítés: A Microsoft IT-től Critsit (Critical Situation) Más ügyfelek visszajelzése alapján Tudás a Microsofttól

39. Microsoft IT DCM Konfigurációs elem sablonok Exchange 2003 MBX PF FE BH SMTP Windows 2003 Core AD File Print WINS DNS AV OS DL580 G2 DL580 G2 DL 380 G3 DL 380 G3 DL580 G2 Alap DCM CI sablonok Hardware

40. Teljesítmény mérés Trendanalízis Cél: állandó javulás; teljes ellenőrzés a változások felett Change, Release és Configuration Scorecard RFC források DCM konfigurációs sablon, 4, 2% Hardware-Server, 1, 1% App-Etrust, 4, 2% App-Exchange 2003, 31, 18% Settings-WINS, 3, 2% App-Veritas, 2, 1% App-Windows 2003, 123, 74% Jelentés: A Windows 2003 74%-ban indukáltExchange változásokat az adott időszakban Forrás: Microsoft IT Change and Release Calendar

41. A szabványos konfiguráció kiszámíthatóságot eredményez Definiált konfigurációs alapállapotok jönnek létre Hardver, OS, alkalmazások, szerver beállítások szerep szerint A jelenlegi konfiguráció és komplexitás feltárása Megszűnnek az „elárvult” szerverek Reaktív helyett proaktív üzemeltetés Egészséges konfiguráció kialakítása és megtartása DCM összefoglalás