Az előadás letöltése folymat van. Kérjük, várjon

Az előadás letöltése folymat van. Kérjük, várjon

A kihívások és egy válasz Az SCE 2007 tervezése, bevezetése Feladatok a telepítés után Mindennapi teendők Ellenőrzés, frissítések, szoftvertelepítés,

Hasonló előadás


Az előadások a következő témára: "A kihívások és egy válasz Az SCE 2007 tervezése, bevezetése Feladatok a telepítés után Mindennapi teendők Ellenőrzés, frissítések, szoftvertelepítés,"— Előadás másolata:

1

2 A kihívások és egy válasz Az SCE 2007 tervezése, bevezetése Feladatok a telepítés után Mindennapi teendők Ellenőrzés, frissítések, szoftvertelepítés, leltár… Ha nagyban játszunk… Függelék

3 „Az oprendszerek és az alkalmazások up- to-date állapotban tartása időigényes feladat…” „A levelezés kritikusan fontos, a szerver leállások pedig ma már forintban/euróban mérhetőek…” „A távtelepítésnek gyorsnak és egyszerűnek kellene lennie – de nem az!” „A felhasználók problémáinak megoldása manuális – telefon, , és maximum RDP…” „Szoftver- és hardver leltár? Maximum Excelben…”

4 KisvállalatKözépvállalat KisebbKözepes Nagyobb Nagyvállalat „Csináld magad” kategória Általános rg., aki mindenhez ért („Hero”) Termék specialisták Részidős, külsős, bedolgozó, stb. rendszergazda Állandó, főállású rendszergazda Több főállású rg., több szerver Még több szaki, esetleg már specialisták is Extra feladatokhoz, extra tudással Más mint a nagyok, miért? szolgáltatások, skálázhatóság, delegálás, konnektorok viszonylatában Az SBS és a Centro mellé is beleillik a képbe, persze nemcsak ide 100 Gépek száma

5 IT rendszerSzkenárióMegoldásNagyvállalati Komplett, integrált, sokoldalú felügyeleti rendszer SCOM, SCCM Ha csak a biztonsági frissítésekre van szükségWSUS Kis- és közepes Komplett, integrált, sokoldalú felügyeleti rendszer SCE Ha csak a biztonsági frissítésekre van szükségWSUS Beugró szintű Egyszerű, központosított felügyeletSBS R2 Legalább 1 Windows szerver és nincs SBS R2WSUS Minden más helyzetMU

6 A biztonságos állapot fenntartására Frissítések, driverek és hotfixek telepítése 3rd party frissítések és driverek kezelése Biztonsági felmérések, jelentések Az IT infrastruktúra folyamatos működtetésére Kiszolgálók megfigyelése és diagnosztizálása Hálózati problémák, ellenőrzés és topológiai felmérés Kliensek állapotának megfigyelése

7 Felhasználók támogatása.MSI és.EXE telepítőcsomagok terítése IT leltározás Szolid hardver/szoftver felmérések Nagyobb léptékben Az SCE biztonságos, tűzfalbarát, távoli elérése megoldott Kliense lehet az SCOM-nak > minden adatát megoszthatja Egy nagyméretű, központi frissítési rendszer kliense is lehet

8

9 Továbbra is a legjobb és legnépszerűbb megoldás a frissítések egyszerű szétszórására Hol találkozhatunk még vele? SCCM 2007 és 3 rd party termékek Mit tud? Új kezelőfelület > MMC Csoportok beágyazhatósága, több csoportban szereplés Jól variálható szabályok a megerősítésnél Jogosultságok delegálása Jelentések > teljes átalakulás (pl..pdf,.xls, nyomtatás) Vista és „Longhorn” Server támogatás

10 Kihívások és egy válasz Az SCE 2007 bevezetése Feladatok a telepítés után Mindennapi teendők Ellenőrzés, frissítések, szoftvertelepítés, leltár… Ha nagyban játszunk… Függelék

11 Kb. 10 kattintásos telepítő Szigorú vizsgálat a telepítés előtt Jelenleg 17 feltétel van Telepített komponensek WSUS 3.0 „Infrastructure” SQL 2005 Express (ha szükséges) OpsMgr „Workgroup” Unified Management Console SCE menedzsment csomagok

12 Az SCE kiszolgáló igényei Windows 2003 Service Pack 1 (x86, x64) Active Directory Internet Information Services 6.0, BITS 2.0.NET Framework 2.0 and 3.0 A felügyelt gépek W2K Pro SP4, Windows XP SP2 (x86, x64), Vista (x86, x64) W2K Server SP4, W2K3 Server SP1 vagy R2 (x86/x64) Ééééés… virtuális gépek is! Az SCE konzol egy kliensre is telepíthető, sőt…

13 A kiszolgáló RAM: 1 GB min, 2 GB ajánlott HDD: 11.5 GB min, 20 GB ajánlott CPU: 1.8 GHz min, 2.8 GHz ajánlott Ha csak a konzolt telepítjük RAM: 512 MB min, 1 GB ajánlott HDD: 512 MB, CPU: 1.0 GHz min, 2.8 GB ajánlott Jó nagy LCD Az SCE ágens Semmi extra, ha az oprendszer jól fut, nem lesz gond

14 A egységes felügyeleti konzolról mindent láthatunk Outlook stílusú „kinézet” - MOM konzol alapokon Navigation, Preview és Task pane-k, „Home Page” A tartalom alapján változó probléma megoldási tippek és azonnali, „Do it now” taszkok Csoportosítás, rendezés, keresés és szűrés Kliens oldali cache-elés, ergo gyorsabb „Kedvenc” nézetek, feladatok és jelentések elmentése Beépített tudásbázis, ami bővíthető és céges szintű tudásbázissá fejleszthető

15

16 „Mindent egy helyen látunk” – gépek, eszközök, feladatok, állapotfelmérés, telepítési helyzet Szabadon variálható csoportok – a tagság statikus vagy dinamikus is lehet Belső jelentések a kliens aktuális működéséről, a teljesítményről, a szoftver összetevőkről és a frissítések állapotáról Összegző jelentések, akár csoportonként is Automatikus, napi állapotjelentés, -ben

17

18 Kihívások és egy válasz Az SCE 2007 bevezetése Feladatok a telepítés után Mindennapi teendők Ellenőrzés, frissítések, szoftvertelepítés, leltár… Ha nagyban játszunk… Függelék

19 Alap beállítás Feature Configuration Wizard Gép és eszköz felfedezés Frissítési opciók (WSUS)

20 Az SCE igazítása a helyi környezethez Proxy szerver beállítás Helyi vagy Csoportházirend házirend a kliensek miatt Ágens nélküli kliensek hibaüzeneteinek fogadása Error Forwarding konfiguráció Visszajelzés kérése a Microsoft-tól pl. az alkalmazás problémák megoldására Akarunk-e napi jelentést? Időzíthető gép/eszköz felfedezés

21 Tartományi GPO (ajánlott) Domain Administrator/Group Policy Creator/Owner választhatja Két GPO születik az AD-ban All Computers – SCE és WSUS szerver tanúsítványok és a különböző tűzfal kivétel opciók Managed Computers – Automatic Updates agent, Remote Assistance, Agentless, Error Monitoring Helyi házirend Tipikusan: csökkentett jogosultsággal A felügyelt kliensek egy menedzsment csomagon keresztül kapják meg, de nincs „kivétel” opció

22 Kiszolgálók és kliensek Automatikus discovery (ajánlott) Az AD segítségével Haladó - AD-ból vagy gépneveket begépelve is Eszközök IP tartomány megadása vagy… …SNMP-vel (Community String) Az időzített felderítés „csont nélkül elkapja” az új eszközöket is

23 1. Az új gép bekerül a címtárba 2. Az időzített felderítés megtalálja, majd behelyezi a gép adatbázisba 3. Ha érvényes az automatikus ágens telepítés, az SCE telepíti és beállítja az új gépre a Helyi vagy Csoportházirend segítségével 4. Azonnal elindul az Auto Update komponens és megvizsgálja az adott ágens verziót és frissíti a legújabbra 5. A gép automatikusan - azaz az oprendszertől függően – bekerül a „Client” vagy a „Server” csoportba

24

25 Majdnem mint egy WSUS-nál Termékek kiválasztása Nyelvek választás Frissítés típusok A kritikus, biztonsági frissítések és a szervízcsomagok alapból Automatikus megerősítés A kritikus, biztonsági frissítések alapból > All Computers csoportnak Szinkronizálás (a „napi” a default)

26 Kihívások és egy válasz Az SCE 2007 bevezetése Feladatok a telepítés után Mindennapi teendők Ellenőrzés, frissítések, szoftvertelepítés, leltár… Ha nagyban játszunk… Függelék

27 Komplett ellenőrzés minden kliens esetén A menedzsment csomagok, a tudásbázis, a nézetek, a jelentések és a diag feladatok automatikusan felkerülnek telepítéskor És frissülnek is > Microsoft Update Az SCE ellenőrző menedzsment csomagok WSUS Management Pack: a frissítésekkel és a szoftvertelepítéssel kapcsolatos problémákhoz OpsMgr Management Pack: a kliensek állapotával kapcsolatos problémákhoz (riasztások, teljesítménymérők)

28 Testreszabható ellenőrzés a menedzsment csomagok sablonjaival, pl.: Windows rendszerszolgáltatások Web Application Recorder TCP port ellenőrzés OLE DB adatforrások Lehetséges… A meglévő szabályok felülírása A gyári sablonok engedélyezése / tiltása

29 SNMP alapú felügyelet a fontosabb hálózati eszközökhöz Switchek Routerek Hálózati nyomtatók Wireless AP-k Nem Windows alapú hardver eszközök 50 eszközig skálázható

30

31

32 Teljes mértékben WSUS 3.0 alapon nyugszik További MS tartalom Meghajtó programok Patch-ek és hotfixek Külső frissítések Import külső website-okról Frissítések és javítások készítése Több csoportnak is Egyéni nézetek, keresés Teljesítési jelentések

33

34 .msi és.exe Jól variálható a célgépek, csoportok kiválasztása Lehetséges a publikálás az „Add/Remove” alá Telepítés állapotjelentés Lehetőség hibakeresésre, nyomkövetésre „Install now” opció Az eltávolítás is egyszerű

35

36 30+ különböző leltár attribútum WMI-vel Az alkalmazások listája pedig az Add/Remove Programs-ból érkezik A leltár 22 órás ciklusban történik A WSUS szórja szét a speciális.CAB fájlt A jellemzői kötöttek, nincs befolyásunk ezekre Az eredmény a gépek jellemzőin illetve a jelentéseken keresztül érhetőek el Problémák esetén „Collect Inventory Now” taszk Wuauclt –detectnow a kliensen Windows Update Agent WMI ARP Inventory Rules CAB

37 Termékspecifikus készletek Események, riasztások, konfigurációs problémák Teljesítménymérés, állapotfelmérés Kliens platformok és alkalmazások Windows 2000, XP and Vista Client platform Office XP, Office 2003, Office 2007 Windows Explorer, IE, Media Player, Outlook Express, Windows Messenger Kiszolgáló alkalmazások Microsoft SharePoint Portal Server 2003, Microsoft SQL Server 2000 and 2005 Microsoft Dynamic CRM 3.0, Windows Server Update Services 3 Microsoft Exchange Server 2003 Kiszolgáló platform Windows 2000 and 2003 Server platform, Active Directory Internet Information Services, Terminal Services, Windows SharePoint Services 2003 *

38 Kihívások és egy válasz Az SCE 2007 bevezetése Feladatok a telepítés után Mindennapi teendők Ellenőrzés, frissítések, szoftvertelepítés, leltár… Ha nagyban játszunk… Függelék

39 HDD Az Essentials operational illetve reporting adatbázisa túllépheti a 4 GB-ot (ez ugye az SQL Express korlát) A WSUS DB is elérheti a 2 GB-ot A frissítésekkel a 6 GB is összejöhet könnyedén Teljesítmény Erősen ajánlott a kliensen futó konzol használata 100 gép felett távoli adatbázissal célszerű dolgozni SQL Express limit: max. 100 kliens

40 WSUS-ról 2.0 és 3.0 In-place upgrade: minden megmarad Telepítés közben, automatikus Operations Manager 2005 A menedzsment csomagok migrációjának támogatása Akár Operations Manager 2005 Akár Operations Manager 2005 Workgroup Edition

41 > SMS 2003 / SCCM 2007 A leltár séma különbözik, de az SMS megoldja Az SCCM frissítési alrendszere képes a WSUS-t tovább használni A szofvercsomagokat viszont újra le kell gyártani > SCOM 2007 A meglévő menedzsment csomagok importálhatóak

42 Több domain Az Essentials képes több tartományban is működni, ha azonos erdőben vannak Sávszélesség gazdálkodás Minden fájl alapú SCE átviteli megoldás használja a BITS- et Azaz képes a sávszélesség takarékos felhasználására, és az… … „automatikus folytatás” opció alkalmazására BITS peer caching Vista kliensek egymás közt (frissítések, szoftvercsomagok) Csoportházirenddel szabályozható

43 Egy SCOM > több SCE SCOM: Service Provider Management Pack SCE: Configure Service Provider Mode eszköz A kapcsolat biztonságos, a neten át is 100 SCE szerverig skálázható Távoli vezérlés és ellenőrzés *http://www.microsoft.com/systemcenter/sce/sceremoteit.mspx Az igazi csúcs, ha felügyeleti rendszerben gondolkodunk

44 Központi konzol és jelentések

45 Az ellenőrzés, a frissítés a „nyomonkövetés”, valamint a visszajelzések is automatikussá tehetőek Proaktív felügyelet Általános megoldás egy konzolról > szerverek, kliensek, szoftverek és a hardver felügyelete illetve egyéb IT szolgáltatások is Általános megoldás egy konzolról > szerverek, kliensek, szoftverek és a hardver felügyelete illetve egyéb IT szolgáltatások is Széleskörűen bevethető Nem kell hozzá űrhajós vizsga, egyszerűen és értelemszerűen végrehajthatóak vele a komplex felügyeleti feladatok is Könnyen használható

46 Mit és mennyit? Maximum 500 Windows kliens oprendszer Maximum 30 Windows szerver oprendszer Maximum 50 SNMP eszköz A felügyelt gépeknek és az SCE-nek ugyanabban az erdőben kell lennie Egy tartomány = egy SCE kiszolgáló

47 Az SCE 2007 RC elérhető Február óta a tesztelők számára (Connect oldal) …és a DVD-n is rajta van …és a DVD-n is rajta van Kb. 19,000 regisztrált bétatesztelő volt RTM változat 2007 április közepe Árak, licenszelés: nemsokára…

48

49

50 A legtöbb info: SCE Overview doksi, Flash demó Service Provider whitepaper, flash demó SCE Wiki: Blogokhttp://blogs.technet.com/caseymckhttp://blogs.technet.com/dustinj Magyar TechNet oldal

51 MonitoringOpsMgr 2007Essentials 2007How is Essentials different? Monitoring of Servers, Clients & Services √√ Authoring of Management Packs & Services √√ Reporting √ Basic No long term data storage, No report authoring Multiple Management Servers in a single domain √ Only 1 Essentials 2007 Management Server per domain Fault Tolerance Infrastructure √ No support for clustering of Essentials databases or Server components Role-based security √ Users must be local administrators on Essentials Server Connector Framework √ Feature not available in Essentials 2007 Audit Collection Services √ Feature not available in Essentials 2007 Web Console √ Feature not available in Essentials 2007 Change & ConfigurationSCCM 2007Essentials 2007Details Update Mgmt√√ Software Distribution√Basic Fixed set of package attributes that may be defined Hardware and Software Inventory√Basic No support extensible inventory Operating System Deployment√ Feature not available in Essentials 2007 Desired Configuration management√ Feature not available in Essentials 2007 Network Access Protection√ Feature not available in Essentials 2007 Wake on LAN√ Feature not available in Essentials 2007 Branch office server√ Single Essentials Server per management group only


Letölteni ppt "A kihívások és egy válasz Az SCE 2007 tervezése, bevezetése Feladatok a telepítés után Mindennapi teendők Ellenőrzés, frissítések, szoftvertelepítés,"

Hasonló előadás


Google Hirdetések