System Center Configuration Manager

Ei ole lõplik versioon, referaat on töös ja täiendamisel.

Sissejuhatus

System Center Configuration Manager (SCCM) on Microsofti poolt toodetud süsteemihaldustarkvara mis võimaldab Windows põhiste suurte arvutisüsteemide (arvutid ja serverid) haldust. Muuhulgas pakub System Center Configuration Manager järgmiseid võimalusi: kaughaldus (remonte control), turvapaikade haldus (patch management), tarkvara pakettide paigaldamine (software distribution), operatsiooni süsteemi paigaldus (OS deployment), võrgupääsu kontroll (network access protecton), riistvara ja tarkvarapõhine inventuur. Configuration Manager kuulub System Center tooteperekonda, kuhu kuuluvad muuhulgas sellised tooted nagu Operations Manager, Data Protection Manager, Virtual Server Manager, Service Center.

Ajalugu

Varasemalt oli SCCM tuntud Systems Management Server (SMS) tootena. SMS-i puhul eristatakse peamiselt 3 arenguetappi. Toote versioonis 1.x oli haldusserveri poolt hallatavaks skoobiks e. saidiks (ingl.k. site) NT domeen. Alates 2.0 versioonist lülitus saidi paradigma ümber võrkude grupile, mida sai koos hallata. Alates SMS 2003 ilmumisest, oli võimalik saidiks määrata kas üks või mitu Active Directory’t. Enimkasutatav funktsionaalsus tollal oli tarkvarapakettide keskne paigaldus ning inventuuride haldus, mis sisaldas nii tarkvara kui riistvara inventuuri. Suurim erinevus v 2.0 ja SMS 2003 vahel oli laiendatud funktsionaalsusega kliendi (Advanced Client) rakendamine, mis võimaldas palju paindlikumat haldust, eriti sülearvutite osas, mis võisid sattuda suure ettevõtte erinevatesse võrkudesse ning võtta ühendust lähimate Management Point'idega. 2007-l aastal tuli välja SMS 2003 edasiarendus Configuration Manager, milles oli tugevasti edasi arendatud op.süsteemide massilise paigalduse funktsionaalsust, lisandusid uued funktsioonid nagu Desired Configuration Management ja Netwok Access Control. Lisaks, muutus ka halduskonsool, mis põhines Management Console v.3 -l.

Versioonide ilmumise kronoloogia

Systems Management Server (SMS) 1.0 1994
Systems Management Server (SMS) 1.1 1995
Systems Management Server (SMS) 1.2 1996
Systems Management Server (SMS) 2.0 1999
Systems Management Server (SMS) 2003 2003
Systems Management Server (SMS) 2003 R2 2006
System Center Configuration Manager (SCCM) 2007 2007
System Center Configuration Manager (SCCM) 2007SP1 2008
System Center Configuration Manager (SCCM) 2007R2 2008
System Center Configuration Manager (SCCM) 2007SP2 2009
System Center Configuration Manager (SCCM) 2007R3 2010

SCCM funktsioonid ja võimalused

Varahaldus (tarkvara ja riistvara inventuur)
Peale kasutusinfo kogumist SCCM klientidelt, saab administraator kollektsioonide, päringute ja raportite abil kogutud andmeid vaadata ja analüüsida. Saadud info tulemusel on administraatoril ja organisatsioonil tervikuna võimalik:

• jälgida kui palju ja millist tarkvara on paigaldatud organisatsiooni arvutitesse, millistesse arvutitesse ja kui palju kasutajad tegelikult seda tarkvara kasutavad.
  
• saada ülevaadet, kui palju ja millist tarkvara on vaja litsentseerida, kui jõuab kätte litsentsilepingute uuendamise aeg.
  
• monitoorida tarkvara kasutusaktiivsust – mille tulemusel võib selguda, et teatud tarkvara kasutatakse haruharva, mis võib viia otsuseni loobuda selle tarkvara kasutusest ja litsentseerimisest või hoopis loobuda tarkvara paigaldamisest arvutitesse ning pakkuda seda virtuaalrakendusena.
  
• saada ülevaadet organisatsiooni arvutite ja serverite riistvarast, millest võib selguda, millised arvutid või serverid vajavad väljavahetamist või uuendamist.

Raportite ülevaade

Takvara uuenduste ja turvapaikade haldus
SCCMiga saavad administraatorid uuendada tarkvara ja paigaldada turvapaikasid nii Microsofti kui ka kolmandate osapoolte tarkvarale, samuti organisatsiooni enda loodud spets.tarkvarale. Uuendada riistvara draivereid ja süsteemi BIOS-e erinevatel seadmetel – sealhulgas lauaarvutitel, sülearvutitel, serveritel ja mobiilsetel seadmetel. Koostöös Virtual Machine Manageriga (VMM) on võimalik kõike eelnevat teha nii füüsilises kui virutaalsees keskkonnas.
Tarkvara uuenduste haldus on ehitatud Windows Software Update Services (WSUS) baasil, mis on ajapikku testitud ning eraldi süsteemina leidnud laialdast kasutust ning süsteemi administraatorite seas tunnustust. Selline integratsioon parandab oluliselt tarkvara uuenduste ja turvapaikade paigaldamise kiirust ja efektiivsust ennetades sellisel moel turvaintsidentide teket.
Ülevaade tarkvara uuenduste seisust

Tarkvara keskne paigaldamine
SCCM keskne tarkvara paigaldamine lihtsustab suurel määral füüsiliste ja virtuaalsete rakenduste levitamist lauaarvutitele, serveritele, sülearvutitele ja mobiilsetele seadmetele suures organisatsioonis. Automatiseerides tarkvara levitamist SCCM abil, ei ole enam vajadust ebaefektiivse ja vigaderohke käsitsi tarkvara ja tarkvara uuenduste paigaldamise järele. Administraatorid saavad keskselt määrata ja seadistada kuidas ja millal ühe või teise rakenduse paigaldamine käivitatakse klientseadmel, ilma, et kasutaja peaks sekkuma sellesse protsessi.
SCCM kasutab tarkvara paigaldamiseks tarkvara paketeerimist. Paketid sisaldavad endas programme käivitavaid käske, mis ütlevad SCCM kliendile milline käivitav fail on vaja käima tõmmata. Üks pakett võib sisaldada mitut programmi ja igat üht neist on võimalik jooksutada eraldi ja erinevalt. Samuti võivad paketid sisaldada käsuridasid mis käivitavad juba installitud ja olemasolevaid faile kliendiseadmetes. Reklaamimine (Advertisement) on SCCM-i mõistes tegevus, mille tulemusel hõigatakse võrgus asuvatele SCCM klientidele välja, et „teile on nüüd kättesaadav uus pakett paigaldamiseks“. Reklaam määrab ära milliste seadme- või tarkvarakollektsioonide pihta peab üks või teine tarkvara või pakett minema. Kogu tarkvara levitamise ja paigaldamise edenemist saab administraator mugavalt ja visualiseeritult jälgida SCCM konsoolilt kasutades nii eelseadistatud kui ise loodud Dashboard’i vaateid.
Dashboardi koondatud vaade tarkvara paigaldamise edenemisest

Operatsioonisüsteemi paigaldamine Operatsioonisüsteemide (OS) paigaldamised on väga keerulised. SCCM pakub administraatoritele automatiseeritud lahendusi eelseadistatud OS-ide täisautomaatseks paigalduseks suurele arvuti- ja serveripargile, ilma et keegi (kasutaja, administraator, helpdesk) peaks sellesse protsessi koha peal sekkuma.
OS tõmmiste (images) majandamine on kogu aeg olnud Windows OS-ide puhul keeruline ja väljakutseid pakkuv ülesanne. SCCM pakub Windows-põhiste süsteemide majandamiseks WIM tõmmiste formaati, mis on sõltumatud seni peavalu tekitanud HAL probleemidest. See võimaldab vähendada tõmmiste arvu, kuna on sõltumatu riistvaralisest või asukohapõhisest seadistusest. Sisuliselt on võimalik terve organisatsiooni peale hakkama saada ka ühe tõmmisega iga OS-i kohta. Seda võimaldab SCCM-is juurde tulnud riistvara draiverite haldus, mis on nüüd eraldatud tõmmiste paigaldusest. Eraldi hallatav draiverite kataloog, võimaldab administraatoritel dünaamilist MS dravierite või kolmanda osapoole tootjate draiverite paigaldust OS paigalduse protsessi ajal.
Üks oluline omadus OS paigalduse automatiseerimisel on järjestik-tegevused (Task Sequences). OS paigaldamine kujutab endast taskide kogumikku. Task Sequence’ing kasutab ära kõiki SCCM-is esindatud võimalusi ning Muuhulgas on toetatud võimalused nii online(üle võrgu) kui offline (väliselt meedialt) paigladuseks, kohapealseks migreerimiseks (kasutaja seadistused säilitatakse OS vahetumisel), OEM versioonide paigalduseks jpm.

Task Squence konsooli vaade koos defineeritud taskidega

Autor

Andres Pelešev AK32