1、微軟IT系統(tǒng)綜合管理解決方案,終端管理 終端部署 終端用戶管理 終端的內(nèi)容管理 遠(yuǎn)程維護(hù) 平臺(tái)管理 性能監(jiān)控 故障報(bào)告等 安全管理 安全架構(gòu) 終端準(zhǔn)入 上網(wǎng)行為等,內(nèi)容提要,終端管理平臺(tái)的功能,整體系統(tǒng)管理,終端管理,終端部署（BDD）,一個(gè)基礎(chǔ)鏡像就可以滿足不同硬件和配置的客戶端的安裝 極大的減少IT需要維護(hù)的硬盤鏡像數(shù)量 驅(qū)動(dòng)程序自動(dòng)安裝 應(yīng)用程序的自動(dòng)化安裝 按照用戶角色安裝不同的應(yīng)用 按照用戶位置安裝不同的應(yīng)用 按照使用的硬件安裝不同的硬件相關(guān)應(yīng)用（比如刻錄軟件） 按照特定的計(jì)算機(jī)內(nèi)已有的應(yīng)用安裝不同的應(yīng)用 用戶從內(nèi)部門戶站點(diǎn)，根據(jù)業(yè)務(wù)流程，請(qǐng)求安裝應(yīng)用程序 通過(guò)高效的、統(tǒng)一的方法，部

2、署多樣的客戶端。 免接觸式的自動(dòng)安裝和高度自動(dòng)化的用戶信息遷移 一個(gè)配置就適用企業(yè)內(nèi)的所有用戶 支持跨國(guó)企業(yè)在全球范圍內(nèi)，大規(guī)模部署。 靈活部署的優(yōu)勢(shì) 通過(guò)自定義可以滿足絕大多數(shù)企業(yè)需求。,資產(chǎn)管理,包括收集 軟件清單、硬件清單、統(tǒng)計(jì)分析等功能。 對(duì)終端的軟件、補(bǔ)丁、硬件、外設(shè)等進(jìn)行集中統(tǒng)一的管理，從而在配置上保證與業(yè)務(wù)要求一致。 自動(dòng)定期收集軟硬件清單。 自動(dòng)分級(jí)匯總 提供報(bào)表功能,補(bǔ)丁管理,靈活的用戶端行為配置 分發(fā)模式 用戶抉擇 強(qiáng)制 安裝模式 網(wǎng)絡(luò)安裝 本地安裝 執(zhí)行模式 靜默安裝 用戶交互 生效模式 強(qiáng)制重啟 用戶自行決定,終端用戶管理活動(dòng)目錄（AD）,終端用戶的認(rèn)證-和Window

3、s結(jié)合 登錄windows后，即登錄AD，不存在二次登錄 二次登錄難以實(shí)現(xiàn)真正意義上的終端管理 終端策略覆蓋了Windows所有可管理的范圍 不需要安裝客戶端 定義組織架構(gòu)，提供了按照組織架構(gòu)管理終端的方式 安全、管理的基礎(chǔ) 全球企業(yè)絕大多數(shù)都是采用AD,終端管理策略,采用組策略進(jìn)行終端管理，主要的管理內(nèi)容: 管理模板：用來(lái)管理注冊(cè)表的設(shè)置 安全設(shè)置：定義本地計(jì)算機(jī)、域和網(wǎng)絡(luò)的安全性設(shè)置 軟件安裝：可以為用戶指定和發(fā)布軟件 啟動(dòng)腳本：計(jì)算機(jī)啟動(dòng)時(shí)進(jìn)行必要的檢查 網(wǎng)絡(luò)瀏覽器的定制和維護(hù) 文件夾重定向 在微軟提供的功能基礎(chǔ)上進(jìn)行擴(kuò)展。,終端內(nèi)容安全RMS,結(jié)合Office自身功能實(shí)現(xiàn) 保護(hù)企業(yè)的重

4、要電子文檔不被轉(zhuǎn)發(fā)、復(fù)制、打印和傳閱 可以保護(hù)終端、服務(wù)器及流程中的文檔 保護(hù)文檔關(guān)鍵內(nèi)容在收發(fā)文過(guò)程中不被修改 文檔的授權(quán)訪問(wèn) 按時(shí)間 按用戶 文檔權(quán)限的回收 除了右圖這種方式不能防范之外,平臺(tái)監(jiān)控,監(jiān)控范圍和內(nèi)容 基礎(chǔ)操作系統(tǒng)： 一般性監(jiān)控 性能監(jiān)控 可靠性監(jiān)控 存儲(chǔ)監(jiān)控,應(yīng)用監(jiān)控 AD： 活動(dòng)目錄健康狀況監(jiān)控 活動(dòng)目錄性能 復(fù)制性能 SMS： 補(bǔ)丁管理服務(wù)可用性 補(bǔ)丁管理服務(wù)發(fā)現(xiàn)和運(yùn)行狀態(tài) 補(bǔ)丁管理服務(wù)性能 健康狀況 補(bǔ)丁管理服務(wù)器數(shù)據(jù)庫(kù)運(yùn)行狀況 Windows、SQL、 共計(jì)190多種管理包，,應(yīng)用監(jiān)控,應(yīng)用健康模型 規(guī)則庫(kù) 內(nèi)置的專家知識(shí)庫(kù),MOM（Microsoft Operati

5、on Manager）功能,自動(dòng)性 腳本 任務(wù) Windows集成診斷工具,安全管理,全面的安全和訪問(wèn),管理簡(jiǎn)單、相互集成的全面安全解決方案， 提供更強(qiáng)的保護(hù)和更安全訪問(wèn),Network Edge,Server Applications,Client And Server OS,微軟安全整體解決方案,Office Communication Server,SharePoint Server,Exchange mailbox server,Exchange IMC server,SMTP Server,E-mail,IM and Documents,內(nèi)容安全 保護(hù)Exchange服務(wù)器遠(yuǎn)離病毒/

6、垃圾郵件 保護(hù)SharePoint服務(wù)器遠(yuǎn)離病毒 保護(hù)Live Communication服務(wù)器遠(yuǎn)離病毒 保護(hù)客戶端計(jì)算機(jī)遠(yuǎn)離病毒,邊界安全 互聯(lián)網(wǎng)訪問(wèn)保護(hù)，阻擋應(yīng)用層的攻擊 應(yīng)用服務(wù)器的安全發(fā)布 分支機(jī)構(gòu)安全網(wǎng)關(guān) 方便的遠(yuǎn)程訪問(wèn),Forefront,Forefront,IAG,ISA,User,User,VPN,Internet,External Web Server,Forefront,Forefront,Forefront,Forefront,Forefront,Forefront,Forefront,Forefront,上網(wǎng)行為控制ISA,基于用戶級(jí)控制 Server端的控制，不存在客戶端欺騙的問(wèn)題 ISA Server 數(shù)據(jù)包標(biāo)頭和應(yīng)用內(nèi)容都要檢查,終端準(zhǔn)入LAN Quarantine,實(shí)現(xiàn)終端入網(wǎng)健康檢查 支持VPN，局域網(wǎng)、無(wú)線網(wǎng) 可以與AD結(jié)合 可以方便自定義策略 支持802.1x，不需要增添任何軟件 與下一版操作系統(tǒng)“Longhorn”兼容。,完整的安全架構(gòu),微軟的應(yīng)用平臺(tái)一覽,遠(yuǎn)程溝通工具 遠(yuǎn)程診斷工具 遠(yuǎn)程網(wǎng)絡(luò)診斷 遠(yuǎn)程文件傳輸