Содержание
System Center Configuration Manager (ранее Systems Management Server, SMS) — продукт для управления ИТ-инфраструктурой на основе Microsoft Windows и смежных устройств. Configuration Manager предоставляет такие основные возможности: управление обновлениями, развёртывание ПО и операционных систем, интеграция с NAP, инвентаризация аппаратного и программного обеспечения, удалённое управление, управление виртуализированными и мобильными системами на базе Windows.
В SCCM технологии и функциональные возможности, реализованные в прежних версиях SMS, подверглись значительной переработке.
Содержание
История версий [ править | править код ]
- 1994 — Microsoft Systems Management Server 1.0
- 1995 — Microsoft Systems Management Server 1.1
- 1996 — Microsoft Systems Management Server 1.2
- 1999 — Microsoft Systems Management Server 2.0
- 2003 — Microsoft Systems Management Server 2003
- 2007 — System Center Configuration Manager 2007 [Changed from: Microsoft Systems Management Server version 4]
- 2007 — System Center Essential 2007 (комбинация Microsoft SCOM и SMS серверов)
- 2010 — System Center Essential 2010 (комбинация Microsoft SCOM и SMS серверов)
- 2012 — System Center 2012 Configuration Manager
- 2017 — System Center Configuration Manager 2016
System Center Configuration Manager [ править | править код ]
Configuration Manager RTM
- Выпущен в сентябре 2007
- Значительное обновление SMS 2003
- Расширенный список возможностей
- Выпущен в апреле 2008
- Полная поддержка Windows Server 2008/Vista SP1
- Asset Intelligence 1.5
- Интеграция с Intel vPro
- Выпущен в августе 2008
- Application Virtualization Management
- Интеграция с SQL Reporting Services
- Client Status Reporting
- Интеграция с Forefront Client Security
- Расширение возможностей развертывания ОС
- Выпущен в ноябре 2009
- Полная поддержка Windows Server 2008R2/Windows 7
- Поддержка Intel vPro 5й версии
- Обновлён Asset Intelligence
System Center Configuration Manager 2016
- По сути представляет собой новый релиз прежней версии. Устанавливается поверх System Center Configuration Manager 2012
- Выпущен в декабре 2016
- Полная поддержка Windows Server 2016 и Windows 10
- Удалена поддержка Windows Server 2003 и Windows XP
- Поддержка Office 365
Функциональные возможности SCCM [ править | править код ]
System Center Configuration Manager [ править | править код ]
- Инвентаризация аппаратных компонентов и программного обеспечения
- Автоматизированное развертывание ПО
- Управление обновлениями ПО
- Мониторинг использования ПО
- Мониторинг конфигураций
- Развертывание операционных систем Microsoft Windows
- Управление мобильными устройствами на базе Windows Mobile и Windows CE
- Удаленное управление
- Управление виртуализированным ПО
Configuration Manager Service Pack 1 [ править | править код ]
Поддержка Windows Server 2008
- Поддержка планирования, развертывания и управления Windows Server 2008
- Поддержка в качестве системы сайта SCCM
Поддержка Vista SP1
- Поддержка планирования, развертывания и управления Windows Vista Service Pack 1
Asset Intelligence 1.5
- Значительно обновлён
- Изменения в консоли администратора
- Поддержка новых каталогов и лицензий
- Синхронизация с System Center Online
Интеграция с Intel AMT
- Функциональная интеграция с Intel vPro Technology
Инфраструктура для поддержки R2
- Обновлённые компоненты Service Pack 1 содержат основу для развертывания R2
Изменения по заявкам Заказчиков
- Некоторое количество изменений по заявкам Заказчиков
- Набор исправлений (Hotfixes)
Выпущено накопительное обновление 3 для System Center Configuration Manager SP1 Накопительное обновление 3 для System Center Configuration Manager 2012 SP1 теперь доступно для загрузки как KB2882125. Это обновление содержит обновлённую версию клиента Endpoint Protection, а также в него добавлена поддержка клиентов Windows 8.1.
Configuration Manager R2 [ править | править код ]
Управление виртуализованными приложениями
- Интеграция с Microsoft Application Virtualization
Новые возможности OSD
- Поддержка Multicast и «неизвестных» компьютеров
Отчётность о состоянии клиентов
- Сводка по ключевым показателям активности клиентов
Интеграция с SQL Reporting Services
- Миграция встроенных отчётов ConfigMgr на новую платформу
Интеграция с Forefront Client security
- Статус клиентов Forefront через DCM
Архитектура System Center Configuration Manager [ править | править код ]
С логической точки зрения все управляемые системы объединяются в сайты (площадки).
Сайты содержат в себе:
- серверы сайта;
- системы сайта, выполняющие определенные роли по управлению инфраструктурой;
- собственно управляемые клиенты.
Каждый из серверов сайта должен иметь доступ к базе данных Microsoft SQL Server. Сайты могут подразделяться на административные (Administrative Site), основные (Primary Site) и дополнительные (Secondary Site), в SCCM 2012 все сайты имеют собственную базу данных.
Сайты также образуют иерархию родительских (Parent Site) и дочерних (Child Site). Каждый дочерний сайт имеет только один родительский сайт. Дочерние сайты, в свою очередь, могут иметь свои дочерние сайты и так далее. Вторичные сайты не могут быть родительскими.
Начиная с версии SCCM 2012 поддерживается строго трехуровневая (центральный-основной-дополнительный) либо одноуровневая (одиночный родительский) архитектура иерархии.
В преддверие выхода новых версий продуктов семейства System Center, версий 2012, думаю, будет не лишним напомнить, что в принципе представляет собой System Center. Во-первых, такой краткий обзор может послужить отправной точкой для последующего более детального рассмотрения конкретных продуктов, их возможностей и сценариев использования. Во-вторых, мне никогда не нравилось то, как эта информация изложена на microsoft.com. То есть, возможно, с точки зрения ИТ-руководителя или маркетолога информация там представлена как раз так, как надо, но мне почему-то всегда не хватало четкости и конкретики.
Итак, System Center (SC) – семейство специализированных продуктов для управления ИТ-инфраструктурой. Максимальный эффект от SC вы получите, если инфраструктура построена на платформе Microsoft. Однако применение тех или иных инструментов SC в гетерогенных средах также может оказаться на удивление полезным. Далее перечислим, какие конкретно продукты входят в SC с указанием последних версий и задач, которые каждый из них решает. На текущий момент в SC входят:
System Center Operations Manager 2007 R2 – для проактивного мониторинга ключевых объектов ИТ-инфраструктуры;
System Center Configuration Manager 2007 R3 – для конфигурирования серверов и рабочих станций;
System Center Virtual Machine Manager 2008 R2 – для централизованного управления виртуальными машинами и серверами виртуализации;
System Center Data Protection Manager 2010 – для резервного копирования и восстановления критически важных данных;
System Center Service Manager 2010 – для автоматизации управления инцидентами;
Opalis – для интеграции продуктов SC и автоматизации на основе этой интеграции ИТ-процессов организации;
System Center Essentials 2010 – для мониторинга, защиты и управления ИТ-инфраструктурой в организациях среднего масштаба.
Теперь давайте охарактеризуем каждый из продуктов семейства. В этом посте я начну с первых трех – наиболее известных и популярных.
System Center Operations Manager 2007 R2 (OpsMgr)
OpsMgr предназначен для проактивного мониторинга ключевых объектов ИТ-инфраструктуры. В первую очередь, под ключевыми объектами подразумеваются Windows-серверы, но также ими могут быть Linux-серверы, активное сетевое оборудование или, например, конкретные .NET-приложения.
Единая консоль мониторинга. В процессе настройки администратор указывает OpsMgr-у, какие объекты необходимо подвергать мониторингу, устанавливает на выбранные объекты агентов OpsMgr (возможен мониторинг и без агентов), после чего информация о состоянии объектов периодически пересылается на сервер OpsMgr, аккумулируется и отображается в так называемой консоли оператора. Таким образом, оператор получает фактически в одном окне оперативную информацию о состоянии инфраструктуры.
Пакеты управления. Каким образом OpsMgr «узнает» о том, как следить за тем или иным сервером, какие параметры необходимо анализировать, какие значения этих параметров говорят о потенциальной проблеме? Чтобы OpsMgr мог выполнять мониторинг, необходимо загрузить в OpsMgr соответствующий пакет управления (Management Pack, MP). Например, загружаете в OpsMgr MP для Windows Server, и OpsMgr «знает», какие события необходимо проверять в журнале System, за какими счетчиками производительности нужно наблюдать и пр., чтобы «понимать», что с сервером все в порядке. Или загружаете MP для Exchange, и OpsMgr «понимает», в каких диапазонах должны находиться параметры Exchange Server, чтобы сделать вывод о том, что сервис «почта» функционирует нормально, либо же наоборот необходимо срочно предпринимать какие-то шаги. И точно также OpsMgr способен предоставлять, например, информацию о состоянии конкретной базы данных SQL Server-а, установленного внутри виртуальной машины. Таким образом, продукт обеспечивает мониторинг как физической, так и виртуальной инфраструктуры.
Проактивный мониторинг. Каждый MP содержит описание так называемой модели здоровья продукта или сервиса, для которого MP разработан. Если в процессе мониторинга выявляется отклонение от состояния «здоров», в консоли оператора появляется оповещение (alert). При этом в MP включается информация (база знаний) о том, что необходимо сделать, если возникает тот или иной alert. В некоторых случаях OpsMgr способен в автоматическом режиме среагировать на alert и выполнить необходимые действия, скажем, запустить скрипт, который очистит журнал транзакций SQL Server при заполнении журнала до определенного уровня. Но главное следствие подобной архитектуры – проактивность. OpsMgr предупредит вас о назревающей проблеме еще до того, как эта проблема собственно возникнет и скажется на работе инфраструктуры и пользователей.
И еще один важный момент. MP для продукта или сервиса разрабатывают те, кто разрабатывают сам продукт или сервис. MP для Exchange создает команда Exchange. А кто кроме них лучше знает, за какими параметрами и как необходимо следить? Для каждого серверного продукта Microsoft существует MP, который можно бесплатно скачать с сайта microsoft.com. Но точно также есть MP для мониторинга Linux-серверов или, скажем, маршрутизаторов CISCO. Правда, MP третьих фирм, как правило, не бесплатны.
System Center Configuration Manager 2007 R3 (SCCM)
SCCM позволяет администратору решать несколько задач, связанных с конфигурацией серверов и рабочих станций компании. И что самое главное, решать удаленно. SCCM – достаточно жесткий и привлекательный для администратора инструмент в том смысле, что реализует большинство действий вне зависимости от желания пользователя компьютера. Последнее, естественно, предполагает наличие инфраструктуры Active Directory и административных прав на соответствующие рабочие станции и серверы.
На компьютеры, которыми вы хотите управлять, необходимо установить клиент SCCM. Следует сразу отметить, что поддерживаются только операционные системы MS, начиная с Windows 2000. Причем SCCM предлагает несколько вариантов автоматического обнаружения компьютеров в сети, а после обнаружения возможна принудительная и незаметная для пользователя установка SCCM-клиента. После установки клиентов в консоли SCCM вы видите компьютеры организации и над различными их подмножествами можете выполнять целый спектр задач.
Инвентаризация аппаратного и программного обеспечения. SCCM не скажет вам, какие планки памяти и в какие слоты на материнской плате установлены. Но понять, например, какие компьютеры с точки зрения «железа» готовы к установке новой версии супер-бизнес-приложения вашей компании, очень даже поможет. Равно как и то, на каких машинах эта новая версия уже установлена.
Установка программного обеспечения и обновлений. С помощью SCCM вы можете автоматически и удаленно устанавливать на нужную группу компьютеров необходимое ПО. Причем в отличие от групповых политик SCCM не ограничивает вас дистрибутивами, в которых есть установочный файл в формате msi. Особым случаем этой возможности является установка обновлений (патчей и фиксов).
Desired Configuration. Механизм Desired Configuration (желаемой конфигурации) проверяет программное обеспечение, установленное на клиентских машинах на соответствие внутренним политикам, которых с ростом организации традиционно становится все больше и больше. Например, правильная ли версия операционной системы установлена, все ли необходимые приложения установлены и настроены соответствующим образом, нет ли запрещенных приложений.
Установка операционной системы. Эта возможность обеспечивает администратора инструментом для создания образов операционных систем, которые впоследствии могут быть автоматически установлены на управляемые компьютеры, на которых уже установлен агент SCCM, или же на неуправляемые (или вообще пустые) компьютеры с помощью PXE, загрузочных DVD/CD дисков и пр.
Диагностика и устранение неполадок. Существуют определенные инструменты и для удаленного управления, включая перехват клавиатуры, которые позволяют ИТ-специалисту взять управление машиной на себя и устранить возникшие проблемы.
Таким образом, если OpsMgr является «всевидящим оком», то SCCM – глазами и руками невидимого админа.
System Center Virtual Machine Manager 2008 R2 (VMM)
Главная задача VMM – обеспечить удобное централизованное управление множеством виртуальных машин (ВМ). Когда у вас пара физических серверов, на которых крутится десяток другой виртуальных машин, вполне можно обойтись штатной консолью Hyper-V. Если же мы имеем дело с ЦОД, с десятками серверов и сотнями или даже тысячами виртуальных машин, управлять такой виртуальной средой без специализированных инструментов практически невозможно. Давайте рассмотрим чуть более подробно, что стоит за понятием «централизованное управление ВМ».
Управление несколькими физическими серверами. VMM позволяет из одной консоли управлять несколькими физическими серверами, причем поддерживающими разные технологии виртуализации: Virtual Server, Hyper-V, ESX. При этом вы можете выполнять все основные операции со всеми ВМ на этих серверах: создание, удаление, настройка, запуск, пауза, выключение. Более того, при создании очередной ВМ VMM предложит наиболее оптимальный по целому набору критериев физический сервер для данной ВМ. VMM различает кластерные структуры – создание ВМ на кластере приводит к корректному ее размещению на одном из кластерных узлов со всеми необходимыми параметрами.
Библиотека. VMM позволяет организовывать библиотеки, в которых можно хранить VHD-файлы и шаблоны ВМ с заданными свойствами, благодаря чему, создание ВМ с нужной ОС, сетевыми настройками и другими параметрами осуществляется буквально парой щелчков мыши.
Миграция ВМ. VMM поддерживает P2V (physical-to-virtual) и V2V (virtual-to-virtual) миграции. В первом случае VMM анализирует указанный для миграции сервер и создает ВМ с параметрами, соответствующими этому серверу. Во втором, VMM конвертирует файлы ВМ из формата Virtual Server или ESX в формат Hyper-V.
Начиная с версии 2008 R2, VMM поддерживает технологию Live Migration (LM). Мигрировать ВМ с одного узла кластера на другой администратор может прямо из консоли VMM. Более того, можно настроить интеграцию с уже упомянутым OpsMgr. В этом случае VMM может сам принимать решение о миграции ВМ, например, если текущая загрузка CPU на одном из узлов кластера велика, в то время как другие узлы относительно свободны.
Self-Service Portal. Этот портал позволяет пользователем без каких-либо административных прав создавать, запускать и использовать ВМ. Пользователю достаточно выбрать на веб-страничке требуемые характеристики (естественно, из разрешенных администратором), после чего VMM (на основе шаблона в библиотеке) автоматически создает и запускает ВМ с указанными параметрами. Иными словам, ВМ предоставляются потребителю в виде сервиса. Усовершенствованную версию, Self-Service Portal 2.0, можно скачать в виде дополнительного бесплатного пакета.
Администрирование. VMM предоставляет администратору инструменты для создания отчетов, удаленного подключения к любой ВМ, оценки текущего состояния ВМ. И еще одно очень важное свойство VMM – все операции, которые администратор выполняет в консоли, сначала преобразуются в скрипт PowerShell, а затем уже скрипт собственно запускается. Любой такой скрипт администратор может сохранить, модифицировать и использовать в дальнейшем для автоматизации определенных задач.
В следующем посте пройдемся по DPM, Opalis, SCSM и Essentials.
| Developer(s) | Microsoft |
|---|---|
| Stable release | |
| Operating system | Microsoft Windows Server |
| Platform | x64 |
| Type | Systems management |
| Website | www .microsoft .com /en-us /cloud-platform /system-center |
Microsoft System Center Configuration Manager (SCCM, also known as ConfigMgr), [1] formerly Systems Management Server (SMS) [2] is a systems management software product developed by Microsoft for managing large groups of computers running Windows NT, Windows Embedded, macOS (OS X), Linux or UNIX, as well as Windows Phone, Symbian, iOS and Andro >[3] Configuration Manager provides remote control, patch management, software distribution, operating system deployment, network access protection and hardware and software inventory.
Contents
History [ edit ]
System Center Configuration Manager has evolved since Microsoft originally released it as "Systems Management Server" in 1994. Significant releases include:
- Systems Management Server 1.0, released in 1994 along with Windows NT Server 3.5. This initial release targeted the management of MS-DOS, Windows for Workgroups, Windows NT, Macintosh and OS/2 desktops on Windows NT Server, NetWare, LAN Manager and Pathworks networks.
- Systems Management Server 1.1, released in 1995 to help customers migrate to Windows 95.
- Systems Management Server 1.2, released in 1996 with new remote-control, SNMP, inventory, and network-monitoring capabilities. [4]
- Systems Management Server 2.0, released in 1999 to help with Y2K remediation efforts. [5]
- Systems Management Server 2003, released in 2003 with improved stability, reliability, and software-distribution capabilities. [6]
- System Center Configuration Manager 2007, released in 2007 with support for Windows Vista and Windows Server 2008. [7]
- System Center Configuration Manager 2012, released in 2012 with significant changes to application deployment capabilities. [8]
- System Center Configuration Manager 1511, released in November 2015 to support Windows 10 and new Windows servicing options. [9]
- System Center Configuration Manager 1602, released March 11, 2016. New features include conditional access for PCs, Office 365 Update Management, greater management of mobile devices and of Windows 10. [10]
- System Center Configuration Manager 1606, released July 22, 2016. New features include support for managing new Windows 10 features like Windows Information Protection and Windows Defender Advanced Threat Protection, improved integration with the Windows Store for Business supporting online and offline-licensed apps, and more. [11]
- System Center Configuration Manager 1610,released in November 2016 [12]
- System Center Configuration Manager 1702, released March 2017 [13]
- System Center Configuration Manager 1706, released July 2017 [14]
- System Center Configuration Manager 1710, released November 2017 [15]
- System Center Configuration Manager 1802, released March 2018 [16]
- System Center Configuration Manager 1806, released July 2018 [17]
- System Center Configuration Manager 1810, released December 2018 [18]
- System Center Configuration Manager 1902, released March 2019 [19]
- System Center Configuration Manager 1906, released July 2019 [20]
SMS went through three major iterations:
- The 1.x versions of the product defined the scope of control of the management server (the site) in terms of the NT domain being managed.
- With the 2.x versions, that site paradigm switched to a group of subnets to be managed together.
- With SMS 2003 the site could also be defined as one or more Active Directory sites.
The most frequently used feature is software deployment, which provides installation and updating of Windows Apps, legacy applications and Operating Systems across a business enterprise.
SMS 2003 saw the introduction of the Advanced Client. The Advanced Client communicates with a more scalable management infrastructure, namely the Management Point. (A Management Point (MP) can manage up to 25000 Advanced Clients.) Microsoft introduced the Advanced Client to provide a solution to the problem where a managed laptop might connect to a corporate network from multiple locations and thus should not always download content from the same place within the enterprise (though it should always receive policy from its own site). When an Advanced Client is within another location (SMS Site), it may use a local distribution point to download or run a program, which can conserve bandwidth across a WAN.
Components [ edit ]
- Policy Infrastructure
- Service Window Manager
- State System
- Center Configuration Manager Scheduler (CCM Scheduler)
- Center Configuration Manager Configuration Item Software Developers Kit (CCM CI SDK)
- Desired Configuration Management Agent (DCM Agent)
- Desired Configuration Management Reporting (DCM Reporting)
- MTC
- CI Agent
- CI Store
- CI Downloader
- CI Task Manager
- CI State Store
- Content In[fra]structure
- Software Distribution
- Reporting
- Software Updates
- Operating System Deployment
Requirements [ edit ]
The requirements for SCCM are always changing as the system becomes more and more complex. An up-to-date, detailed dive into the requirements can be found on the Microsoft Website Documentation here.