Altiris解决方案第1页IT管理解决方案AltirisClientMangementSuite赛门铁克软件(北京)公司2008年1月Altiris解决方案第2页目录一、ALTIRIS解决方案概述...................................................................................................3二、ALTIRIS客户端管理解决方案.......................................................................................31.总体结构........................................................................................................................32.服务器配置与部署........................................................................................................53.客户端配置与部署........................................................................................................54.ALTIRIS模块介绍............................................................................................................6三、ALTIRIS方案的突出特点.............................................................................................101.ALTIRIS方案给用户带来的好处?.................................................................................102.ALTIRIS方案的技术特点...............................................................................................113.同类产品评比,技术领先............................................................................................13Altiris解决方案第3页一、Altiris解决方案概述altiris拥有管理IT生命周期过程中遇到问题的所有解决方案。如图所示:具体包括如下方案:资产管理(InventorySolution)系统部署与升级(DeploymentSolution)软件分发(SoftwareDeliverySolution)补丁管理(PatchmanagementSolution)远程控制(CarbonCopy)备份与恢复(RecoverySolution)二、Altiris客户端管理解决方案1.总体结构AltirisNotificationServerAltiris解决方案第4页图4网络结构图示如上图所示,可在总部信息中心设立altirisNotification服务器(组),把各个解决方案安装在统一的Notification服务器上,而客户端只需安装简单的altirisagent软件,客户端agent可以通过Push和Pull两种方式安装,不需要到客户端进行工作。对于一些远程分支机构,如果带宽能够保证软件分发,直接通过总部通过广域网络进行分发;对于一些广域网带宽比较低的远程分支机构,当地设置altirispackageserver,总部进行分发指令控指,实现软件分发。数据库采用MicrosoftSQL数据库,也可以使用MicrosoftMSDE。Altiris的所有Solution都需要构筑在NotificationServer上。所以安装Solution模块前,需要首先在服务器端安装NotificationServer。具体步骤:1,安装NotificationServer前先配置服务器端的FTP和IIS服务;2,安装MicrosoftSQLServer或MicrosoftMSDE,以提供数据库的支持;3,安装NotificationServer;4,然后启动NotificationServer的WebAdministrationConsole,配置NotificationSQLServer(可选)LANWANLANWAN分支机构Internet移动用户域控制器/备份域控制器AltirisClientagent安装在这里!AltirisClientagent安装在这里!AltirisPackageServerAltiris解决方案第5页Server与MicrosoftSQLServer的通讯。5,在SolutionCenter中选择InventorySolution、SoftwareDeliverySolution、PatchManagementSolution,然后进行安装。2.服务器配置与部署altirisnotificationserver硬件配置及数量服务器的基本配置应不低于下列标准:Processor—Pentium*lll800MHzorfasterMemory—1GBRAM(建议2G以上)Harddrive—20GBOperatingsystem—Windows*Server2003orWindows2000ServerDatabase—Microsoft*SQLServer2000SP3Browser—MicrosoftInternetExplorer6orlater数据库服务器(可选)方案一、SQLServer2000硬件配置及数量最低配置要求参见微软公司资料。方案二、如果没有MicrosoftSQL数据库,也可以使用MicrosoftMSDE。域控制器/备份域控制器最低配置要求参见微软公司资料。altirisPackageServer对于网络带宽较低的分支机构需要配置,可以采用配置较高PC。3.客户端配置与部署Altiris客户端硬件最低要求Operatingsystem—Windows95orlaterAvailablediskspace—5MB以上空间Altiris解决方案第6页Memory—64MBRAMBrowser—MicrosoftInternetExplorer4orlater4.altiris模块介绍4.1InventorySolution资产管理是帮助管理者收集企业内所有桌面电脑的资产信息,提供资产清单和评估依据。相关步骤:确定需要收集的资产信息硬件信息:能监控客户端的使用情况,并提供具体的查询、统计,包括硬件的配置软件信息:对所有客户端软件的安装和使用情况进行统计,能获取与软件相关的信息,包括软件名称、版本、公司等用户信息BIOS信息获得资产的详细资料,提供详细的资产清单客户端数量是多少所关心的硬件、软件、用户、网络配制甚至电脑品牌、型号的分类软硬件发生变动的事件能够对已发现的计算机资源进行自定义的分类订制所关心的资产信息所提交的报表丰富的报表模板用SQL语句编制自定义模板利用报表向导制作属于自己的报表针对关键字段定义资产变更事件确认好需要收集的资产信息及提交的报表,制定相应的策略执行。通过返回的针对不同用户的web报表获得评估依据。并根据分析的结果以及需求重新定义新的策略,制订相应的工作计划。4.2SoftwareDeliverySolution软件分发Altiris解决方案第7页AltirisSoftwareDeliverySolution™提供一个遍及您企业的基于策略的应用程序和其他软件更改包的软件分发。SoftwareDeliverySolution还提供在同一个管理界面面向所有局域网内以及远程和移动客户端的基于策略的软件分发。SoftwareDeliverySolution提供同一个界面管理所有的客户端,不论它们是长时间的接入(在LAN或者WAN内)还是偶尔的接入(例如拨号连接)。这样就允许客户在同一个地方管理所有的客户端,所以只需要购买很少的工具,给于更少的培训同时可以减少支持的费用。SoftwareDeliverySolution同时还对网络带宽相当敏感,使您在实施软件分发时,不给网络增加过度的压力。它还可以和MSI包一起工作,使用户更容易在其本地格式分发软件包,消除因为由于不同竞争对手和供应商提供的软件包而造成的影响,减少支持的费用和时间。4.3PatchManagementSolution补丁程序管理PatchManagementSolution™允许用户通过自动的收集分析和分发补丁来管理patch和软件的更新。该solution可以有效的帮助用户减少复杂的遍及企业的patch分发所带来的费用,并且通过和AltirisRecoverySolution的整合以实现稳定的恢复。由于蠕虫、病毒和特洛伊木马持续的增加,每个公司都把自动的patch管理作为一个重点。2002年一年,Microsoft就几乎每5天发布一次安全补丁,恶意的攻击越来越经常的发生。为了确保计算机的安全,每个公司都需要工具来鉴别发布和确认更新。4.4DeploymentSolution部署管理DeploymentSolution是altiris的一个最引人注目的解决方案之一,通过一个易用、集成的解决方案,帮助减少部署和管理服务器、台式电脑、笔记本电脑、掌上设备的费用,跨硬件和操作系统平台支持部署操作系统、系统配置、电脑个性化迁移和应用软件部署:统一的部署架构,支持台式电脑、服务器、笔记本电脑和掌上设备提高安全管理能力无人值守系统升级,增加投资回报率支持PXE、WakeonLAN、和BIS支持异构平台,包括Windows、Linux支持64位操作系统部署4.5ApplicationManagementSolution应用管理应用管理模块收集被WindowsInstaller(MSI)安装的软件信息,并且向AltirisNotificationAltiris解决方案第8页Server™报告。WindowsInstaller代理帮助您为MSI软件管理源路径,,定期(应用程序等)健康检查,自动修复文件丢失损坏、文件非法改变或者注册表出错等故障。WindowsInstallerAgent—管理WindowsInstaller(MSI)软件包的源路径,自动获取相关MSI应用软件的详细配置信息,定期自动对MSI应用做健康检查,自动修复文件丢失、文件非法改变、注册表等故障!注册表设置—创建注册表基线,运行依从性检查,诊断注册表非法设置。检查系统的正确性—为新的系统配置做快照,运行依从性检查。警报策略—如果系统依从性检查失败,将自动通知系统管理员或桌面支持人员。4.6ApplicationMeteringSolution应用测量应用测量管理和控制软件的使用情况和授权证书。与IT资产模块一起使用,显示软件安装在哪里,哪些软件真正被使用及其使用频率,利用该数据您可以收回没有被使用的软件授权证书,限制没有价值的软件的使用,确保环境的标准化,提高资源利用率,减少系统维护难度。为用户测定某软件将来需要授权证书的真实数量部署和配置变得更加容易减少升级系统的硬件需求WEB报表,全面获取有用数据对于非法使用某关键应用软件提供及时警报拒绝使用某