如今桌面管理软件所能管理的范围已经不仅仅限于桌面系统,还包括笔记本电脑、PDA和其他手持设备。当然,问题依旧存在,如何准确地记录硬件和软件资产、部署软件升级以及更好控制客户设备还是桌面管理软件所面临的挑战。
解除网管员的困惑
――选购合适的桌面管理软件
作过网管员的人一定有过这样的烦恼,每个同事的客户端设备有问题都得找自己,小到软件升级大到应用软件出现故障、机器无法正常启动,反正是事必亲为,在为这个同事调试机器的同时,另外一个同事可能又在急切地催你,真的是忙得不亦乐乎。实际上,选择一款实用的桌面管理软件可以大大缓解网管员的工作量。作为完成软件分发、库存与资产管理、远程控制和远程接入功能的产品,桌面管理软件一般排不到极具诱惑力的新技术排行榜的前列。但是,CA、Microsoft等公司的桌面管理软件却又确实已经成为企业网管人员必备的管理软件之一。
在经济形势造成企业IT人员人数减少的情况下,桌面管理是一个能够显著影响企业运营生产力和服务质量的领域。由于桌面管理软件自动完成多种任务,因此桌面管理软件可以减少完成单调冗长的任务的人员数量并提高效率。
补丁管理
除了节省时间外,网络管理人员还将桌面管理当作为他们的网络增加安全性的来源。去年,补丁管理作为IT管理人员的一项重点任务脱颖而出,其原因部分是由于IT部门不能经常地升级硬件,部分是由于频繁的病毒和软件升级使人员不足的公司不堪重负。
今年,自动向桌面系统和服务器分发软件补丁的补丁管理技术将继续吸引人们的注意力,因为它可以更好地保证网络的安全。
通过补丁管理可以消除桌面系统和服务器上存在的风险,但实际上对补丁管理的兴趣还将帮助人们着手解决可以由配置管理和软件分发工具解决的更大的问题。桌面管理工具能够节省管理员管理补丁所花费的时间和精力,同时也节省人员成本。比如,利用桌面管理软件可以在两天之内就完成对400台PC的软件升级,尤其对于病毒库的升级来说,这种简化所带来的好处是显而易见的。
桌面配置
在企业范围内采用一致的桌面配置有助于减少请求技术支持的电话的数量。如果缺少某种形式的自动处理过程,保持一致的配置几乎是不可能的。一般桌面管理产品都提供了不同的完成桌面配置任务的工具。
多家厂商采用一种策略系统来定义规定某一应用程序如何运行的规则。例如,Novell的ZENworks策略规定了从资产扫描何时执行到什么系统得到某一应用程序的最新版本的各种内容。策略还可以利用分组得到进一步的加强,例如,为会计部门中的每个人提供一项规定每个系统何时得到软件升级的特殊策略。
跟踪和维护配置文件的功能已经随着公司放弃Windows 9x老操作系统而消失。这主要是由于Microsoft正在放弃这些较老的操作系统中的WINDOWS.INI和SYSTEM.INI等配置文件。包括LANDesk、NetSupport TCO和PC-Duo在内的几种产品继续支持较老的工作站的这种特性。目前,更重要的是跟踪记录桌面设置和浏览器配置,这既是为了迁移,也是为了在发生硬件故障时恢复用户设置。
远程管理
对于IT人员来说,一个日益重要的领域是管理远程客户机、便携机和其他移动设备。LANDesk、Altiris和Novell等公司现在提供专用于支持远程客户机的产品。
但是,管理远程客户机仍是一项正在进行中的工作。工具也许能够在远程客户机上处理比较简单的管理任务,但是管理远程客户机上更复杂的应用仍是一种挑战。
远程管理存在的主要问题包括在执行管理任务过程中连接的中断。简单文件传输并不是问题所在,但是如果设计不周的话,应用数据复制会成为一场噩梦。其他一些对远程连接的担心包括执行速度,它涉及带宽管理、文件压缩和协议效率等。
厂商在最近的产品中已经解决了其中一些问题,这些产品可以完成包括带宽管理、升级延迟和检查点恢复等功能。这些工具可以帮助网络管理员和远程用户更好地控制与软件分发和升级过程有关的连接性问题。
带宽管理功能可以限制软件升级所消耗的系统资源和时间。远程用户还可以选择将升级时间推迟到客户机不太忙时再进行。检查点恢复工具使由于连接不佳而被中断的应用升级从它们的中断点上重新开始,从而避免用户PC重新下载同样的数据。
比如,有一个拥有11000多台PC的企业中,40%以上都是笔记本电脑。支持这些常常“连接不佳的”客户机对于该企业来说是一项挑战,公司常常要在“饭店客房中举办升级节”以便使出差的销售代表的PC保持最新状态。通过使用桌面管理软件,则能使其实现75%的远程管理目标。
掌握桌面详细情况
网络经理在一如既往关注减少费用的同时,已经开始重新关注安全问题,特别是与最新的应用安全补丁包和操作系统的修补程序保持同步。
虽然保持对攻击的警惕比跟踪有多少人上个月使用了某种应用程序这类普通的任务更重要,但这并没有减少软件跟踪的重要性:特别在新的许可证模型和更高的每用户收费迫在眉睫的情况下。
当所有必要的信息精确无错并且可供使用时,才能更好地为决策过程发挥作用。例如,在做出操作系统升级决定前,全面而精确的硬件资产信息是不可或缺的。如果不能说出哪些机器安装了最新的Internet Explorer服务软件包,安全漏洞评估就不能为你提供保护。
采集硬件和软件的资产信息并不是尖端科学。过去三四年中制造的大多数计算机都内置了支持报告硬件信息的桌面管理界面(DMI)。许多计算机还支持在硬件BIOS水平上与DMI配合使用的系统管理BIOS(SMBIOS)。
确定软件资产有几种基本方法。最简单的技术是将程序易于确定的特征与已知应用程序数据库相匹配。一旦程序安装后,像文件名、长度和日期这类数据一般不会改变。例如,一个具有特定长度和日期的名为IEXPLORE.EXE的文件,可被确定为某个版本的Internet Explorer。从执行文件内的信息中提取程序的版本号相当容易。
比识别软件稍复杂的是检测软件补丁或操作系统的修补程序等数据。这些数据的长度或日期并不总是发生变化,但是通常改变文件签名等条目。很多桌面管理软件可以很好地检测我们已经安装的不同软件组合。它们允许你编辑应用程序数据库,改变具体条目的信息或添加新条目。
软件分发和应用程序修复
软件分发功能是进行软件升级的一个重要手段,同时支持修补破损的应用程序也是一个需要考虑的方面。
应用程序修复现在并不是什么新概念,它出现在Microsoft Office中实际上已有一段时间了。在最新版的Windows Installer上,Microsoft现在直接支持按需安装和应用自我修复。问题在于许多较老的应用程序不使用Windows Installer或Microsoft Installer(MSI)格式。在这种情况下,应用程序必须用其他方式进行恢复。
软件分发面临最大的挑战是安装新应用程序。创建软件分发包一般涉及几个步骤。首先,你需要在安装软件前运行目标工作站的“以前的”快照。接着,你安装这个应用程序。最后,你制作一个“以后的”快照来记录安装后的所有变化,并将所有的新文件和配置变化一起打包到一个分发包中。
将这些问题综合在一起,用户会发现需要一套复杂的工具来解决它们。在许多点产品将重点只放在解决其中的一两个问题上的同时,还有许多厂商提供试图解决所有问题的管理套件。但对于用户来说,在选购桌面管理软件时最重要的还是要了解自己的需要和“痛点”所在,从而选择出最适合自己的工具,随需应变才是上上策。
美国《Network World》近日对9款桌面管理软件进行了比较评测,并提供了12款软件的产品功能对照表,详情请访问http://www.cnw.com.cn/issues/2003/7/dm.htm。