Излишество SCCM для организаций среднего размера?

Забудьте, что вы школа, и критически посмотрите на свои цифры. У вас 800 компьютеров и около 2000 пользователей. Это не маленькая компания, и я бы тоже не сказал «среднего размера». В школах ИТ часто пренебрегают, но правда в том, что вы должны использовать качественное корпоративное оборудование и программное обеспечение.

И, действительно, это включает SCCM. Для любого из нас трудно сказать, что определенно будет работать в вашей среде, но вы, безусловно, можете выбрать для начала худшие места.

Конечно, все это легче сказать, чем сделать, но поверьте мне, когда я говорю, что почти на каждом «уровне» образовательных информационных технологий.

Для сети такого размера очень мало того, что действительно является излишним, хотя и слишком дорого!

Предпосылки:

Я был основным администратором / пользователем реализации SCCM 2012 SP1 в нашей организации, которая состоит из примерно 500 рабочих станций (Windows 7) и 120 серверов (Windows Server 2008 R2). Я тоже начинаю свою карьеру, и в первую очередь имею опыт и страсть к сетям и Linux, поэтому управление конечными точками Windows - это что-то новое и немного неприятное для меня. У меня есть опыт работы только с SCCM 2012, поэтому я не могу говорить о более старых версиях. Наша организация находится в нижней части кривой экономии от масштаба, и наше (более или менее) успешное внедрение SCCM во многом связано с тем, что мы достаточно далеко опережаем наши требования, и можем действовать на опережение, многие стандартные обязанности выполняются другими группами (Active Directory, электронная почта, сеть, безопасность).

Цена функций: сложность

SCCM 2012 имеет много движущихся частей и когда они ломаются они ломаются по причинам, которые не всегда очевидны или интуитивно понятны. SCCM 2012 действует как наблюдатель, управляя и используя множество существующих базовых технологий через единую структуру. Это непросто и иногда ломается. Чтобы получить представление о том, сколько различных базовых частей задействовано, посмотрите на количество файлов журнала , я думаю, что при приблизительном подсчете имеется примерно ~ 240 файлов журнала. Опять же, трудно (по крайней мере, с моей точки зрения) переоценить сложность SCCM (или действительно любой системы управления конечными точками).

Управляйте конечными точками как босс

Знаете, что действительно раздражает? Переход (или RDPing) к каждой отдельной машине для выполнения одной и той же задачи снова и снова. Это скучно и пустая трата времени. Если вы действительно решите использовать этот инструмент, он может стать невероятным мультипликатором силы. Вот функции, которые позволяют вам это делать:

• Обновления программного обеспечения - Это, по сути, просто WSUS на стероидах. Вы получаете отличную отчетность, детализацию и проверку соответствия по сравнению со стандартными предложениями WSUS. Если вы умеете использовать WSUS, вы можете делать обновления программного обеспечения с помощью SCCM.
  
  
• Настройки соответствия - я был очень взволнован, когда увидел, что эта функция появилась в стране таких вещей, как Puppet. Элементы конфигурации состоят из параметра для оценки и правила соответствия, которое определяет, следует ли его исправить. Например, мы запустили общеорганизационное приложение , которое удалило одну утилиту сжатия и заменило ее другой. К сожалению, это привело к неправильной настройке ассоциации файлов для файлов ZIP. Один элемент конфигурации на основе ключа реестра позже мы установили ассоциацию файлов для всего парка. Вы можете оценить довольно широкий диапазон настроек - ключи / значения реестра, запросы Active Directory, запросы WQL и SQL, а также сценарии PowerShell. Думайте о параметрах соответствия как об очень гибкой, детализированной версии объектов групповой политики с контролем версий (, наконец, ) и отчетами. Обратной стороной является то, что для всего, даже немного сложного, вы будете писать сценарии, и мы по-прежнему не избежим трудности управления конфигурацией модели управления, ориентированной на API .
  
  
• Приложения - это для развертывания и управления сторонним программным обеспечением. Предполагается, что вся логика содержится в «Приложении» - логика обнаружения (как узнать, установлено ли приложение $ APPLICATION), логика требований (соответствует ли клиент предварительным требованиям), логика установки и логика удаления. С правильно созданными приложениями это работает действительно , действительно хорошо для управления сторонним программным обеспечением. Развертывается более новая версия, она автоматически заменяет старую версию, удаляет ее, а затем устанавливает более новую версию. Как я уже упоминал выше, мы за ночь заменили одну утилиту на другую во всем нашем парке. Вы можете пойти дальше этой модели и использовать "AppStore" функциональность, позволяющая пользователям устанавливать собственное программное обеспечение, не входящее в базовый образ.
  
  Вам может потребоваться управлять такими вещами, как Adobe Flash, Acrobat / Reader и Java JRE, поскольку они часто становятся целью вредоносных программ, но делают , а не пытаться сделать это самостоятельно. Просто купите услугу подписки, которая предоставляет их через SCUP . Процесс установки для этих продуктов настолько подвижен, что кажется, что каждая версия работает по-своему (см. здесь , здесь , здесь и здесь ). В лучшем случае я могу создать новое приложение, например, Java JRE или Flash, примерно за пять часов. Если вы используете Reader, Acrobat, Flash и Java JRE, вы можете рассчитывать как минимум на 20 часов работы в месяц. Который' s почти всю неделю FTE для упаковки - сэкономьте эти часы и усилия для внутреннего или специального применения. (Я понятия не имею, почему Adobe и Oracle так стараются усложнить мою жизнь.)
  
  
• Отчетность / Измерение программного обеспечения - Почти все в Windows находится либо в WMI, либо в реестре. В реестр легко попасть с помощью элементов конфигурации, и почти все в WMI затягивается в цикле инвентаризации. Затем вы можете использовать встроенные или настраиваемые отчеты, чтобы превратить их в красивую информацию, одобренную менеджером (TM). Например, у нас есть специальный отчет, в котором указываются серийные номера всех наших рабочих станций, мы отправляем его нашему представителю Dell и получаем список машин, гарантия на которые истекает в этом квартале. Аккуратно.
  
  Я упоминал об установке приложений, ориентированных на пользователя, из "AppStore". ранее - поэтому, если пользователи устанавливают Acrobat самостоятельно, как вы управляете лицензиями? Вы можете запустить отчет в точное время, чтобы узнать, у кого есть рассматриваемое программное обеспечение, а затем посмотрите на Software Metering , который расскажет вам, как часто эта конкретная часть программного обеспечения используется на конкретной рабочей станции. Мы используем это, чтобы объединить лицензии каждого отдела на Acrobat в единое соглашение, чтобы мы могли получить лучшую цену за лицензию, а затем в качестве дополнительной меры удалить ее с рабочих станций, где она редко используется.
  
  
• Развертывание операционной системы - в основном это MDT, WAIK и DISM. Дополнительные преимущества, которые дает SCCM, - это последовательности задач и сборка и сбор данных. По сути, вы автоматизируете процесс создания вашей эталонной машины. Чтобы обновить базовое изображение, вы обновите свою последовательность задач и повторно запустите ее. Это значительно сокращает время, необходимое для создания нового базового образа.
  
  

Выбор правильного размера - Или как я стал администратором SCCM

Все это звучит неплохо, да? Вот в чем проблема. Сделать это непросто. Наш специалист первого уровня потратил почти шесть недель на то, чтобы разобраться в принципах сборки и захвата базовых образов. Мне потребовался как минимум месяц, чтобы составить подробный список проблем, связанных с поломкой / исправлением. Я до сих пор не могу собрать, протестировать и развернуть Java JRE до выхода новой версии. Нашему администратору базы данных пришлось писать наши собственные отчеты, поскольку я не мог понять SSRS . Я обнаружил, что пишу много сценариев PowerShell, чтобы склеить определенные вещи или выполнить какую-то «логику». Я все еще не могу писать WQL-запросы для логики приложения. После шести месяцев почти целого дня, каждый день с SCCM, Я чувствую, что только начинаю преодолевать кривую обучения. Наши специалисты уровня 1 и 2 в конечном итоге подталкивают меня к большинству проблем SCCM (которые на самом деле относятся к поддержке конечных точек / настольных компьютеров), поскольку у них (пока!) Нет навыков для их решения. Под набором навыков - я имею в виду такие вещи, как знакомство с WMI / WQL, WSUS, ProcMon, установщиком Windows, PowerShell и реестром. Чтобы делать такие вещи, как исправление элемента конфигурации файла ассоциации ZIP, вам необходимо знать, какие данные конфигурации хранятся в реестре и где их найти. Если вы сделаете SCCM инструментом своей организации для управления конечными точками, вам нужно быть готовым к 1) множеству задач поддержки настольных компьютеров, которые будут выполняться людьми, находящимися дальше по цепочке поддержки, поскольку это требует такого разнообразного набора навыков, 2) жестокой период обучения сотрудников уровня 1, 3) сопротивление и склонность сотрудников делать вещи «старым школьным мануалом», потому что это «намного проще»

Подходит ли SCCM для вашей организации? Вот несколько вопросов, которые следует рассмотреть.

• Вы находитесь в реактивном или проактивном режиме?
• Насколько разнообразны уже должностные обязанности ваших сотрудников? Они просто занимаются управлением конечными точками или вы делаете все?
• Насколько глубок и разнообразен набор навыков вашего персонала?
• Есть ли у ваших сотрудников желание и готовность подняться по этой кривой обучения?
• Как разнообразен ли ваш автопарк и требования вашего конечного пользователя?
• Готовы ли старшие сотрудники решать вопросы поддержки настольных компьютеров и наставлять ваших сотрудников уровня 1 и 2, пока они не освоятся с SCCM?
• Будет ли ваше руководство проводить обучение (подсказка: если у вас есть контракт Microsoft Premier, у них есть несколько отличных PFE, которые могут проводить семинары на местах).
• Готово ли ваше руководство вмешаться за вас, в то время как вы потратите неделю или две, выясняя что-то "в стиле SCCM", вместо того, чтобы просто делать это " старый школьный ручной способ »?

Я бы использовал переделку и резервное копирование, и wpkg, простое (с небольшим количеством исследований и организации), и лучше всего это работает. Вы можете создать образ машины, а затем WPKG (сюрприз, сюрприз), установит программное обеспечение. Это система, которую мы использовали с 2000+ машинами, над несколькими кампусами, пока нас не захватил другой колледж. Сейчас мы используем SCCM. Это здорово во всех отношениях, кроме скорости, надежности, простоты, установки программного обеспечения, установки ОС, отчетности и предоставления точных данных. Кроме того, это нормально.