Автоматизация задач администрирования в Windows

Мы используем Сервер управления Windows Systems для большого количества из того, что Вы описываете. Также другое приложение звонило, Softricity SoftGrid делает некоторые вещи, которыми Вы могли бы интересоваться.

Мы используем Active Directory и GPOS для как можно больше из-за простоты развертывания и управления. Хорошо отметить, что существует много полезных инструментов и шаблонов .adm там, которые позволяют Вам расширить управление через GPOS к больше, чем просто настройкам окон запаса.

Мы также используем WSUS, который довольно трудно разбить для управления исправлениями. Для других задач мы автоматизируем со сценариями, записанными в Python (это легко записать быстро в и идет с включенными батареями), а также старые добрые сформированные сценарии пакетной обработки. Резервное копирование является хорошим примером; задания выполнений сценария в ntbackup, osql дампы базы данных и резервные копии почтового ящика кирпичного уровня экс-слияния, шифруют все это, помещает его, где это должно быть и посылает журналы по электронной почте, когда это закончено.

SMS стало SCCM, в случае, если существует любой беспорядок. Мы используем Altiris, который является конкурирующим продуктом для развертывания программного обеспечения и отслеживания. Однако те решения имеют тенденцию быть немного дорогими. если Вы говорите о малом бизнесе. В случаях, где я поддерживал тот тип ситуации, я создал стандартные изображения с помощью инструмента как Фантом Symantec, который имел установленное стандартное программное обеспечение (как Office). Затем я выяснил, как автоматизировать установки других пакетов программного обеспечения с помощью сценариев пакетной обработки. Когда новая система вошла, или нужно было быть повторно отображен, затем я мог запустить те скрипты, чтобы гарантировать, что правильное программное обеспечение было установлено.

Одно из лучших решений, если можно осуществить его, состоит в том, чтобы устранить права локального администратора из конечных пользователей. В большинстве случаев это выполнимо и является политической борьбой. Это помогает уменьшить работу из-за параметров настройки приложения и почти полностью устраняет случаи, где пользователи устанавливают помещенное в черный список программное обеспечение. Это также имеет тенденцию уменьшать обращения за поддержкой из-за вредоносного программного обеспечения.

Одна вещь, которую я сделал в прошлом, состоит в том, чтобы поместить ярлык на сценарий на рабочем столе каждой машины. В этом центральном сценарии я поместил все виды мер, патчей, сбора данных, входа, и т.д. Пользователи смогли запустить этот скрипт и "сбросить" приложения. Например: Определенные параметры настройки приложения, которые находятся в HKCU, добирались бы в неисправном состоянии иногда. Пользователи просто знали, чтобы поразить сценарий сброса и возвратиться к квадратному, если определенные вещи пошли не так, как надо. Это повторно отобразило диски и принтеры на основе различных триггеров. Мы начали делать его давным-давно после того, как мы отказались от бродящих рабочих столов в дни NT. Пользователи могли переключить столы и удостовериться, что все было настроено к определенной базовой линии.

Иногда мы использовали бы что-то как Основной сценарий для упаковки vbscript под локальным поднятым privs для получения чрезвычайной фиксации, что пользователи не могли установить. Определенно тип самокрутки подхода, но это просто, расширяемо, и очень эффективно. После того как пользователи приучены к идее использовать его, проблемы разрешены быстро с небольшим временем простоя. Можно стать довольно творческими с ним.

Я был бы также решительно второй идея удалить локальные права администратора, если возможный (это может быть проблематично с путешественниками ноутбука хотя).

Относительно Вашего комментария к стандартизированному образу диска для начального развертывания ОС Вы посмотрели на использование Microsoft Deployment Toolkit для создания и развертывания Ваших изображений?

Мы использовали это в течение приблизительно двух лет теперь, и это действительно сократило количество изображений, которые мы должны были поддержать особенно вокруг управления драйвером. Мы используем его для не только настольные сборки, но также и сборки сервера. Это также имеет большие ссылки с Развертыванием ОС SCCM.

В эти дни собственная система Microsoft обработки изображений настоятельно рекомендуется по любым решениям твердого изображения как Фантом. Основные инструменты являются бесплатными, и Вы используете включенные сервисы как Windows Deployment Services (WDS) и свободные акселераторы как Microsoft Deployment Toolkit (MDT) для легкого развертывания их.

Групповые политики для базовой конфигурации и могут сделать материал как разрешение путешественникам ноутбука изменить их настройки сети, не будучи администраторами, а также установкой различных значений по умолчанию, вызванных настроек и запустить скрипты в зависимости от многих критериев.

Добавление более сложного решения сверху этого, чтобы более легко управлять приложениями сторонних производителей было бы мудро, в зависимости от размера среды. Серия System Center доступна в меньших вариантах как Основы и ныне несуществующий EBS или как выросшие продукты как Менеджер конфигурации, который был бы достойным первым шагом, если Основы не соответствуют масштабу.