landesk Management Suite管理套件系统解决方案.doc

LANDesk管理套件系统解决方案LANDesk Management Suite系统解决方案蓝代斯克（北京）软件有限公司2004年5月目 录1 LANDesk产品简介 12 LANDesk管理套件主要功能介绍 32.1 LANDesk桌面管理网络结构图 42.2 资产管理 52.3 软件分发 82.4 远程帮助及问题解决 132.5 软件许可监控 132.6 操作系统部署及配置迁移 142.7 补丁管理器 153 LANDesk管理套件管理结构与支持环境 183.1 典型管理结构图 183.2 基本术语 193.3 LANDesk管理套件核心服务器安装条件及建议配置 193.4 服务器建议配置 213.5 客户端支持环境及可实现功能 233.6 客户端代理组件构成及说明 244 LANDesk管理套件主要功能技术实现 264.1 Management Suite 控制台 264.2 配置客户端 264.3 使用查询 274.4 资产扫描 274.4.1 资产扫描流程 284.4.2 清单扫描的特点 294.4.3 资产扫描数据结构 294.5 远程控制 334.5.1 安全的远程控制 334.5.2 访问控制 344.5.3 远程控制会话审核 344.5.4 增强的安全性 344.5.5 远程控制流程 354.6 分发软件和文件 354.6.1 增强软件分发 354.6.2 在增强软件分发中使用定向多播 374.6.3 设置构建程序包的计算机 374.6.4 程序包构建 384.6.5 设置传送服务器 384.6.6 配置客户端以接收程序包 384.6.7 分发程序包 394.7 使用WEB控制台 394.8 软件许可证监控 404.9 操作系统部署和配置文件迁移 404.10 修复已毁坏的应用程序 414.11 应用程序策略管理 424.12 配置警报 435 LANDesk管理套件的管理目标 455.1 实施控制 455.2 提高效率 455.3 减轻您的痛苦 46蓝代斯克（北京）软件有限公司 目录页 1 LANDesk产品简介 在现代企业环境下，一个IT的管理部门需要花费大量的人力物力来维护企业的计算机运行环境。

同时，由于计算机设备的更新和变化，财务部门对企业的计算机设备的管理和统计经常处于一种无序及手工统计的状态，当设备更新频繁时，原本的设备管理记录往往由于管理的滞后和对实际情况的掌握程度不够无法及时更新，从而造成设备管理的混乱；安全漏洞与日俱增，"冲击波"的余毒未清，新的病毒又充斥网络，原有的手工安装和分发升级文件包和补丁需要更多的人力资源，还会造成时间的迟滞，影响企业的运行效率，给企业带来损失非合法办公软件及其他软件的使用，不但造成了生产效率的低下，也给企业的形象造成了极差的影响.....，如何解决这些痛苦的管理问题？您需要一套高效和易于使用的设备解决方案 LANDesk SOFTWARE作为桌面设备管理行业的领导厂商,开发和提供领先的桌面设备、服务器和移动设备管理的软件与服务LANDesk管理套件作为一个完全集成的模块化软件，拥有资产管理、软件分发及修复、OS分发及配置迁移，软件许可监控、远程帮助以及补丁管理器、服务器管理器等多个模块和插件这些模块能实现企业IT设备全生命周期管理并且在企业信息资源管理系统发生意外损失时，能将损失减少到最低点，同时最大程度的提高IT的投资回报 LANDesk桌面管理套件是应用于大中型企业环境下的计算机管理的最佳解决方案。

它提供了从计算机资产管理、软件分发及应用以及远程帮助等方面的众多功能，已经成为国外电信、金融、保险、证券、政府以及各计算机厂商进行企业IT管理的必备工具LANDesk的技术源于国际知名的芯片厂商INTEL的核心软件技术，是IT管理产品的领导厂商LANDesk产品的用户包括可口可乐、HONEYWELL、美国航空航天局、汉莎航空、TOSHIBA、东京三菱银行、美国第一银行、SUNTRUST保险、中国石化、中央电视台等，已在全球部署了超过2亿5千万个节点 LANDesk在提供业界领先的管理产品的同时，也为提高各PC厂商的产品的高可管理性提供解决方案LANDesk的OEM客户包括Gateway、TOSHIBA、ACER、华硕等，国内的大型PC厂商如联想及同方也均以OEM的方式使用LANDesk的部分技术为新产品提供高可管理性 LANDesk的服务策略 LANDesk Software与全球上百家LANDesk ESP（专业解决方案提供商）合作为客户提供最佳的服务同时，LANDesk Software提供全球7*24小时的支持服务其他服务策略，请咨询LANDesk或LANDesk ESP蓝代斯克（北京）软件有限公司 第46页 2 LANDesk管理套件主要功能介绍LANDesk管理套件是一种跨平台的桌面管理解决方案，可以管理包括UNIX、LINUX以及MAC平台在内的所有设备，同时支持多级分布式管理环境而无须增加额外的硬件设备。

使用LANDesk管理套件，IT专家能够自动完成在异构计算环境下的系统管理任务以及预先管理桌面设备、服务器和移动设备没有任何管理解决方案能象蓝代斯克管理套件这样更全面、更集成化、更易于使用蓝代斯克管理套件提高了企业IT管理的效率，使IT员工能够：Ø 保持最新的安全补丁和病毒更新Ø 高效的安装和维护桌面软件Ø 减少软件许可证的费用以及响应审计的要求Ø 降低支持中心费用Ø 管理物理设备、合同以及财务资产Ø 向新操作系统迁移用户和配置信息 蓝代斯克管理套件 8 在对网络资源影响最小的情况下，能充分发挥企业现有的在异构环境下技术投资的优势，如数据库、应用程序以及目录服务等2.1 LANDesk桌面管理网络结构图2.2 资产管理LANDesk管理套件具有强大的资产管理功能，能够管理包括物理资产、合同以及财务资产在内的所有资产类型，通过该软件客户端的资产扫描功能，所有的软硬件信息都将及时的被扫描并存放在核心数据库中LANDesk管理套件能够收集所有的计算机软硬件资源，如：所辖客户端的计算机的BIOS参数内容、CPU类型、内存数量、系统信息、操作系统版本、已安装的软件等IT资产管理能够帮助公司了解当前所有计算机的资产信息，弥补固定资产报表的不足，并能为软硬件升级计划及充分提高现有设备的利用率提供极为有效的基础信息。

LANDesk管理套件还提供以自定义表单的方式增加自定义的资产信息，如资产标签及设备管理人信息等，同时，管理员也可以自定义扫描的类型，可以扫描任意扩展名的软件类型或者扫描注册表的特定键值，所有自定义信息都将提交到核心数据库作为完整IT资产管理的一部分　 LANDesk 管理套件已定义近100种各类型报表，能够随时以报表的方式展示所有资产信息，并与Crystal report紧密集成，由用户自定义报表类型同时，LANDesk支持以WEB方式展示报表内容　　　　LANDesk管理套件具有完善的报警功能，在任何库存信息发生变化时，都能够以日志及警报的方式及时通知管理人员，同时还支持以邮件、SNMP陷阱等多种方式提供报警，也支持调用运行程序进行自我修复，充分确保服务器及其他设备的运行安全IT资产管理是所有管理功能的基础LANDesk管理套件基于查询的库存分组功能能够任意组合查询可以实现以行政机构类型或操作系统类型划分群组，甚至可以以CPU类型或IP段进行分组，从而实施不同的应用策略或管理任务2.3 软件分发　　作为桌面设备管理行业的领导厂商, LANDesk的软件分发功能具有高效、安全及全面的特点。

LANDesk的软件分发功能支持多种软件分发格式，包括：LANDesk 程序生成安装包、多文件MSI安装包、独立软件安装包、操作系统映像以及WISE安装包LANDesk的软件分发功能技术使用了多项业界领先的专利技术来确保分发任务的高效、完整，并且对系统资源的耗费最小化这些重要的功能和技术包括：可计划的任务分发、灵活的应用策略管理、任务完成、基于快照的程序包生成器及增强程序包生成器、有目标的多址分发技术™、对等下载™、字节级的断点续传技术、带宽检测技术、动态带宽调整技术、多映像格式的操作系统分发技术、多平台支持技术等此外，LANDesk Management Suite内置的应用修复功能，还可以对客户端出现程序损坏时对关键文件进行修复例如：当用户打开一个应用程序如WORD，如果软件出现问题而不能正常运行时，应用修复功能能够自动的对损坏或删除的程序文件进行更新，当修复完成后，应用程序能够自动的执行 可计划的任务分发：LANDesk的软件分发任务可即时或按自定义的计划时间向指定的客户群组进行分发操作并可定义重复的频率及分发任务失败后的重新开始，计划分发还可采用网络唤醒技术在非工作时间唤醒目标设备并进行分发作业，极大的减少对正常业务的影响。

灵活的应用策略管理：LANDesk的应用策略管理可针对特定目标群组制定单独的应用策略，目标群组可以是任何LANDesk群组、LDAP及AD成员组或根据自定义查询结果产生通过制定不同的应用策略来确保管理实施的高效性和灵活性 任务完成：LANDesk通过连接时检测未完成任务并继续完成来确保分发任务的有效实施，与字节级的断点续传技术的结合是针对临时连接的便携设备及移动环境下的手持设备的分发任务的极佳解决方案 基于快照的程序包生成器及增强程序包生成器：LANDesk采用在与目标设备类似的基准设备上通过对比软件安装前后变化的快照技术生成软件安装包，快照技术能够方便的将多种软件集合生成单一安装包并进行分发，极大的提高的工作效率增强程序包生成器提供了基础的安装包生成程序，使用脚本语言为专业的IT维护人员提供自主定义软件安装方法，用户可定义安装文件内容、界面、注册表键值、执行条件和安装过程中可执行的命令等 有目标的多址分发技术™：LANDesk的核心服务器使用有目标的多址分发技术来自动发现适合作为域或子网代表的客户端，并通过与域代表的点对点传输来下载软件包，并由域代表最终在子网内进行广播分发来实现高效的软件分发。

使用TMC技术，可以突破多子网广播的路由壁垒，并且节省子网间有限的带宽以及主机资源由第三方测试机构做出的测试结果表明，TMC技术比Unicast技术节省75%以上的带宽资源并且有最小的时间消耗LANDesk TMC（有目标多址广播™）与Unicast及手动安装性能对比对比实例 客户机数量1200网络带宽100M网络利用率50%安装包大小129M子网数是50手工安装单点传送多址广播每系统安装时间 (Mins)总时间消耗 (Hrs)2006.880.29带宽消耗 (MB)1548001548006450带宽消耗对比手工安装单点传送多址广播手工安装100.00%100.00%2400.00%单点传送100.00%100.00%2400.00%多址广播4.17%4.17%100.00%时间消耗对比手工安装单点传送多址广播。