1. System Center Configuration Manager 2007
Webinaari
Jarno Mäki
Head of Training Operations
M. Eng, MCT, MCSE:Security, MCITP

2. Yleistä System Center Configuration Managerista

3. Copyright (C) 2007-2009 IT Education Center
Yleistä Configuration Managerista
 Mikä on Configuration Manager 2007?
 Miksi Configuration Manager 2007?
 Configuration Manager 2007:n ominaisuudet
 Configuration Manager 2007:n komponentit

4. Copyright (C) 2007-2009 IT Education Center
Mikä on Configuration Manager 2007?
Yleistä Configuration Managerista

5. Copyright (C) 2007-2009 IT Education Center
Mikä on System Center Configuration Manager 2007?
 System Center Configuration Manager on:
CfgMgr07
”SMS v4”
Seuraaja SMS 1.0, SMS 2.0 ja SMS 2003:lle
Microsoftin ”kivijalka”tuote järjestelmänhallinnassa
Työasemien ja palvelimien konfiguraatioiden hallintaan
•Etähallinta
•Ohjelmistojen jakelu
•Inventaariot
•Yms.

6. Copyright (C) 2007-2009 IT Education Center
Mikä on System Center Configuration Manager 2007?
 Yleistä Configuration Manager 2007:ta
Käyttää paljon Microsoftin nykytekniikkaa
•WSUS, MSI
•Active Directory
•BITS
•WinPE, WIM
Myyntisivusto
•http://www.microsoft.com/systemcenter/configmgr/default.mspx
Dokumentaatiot ja työkalut
•http://technet.microsoft.com/en-us/configmgr/default.aspx

7. Copyright (C) 2007-2009 IT Education Center
Miksi Configuration Manager 2007?
Yleistä Configuration Managerista

8. Copyright (C) 2007-2009 IT Education Center
Miksi Configuration Manager 2007?
 Liiketoiminta alkaa olla erittäin riippuvainen
tietojärjestelmistä
 Palvelimien monitorointia tulee tehdä etc.
 Mutta entä työasemat?
Ei riitä, että palvelimet toimivat hyvin, työasemien tulee toimia
paremmin
•Korjaukset tulee hoitaa nopeasti
•Luotettavuus pitää pitää korkealla
•Tietoturva ei saa vaarantua

9. Copyright (C) 2007-2009 IT Education Center
Miksi Configuration Manager 2007?
 Infrastruktuurin optimointimalli
Perustaso Standardoitu Rationalisoitu Dynaaminen
Käyttöjärjestelmän
asennetaan käsin
CD:ltä tai DVD:ltä
Ei yhteisiä prosesseja
Ei SLA:ta
SLA:t käytössä
Help Desk olemassa
Pätsien jakelu
automatisoitu
Useita OS:iä (W2K,
XP, Vista
Hallittu Change- ja
Release Management
Käytetään Imageja
Automatisoitu
ohjelmistojen
jakelu
Olemassa olevat
koneet päivittää IT,
uudet asentaa laite-
toimittaja
Ohjelmistojen yhteen-
sopivuustestaus on
automatisoitu

10. Copyright (C) 2007-2009 IT Education Center
Miksi Configuration Manager 2007?
 CfgMgr07 on yksi osa Microsoftin System Center –
tuoteperhettä, joilla päästäisiin Dynaamiselle –tasolle
 Muut tuotteet ovat:
System Center Operations Manager
System Center Service Manager
System Center Essentials
System Center Virtual Machine Manager
System Center Capacity Planner
System Center Data Protection Manager

11. Copyright (C) 2007-2009 IT Education Center
Configuration Manager 2007:n ominaisuudet
Yleistä Configuration Managerista

12. Copyright (C) 2007-2009 IT Education Center
Configuration Manager 2007:n ominaisuudet
 CfgMgr:n ominaisuudet ovat:
Laitteisto- ja ohjelmistoinventaario
Ohjelmistojen jakelu
Käyttöjärjestelmien jakelu
Päivitysten jakelu
Ohjelmistojen käytön seuranta
Network Access Protection
Halutun tilan hallinta (Desired State Configuration)
Mobiililaitteiden hallinta
Etähallinta

13. Copyright (C) 2007-2009 IT Education Center
Configuration Manager 2007:n ominaisuudet
 Täysin uudet ominaisuudet (vrt. SMS 2003)
Desired Configuration Management
Network Access Protection for Configuration Manager
Wake on LAN
 Aiemmin olleet Feature Packeina, nyt integroitu
Mobile Device Management
Operating System Deployment
Transfer Site Settings Wizard
Manage Site Accounts Tool (MSAC)
Asset Intelligence

14. Copyright (C) 2007-2009 IT Education Center
Configuration Manager 2007:n ominaisuudet
 Täysin uudistetut ominaisuudet:
Backup and Recovery
Software Updates
 Pieniä parannuksia verrattuna SMS 2003:n
The Administrator Console
Collections
Software Distribution
Software Metering
Remote Tools

15. Copyright (C) 2007-2009 IT Education Center
Configuration Manager 2007:n ominaisuudet
 Ominaisuudet joita ei käytännössä ole muutettu
Discovery
Inventory
Queries
Reporting

16. Copyright (C) 2007-2009 IT Education Center
Configuration Manager 2007:n ominaisuudet
 Sitet Configuration Manager 2007:ssa
Edelleen Primary- ja Secondary-sitet
Uutena Branch Distribution Point, joka vähentää Secondary-
site tarvetta
Site voi kuitenkin olla kahdessa moodissa: Native ja Mixed
•Native-moodi tarvitaan jos halutaan hallita Internetin yli clienteja

17. Copyright (C) 2007-2009 IT Education Center
Configuration Manager 2007:n ominaisuudet
 Sitejen rajat Configuration Manager 2007:ssa
Oletuksena ei yhtään siten rajaa
Ei ole enää site- ja roaming-boundaryja
•Olemassa oleva raja muistuttaa roaming-boundarya
Siten rajat voidaan määrittää IP-aliverkolla (ml. Aliverkkomaski), AD-
sitellä, IPv6 prefixillä tai IP-osoitealueella
Ei enää Local- ja Remote Roaming Boundarya
•Termit vaihtuneet:
– Slow or unreliable network connection (= Remote Roaming Boundary)
– Fast (LAN) network connection (= Local Roaming Boundary)

18. Copyright (C) 2007-2009 IT Education Center
Configuration Manager 2007:n ominaisuudet
 System Center Configuration Managerin toiminnalliset
ominaisuudet:
Käyttöjärjestelmien jakelu
Ohjelmistojen jakelu
Päivitysten jakelu
Omaisuuden hallinta
Ohjelmistojen käytön seuranta
Etähallinta
Desired Configuration Management
Mobiililaitteiden hallinta
Network Access Protection
Wake on Lan

19. Copyright (C) 2007-2009 IT Education Center
Configuration Manager 2007:n komponentit
Yleistä Configuration Managerista

20. Copyright (C) 2007-2009 IT Education Center
Configuration Manager 2007:n komponentit
 Sitet
Site Server
Site Database
Site System –palvelimet
Siten rajat
 Clientit
Client-ohjelma asennetaan työasemiin ja palvelimiin
Primary Site
Site
Database
Site
Server
Hallinta-
konsoli
Secondary Site

21. Copyright (C) 2007-2009 IT Education Center
Configuration Manager 2007:n komponentit
 Site system –palvelimet SMS 2003:ssa
Management Point (MP)
•Kommunikaatio Advanced Clientin ja siten välillä
Client Access Point (CAP)
•Kommunikaatio Legacy Clientin ja siten välillä
Distribution Point (DP)
•Ohjelmistojen jakelupiste clienteille
Server Locator Point (SLP)
•Legacy Clienteille tieto CAP:ta
Reporting Point (RP)
•HTML-raporttien lukeminen

22. Copyright (C) 2007-2009 IT Education Center
Configuration Manager 2007:n komponentit
 Komponentit SMS 2003:ssa
CAP MPDPSLP
RP
Site
Database
Site Server
Admin
Console
Legacy
client
Advanced
client

23. Copyright (C) 2007-2009 IT Education Center
Configuration Manager 2007:n komponentit
 Site system –palvelimet Configuration Manager 2007:ssa
Management Point (MP)
Server Locator Point (SLP)
Reporting Point (RP)
Distribution Point (DP)
State Migration Point (SMP)
Branch Distribution Point (BDP)
Software Update Point (SUP)
Fallback Status Point (FSP)
System Health Validator (SHV)
PXE Service Point (PSP)

24. Copyright (C) 2007-2009 IT Education Center
Configuration Manager 2007:n komponentit
 Uudet Site System –palvelut
State Migration Point (SMP)
•Käyttäjärjestelmien jakelussa voidaan käyttää USMT:tä käyttäjien
asetusten ja datan siirtämiseen vanhasta koneesta uuteen
•SMP on keskitetty tietoturvallinen sijainti käyttäjien USMT-datalle
System Health Validator (SHV)
•Jos käytetään NAPia ja Windows Network Policy Serveria, tulee
asentaa yksi useampi SHV
Software Update Point (SUP)
•Ohjelmistojen päivitys –ominaisuus tarvitsee SUPin
•Asennetaan palvelimelle, jolle on asennettu WSUS 3.0

25. Copyright (C) 2007-2009 IT Education Center
Configuration Manager 2007:n komponentit
 Uudet Site System –palvelut
PXE Service Point (PSP)
Tarvitsee tällä hetkellä Windows Server 2003:n
-SP2: tarvitaan WDS (Windows Deployment Services)

26. Copyright (C) 2007-2009 IT Education Center
Configuration Manager 2007:n komponentit
 Uudet Site System –palvelut
Branch Distribution Point (BDP)
•Ohjelmistojen jakelupiste, joka voidaan asentaa pienen sivukonttorin
työasemalle tai serverille
•Työasemille asennettuna rajoitus on 10 yhtäaikaista client-yhteyttä
•Toimii siten kannalta samoin kuin oikea DP, mutta hakee sisällön
(paketit) DP:ltä, eikä saa niitä suoraan Site Serveriltä
– Oikealla DP:llä tulee olla BITS-palvelu asennettu
•BDP:tä ei pidä asentaa Internetissä oleville clienteille
•BDP ei saisi olla laptopilla, sillä sitä ei saisi ottaa pois verkosta (failover-
ominaisuutta ei ole)

27. Copyright (C) 2007-2009 IT Education Center
Configuration Manager 2007:n komponentit
 Uudet Site System –palvelut
Fallback Status Point (FSP)
•Mahdollistaa clientien jakelun monitoroinnin mahdollisten asennus tai
site-jäsenyys ongelmien suhteen
•Kertoo myös koneista, joilla on ongelmia kommunikoida Management
Pointinsa kanssa
•Ei pakollinen palvelu, mutta erittäin suositeltava
•Ei toimi SMS 2003:n Advanced clientin kanssa
•Tulee asentaa ennen clientien asennusta
•Ei käytä System Status –viestejä, vaan raportteja

28. Copyright (C) 2007-2009 IT Education Center
Configuration Manager 2007:n komponentit
 Komponentit CfgMgr07:ssa
MPDP
SLP
RP
Site
Database
Site Server
Admin
Console
Advanced
client
SMP
BDPSUP FSP
PSP SHV
MU

29. Copyright (C) 2007-2009 IT Education Center
Configuration Manager 2007 Kurssit
6451 - Microsoft System Center Configuration Manager 2007(4pv)
839 – System Center Configuration Manager 2007 R2, edistynyt halliunta
846 – System Center Configuration Manager 2007 R2 Boot Camp
832 – System Center Configuration Manager 20087, operator
Lisätietoja kursseista www.itec.fi