Каковы хорошие способы управления исправлениями и инвентаризации систем / оборудования для сети Windows (Server 2003 или 2008)?
Например, как минимум знание основ для всех компьютеров в сети, таких как версия ОС, уровень исправлений, какие исправления у них есть, процессор, оперативная память и т. Д.
Еще лучше было бы знать больше деталей, таких как периферийные устройства.
В идеале, если бы существовал способ распространять пакеты обновлений и исправления (и другое программное обеспечение?) На машины, это было бы здорово.
Какие есть варианты для этого?
SpiceWorks делает приличную работу по инвентаризации того, что вы хотите, однако может быть большим "громоздким" для вас. Для исправления / обновления Windows, WSUS сделано для ваших нужд. Настроить не так уж и сложно, самое большее - днем.
Взгляните на OCS Inventory: http://www.ocsinventory-ng.org/ . Он делает большую часть того, что вы хотите, но имейте в виду, что графический интерфейс немного ... грубоват. Что-то еще, что следует учитывать, - это WSUS. Он определенно может сообщить вам исправления / патчи / системную информацию, но его может быть немного сложно настроить.
Я подозреваю, что комбинация OCS Inventory и WSUS сделает все, что вы хотите.
Для обеих целей Microsoft предлагает бесплатные инструменты:
Для инвентаризации и оценки вашей инфраструктуры вы можете использовать MAP toolkit, который работает практически со всеми выпусками и версиями операционных систем Windows Desktop и Server, использующих WMI, и, кроме того, он также может выполнять инвентаризацию HP-UX, VMWare ESX (i) и множество Linux дистрибутивы. MAP также может собирать данные из нескольких доменов при условии предоставления соответствующих учетных данных администратора. Пожалуй, стоит упомянуть, что он может собирать специфические данные MS SQL / Exchange / etc.
Набор средств Microsoft Assessment and Planning Toolkit
Для целей исправления, как уже упоминалось выше, MS предлагает WSUS, который также бесплатен. Поможет вам с управлением патчами, позволяет создавать отдельные группы, такие как test и prod, правила развертывания и т. Д.
С другой стороны, мы использовали VMware vCenter Protect(т.е. Шавлик) в последнее время в нескольких клиентских сетях, которые не бесплатны, но имеют льготный период. Также есть разные редакции. Shavlik позволяет не только управлять исправлениями, но и автономно исправлять виртуальные машины, управлять питанием, инвентаризацией активов и т. Д.
Если в вашей среде больше 1500 машин, Microsoft System Center набор продуктов может вам подойти. Если вы являетесь партнером Microsoft, это экономичный вариант для небольшой компании. Но если вы действительно покупаете лицензию отдельно, у вас должен быть много машин, которыми нужно управлять, прежде чем вы получите приличную рентабельность инвестиций.