System Center Configuration Manager 2007

1. SystemCenterConfiguration Manager 2007Mesut ALADAĞ Teknoloji Direktörü / MCTmesutaladag@mayasoft.com.tr

2. AjandaConfiguration Manager - HistoryConfiguration Manager Site SystemsConfiguration Manager ‘ın Bize SağladıklarıConfiguration Manager İle Gelen Yeniliklerİşletim Sistemi Dağıtım SenaryolarıInternet Tabanlı İstemci YönetimiYazılım Dağıtımındaki Yenilikler?İstenen Konfigürasyon YönetimiYazılım Güncellemesi YönetimiAğ Erişimi Koruması (NAP)Mobil Cihaz Yönetimi

3. Configuration Manager ve yeni nesil SMS1994SMS 1.01995SMS 1.11996SMS 1.2 - Remote Control, SW Delivery1999 SMS 2.0 - HW Inventory 2003SMS 2003 - Security Updates, Mobile WANSMS 2003 OS Deployment Feature PackSMS 2003 Device Management Feature Pack2004Acquisitions: AssetMetrix, SoftricitySMS 2003 R2 - Custom Updates, Vulnerability Assessment2006SMS 2003 SP3 - Asset IntelligenceSystem Center Configuration Manager 200720072008System Center Configuration Manager 2007 R2

4. Configuration Manager 2007 Product TimelineConfiguration Manager RTM Released September 2007Significant update to SMS 2003Increased capability listService Pack 1 Released April 2008Platform support for Windows Server 2008/Vista SP1Asset Intelligence 1.5Intel vPro integrationR2 Released August 2008Application Virtualization ManagementSQL Reporting Services integrationClient Status ReportingForefront Client Security integrationOS Deployment enhancements

5. Customer Scorecard20K+ customers

6. 84% increase in usage in the last 3 yrs

7. More customers using – 60%+ of enterprises

8. Used on servers as frequently as desktops

9. Used more broadly – 80+% of desktops

10. In last 3 years of growth, PSS call volume has stayed flat!AD authentication and single-sign onExtends SMS to non-Windows platformsManage all platforms from MOM consoleStrategic development partnershipExtending SMS to update Dell serversDelivering comprehensive MOM management packShipping MOM Workgroup with next generation serversPartner EcosystemManagementPartnersWS-Management

11. Configuration Manager Capability Platform SupportSCCMSCCM SP1Not supported

12. Configuration Manager Site SystemsSQL ServerAsset Intelligence sync pointSQL ServerOut of band service pointReporting Services pointDistribution PointPrimary Site Server Multicast AVM StreamingServer Locator PointReporting PointSystem Health ValidatorManagement PointFallback Status PointSoftware Update PointSMS 2003 Equivalent RoleBranch DPPXE Service PointState Migration PointNew Role

13. SystemCenterConfigurationManager Bize Neler Sağlamaktadır?Yazılım DağıtımıYazılım Güncelleştirmeleriİşletim Sistemi DağıtımıKonfigürasyon YönetimiUzaktan KontrolVarlık YönetimiLisans Yönetimi

14. System Center Configuration Manager 2007GetirdikleriBirkaç dakikada çalışır durumdaBasitleştirilmiş Kullanıcı ArayüzüGelişmiş Görev ZamanlayıcısıUzak Ofis Desteği ile azaltılmış SCCM altyapı maliyetiGelişmiş zamanlama ve daha fazla kontrolBasitlikWindows işletim sistemlerinin istemci ve sunucular için birleştirilmiş dağıtımıVista ile Tek bir imajVista ve Office 2007 için yükseltme incelemesi ve çözüm planlamasıTam çevrimdışı yükleme için çevrimdışı medya desteğiDağıtım“Longhorn” Ağ Erişimi Koruması ile EntegrasyonBasitleştirilmiş anlaşılır yazılım güncellemesiKurumsal Açık İncelemesiInternet üzerinde aygıtları güvenli bir şekilde yönetmekİşletim Sistemi dağıtımı sırasında güvenli ağ depolamasıGüvenlikSistem Tanımlama Modelleri üzerinde bilgiye dayanan istenilen yapılandırma yönetimiKurumsal uyumluluk ve regülasyonlara uyumluluk analizleri için BT politikalarIıLisans ve varlık yönetimiYapılandırma

15. İşletim Sistemi Dağıtım SenaryolarıYeni makine

16. Donanım üzerine sıfırdan işletim sistemi yüklenmesiVar olan durumun alınması gerekmiyor

17. Sil ve yükle

18. İşletim sistemini var olan bir donanım üzerine yükleme

19. Yeni işletim sistemi üzerine uygulamaların yeniden yüklenmesiYan yana yükle

20. Var olan bir kullanıcı için işletim sistemini yeni donanım üzerine yükleme

21. Yeni donanım üzerindeki işletim sistemine uygulamaları yeniden yükleme

22. Durum aktarması yapılabilir

23. Yerinde aktarma

24. İşletim sistemi yükseltimi

25. Sil ve yükle değil

26. Yüklü uygulamaları yerinde aktarmaİşletim Sistemi Dağıtımı SenaryolarıMedya ile Offline dağıtımMedya (CD/DVD,USB flash drive) ile dağıtımDüşük band genişlikleri içinBüyük yazılım paketleri medya üzerindeBağlantı olmadanHerşey medya üzerinden gerçekleşirDurum raporu yokPXE açılışWDS PXE sunucu ile entegrasyonConfiguration Manager paket gönderimleriyle dağıtımı denetlemeF12 tuşu ile kullanıcı tarafından başlatılan kurulumOEMİşletim Sistemi istemci üzerine OEM üreticisi tarafından yüklü gönderilirGörev Sıralayıcısı ile kurumsal altyapıya alınır üzerinde gerekli konfigürasyonlar yapılır ve uygulamalar yüklenir

27. Görev Sıralayıcısı Aksiyonları

28. OS Dağıtım Mimarisi1- Admin OS İmajını ve Boot imajını hazırlar ve DP’ye kopyalar.2-Admin Görev Sıralaması oluşturur ve bunu istemcilere bildirirSCCM 20075-İstemci Görev Sıralayıcısı çalıştırılırken durum bilgisi gönderirMPDP3-İstemci MP’den Görev Sıralamasını alır ve çalıştırır4-İstemci Görev Sıralayıcısında tanımlanan boot ve OS imajını alırİstemci

29. OS Dağıtım MimarisiKullanıcıya Cntl-Alt-Del ekranı gelirRAID denetleyicisini yapılandırDiski biçimlendir ve bölümlendirYazılım Güncellemelerini YükleKullanıcı ayarlarını geri yükleKullanıcı durumunu kaydetSistem ayarlarını kaydetDağıtım hazırlığını denetleOS Dağıtımı BaşlatAygıt sürücülerini ekleSMS istemcisini yükleUygulamaları YükleOS imajını dağıtWinPEboot Yeni OS bootYeni OS adımlarıWinPE adımlarıEski OS adımlarıSıfırdan makina kurulumuna buradan başlanır

30. Sürücü KataloğuConfiguration Manager- Yönetilen aygıt sürücülerinin kataloğu

31. Sürücülermenüsü

32. Sürücüler Import edilir

33. Sürücülerin özellikleri ayarlanır

34. Sürücü paketlerine sürücüler tanımlanır

35. Sürücü paketleri Dağıtım Noktalarına (DP) kopyalanırInternet Tabanlı İstemci Yönetimiİstemcilerin VPN olmadan Yönetilebilmesi

36. Satış Ekipleri, Danışmanlar..

37. Satış Noktaları (Restoranlar, Mağazalar..

38. Çalışanların ev bilgisayarları

39. Kurum içi ve kurum dışı kullanım

40. Standart güvenlik teknolojilerinden yararlanma

41. Sertifika yönetimi için PKI

42. Güvenli HTTP iletişimi için SSL/TLS

43. SSL sonlandırma için Güvenlik DuvarıInternet istemci Yönetimi

44. Yazılım Dağıtımındaki Yenilikler?Yeni ÖzelliklerBakım Aralıkları (Maintenance Windows)Şube Desteği (Şube Dağıtım Noktaları)Paket Kopyalama Sihirbazı

45. Şube Dağıtım NoktasıDüşük toplam sahip olma maliyeti

46. “Secondary site” gerekliliği yok

47. Sunucu işletim sistemi gerekmiyor

48. Dağıtım Noktası özellikleri desteklenir

49. “Roaming” destekleniyor

50. Ağ üzerinden çalıştır ve makine üzerine indir/çalıştır senaryoları destekleniyor

51. Tüm içerik tipleri destekleniyor (OSD/SUM/SWD)

52. Değişiklik Replikasyonu destekleniyorBakım AralıklarıSistemlere yapılan değişiklikleri yönetebilmek

53. İşletim sistemi görev sıralayıcısı

54. Yazılım güncelleme dağıtımı

55. Yazılım dağıtımı

56. Normal istemci aktiviteleri etkilenmez

57. Politikaların alınması, zamanlanan envanter toplama, configürasyon bilgisinin toplanması

58. Konfigürasyon

59. Makina gruplarına uygulanır

60. Üzerine yazılabilir

61. İstenen Konfigürasyon YönetimiVizyonKonfigürasyon referansları oluşturmakGereken ve yasaklanan konfigürasyonları tanımlamakWindows Sistemlerinin Uyumluluğunu DenetlemekTemel Senaryolarİstenen konfigürasyondan sapmayı belirlemeYardım Masası sorun tanılama ve çözme zamanını kısaltmaRegülasyonlara uyumluluk için raporlamaDeğişiklik doğrulaması

63. İstenilen Konfigürasyon Yönetimi TerimleriKonfigürasyon Öğeleri(CI)Yönetilen makineler üzerinde algılanabilen, uygulanabilen konfigürasyon birimleri

64. Application CI

65. Operating System CI

66. General CI

67. Software Updates CIKonfigürasyon Referans Noktası(CB)Diğer konfigürasyon öğelerinden oluşan kompleks bir konfigürasyon birimi:

68. Gereken

69. Seçimli

70. Yasaklanan

71. Uyumluluk raporlaması için yönetilen makine gruplarına uygulanırİstenen Konfigürasyon BilgisiMicrosoft BT

72. Exchange 2003 & 2007

73. SQL 2000 & 2005

74. Windows Server 2003 AD/DNS/WINS/DHCP

75. Sharepoint 2003 & 2007

76. Microsoft Ürün Grubu

77. ConfigMgr server roles

78. Vulnerability Assessment

79. SCOM 2007

80. SCVMM 2007

81. Sharepoint 2007

82. SQL 2005İstenen Konfigürasyon YönetimiConfigurationPacksOluşturulanKonfigürasyonÖğeleri1ConfigMgr Veri TabanıWindowsServer2003CIİş UygulamasıCIİmport EdilenKonfigürasyonÖğeleriAntivirusYazılımıCIUyumluluk Durumu TablolarıConfigMgrYönetici Konsolu2İş UygulamasıSunucusu Konfigürasyonu Referans NoktasıKonfigürasyonReferans Noktaları3ConfigMgr SunucusuYönetilen İstemciKonfigürasyon ReferansNoktası Makine gruplarınauygulanır4WMIConfigMgrVeritabanınaUyumluluk durumuaktarılırDCM CI’ları keşfeder ve kurallara göre doğrularXMLConfiguration Manager İstemcisiScript6ActiveDirectory5RegistrySQLFileIISSoftwareUpdatesMSI

83. Yazılım Güncellemesi YönetimiWSUS 3 mimarisi üzerine kurulmuştur

84. Uyumluluk incelemesi sağlar

85. Güvenlik güncellemeleri/açıkların izlenmesi

86. Uygulamaların güncellenmesi

87. Desteklenen güncellemeler

88. Tüm Microsoft Update güncellemeleri

89. Rutin dağıtımlar

90. Basitleştirilmiş yönetici arayüzü

91. Aynı zamanda Microsoft dışı yazılımların güncellenmesi için de kullanılabiliyor

92. Yazılım Güncellemesi YönetimiDiğer ConfMgr özellikleriyle tam entegrasyonİşletim Sistemi DağıtımıInternet Tabanlı YönetimWindows Server 2008 NAPSystem Center Update PublisherKonfigürasyon Yönetimi

93. Ağ Erişimi Koruması (NAP)

94. NAP ve SMS Birlikte Nasıl ÇalışıyorKurumsal AğKısıtlanmış AğSCCM 2007 SunucusuSCCM 2007 SunucusuYama paketi veriliyorYama paketi isteniyorİstemci politikalara uygunİstemci güncel değil. Yama geçmesi gerekirBu istemci güncel mi?IAS SunucusuYamalar yüklendi, erişim isteniyorBu istemci kısıtlanmalı mıdır?Erişim yetkisi alabilir miyim. İstemciyi karantinaya al ve yamaları geçmesini isteYamalarınız yükleninceye kadar erişiminiz engellendi.Erişim verildi. İstemciAğ Erişimi Cihazı(DHCP, VPN)İstemcinin tüm Intranet’e erişimi sağlandı.

95. NAP BileşenleriConfigMgrDP ConfigMgrSite ServerSağlık PolitikalarıGüncellemelerAğ Erişimi İsteğiİstemciSağlık DurumuNPS Politika Sunucusu(RADIUS)ConfigMgr Sistem Sağlığı AjanıSağlık SertifikasıConfigMgr Sistem Sağlığı DoğrulayıcısıKarantina Ajanı(QA)Erişim Aygıtı&Sistem Sağlığı Kaydı OtoritesiUygulama İstemcisi(DHCP, IPSEC, 802.1x, VPN)Karantina Sunucusu (QS)

96. Güncelleme Dağıtım İşlemiNAP Uyumluluk Politikasının BelirlenmesiNAP YasaklamaTestGüncellemeYetkilendirmeSon DağıtımTarihiYayınlamaXZaman Çizelgesiİstemciyi sınırlama ve iyileştirmeDeployments in ProgressNAP AdımlarıGüncelleme AdımlarıNAP uyumluluk politikası tanımlandı

97. Son uyumluluk tarihi belirlendi

98. NAP gözaltı uygulaması

99. Sınırlama ve İyileştirme

100. GüncellemeBülteni yayınlandı

101. Güncellemeler test edildi

102. Güncellemelere hak verildi

103. Son dağıtım Tarihi

104. Mobil Cihaz YönetimiCihaz = CE, PPC, Windows Mobile (SmartPhone)

105. Temel Yömetim

106. Yazılım Donanım Envanteri

107. Yazılım Dağıtma

108. Ayar Yönetimi – Şifre Politikası Yönetimi, Güvenlik Politikası Yönetimi

109. Smartphone desteği

110. OTA (over the air) Cihaz Yönetimi

111. Internet Tabanlı Yönetim

112. Fallback Status Point

113. Dağıtım

114. Otomatik istemci dağıtımı

115. OTA istemci yükseltimiConfiguration Manager 2007 Toolkit6 Tools and 1 security templateRelease to Web Mid-NovemberCore Admin ToolsTrace32 - Our popular log viewer applicationPolicySpy - Policy viewer that assists in troubleshooting ConfigMgr 2007 clientsClient Spy - Popular tool for troubleshooting common client tasks including software dist, inventory, and meteringDCM Content Admin ToolsModel Verification Tool - Used to validate and test DCM configuration items and baselines authored outside of ConfigMgrDigest Conversion Tool - Converts existing SMS 2003 DCM solution templates into ConfigMgr 2007 DCM configuration items- Tool used to author configuration items which specifically use chained setting and object discovery Substitution Variables ToolUpdated Security Template for all new ConfigMgr site systems in 2007

116. Kaynaklarwww.cozumpark.com (Tamamen Türkçe İçerikle Hazırlanmış Makaleler)http://www.microsoft.com/systemcenter/configurationmanager/en/us/default.aspxhttp://technet.microsoft.com/en-us/configmgr/default.aspx

117. Sorularınız?Mesut ALADAĞ Teknoloji Direktörü / MCTmesutaladag@mayasoft.com.tr

118. Teşekkürlerwww.cozumpark.com | www.mesutaladag.com Mesut ALADAĞ Teknoloji Direktörü / MCTmesutaladag@mayasoft.com.tr