System Center Configuration Manager 2007

1. SystemCenterConfiguration Manager 2007 Mesut ALADAĞ Teknoloji Direktörü / MCT mesutaladag@mayasoft.com.tr

2. Ajanda Configuration Manager - History Configuration Manager Site Systems Configuration Manager ‘ın Bize Sağladıkları Configuration Manager İle Gelen Yenilikler İşletim Sistemi Dağıtım Senaryoları Internet Tabanlı İstemci Yönetimi Yazılım Dağıtımındaki Yenilikler? İstenen Konfigürasyon Yönetimi Yazılım Güncellemesi Yönetimi Ağ Erişimi Koruması (NAP) Mobil Cihaz Yönetimi

3. Configuration Manager ve yeni nesil SMS 1994 SMS 1.0 1995 SMS 1.1 1996 SMS 1.2 - Remote Control, SW Delivery 1999 SMS 2.0 - HW Inventory 2003 SMS 2003 - Security Updates, Mobile WAN SMS 2003 OS Deployment Feature Pack SMS 2003 Device Management Feature Pack 2004 Acquisitions: AssetMetrix, Softricity SMS 2003 R2 - Custom Updates, Vulnerability Assessment 2006 SMS 2003 SP3 - Asset Intelligence System Center Configuration Manager 2007 2007 2008 System Center Configuration Manager 2007 R2

4. Configuration Manager 2007 Product Timeline Configuration Manager RTM Released September 2007 Significant update to SMS 2003 Increased capability list Service Pack 1 Released April 2008 Platform support for Windows Server 2008/Vista SP1 Asset Intelligence 1.5 Intel vPro integration R2 Released August 2008 Application Virtualization Management SQL Reporting Services integration Client Status Reporting Forefront Client Security integration OS Deployment enhancements

6. 84% increase in usage in the last 3 yrs

7. More customers using – 60%+ of enterprises

8. Used on servers as frequently as desktops

9. Used more broadly – 80+% of desktops

11. Configuration Manager Capability Platform Support SCCM SCCM SP1 Not supported

12. Configuration Manager Site Systems SQL Server Asset Intelligence sync point SQL Server Out of band service point Reporting Services point Distribution Point Primary Site Server Multicast AVM Streaming Server Locator Point Reporting Point System Health Validator Management Point Fallback Status Point Software Update Point SMS 2003 Equivalent Role Branch DP PXE Service Point State Migration Point New Role

13. SystemCenterConfigurationManager Bize Neler Sağlamaktadır? Yazılım Dağıtımı Yazılım Güncelleştirmeleri İşletim Sistemi Dağıtımı Konfigürasyon Yönetimi Uzaktan Kontrol Varlık Yönetimi Lisans Yönetimi

14. System Center Configuration Manager 2007Getirdikleri Birkaç dakikada çalışır durumda Basitleştirilmiş Kullanıcı Arayüzü Gelişmiş Görev Zamanlayıcısı Uzak Ofis Desteği ile azaltılmış SCCM altyapı maliyeti Gelişmiş zamanlama ve daha fazla kontrol Basitlik Windows işletim sistemlerinin istemci ve sunucular için birleştirilmiş dağıtımı Vista ile Tek bir imaj Vista ve Office 2007 için yükseltme incelemesi ve çözüm planlaması Tam çevrimdışı yükleme için çevrimdışı medya desteği Dağıtım “Longhorn” Ağ Erişimi Koruması ile Entegrasyon Basitleştirilmiş anlaşılır yazılım güncellemesi Kurumsal Açık İncelemesi Internet üzerinde aygıtları güvenli bir şekilde yönetmek İşletim Sistemi dağıtımı sırasında güvenli ağ depolaması Güvenlik Sistem Tanımlama Modelleri üzerinde bilgiye dayanan istenilen yapılandırma yönetimi Kurumsal uyumluluk ve regülasyonlara uyumluluk analizleri için BT politikalarIı Lisans ve varlık yönetimi Yapılandırma

17. Sil ve yükle

18. İşletim sistemini var olan bir donanım üzerine yükleme

20. Var olan bir kullanıcı için işletim sistemini yeni donanım üzerine yükleme

21. Yeni donanım üzerindeki işletim sistemine uygulamaları yeniden yükleme

22. Durum aktarması yapılabilir

23. Yerinde aktarma

24. İşletim sistemi yükseltimi

25. Sil ve yükle değil

27. Görev Sıralayıcısı Aksiyonları

28. OS Dağıtım Mimarisi 1- Admin OS İmajını ve Boot imajını hazırlar ve DP’ye kopyalar. 2-Admin Görev Sıralaması oluşturur ve bunu istemcilere bildirir SCCM 2007 5-İstemci Görev Sıralayıcısı çalıştırılırken durum bilgisi gönderir MP DP 3-İstemci MP’den Görev Sıralamasını alır ve çalıştırır 4-İstemci Görev Sıralayıcısında tanımlanan boot ve OS imajını alır İstemci

29. OS Dağıtım Mimarisi Kullanıcıya Cntl-Alt-Del ekranı gelir RAID denetleyicisini yapılandır Diski biçimlendir ve bölümlendir Yazılım Güncellemelerini Yükle Kullanıcı ayarlarını geri yükle Kullanıcı durumunu kaydet Sistem ayarlarını kaydet Dağıtım hazırlığını denetle OS Dağıtımı Başlat Aygıt sürücülerini ekle SMS istemcisini yükle Uygulamaları Yükle OS imajını dağıt WinPE boot Yeni OS boot Yeni OS adımları WinPE adımları Eski OS adımları Sıfırdan makina kurulumuna buradan başlanır

31. Sürücülermenüsü

32. Sürücüler Import edilir

33. Sürücülerin özellikleri ayarlanır

34. Sürücü paketlerine sürücüler tanımlanır

36. Satış Ekipleri, Danışmanlar..

37. Satış Noktaları (Restoranlar, Mağazalar..

38. Çalışanların ev bilgisayarları

39. Kurum içi ve kurum dışı kullanım

40. Standart güvenlik teknolojilerinden yararlanma

41. Sertifika yönetimi için PKI

42. Güvenli HTTP iletişimi için SSL/TLS

44. Yazılım Dağıtımındaki Yenilikler? Yeni Özellikler Bakım Aralıkları (Maintenance Windows) Şube Desteği (Şube Dağıtım Noktaları) Paket Kopyalama Sihirbazı

46. “Secondary site” gerekliliği yok

47. Sunucu işletim sistemi gerekmiyor

48. Dağıtım Noktası özellikleri desteklenir

49. “Roaming” destekleniyor

50. Ağ üzerinden çalıştır ve makine üzerine indir/çalıştır senaryoları destekleniyor

51. Tüm içerik tipleri destekleniyor (OSD/SUM/SWD)

53. İşletim sistemi görev sıralayıcısı

54. Yazılım güncelleme dağıtımı

55. Yazılım dağıtımı

56. Normal istemci aktiviteleri etkilenmez

57. Politikaların alınması, zamanlanan envanter toplama, configürasyon bilgisinin toplanması

58. Konfigürasyon

59. Makina gruplarına uygulanır

61. İstenen Konfigürasyon Yönetimi Vizyon Konfigürasyon referansları oluşturmak Gereken ve yasaklanan konfigürasyonları tanımlamak Windows Sistemlerinin Uyumluluğunu Denetlemek Temel Senaryolar İstenen konfigürasyondan sapmayı belirleme Yardım Masası sorun tanılama ve çözme zamanını kısaltma Regülasyonlara uyumluluk için raporlama Değişiklik doğrulaması

64. Application CI

65. Operating System CI

66. General CI

68. Gereken

69. Seçimli

70. Yasaklanan

72. Exchange 2003 & 2007

73. SQL 2000 & 2005

74. Windows Server 2003 AD/DNS/WINS/DHCP

75. Sharepoint 2003 & 2007

76. Microsoft Ürün Grubu

77. ConfigMgr server roles

78. Vulnerability Assessment

79. SCOM 2007

80. SCVMM 2007

81. Sharepoint 2007

84. Uyumluluk incelemesi sağlar

85. Güvenlik güncellemeleri/açıkların izlenmesi

86. Uygulamaların güncellenmesi

87. Desteklenen güncellemeler

88. Tüm Microsoft Update güncellemeleri

89. Rutin dağıtımlar

90. Basitleştirilmiş yönetici arayüzü

91. Aynı zamanda Microsoft dışı yazılımların güncellenmesi için de kullanılabiliyor

92. Yazılım Güncellemesi Yönetimi Diğer ConfMgr özellikleriyle tam entegrasyon İşletim Sistemi Dağıtımı Internet Tabanlı Yönetim Windows Server 2008 NAP System Center Update Publisher Konfigürasyon Yönetimi

93. Ağ Erişimi Koruması (NAP)

94. NAP ve SMS Birlikte Nasıl Çalışıyor Kurumsal Ağ Kısıtlanmış Ağ SCCM 2007 Sunucusu SCCM 2007 Sunucusu Yama paketi veriliyor Yama paketi isteniyor İstemci politikalara uygun İstemci güncel değil. Yama geçmesi gerekir Bu istemci güncel mi? IAS Sunucusu Yamalar yüklendi, erişim isteniyor Bu istemci kısıtlanmalı mıdır? Erişim yetkisi alabilir miyim. İstemciyi karantinaya al ve yamaları geçmesini iste Yamalarınız yükleninceye kadar erişiminiz engellendi. Erişim verildi. İstemci Ağ Erişimi Cihazı (DHCP, VPN) İstemcinin tüm Intranet’e erişimi sağlandı.

95. NAP Bileşenleri ConfigMgr DP ConfigMgr Site Server Sağlık Politikaları Güncellemeler Ağ Erişimi İsteği İstemci Sağlık Durumu NPS Politika Sunucusu (RADIUS) ConfigMgr Sistem Sağlığı Ajanı Sağlık Sertifikası ConfigMgr Sistem Sağlığı Doğrulayıcısı Karantina Ajanı(QA) Erişim Aygıtı& Sistem Sağlığı Kaydı Otoritesi Uygulama İstemcisi (DHCP, IPSEC, 802.1x, VPN) Karantina Sunucusu (QS)

97. Son uyumluluk tarihi belirlendi

98. NAP gözaltı uygulaması

99. Sınırlama ve İyileştirme

100. GüncellemeBülteni yayınlandı

101. Güncellemeler test edildi

102. Güncellemelere hak verildi

105. Temel Yömetim

106. Yazılım Donanım Envanteri

107. Yazılım Dağıtma

108. Ayar Yönetimi – Şifre Politikası Yönetimi, Güvenlik Politikası Yönetimi

109. Smartphone desteği

110. OTA (over the air) Cihaz Yönetimi

111. Internet Tabanlı Yönetim

112. Fallback Status Point

113. Dağıtım

114. Otomatik istemci dağıtımı

116. Kaynaklar www.cozumpark.com (Tamamen Türkçe İçerikle Hazırlanmış Makaleler) http://www.microsoft.com/systemcenter/configurationmanager/en/us/default.aspx http://technet.microsoft.com/en-us/configmgr/default.aspx

117. Sorularınız? Mesut ALADAĞ Teknoloji Direktörü / MCT mesutaladag@mayasoft.com.tr

118. Teşekkürler www.cozumpark.com | www.mesutaladag.com Mesut ALADAĞ Teknoloji Direktörü / MCT mesutaladag@mayasoft.com.tr