深入解讀雲管家System Center

硬體再硬，也需要軟體來實現各種具體應用。 如果說PC時代Windows曾經稱霸一方，那麼雲時代System Center勢必破解未來迷途。

System Center和Windows同樣都出自軟體帝國微軟之手，不同的是，它能夠説明構建私有雲和公有雲之間的橋樑，彙集了微軟運營全球資料中心的各種豐富經驗，為企業提供靈活、經濟、高效的資料中心服務。

由裡至外解析System Center

那麼到底什麼是System Center呢? Microsoft System Center是一套旨在説明企業IT管理員管理Windows Server和用戶端桌面系統及其網路的伺服器產品。 通常它包含以下元件：

System Center Configuration Manager——建構管理，軟硬體資產管理，面向Windows桌面的批量部署工具。 (此前的 Systems Management Server)

System Center Data Protection Manager——持續資料保護和資料還原。

System Center Essentials ——面向中小企業、結合了Operations Manager和Windows Software Update Service(WSUS)優良特性。

System Center Mobile Device Manager(MDM)——行動裝置管理。 (比如PDA、智慧手機等等)

System Center Opalis——Opalis是一個協調和整合IT工具以説明降低資料中心運營成本、提高IT流程可靠性的自動化平臺，它能使IT組織找到最佳方案，通過協調中心系統和其他管理工具實現自動化事件回應， 調整和規範服務生命週期管理流程。

System Center Operations Manager(SCOM)——監控各種服務和應用。

System Center Reporting Manager(SCRM)

System Center Service Manager(SCSM)——與SCOM、SCCM一起對資產進行跟蹤、同時還能對事件、問題、建構管理進行跟蹤 。

System Center Virtual Machine Manager(SCVMM)——虛擬機器管理和資料中心虛擬化。

System Center路線圖

根據微軟System Center產品路線圖，最新的System Center 2012 RC版本已可供下載。 System Center 2012可以説明人們管理跨傳統資料中心、私有雲、公有雲、客戶終端和行動裝置的IT環境。 它可以根據使用者需求，為生產基礎架構、可預期應用程式，以及雲計算提供通用管理體驗。 徹底實現IT即服務的理想目標。 可以通過自助服務模式向業務單元提供靈活且成本低廉的私有雲基礎架構，並繼續使用原有的資料中心投資。 通過識別使用者業務所需的應用程式，提供可預期的應用服務。

對比以往的System Center產品，新版微軟System Center 2012的重要新特性之一在於，它新增了對Android、iOS、Symbian以及Windows Phone 7行動裝置的管理。

下面，我們通過System Center 2012預發佈產品的各大元件，做進一步的介紹。

更高效地部署各種應用

一、System Center 2012 Configuration Manager RC

最新版的SCCM能夠提供更加完善的建構管理，説明使用者提供工作所需的設備和應用，同時維持企業的合規性和管控能力。 SCCM能夠對應用程式交付、桌面虛擬化、裝置管理和安全等問題進行管理。

在2012版本中，Configuration Manager提供了應用程式交付、裝置管理、虛擬桌面管理、安全防護和用戶端管理(合規性和設置管理、軟體升級管理、電力管理、作業系統部署、用戶端監控和資產動態管控和註冊等功能。 )

應用程式交付

最新版SCCM採用了一種新的「以使用者為中心」的應用程式交付方式。 使用者可以創建策略和關係規則，以使得Configuration Manager能夠評估使用者的身份、應用程式關聯性、裝置類型、以及網路連接等，以支援實現從任意設備、或任意使用者使用的設備上來提供優化的應用程式體驗。

桌面虛擬化

Configuration Manager是微軟桌面虛擬化解決方案的核心元件之一。 它在一個單一的基礎架構上提供了對個人的和虛擬化的桌面的資產、使用率、和期望的建構管理。 它還與微軟應用程式虛擬化(App-V)集成以部署和管理虛擬化的和物理的應用程式， 使得您能夠輕鬆地在整個企業範圍內擴展應用程式部署，支援全面簡化的虛擬化應用程式、當地語系化的安裝包、或兩者兼有的方式 。

裝置管理

Configuration Manager 為所有帶有Exchange Active Synch (EAS)功能的設備提供了基線管理，説明您的組織來註冊、遠端擦寫、或從您所用於物理的和虛擬的用戶端管理的相同的、 統一的管理基礎架構上來增強PIN碼。 對於 Windows Phone 和 Symbian 設備，您也可以執行完整的用戶端配置和策略，以及健康管理。

安全性

Configuration Manager是 System Center 2012 Endpoint Protection的管理基礎架構。 通過將用戶端合規性以及 Configuration Manager的修復功能與Endpoint Protection的反惡意軟體和漏洞防護功能結合在一起，通過一個單一的解決方案來管理和保護整個用戶端基礎架構。 這種整合可以説明降低基礎架構的成本，提高整個用戶端環境的健康和安全性內在視圖。

二、System Center 2012 Endpoint Protection RC

System Center 2012 Endpoint Protection(原名Forefront Endpoint Protection 2012)可保護用戶端與伺服器作業系統，防 范最新惡意軟體與攻擊。 以System Center 2012 Configuration Manager為基礎構建而來，通過提供單一的、集成式平臺，統一 管理與保護桌面，説明降低IT管理與運營成本。

System Center2012 Endpoint Protection工作狀態

最新的RC版本提供了以下四個新功能：

1、支援System Center 2012 Configuration Manager RC，包括集成式安裝、管理，與報表;

2、包含了安全與運維的基於角色的管理;

3、增強的警報與報表功能，提供即時的、以使用者為中心的資料檢視;

4、通過使用全新的、自動化的軟體部署模式實現更高效的簽名更新交付。

利用這些新功能，System Center 2012 Configuration Manager RC能夠實現用戶端管理和保護的單一基礎架構，同時還可以提供業界領先的惡意軟體檢測技術、增強的識別與修補漏洞功能。

System Center2012 Endpoint Protection使用了與Microsoft Security Essentials相同的業界領先的反惡意軟體引擎，可保護您的員工防範最新惡意軟體與Rootkit。 通過將高精確度簽名與行為監測技術結合在一起，可針對未知與已知威脅提供全面保護 。 該引擎在獨立的協力廠商測試中廣受好評，例如在AV-Comparatives與VirusBulletin的測試中，就以最低的誤報率脫穎而出。

System Center 2012 Endpoint Protection與Configuration Manager集成，即可通過反惡意軟體、補丁、清單，以及使用資訊等機制提供有關用戶端系統合規性與安全性的單一視圖。 同時還可對網路通訊進行深入的協定分析，以找出並阻止針對含有漏洞系統的攻擊，直到回應的軟體更新成功安裝。 只要系統狀態保持為最新，漏洞防護功能就會自動關閉。