Altiris服务器管理方案参考

1、Altiris 服务器管理方案参考1、项目概述1.1 项目背景及需求xxx 目前有 xx 台服务器和刀片服务器， 品牌、操作系统版本多样，包括Red head Linux 、Windows 、 Sun Solaris ， 且运行着关键业务系统， 随着企业的规模不断的增长， 中海油研究院希望实现集中式、自动标准化的 IT 机房服务器监控管理系统管理机制和流程， 降低因系统问题给企业工作带来的影响 ,改善服务器的部署时间 ,排除服务器的部署误差 ,减少 IT 管理的成本 ,缩短灾难的恢复时间 ,减少 75% 的用于配置和构建服务器的人时.1.2 系统设计原则一个完善的信息化系统应该支持多厂商、多协

2、议，具有灵活配置功能且能够满足多种要求，易于管理的开放式系统，在系统建设过程中应该注重实用，根据实际应用的需求，充分利用各种先进、成熟的技术进行建设，还须保证该系统具有安全性、可扩充性和开放性，总体原则如下：1、 系统管理项目标准化、流程化原则符合国际IT系统管理ISO2000标准和ITIL标准，采用成熟、先进且经过严格实践检验的技术和产品。2、网络整体安全性原则：在网络系统的设计方案中，要求制定一套完善的网络信息安全措施，绝对证数据在传输和存储过程完整和安全，做到不丢失、不损坏、不泄露。10 -服务器管理方案3、系统高可用性原则系统管理工具应方便实施和使用，支持本地语言，建设的系统管理架构可

3、支撑企业中长期的发展规模，和统一管理，保证整体系统的高可靠性和高用性。4、系统高可扩展性原则：随着客户端数量的不断扩大，系统能在不影响网络用户使用的前提下方便充系统管理规模。6、经济性原则：系统工具有较好的性能价格比。7、产品选型标准化原则：采用支持国际标准及工业标准化的产品， 能与当今世界上主要系统厂商（如 Remedy Dell、HR旧M、Microsoft、Cisco等）的主流产品互连。保护原 有投资，充分利用现有设备。8、时间性原则：方案的实施速度要能够满足时间节点要求，软硬件环境建设和部署进度协一致，确保按照用户的时间节点要求完成升级工作35-服务器管理方案2、xxx系统管理需求服务

4、器系统管理软件（注：打者是关键技术指标, 必须满足）项目要求1操作系统连接性系统管理软件要具有广泛的操作系统连接性，支持HP-UX、旧M AIX、SUNSloaris 、Red Head Linux 以及MS Windows等操作系统环境。可以方便地为 系统中所有的服务器提供服务。2体系结构系统管理软件具有3层的体系结构：主才制台服务器NS Server-执行管理服务器DS Server -客户端代理，提供灵活的伸缩性和扩展性，Web控制台3代理安装Agent安装配置应简单容易，可远程分发客户端软件，实现方面、快速的部署4部署和管理服务器和客户端管理大规模各种类型的 PCF 口网络服务器，包括

5、超高密度的刀片式服务器，并支持自动部署策略。 根据部署历史和保存的服务器映像自动重新部署服务器，或使用带有易于创建的应答文件的自动脚本安装程序。操作系统可作为映像文件来安装，或作为脚本安装程序来运行，也可将二者结合（尤其适用于管理超高密度的服务器群组），功能还包括用于初始安装的脚本安装程序、对远程管理 卡和多个网络适配器的支持、对传输进行历史记录以支持“即拆即换” 式的重新部署，以及使服务器管理自动化的其他功能。5升级和安装应用软件、驱动及补丁对服务器的系统软件进行日常管理，升级应用程序， 安装服务程序包， 设置驱动程序、分发补丁包和驱动程序并根据需要修改系统。6服务器系统快昭八、通过远程部署

6、控制台自动备份和恢复配置、个性化设置、注册表、分区和驱动器，可以减少意外事件带来的损失。您可以将指定给一台计算机的所有部署作业进行保存，从而在出现故障后可以方便地将系统恢复到先前的工作状态7构建和计划部署作业您可在部署控制台中构建、组织和计划作业，使其运行在选定的服务器上。作业可使简单及复杂的IT管理任务自动化。8服务器资产统计可以发现服务器设备的资产信息，列表如下：?添加/删除程序？防病毒和游戏 ？审核详细资料 ？审核摘要?部署？诊断 ？磁盘、CD磁带？交换？清单捕获 ？内存?操作系统 ？操作系统更新 ?物理驱动器 ？主要用户 ？打印机？处理器?计划任务 ？序列号 ？ TCP/IP ? We

7、b浏览器9服务器资产统计集成报表功能，可自定义报表1. 丰富的报表模板2. 用SQL语句编制自定义模板3. 利用报表向导制作属于自己的报表4.针对关键字段定义资产变更事件10服务器补丁管理自动补丁分发和服务器系统补丁状态列表、漏洞分析支持基于策略和目标的补丁分发：可以快速将补丁发给指定的服务器 补可用性测试，减少补丁对应用的影响11系统监控策略采集和分析性能数据基于规则的自动操作呈现实时和历史数据监控服务器和应用程序可以自定义灵活的监控策略，通过事先分发的客户端代理，自动的监控。它可以收集非常广泛的数据，包括：WML N邙件、端口、 SNMP口应用日志。性能数据和历史数据被广泛而规则地存储在中

8、央的数据库里，以便系统管理员分析12通知策略通知策略和报表可完整的提供了企业级所有被监控服务器的状态，可以快速找到相关的细节，从而及时诊断问题的根源，同时还可以指定邮件的方式自动的通知任何事件的状态。服务器管理套件Level 1 :包括Altiris应用管理解决方案Altiris服务器系统部署和迁移解决方案Altiris服务器资产管理解决方案Altiris补丁管理解决方案Altiris站点监测解决方案Altiris软件分发解决方案> IT生命周期管理ill碱5)补丁管理,里线安仝漏洞分析. , 强骨 ”趣磴外更新跳住.事.绕更新应用我件更新-3快m装竹 软件目枇解复出义惨产疆件，产取件资

9、产-固定资产运程控制里面辅助果购*般现是牺模例事芸雌应月HIIB-软件授权管理IT生命周运作生产软件汗可证硬件祖妁服争水佗济就便廉代理君理 冲突分析备偿和出军510 -服务器管理方案Altiris 产品概述Altiris IT生命周期管理解决方案具有多重系统管理功能，企业能随着新的要求或新的系统管 理需求部署新的功能，随着企业的发展而不断扩 充。每个解决方案以模块化的方式集中安装在 Altiris服务器上，通过安装在客户端的 Agent（代理）的交互来实现所有功能。11Web ConsoleSolutions 3 Inventoiy SofutloiHDeplojfiTiErit Soluti

10、on.nveitcbrjf Solution口叩3巾。办匕Saludi-R.eccwEFjf' SulutionHP Glicni ManiiiEcrwJh- O>c iiT-cTCO Ein3群ge讣nrHelpdeik SaluaenPatith IM?i<_8tr加l ManagementAltiris AgentWi<ndow3, LinuK. UNIX, Macintosh- Palm, Pocket PCe 口*M¥*.C&rttF'&lAltiris ServerWindows技术实现方式Altiris服务器基于最广泛使

11、用的 windows平台，采用了成熟的.NET、IIS及ASP技术，以主 流的B/S模式-WEB控制台+模块化功能的 结构来实现。后台数据库采用了 MSSQLServer, 并支持OLE DB和ODBC与被管理端的通信和交互则采用了标准的成 熟的技术，如 TCP/IP、TCP/IP Over NetBIOS、 DNS WINS HTTP HTTPS Wakeon Lan、SNMP DHCP RPC FTR PXE PROX警。Altiris 服务器通过预定义的策略或自定义的 策略和采用计划任务方式来管理和控制被管理 端(Windows、Linux、Unix、MacOS Pocket PG Pa

12、lm OS etc).管理模式框架Altiris IT生命周期管理解决方案基于可扩充管理架构-Extensible Management Architecture ?(EMA?)完全通过统一的 Webf空制 台进行所有的管理工作。Altiris服务器还可以实现分布式结构来管理复杂庞大的IT基础设施。Actlvi Dtrocbdiry HP QpflnVian Mbcrorsafc SMS AHTiAd HaprD*ikW«b RfraortaSNMPConnedorBWnh CnnsolnSolulliaFiKErrai L Pacr OEh-er *ctimPitch Man鸣se

13、rricnLNa tific Hl ion Policies立Mi声 e tSelhvcr qAeWT *C©E：FaCcwinraci. HtWiiagcmcancTCOb4elpd«-Gk SiWuiJmAlliriADal baseEMeIIiIg hAin-cfipwi and UriuM"3Altiris Agent W'indvwii. LkwjKr UMIX.M Br.iriICi3Ha Palm. Pc<ktL PCRec o very ServerHF C .hi*rM IM JuR<rn_i_?r«l jp 5u4

14、 uLti_p-'口Alert MamagierAltiris ServerWindowsPckM通ServerAllins重S#rv»r Altins服务器监控解决方案系统实时管理解决方案服务器备份及恢复解决方案安全扫描审计解决方案应用管理解决方案服务器系统部署和迁移解决方案服务器资产管理解决方案补丁管理解决方案站点监测解决方案软件分发解决方案Server Management Suite 服务器管理套件5、产品模块解决方案介绍资产管理解决方案软件分发解决方案补丁管理解决方案系统部署解决方案应用管理解决方案系统和站点监控解决方案5.1资产管理解决方案解决方案及应用、技术实现

15、方法Inventory Solution给用户带来的好处：?资产准确统计：清楚了解公司资产配置?资产阵控：自动、及时反映资产变化?资产评估.为系统升级提供科学依据.节 约升级费用?提高了技术支持能力：当客户端设备的使 用者需要技术支持时，不再需要询问具体 的硬件配置和操作系统配置等信息，提高 服务响应速度和解决问题的速度。?提高IT管理水平:使用了 altiris解决方 案，企业可以节约IT管理费用，并且使 IT管理员从日常的软件安装、配置管理、 系统安装等繁杂的工作中解脱出来，从而 可以将精力放在IT的高层管理方面。altiris Inventory Solution 主要特点：?自动信息收

16、集:如硬件信息、安装的软件 包、操作系统配置等?支持多种设备:桌面设备、笔记本、手持 设备和移动设备?支持多种系统:如 Windows,UNIX, Linux, NetWare,Macintosh,Palm 等?提高对应用的支持能力并减少支持成本?资产评估，为系统升级提供科学依据，节 约升级费用:当用户需要统一升级操作系 统或应用系统时，希望能够提供资产状况 报告，为升级费用提供科学的依据，如哪 些设备需要增加硬盘，哪些设备需要增加 内存，哪些不需要变化，哪些需要淘汰等 等?安全杲BS结构的，使用方便?与altiris 的其他方案无缝整合：轻松实 现与软件分发管理、补丁包管理、远程控 制、系统

17、部署、备份与恢复、Help Desk 等产品整合。Inventory Solution的核心实现技术：10 -服务器管理方案Altiris Inventory Solution 设计用于满 足当前各种网络环境的需要。它从任何实际地运 行Windows 32位操作系统的计算机上收集 全面的软件和硬件数据。各种部署和数据集合选 项确保Inventory Solution 在任何环境下均 可工作。为帮助您获得最大投资收益，Inventory Solution 不仅限于简单的数据收集。通过提供 基于 Web的管理控制台、针对关键信息发出警 报的策略，以及专业质量的 Web报表， Inventory S

18、olution 包括了用于将清单数据转 变成有用信息的各种工具。Inventory Solution 提供 Windows 计 算机中的全面清单，包括序列号、硬件清单、软 件审核清单、虚拟机，以及用户/联系人信息（通 过 Exchange 配置文件）。InventorySolution 还可以：?支持零占用空间配置。?在始终保持连接、断续连接和单机（经由软盘） 等计算环境下操作。?安装以结合Altiris Agent重复运行。无论是否使用零占用空间选项，从计算机收集的 信息均相同。注意：Altiris 提供的 Inventory Solution 可用 于 UNIX、Palm、Pocket P

19、C 和 Apple Macintosh 。Inventory Solution可让您获得任何Windows 计算机的清单。Inventory Solution 以零占用空间运行-无需在计算机上安装任何 程序，也不必通过 Altiris Agent 运行。它可以 从网络运行，也可以安装在两张软盘上，以便能 够盘点不在网络中的计算机。Inventory Solution数据包括：? PC序列号和BIOS详细资料?综合软件审核?磁盘、操作系统和系统配置设置?注册表设置?全部最终用户信息（通过 MicrosoftExchange 配置文件）? WMI对象Inventory Solution数据可被传送

20、至Notification Server ）其方法包括通过在网络共 享环境中创建一个文件、使用 HTTP直接传送数据、或将数据提交给 Altiris Agent )再由Altiris Agent传送至服务器。Inventory Solution包括多个清单扫描代理，它们确定了在清单扫描中将要收集哪些数 据。清单扫描代理可在 AeXInvSoln.ini 文件中 找到。默认的 AeXInvSoln.ini文件如下：aexauditpls.exe /hidden /output xml aexmachinv.exe aexcustinv.exe /in .AeXCustInvStd.cit /ou

21、t AeXCustInvStd.nsi aexexchpls.exe /hidden /output xml aexsnplus.exe /output xml aexnsinvcollector.exe /hidden /o .EvtInbox软件扫描(aexauditpls.exe)一对安装在计算机中的软件执行详细扫描。它使用auditpls.ini文件来控制应用程序的报告方式。在设置auditpls.ini 文件时，可利用多个强大 而灵活的配置选项。硬件扫描 (aexmachinv.exe) 这是Inventory Solution的硬件扫描代理。它报告15-17 -服务器管理方案硬件数

22、据，如操作系统、登录用户、本地和网络 磁盘组、物理内存容量、TCP/IP配置、CPU和 PCMCIA设备等。自定义扫描(aexcustinv.exe)该代理 使用脚本从注册表、WMI或INI文件收集数 据，以便您自定义报告的数据集。Exchange 用户数据扫描 (aexexchpls.exe) 一报告在 Microsoft Exchange DirectoryService中发现的有关登录用户的数据。序列号扫描(aexs叩ls.exe)收集序列 号、计算机厂商和型号、BIOS ,以及内存模块 信息。清单收集器(aexnsinvcollector.exe) 一 收集和合并在扫描过程中由各个扫描

23、代理发现 的所有数据。扫描数据经合并后发送到 Notification Server 。清单任务是由 Inventory Solution 提供的 Software Delivery 任务。这 些任务将清单数据从 Altiris Agent 报告到Notification Server 。硬件清单-按每日计划运行计算机清单 件审核、序列号和计算机清单，并发送所有清单 数据至Notification Server ,而不管自上次运行 以来清单是否更改。还提供了随机计划选项，这 样即可在不同的时间、不同的计算机上运行清 单。重新创建完整清单按每月计划运行软重新创建用户清单一按每月计划运行最 终用户

24、和交换清单，并发送所有清单数据至 Notification Server ,而不管自上次运行以来清 单是否更改。软件清单一按每周计划运行软件审核、序 列号和计算机清单。用户清单一按每日计划运行最终用户和 交换清单。Inventory Solution提供通知策略，即时报告Altiris Agent的状态。提供的通知策略如下：?收集失败?不活动的机器?磁盘空间不足?机器更改标识?新机器Inventory Solution报表有助于在 Altiris 计1310 -服务器管理方案算机上分析清单数据?添加/删除程序?防病毒和游戏?审核详细资料?审核摘要?部署?诊断?磁盘、CD、磁带?交换?清单捕获?

25、内存? MS BackOffice? MS Office?操作系统?操作系统更新?物理驱动器?主要用户?打印机?处理器?计戈必壬务?序列号? TCP/IP? Web浏览器? Windows 2000/XP 升级Inventory Solution会将一个软件包、一些清单策略和一个单机Windows 32清单项（称为 Inventory Solution 页）置于配置选项卡视图 中。这些项目可让您根据需要来配置InventorySolution 。数据标准化：使用Inventory Solution6.1 ,您可以从升级的Notification数据库标准化清单数据。此标准化过程将包含重复信息的

26、 表分成不同的表，以便消除重复。这会减少冗余， 使数据库更有效。每个表只需执行一次数据标准 化操作。并且，仅当已经从Inventory Solution 的前一版本升级后，才需执行此操作。Inventory Solution 6.1 会自动标准化放置在 Notification Database中的数据。数据标准化 将大表分成两个表。这两个表相连接便于访问相 同的数据，并且它们比原始表更有效。Inventory Solution 页提供在单 机模式 下，在Windows 32计算机上运行Inventory Solution 代理的指示。单机模式表示在未先安 装Altiris Agent的情况下

27、运行InventorySolution 代理您可以通过使用 Inventory Package Editor 来编辑 Web软件包中的 AeXIsHttp.ini 文件）自定义每种InventoryScan代理的运行方式（可见、不可见等）。每 种InventoryScan代理程序都具有命令行变元。使用/hidden 作为命令行变元， AeXNSInvCollector 可在隐藏模式下运行。您可 以运行AeXIsHttp.ini file中列出的各种程序，并使用/?命令行开关以查看可用的命令行 选项。在启动列表中的下一程序前，Inventory Solution代理会等待每个程序完成。Inven

28、tory Solution 安装部署Inventory Solution是构筑在Notification Server 上。所以 安装 Inventory Solution模块前，需要首先在服务器端安装 Notification Server。在 Notification Server 安装配置完成后，在Solution Center中选择安 装 Inventory Solution 。Inventory Solution 使用Inventory Solution 模块使用的相关步骤如下(1)确定需要收集的资产信息o硬件信息o软件信息o用户信息o BIOS信息(2)获得资产的详细资料，提供详细

29、的 资产清单o客户端数量是多少。所关心的硬件、软件、用户、网络配制 甚至电脑品牌、型号的分类o软硬件发生变动的事件(3)订制所关心的资产信息所提交的报 表o丰富的报表模板o用SQL语句编制自定义模板o利用报表向导制作属于自己的报表o针对关键字段定义资产变更事件5.2 Altiris 软件分发具体解决方案及应用、技术实现方法Software Delivery Solution 给用户带来的好处：?简化软件安装管理:altitiris解决方案中， 系统管理员可以不用到每台计算机上去 工作，就能完成远端计算机的软件安装。?支持远程软件分发.软件安装周期极大缩 短：由于不需要出差进行软件安装，因此 不

30、再需要出差到每个分支机构，从而使软 件部署的时间缩短。?支持沅程软件分妗：软件升级非常方便?提高IT管理水平:使用了 altiris软件分 发解决方案，企业可以节约IT管理费用， 并且使IT管理员从日常的软件安装、配 置管理、系统安装等繁杂的工作中解脱出 来，从而可以将精力放在IT的高层管理 方面。altiris Software Delivery Solution 主要特八、?支持低带宽下的软件分发：altiris的软件 分发解决方案一个显著特点就是对网络 带宽的要求很低，用户完全可以利用电话 拨号或Internet就实现了远程软件分发。?支持软件分妗带宽管理：可以设定软件分 发带宽，从而在

31、软件分发过程中不会影响 企业的ERP应用和Email的使用。?支持软件分发的断点续传：在网络断线时 分发中断，当网络接通后，不用重新开始。?支持基于策略的软件分发：可以将软件只 发给指定的用户群，不会将软件分发给不 需要的客户。?可以设宗软件分发计戈k可以设定软件分 发的时间，从而在下班时间或非工作高峰 时间进行分发，提高效率。?支持多种操作系统：如 Windows 9X,Me,XP ,NT,2000,2003,Palm ,Mac.等?支持多种设备:桌面PC、笔记本、手持 设备。?可以牛成软件分发结果报告：让系统管理 员准确了解分发结果。?字全星BS结构的：使用方便?与altiris 的其他方

32、案无缝整合：轻松实 现与资产管理、补丁包管理、远程控制、 系统部署、备份与恢复、Help Desk等 产品整合。?与第二方产品无缝整合：如 RemedyHelpdesk, HP OpenView , MS SMS, Active DirectorySoftware Delivery Solution 的核心实现技 术：Altiris Software Delivery Solution 为整个组织内的应用程序和更新提供了安全而 节省带宽的分布方式。Software Delivery Solution 支持来自单一基础架构的 LAN、WAN 及远程和移动客户端，并提供高级的应用程序管 理功能（例

33、如应用程序自修复、冲突分析和其它 正在开发的软件管理功能）。带宽节流带宽节流允许您控制软件包部署过程中使 用的带宽流量。此功能有助于在网络使用高峰 时，将部署软件的冲突降到最低。Software Delivery Agent （随 Altiris Agent 一起安装）下载文件时，代理会逐个按缓 冲器进行下载，每个缓冲器之间有一定的延迟。 缓冲器大小和缓冲器之间的延迟时间均可通过 Altiris Agent进行配置。视带宽使用情况，使 用的值有所不同。如果用户禁用带宽控制，则在下载文件时，Software Delivery Agent不会在 缓冲器之间采用延迟（0）。为保证效率，代理会 使用所

34、有可用的带宽来下载软件包。如果启用带 宽控制，代理将通过采用全带宽下载软件包（持 续10秒钟）的方式来测试数据传输率，然后估 计在此期间的传输率。如果估计的传输率小于阈 值，代理将使用缓冲器下载之间的延迟，以延缓下载进程。数据传输率测试每两分钟执行一次， 以重新估计软件包下载期间的链接速度。因此， 带宽使用情况视软件包下载的传输速率而定。中断中断允许您设置在相应时间段内以高优先 级、低优先级部署软件包，或者根本不允许中断。 此功能可让您确保在网络使用高峰时间，软件包 部署不会占用大量网络带宽。多点传送多点传送允许将软件包传送到选定的收件 人组。Notification Server 中已引入此

35、功能， 以针对大型网络上的高带宽需求客户改善 Package Server 的性能。它将保护 PackageServers以免在分发较大的软件包时发 生超负载，降低网络的响应能力。多点传送通过 25-27 -服务器管理方案减少连接到 Package Server 的 Altiris Agent 数量来降低Package Server上的负载，并通过 将软件包数据多点传送到对等机器而降低网络 的占用率。Software Delivery 序列任务您可以创建Software Delivery任务来部署一个应用程序，也可以创建Software Delivery 任务序列来部署多个任务。使用 Soft

36、ware Delivery 任务序列时，您可以配置要 部署的任务序列以及每个要运行的任务必须存 在的依赖性。例如，您在某个任务序列中有三个 任务，分别是任务 A、任务B和任务Co在设 置执行顺序之后，您可以将任务 C的依赖性配 置成仅在任务B成功执行之后才执行。Software PortalSoftware Portal允许用户通过执行管理员已授权的Software Delivery程序在其计算机上安装软件。除了现有的Software Delivery 软件包和程序设置以外，还提供 Software Portal 选项。软件迁移软件迁移向导创建的任务可以识别已安装在一台或多台源计算机上的应用程

37、序并将 相应的Software Delivery软件包部署到一台或多台目标计算机上。可以使用软件迁移向导来识别原始计算机上安装了哪些应用程序， 然后使用Software Delivery将这些应用程序的Software Delivery软件包部署到新的计算机上。在软件迁移之后，可以使用 PC Transplant将相应设置从原始计算机上迁移到 新的计算机上，这样用户就可以在新计算机上使 用原来的应用程序和设置了。 安全性在 Windows NT/2000/XP 上，Altiris Agent 的Software Delivery Agent 将作为具有本地 计算机管理员权限的服务而运行。 So

38、ftware Delivery Agent只能在本地系统上或当前登录的用户帐户上运行。默认情下是本地系统帐户。 使用本地系统帐户运行时，Software Delivery Agent与本地登录的用户具有不同的 HKEY_CURRENT_US跟册表值。只有将 Software Delivery任务设置为以已登录用户身份运行时，hkey_current_uSER才会相 同。Notification Server和 SQL Server如果 Notification Server 和 Microsoft SQL Server数据库不在同一计算机上运行，则 请确保这两台计算机位于相同的时区内，并且其

39、时钟保持同步。两台计算机在时间或时区上的差 异可能会导致进行软件包更新时出现问题。 Delivery Solution 组件安装 Software Delivery Solution for Windows时）文件夹和项目分别位于Altiris控制台的各个选项卡视图中。您可以使用这些文 件夹和项目来创建和管理软件包、程序及 Software Delivery 任务。所有 Software Delivery Solution for Windows 的文件夹和项 目位于各个选项卡视图的树形视图窗格的软件管理 'Software Delivery > Windows文件夹中。任务选项

40、卡视图下表 列出了安装 Software Delivery Solution 后添加的快捷菜单项。在任务选项卡 视图中，右击树形视图窗格中的文件夹或项目， 便可访问这些快捷菜单项。资源选项卡视图Software Delivery 软件包文件夹作为2610 -服务器管理方案一个容器提供，用于存放您所创建的SoftwareDelivery 软件包。报表选项卡视图从报表选项卡中，您可以查看 Software Delivery 控制板和 Software Delivery 报表 Software Delivery控制板显示了一份列表，其中列出了已执行的 Software Delivery 任务、任务状

41、态、任务部署的目标计 算机及其执行时间。还提供了一份显示已执行任 务数量的图表。您可以使用报表来分析数据。每 种Altiris解决方案包括您可以使用或修改的预定义报表，您也可以创建自己的报表Software Delivery Solution 提供多种预定义的报表，以 协助您分析资产信息。这些报表位于Altiris控制台中的报表选项卡下，您可以通过在树形视 图窗格中定位到报表> 软件管理> SoftwareDelivery > Window在这里找到这些报表。报 表归类为以下类别：?应用程序清单?审核信息?客户端软件包下载?客户端程序执行?客户端Software Delive

42、ry任务状态?软件包/程序? Software Delivery任务定义? Software Portal您可以创建与Software Delivery 任务 使用情况相关的报表。SoftwareDelivery Solution还具备自动删除陈旧报表的能力。配置选项卡视图Software Delivery Solution forWindows在配置选项卡视图中设定了多个配置 项。您可以根据需要使用这些项目来配置 Software Delivery Solution for Windows 。使用多点传送多点传送方案示例：假设远程网段由五个连接到NotificationServer 的 Al

43、tiris Agent 组成。第一个 Altiris Agent更新自身配置时，系统将通知有 可供下载的软件包。如果此Altiris Agent启用 了多点传送，则会开始一个多点传送会话，并询 问该网段的其它Altiris Agent上是否包含此软件包。随着其他Altiris Agents顺次更新其配置并被要求下载此软件包，它们将加入到多点 传送会话中以注册说明他们也需要下载此软件 包。Altiris Agent首先进行协商，决定哪个代 理将成为会话的主机"。一旦达到每个多点传 送会话的最少代理数目，将可能发生两种情况之?如果其中的一个Altiris Agent 拥有该 软件包，则该

44、代理将成为多点传送会话的主机。 主机将等待代理加入到此会话中，直到代理数量 满足最低要求。?如果会话中没有任何Altiris Agent 拥 有该软件包，则这些代理将相互协商，并根据各 自的OS、OS类型、CPU速度和内存来挑选一个 多点传送会话主机。此过程的最小超时设置为 240秒。选好主机后，主机将会按常规方式下载 该软件包，然后等待其它代理加入到此会话中， 直到代理数量满足最低要求。随后， Altiris Agent主机在物理子网内对软件包实施多点传 送，这样多点传送会话中的每个 Altiris Agent 都能接收到该软件包。如果 Altiris Agent 在 某个软件包可用之后的一

45、段时间内请求下载，则该代理会尝试加入现有的会话，否则将照常开始新的多点传送会话。此过程优化了软件包的下载 过程。每个会话只需一个Altiris Agent 与Package Server 或 Notification Server 进行 通讯以下载软件包。以前，每个 Altiris Agent 都需要消耗带宽和CPU资源来直接与Package Server 或 Notification Server 进行通讯。多 点传送通过大幅降低网络带宽的使用量而降低 了这方面的开销，并降低了 Package Server或 Notification Server 的负载。在下列情形中，Altiris Ag

46、ent将恢复到单 点传送来下载软件包：?如果会话数目达到每个物理子网的最大 限度，则将启动回退周期。如果这种情况出现的 次数多于每个软件包的最大传输尝试次数， Altiris Agent将恢复到单点传送模式。?如果Altiris Agent连接到会话的速度低于64 KB/秒，将会将其从会话中删除。?如果达到多点传送的最大带宽限度。?如果达到每个物理子网的最大会话数。?如果软件包小于对小于此值的软件包 禁用多点传送中规定的最小值。Package Server和多点传送以前，Package Server 独自接收 Altiris 服务器的软件包，并将这些软件包传递给其它启 用了 Altiris的计

47、算机。随着多点传送技术的出现，此过程已发生改变，但请务必牢记下列信 广 /d、? Package Server总是使用单点传送下载 软件包。?如果子网上的某个Package Server 已 下载了某个软件包，则该Package Server将以 主机的身份加入到多点会话中。配置多点传送可在Altiris Agent 设置页上的软 件包多点传送选项卡中配置软件包多点传送。 您也可以在高级选项卡高级选项卡视图 -Software Delivery 任务页的Software Delivery 任务页面上的高级选项卡中 选择多任务。默认情况下，所有满足条件的 Software Delivery任务都

48、会使用多点传送。5.3 补丁管理解决方案(Patch Management Solution )Altiris 补丁管理具体解决方案及应用、技术实现方法当今世界蠕虫、病毒和特洛伊木马越来越猖 獗，每天都有大量的病毒产生和发作，您的企业是否有相应的应对措施？很大一部分蠕虫、病毒 和特洛伊木马都是针对微软的操作系统的漏洞 实施攻击，微软几乎每5天就要发布一次安全补 丁，您公司的计算机是否可以相应的快速实施安 装？您如何确认您的公司的每一台计算机分别 需要哪一些相应的补丁 ？当您的企业拥有大量的计算机时，为每一台 机器安装相应的补丁，是一个多么巨大的 挑战，您有什么好的解决方案吗？Altiris P

49、atch Management Solution 解决 方案提供针对上面问题的解决方案。补丁管理方案给用户带来的好处：?自动为客户端安装补丁程序?提高客户端设备的安全性和稳定性,_ “宕机”事件?提高补丁程序的安装效率：系统管理员不 用到每台计算机上去安装补丁程序，就能 完成远端计算机的补丁安装。?支持远程分支机构的补丁管理.节约支持 费用:不需要出差进行补丁程序安装。?提高IT管理水平:使用了 altiris补丁包 管理解决方案，企业可以节约IT管理费 用，并且使IT管理员从日常的软件安装、 配置管理、系统安装和恢复等繁杂的工作 中解脱出来，从而可以将精力放在 IT的 高级管理方面。?支持局

50、域网和广域网设备的补丁管理?自动补丁程序分妗?支持基于策略和目标的补丁分发： 可以将 补丁只发给指定的用户群。?补丁可用性测试，减少补丁对应用的影 响：一些补丁程序可能会导致您的系统或 者应用程序的不稳定，所以您需要在安装 前进行测试。Altiris 补丁管理可以先建 立一个小规模的集合或者组，然后进行测 试，通过小范围测试提前发现这些补丁程 序可能对系统或者应用程序造成的影响。?万一因为安装补丁程序，使系统瘫痪或应 用程序不能正常工作.尽快恢复：3510 -服务器管理方案通过和 Altiris Recovery Solution 的整 合能实现系统和应用尽快的恢复。?支持多种操作系统：如 W

51、indows 9X,Me,XP,NT,2000,2003,手持设备系 统,Mac.等?能够牛成补丁更新和分发的详细报表?完全是BS结构的.使用方便?与altiris 的其他方案无缝整合：轻松实 现与资产管理、软件分发管理、远程控制、 系统部署、备份与恢复、Help Desk等 产品整合。?与第三方产品无缝整合：如 Remedy Helpdesk, HP OpenView , MS SMS, Active DirectoryPatch Management Solution 的核心实现技 术：Patch ManagementSolution 可以帮助您扫 描计算机的安全漏洞，报告所发现的漏洞，并

52、能 够自动下载和分发需要安装的 Microsoft 安全 修补程序。此解决方案能够从Microsoft检查和 下载特定修补程序，创建需要安装特定修补程序 的计算机集合，并根据需要在相应计算机上安装 修补程序。Patch Managementsolution 在分析、收集 和分发操作系统和应用程序更新方面进行了功 能改进。它包括一个集中式的可扩展软件库 （用 以存放各种操作系统、硬件和软件供应商的修补 程序）以及改进的安装清单和特定软件分发选 项，并且与其他Altiris 产品（如恢复解决方 案）进行了集成。以下列出了一些重要功能：?扩展支持-提供对英语、德语、西班牙语、 日语、中文及法语操作系

53、统和应用程序的支持。 ?信息库一提供每个软件公告上的详细信息 （例如技术详情、安全级别和可执行文件的数 目）。?软件库一无需管理员的介入，即可在分发软 件之前自动从供应商站点下载软件。?修补程序清单一用于确定受支持操作系统、 应用程序及相关服务包的级别，以及是否已安装 某个修补程序。?改进的分发向导和定位功能一可以自动确定修补程序的安装要求，并根据要求分配Notification Server 集合。?对安装过程的全面控制一与Qchain集成, 提供重新启动控制以及方便的命令行选项 选择功能。Patch Management Featuresz.DownleadSecurityPatchWeb

54、AdministrationResultsAutomatedA &rtsAltirisWeb SiteDown k> adSoftwareMaragemer(ResourcesNonficatiorServerMaragedComputersInstallSecurityPatchPatch Management Solution）使用所收集 的清单来创建软件更新程序包。在用户创建软件 更新任务之后）Patch ManagementSolution 会 将相关的程序包发送到Altiris计算机并在其上安装相应的软件更新程序。A.自动利用清单创建集合作为Software Updat

55、e Agent部署功能的组成部分，在Altiris计算机上安装软件更新代理时也会同时安装Inventory Rule Agent）该代 理会返回专用于管理软件更新的清单信息。此清 单内容包括软件供应商、软件版本和服务包信 息。Patch ManagementSolution 使用该清单信 息创建特定的集合，以针对每一个软件更新确定3910 -服务器管理方案需要安装此更新的计算机。当启用包含软件更新 信息的软件公告时，即会创建这些集合。这些集 合包含适用于特定软件更新的计算机。B.自动从Altiris下载软件公告信息在安装 Patch Management Solution 之后，它 会立即从Altiris网站下载完整的软件公告信息。此信息包括每个软件公告的严重级别、其中包含的软件更新详细信息以及从Microsoft下 载此软件更新的具体地址。信息中还包括一些规 则，这些规则用于创建集合以及确定如何验证软 件更新是否已安装。注意：Notification Server 需要 Internet 连接才能下载Altiris PMImport.cab 文件。C.启用软件公告以下载软件更新并创建程序包 启用软件公告后，将会自动从 Microsoft 下载 每个相关的软件更新