【正文】 第 13 頁 上海 xx 公司 軟件有限公司 注： SCCM 2020 可以導(dǎo)致在客戶端上運行任何可執(zhí)行文件，但是務(wù)必要了解，SCCM 2020 并不實際打包可執(zhí)行或源文件。單個包可以包含多個程序， 每個程序均配置為以不同的方式運行。 軟件分發(fā) 軟件分發(fā)允許您將任何內(nèi)容傳遞到客戶端計算機?？墒褂枚鄠€預(yù)創(chuàng)建報表以支持常見的報表方案。使用報表功能，您可以創(chuàng)建顯示您已收集的清單或已成功部署的軟件更新的報表。報表將返回到瀏覽器的網(wǎng)頁中。查詢也可用于創(chuàng)建滿足查詢條件的資源集合。 查詢 SCCM 2020 中的查詢功能使用 WBEM 查詢語言 (WQL) 來查詢站點數(shù)據(jù)庫。軟件清單本身只返回文件類型列表，但結(jié)合資產(chǎn)智能目錄中的軟件清單信息，您可以創(chuàng)建有關(guān)您環(huán)境中使用的應(yīng)用程序的報表。您可以通過修改 文件來配置硬件清單返回的 信息。 清單 您可以配置 SCCM 2020 以在 SCCM 2020 客戶端上列出硬件清單和軟件清單?；诓樵兊募瞎δ芊浅姶?，因為它們可以根據(jù)條件將任何資源分組到一起。集合還可以充當(dāng)同時在多個資 支付寶 IT終端安全標準化 1 期 總體方案 第 12 頁 上海 xx 公司 軟件有限公司 源上執(zhí)行 SCCM 2020 操作的目標（例如軟件分發(fā)或軟件更新）。 集合 集合代表一組資源，不僅可以包括計算機，還可以包括 Microsoft Windows 用戶和用戶組以及其他發(fā)現(xiàn)的資源。一個控制臺可以管理多個站點，多個控制臺也可以管理一個站點。 SCCM 2020 中提供下列功能： 支付寶 IT終端安全標準化 1 期 總體方案 第 11 頁 上海 xx 公司 軟件有限公司 ? 管理員控制臺 ? 集合 ? 清單 ? 查詢 ? 報表 ? 軟件分發(fā) ? 軟件更新 ? 軟件計數(shù) ? 移動設(shè)備管理 ? 操作系統(tǒng)部署 ? 所需的配置管理 ? 遠程工具 ? 網(wǎng)絡(luò)訪問保護 ? LAN 喚醒 ? 帶外管理 ? 客戶 端狀態(tài)報告 ? SQL Reporting Services 管理員控制臺 SCCM 2020 控制臺是 SCCM 2020 管理員使用 SCCM 2020 最常見的方式，但一些組織也使用軟件開發(fā)工具包 (SDK) 來構(gòu)建自定義用戶界面，很多管理員則編寫腳本來更有效地管理重復(fù)性任務(wù)。您可以只安裝一個功能，也可以安裝多個功能。 . 功能設(shè)計 如果您安裝了 SCCM 2020 站點但沒有配置任何功能，則此站點基本上無用。 根據(jù) XX 用戶 需求，站點系統(tǒng)設(shè)計如下： ? 管理點 ? 分發(fā)點 ? 軟件更新點 ? 報表點 考慮到 XX 用戶 客戶端總數(shù) 2020，所以 可以將需要 啟用的角色 裝在一臺 PC服務(wù)器 上。 客戶端狀態(tài)報告主機系統(tǒng) 盡管客戶端狀態(tài)報告主機系統(tǒng)站點系統(tǒng)角色實際上不是在 SCCM 2020 控制臺中配置的站點系統(tǒng)，但可以將它添加到客戶端或服務(wù)器計算機以向站點服務(wù)器返回有關(guān)它監(jiān)視的客戶端計算機的報告。將 SCCM 2020 R2 報表與 SQL Reporting Services 集成可帶來更豐富的報告體驗。 站點系統(tǒng)角色 描述 必需？ Reporting Services 點 分配給運行 SQL Reporting Services 的計算機的站點系統(tǒng)角色。 僅帶外管理功能需要此角色。 僅當(dāng) Microsoft SA 許可證客戶將 System Center Online 與本地資產(chǎn)智能目錄同步時需要。 SCCM 2020 SP1 的附加站 點系統(tǒng) 如果您已升級到 SCCM 2020 SP1，則可能需要下表中所描述的附加站點系統(tǒng)來支持 Service Pack 中添加的額外功能。 系統(tǒng)健康驗證程序點 為運行網(wǎng)絡(luò)策略服務(wù)的計算機分配的站點系統(tǒng)角色。 狀態(tài)遷移點 此站點系統(tǒng)角色在計算機遷移到新的操作系統(tǒng)時存儲用戶狀態(tài)數(shù)據(jù)。 軟件更新點 為運行 Microsoft Windows Server Update Services (WSUS) 的計算機分配的站點系統(tǒng)角色。 服務(wù)器定位器點 此站點系統(tǒng)角色為 SCCM 2020 客戶端查找管理點。 僅使用報表功能時需要此角色。 僅使用 PXE 啟動請求的操作系統(tǒng)部署需要此角色。 每個有 Intra 客戶端的站點必須有一個默認管理點，但是默認管理點可以是多個配置為管理點的站點系統(tǒng)的群集。 此角色不是必需的，但是對解決客戶端問題很有幫助。 下列功能需要此角色：軟件分發(fā)、軟件更新以及操作系統(tǒng)部署中使用的播發(fā)任務(wù)序列。 不需要安裝特殊 SCCM 2020 服務(wù)的唯一站點系統(tǒng)角色是分發(fā)點。在安裝主站點時，您可以選擇將宿主 SMS 提供程序的計算機，通常是站點服務(wù)器或站點數(shù)據(jù)庫服務(wù)器。SMS 提供程序是 SCCM 2020 的 WMI 提供程序。但是，某些組織使用 SCCM 2020 軟件開發(fā)工具包 (SDK) 來編寫自己的用戶界面，從不使用 SCCM 2020 控制臺。安裝期間，主站點服務(wù)器上會默認自動安裝 SCCM 2020 控制臺。 SCCM 2020 控制臺 運行 SCCM 2020 控制臺的任何計算機。 SQL Server 2020 Express 不是用于宿主站點數(shù)據(jù)庫的 SQL Server 2020 的受支持版本。 支付寶 IT終端安全標準化 1 期 總體方案 第 8 頁 上海 xx 公司 軟件有限公司 站點數(shù)據(jù)庫服務(wù)器 為運行 Microsoft SQL Server 并宿主SCCM 2020 站點數(shù)據(jù)庫的計算機分配的 角色。 是。 下表簡要描述了每個站點系統(tǒng)角色。站點系統(tǒng)角色指能夠使用 SCCM 2020 或 SCCM 2020 的功能所需的功能。站點服務(wù)器指安裝SCCM 2020 的計算機，而且宿主 SCCM 2020 所需的服務(wù)。 PCD 是 AliPay Chengdu 的簡寫 。 可根據(jù) XX 用戶 的 命名規(guī)范 設(shè)計 站點代碼和站點名稱 ， 建議如下 ： 站點 代碼 站點名稱 杭州 PHZ XX 用戶 杭州站點 上海 PSH XX 用戶 上海站點 成都 PCD XX 用戶 成都站點 其中 PHZ 是 AliPay Hangzhou 的簡寫 。在站點名稱中僅使用標準字符 A 到 Z、a 到 z、 0 到 9 以及連字符 ()。例如，沒有必要將主站點命名為 ABC，而將輔助站點命名為 DEF。當(dāng)指定站點代碼時，只允許使用字母 A 到 Z、數(shù)字 0 到 9 或兩者的組合。 注： SCCM 2020 安裝程序不會驗證所輸入的站點代碼是否已不在使用。站點代碼必須唯一標識層次結(jié)構(gòu)中的每個 SCCM 2020 站點。部署 SCCM 2020 層次結(jié)構(gòu)之前，確保仔細規(guī)劃站點代碼和站點名稱。站點代碼僅應(yīng)在 SCCM 2020 層次結(jié)構(gòu)中使用一次。 由于杭州是主站點，上海和成都是輔助站點，所以 站點邏輯設(shè)計 如下： 站點層次 杭州 父站點 /中央站點 上海 子站點 成都 子站點 . 站點 代碼 和站點名稱 設(shè)計 站點代碼和站點名稱用于識別和管理 SCCM 2020 層次結(jié)構(gòu)中的站點。通常，中央站點有子站點和孫站點，并聚合其所有客戶端信息以提供集中式管理和報告。子站點可以是主站點，也可以是輔助站點。子站點可以只有一個父站點。 子站點 支付寶 IT終端安全標準化 1 期 總體方案 第 6 頁 上海 xx 公司 軟件有限公司 子站點是連接到層次結(jié)構(gòu)中其上站點的站點。輔助站點只能是子站點。 父站點 父站點是層次結(jié)構(gòu)中連接了一個或多個站點的主站點。此外，在層次結(jié)構(gòu)中輔助站點之下不再有站點。輔 助站點是從它們所連接的主站點進行管理的，因此它們經(jīng)常用于沒有本地管理員的站點。然后，主站點將主站點和輔助站點的數(shù)據(jù)都存儲在 SCCM 2020 站點數(shù)據(jù)庫中。輔助站點由 SCCM 2020 管理員運行連接到主站點的 SCCM 2020 控制臺來管理。 輔助站點 輔助站點沒有 SCCM 2020 站點數(shù)據(jù)庫。這稱之為 SCCM 2020 站點數(shù)據(jù)庫。 主站點 支付寶 IT終端安全標準化 1 期 總體方案 第 5 頁 上海 xx 公司 軟件有限公司 安裝的第一個 SCCM 2020 站點必須是主站點。 從物理上分類， SCCM 2020 站點分為主站點和輔助站點。 3. 方案 概述 . 方案介紹 根據(jù) 對 XX 用戶 的 需求 分析，我們推薦 使用 微軟 如下 解決方案： System Center Configuration Manager 2020（以下簡稱 SCCM 2020） Microsoft Deployment Toolkit 2020 （以下簡稱 MDT 2020） Desktop Customization Toolkit（以下簡稱 DCT） . 方案優(yōu)勢 ? 市場占有率最高 ? 投資回報率高 ? 微軟可以提供全面的解決方案 ? 產(chǎn)品兼容性好 ? 產(chǎn)品擴展性好 ? 管理員上手快 ? 后續(xù)支持資源多 . 總體方案 支付寶 IT終端安全標準化 1 期 總體方案 第 4 頁 上海 xx 公司 軟件有限公司 4. 詳細 設(shè)計 . SCCM 2020 設(shè)計 SCCM 2020 是大多數(shù)企業(yè)使用的終端管理平臺， 通過減少手動任務(wù)來提高 IT工作效率 ，從而 使 企業(yè) 能夠集中 在高價值項目上 ，最大程度地實現(xiàn)了硬件和軟件投資 。 經(jīng)濟性 盡量利舊現(xiàn)有軟硬件設(shè)備以節(jié)約投資。 可靠性 系統(tǒng)能夠穩(wěn)定運行，防止單點故障。 開放性 系統(tǒng)保證可以集成不同設(shè)備廠商、系統(tǒng)或平臺供應(yīng)商、軟件供應(yīng)商產(chǎn)品。 文檔參考： 《 XX 用戶 IT終端安全標準化 1 期 標準需求說明書 》 。 XX 用戶 IT終端安全標準化 1 期 總體方案 II 文檔目錄 1. 總體概述 ...................................................................................................... 1 . 項目概述 ............................................................................................ 1 . 項目目 標 ............................................................................................ 1 . 項目范圍 ............................................................................................ 1 . 項目意義 ............................................................................................ 1 . 設(shè)計原則 ............................................................................................ 2 2. 需求 分析 ...................................................................................................... 2 3. 方案概述 ...................................................................................................... 3 . 方案介紹 ............................................................................................ 3 . 方案優(yōu)勢 ............................................................................................ 3 . 總體方案 ............................................................................................ 3 4. 詳細設(shè)計 ................