Lync Server 2013 中的配置管理

 

上次修改的主题: 2015-05-15

配置管理是记录和跟踪硬件和软件资产以及系统配置信息的过程。 它通常用于跟踪软件许可证、维护客户端计算机和服务器的标准硬件和软件生成,以及定义新计算机的命名标准。 配置管理通常涵盖以下类别:

  • 硬件 此类别跟踪 IT 组织拥有的设备、设备所在的位置以及使用设备的人员。 通过此信息,组织可以规划和预算升级、维护标准硬件生成、报告 IT 资产的价值以进行会计核算,并帮助防止盗窃。

  • 软件 此类别跟踪每台计算机上安装的软件、版本号以及许可证的持有位置。 此信息有助于计划升级,确保软件获得许可,并检测是否存在未经授权的 (和未经许可的) 软件。

  • 标准生成 此类别跟踪客户端计算机和服务器的当前标准版本,以及客户端计算机和服务器是否符合此标准。 定义和强制实施标准版本有助于支持员工,因为员工只需维护每个软件的有限版本。

  • 累积汇报和修补程序此类别跟踪测试和批准使用哪些服务包以及哪些计算机是最新的。 此信息对于降低计算机遭到入侵的风险以及检测已安装未经批准的更新的用户非常重要。

  • 系统配置信息 此类别跟踪系统函数、系统元素之间的交互以及依赖于平稳运行的系统的进程。 例如,可以在单个服务器上配置第三方代理服务器。 应了解代理服务器对此服务器的依赖,如果出现故障,可能需要制定应变计划。 如果可以将代理服务器配置为也与其他前端服务器通信,则依赖项和应变计划可能会更改。

实现配置管理

确定需要管理哪些项后,通过收集数据和报告数据来实现配置管理。 对于小型组织来说,最简单的方法是手动收集数据, (客户端计算机、操作系统、安装的软件) 的数量和模型,并将其保存在 Office Word 或 Office Excel 文档中。 对于更大、更复杂、不断变化的系统,必须自动发现资产和收集详细信息。 确定与组织相关的信息并将其记录在数据库中。

配置管理数据库是一个有用的工具,可用于支持人员和管理以下方面:

  • 安全审核 使用该数据库,可以识别运行 Lync Server 和客户端计算机系统的服务器,这些服务器必须应用修补程序或未安装服务包或最新的防病毒更新。

  • 软件安装 识别客户端软件版本并跟踪它们将有助于管理员规划版本更新和新安装,还有助于帮助提供许可文档和合规性。

  • 配置信息 如果维护从默认设置更改的所有设置的最新列表,则能够快速、更有效地排查问题。

  • 规划升级 如果容量审查显示 Lync 数据库服务器上需要额外的存储空间,请务必知道每个服务器是否有内部 RAID 控制器。 如果他们这样做,那么他们是同一个模型吗? 它们是否安装了相同数量的磁盘? 配置管理数据库将指示每个情况下可安装的磁盘类型、数字和升级路径。

用于配置管理的工具

有许多工具可用于发现、审核和报告资产。 本部分讨论了其中一些工具。

  • 自动化脚本 可以编写简单的脚本来报告操作系统、服务包级别等项,以及软件是否存在于一组特定的计算机上。 可以根据组织的确切要求编写这些脚本。 但是,所需的脚本数及其复杂性可能会使脚本的创建和维护成本高昂。

  • 自动化工具 根据业务规模和组织需求,可能需要考虑使用自动化工具。 Microsoft Endpoint Configuration Manager等工具将标准报表模板 ((例如服务包级别) )合并,还可以为自定义应用程序创建自定义报表。 Microsoft Endpoint Configuration Manager还可用于报告硬件和软件配置。

与更改管理的关系

配置管理与更改管理密切相关。 配置管理确定更改的需要,并标识发生更改的记录。 例如,配置管理数据库可用于标识需要修补程序的服务器。 然后,更改管理定义应用修补程序的过程。

相反,如果推出新的累积更新,更改管理过程应向配置管理系统提供此信息。 可能需要将配置管理工具配置为标识新软件,以便它们能够发现和跟踪软件的部署位置和时间。