Wesley Fernandes ConsultorITGROUP SMS 2003 – Boas práticas para automatização de processos e updates – Parte 1.

Apresentação em tema: "Wesley Fernandes ConsultorITGROUP SMS 2003 – Boas práticas para automatização de processos e updates – Parte 1."— Transcrição da apresentação:

1 Wesley Fernandes ConsultorITGROUP SMS 2003 – Boas práticas para automatização de processos e updates – Parte 1

2 Agenda Conceitos básicosConceitos básicos Integração do SMS com o Active DirectoryIntegração do SMS com o Active Directory InventárioInventário Gerenciamento de AtualizaçõesGerenciamento de Atualizações 45 minutos de bate-papo !!!45 minutos de bate-papo !!!

3 SMS 2003 Conceitos SMS 2003 Application Deployment HW/SW Inventory Security Patch Management Software Metering Remote Control

4 Site do SMS Conceitos Site do SMS Site Primário - Filho Site secundário Site Primário – Site Pai – Central Site SQL SMS Client Administração Local

5 Conceitos Site Boundaries Recurso que define o limite de um site SMSRecurso que define o limite de um site SMS Este limite pode ser definido através de subnets ou de Sites do Active DirectoryEste limite pode ser definido através de subnets ou de Sites do Active Directory Deve ser configurado para que um cliente seja assinalado ao site SMSDeve ser configurado para que um cliente seja assinalado ao site SMS

6 Conceitos Discovery Método de descoberta de recursos (máquinas, usuários, grupos ou dispositivos de rede)Método de descoberta de recursos (máquinas, usuários, grupos ou dispositivos de rede) Executado pelo servidor SMSExecutado pelo servidor SMS Network Discovery é usado em ambientes sem Active DirectoryNetwork Discovery é usado em ambientes sem Active Directory Heartbeat Discovery mantém os clientes SMS ativosHeartbeat Discovery mantém os clientes SMS ativos

7 Integração do SMS Active Directory Publish identity data to Active Directory ®Publish identity data to Active Directory ® –Clientes SMS consultam o Active Directory para obter informações sobre o Site SMS. Site Boundaries baseadas em sites do ADSite Boundaries baseadas em sites do AD Discovery baseado no Active DirectoryDiscovery baseado no Active Directory –System discovery –User discovery –System Group discovery –Active Directory Security Group discovery

8 SMS Integração do SMS Sites do Active Directory

9 SMS

10 SMS

11 SMS London Tilbury NewYork

12 SMS Integração do SMS Publicar dados no Active Directory Active Directory

13 Integração do SMS Publicar dados no Active Directory SMS Active Directory

14 SMS Integração do SMS Publicar dados no Active Directory Dados publicados

15 Integração do SMS Active Directory Discovery Active Directory Dados publicados

16 Integração do SMS Active Directory Discovery SMS Active Directory Dados publicados

17 Integração do SMS Active Directory Discovery Active Directory Contas de usuários Contas de computadores

18 Integração do SMS Active Directory Discovery SMS Active Directory Dados publicados

19 Integração do SMS Integração com o Active Directory Integração com o Active Directory Configuração de Site Boundaries Configuração de Site Boundaries Configuração do Discovery Configuração do Discovery demo demo

20 Inventário Geral Agentes habilitados na Console do SMSAgentes habilitados na Console do SMS Upload apenas da diferença (delta)Upload apenas da diferença (delta) Arquivo de inventário maior que 50KB, BITS é utilizadoArquivo de inventário maior que 50KB, BITS é utilizado Conteúdo é armazenado na base de dados, podendo ser acessado com as estações desligadasConteúdo é armazenado na base de dados, podendo ser acessado com as estações desligadas Histórico do inventário também é mantido da base de dadosHistórico do inventário também é mantido da base de dados

21 Inventário Hardware Inventory Conteúdo proveniente do Registro e WMIConteúdo proveniente do Registro e WMI Contém informações sobre o Add/Remove ProgramsContém informações sobre o Add/Remove Programs Arquivo SMS_DEF.MOF define o que deve ou não ser inventariadoArquivo SMS_DEF.MOF define o que deve ou não ser inventariado SMS_DEF.MOF pode ser alteradoSMS_DEF.MOF pode ser alterado Inventário pode ser ampliado através de arquivos MIFInventário pode ser ampliado através de arquivos MIF

22 Inventário Hardware Inventory http://www.microsoft.com/technet/prodtechnol/sms/sms2003/op sguide/ops_24rt.mspx?mfr=true

23 Inventário Software Inventory Executa varredura em unidades ou diretóriosExecuta varredura em unidades ou diretórios Podem ser definidos nomes de arquivos, extensões ou caracteres curingaPodem ser definidos nomes de arquivos, extensões ou caracteres curinga Oferece o recurso de coleta de arquivos encontrados nas estaçõesOferece o recurso de coleta de arquivos encontrados nas estações

24 Inventário Software Inventory http://www.microsoft.com/technet/prodtechnol/sms/sms2003/op sguide/ops_4xpz.mspx?mfr=true

25 Inventário Consulta no WMI Consulta no WMI SMS_DEF.MOF SMS_DEF.MOF Configurar inventário de Hardware Configurar inventário de Hardware Configurar inventário de Software Configurar inventário de Software demo demo

26 Gerenciamento de Atualizações ITMU v3 Ferramenta para distribuição de atualizações/correçõesFerramenta para distribuição de atualizações/correções Oferece atualizações para Windows, Office, SQL, Exchange e outros componentesOferece atualizações para Windows, Office, SQL, Exchange e outros componentes Requer SMS 2003 SP1 ou posteriorRequer SMS 2003 SP1 ou posterior Utiliza da estrutura de collections e pacotes do SMSUtiliza da estrutura de collections e pacotes do SMS Status e relatóriosStatus e relatórios

27 Gerenciamento de Atualizações Como o ITMU v3 funciona? Microsoft Updates Tool SyncMicrosoft Updates Tool Sync –Download do catálogo de atualizações da Microsoft (wsusscn2.cab) Microsoft Updates Scan ToolMicrosoft Updates Scan Tool –Distribui o wsusscan2.cab para as estações Relatório de atualizações e correções necessárias de todas as estações que rodaram o Scan ToolRelatório de atualizações e correções necessárias de todas as estações que rodaram o Scan Tool Distribuir o pacote de atualizaçõesDistribuir o pacote de atualizações

28 Gerenciamento de Atualizações Boas práticas sobre o ITMU Desabilitar outros mecanismos de atualizaçõesDesabilitar outros mecanismos de atualizações Definir exceções na varredura do antivírusDefinir exceções na varredura do antivírus –http://support.microsoft.com/kb/900638http://support.microsoft.com/kb/900638 Façam download do ITMU v3Façam download do ITMU v3 –http://www.microsoft.com/technet/prodtechnol/sm s/sms2003/downloads/tools/msupdates.mspx Leiam o ITMU_SP2.CHM que está na pasta de instalação do ITMULeiam o ITMU_SP2.CHM que está na pasta de instalação do ITMU

29 ITMU v3 Pacotes e programas Pacotes e programas Collections Collections demo demo

30 VisãoGeral SMS 2003 R2 Visão Geral O que ele apresenta? – –Scan Tool for Vulnerability Assessment – –Inventory Tool for Custom Updates – –Custom Updates Publishing Tool – –Device Management Feature Pack – –OS Deployment Feature Pack Criado com base no SMS 2003 SP2 http://www.microsoft.com/sms

31 Mais sobre o SMS 2003 Página do SMSPágina do SMS –www.microsft.com/smswww.microsft.com/sms CPD GuideCPD Guide –http://www.microsoft.com/downloads/details.aspx?FamilyID=784838B3-34E0-4122- B3E2-17C5B4EEF8F4&displaylang=enhttp://www.microsoft.com/downloads/details.aspx?FamilyID=784838B3-34E0-4122- B3E2-17C5B4EEF8F4&displaylang=en Ops GuideOps Guide –http://www.microsoft.com/downloads/details.aspx?FamilyID=BD2B3619-4704-4C19- A00B-628E65F6F826&displaylang=enhttp://www.microsoft.com/downloads/details.aspx?FamilyID=BD2B3619-4704-4C19- A00B-628E65F6F826&displaylang=en Blog Rogério MeloBlog Rogério Melo –http://rogeriomelo.spaces.live.com/http://rogeriomelo.spaces.live.com/ Meu BlogMeu Blog –http://wesleey.spaces.live.com/http://wesleey.spaces.live.com/ Fórum de SMS no TechNetFórum de SMS no TechNet –http://forums.microsoft.com/Technet-BR/ShowForum.aspx?ForumID=696&SiteID=29http://forums.microsoft.com/Technet-BR/ShowForum.aspx?ForumID=696&SiteID=29

32