微软办公桌面端标准化项目方案

微软中国企业服务部系统现状分析管控方案架构及详述微软解决方案优势实施效果分析问题解答3公司新安装的计算机全部加域,之前的电脑也需要加域,个人电脑不给于加域域命名规则台式机：域帐户名称+D笔记本：域帐户名称+L注：在命名计算机名的时候，域帐户名称中的“.”去掉例如：用户域帐户名称为“it.test”台式机计算机名则为：“ittestD”笔记本计算机名则为“ittestL”域中用户权限普通用户没有管理员权限IT部门同事或者技术部门同事需要提交申请经本部门经理和信息技术部经理同意才能获得管理员权限非域中用户权限收回用户administrator权限并统一设置administrator密码IT部门同事或者技术部门同事需要提交申请单，经本部门经理和信息技术部经理同意才能获得管理员权限目标是在保证现有管控条件的前提下,平滑部署桌面Win7操作系统相关应用能够和操作系统同步部署已经部署了域架构,有详细的客户端管理规则工作电脑能够自动加域保持灵活的接口,便于后续管控需求变更减少人工操作,提升标准化程度,便利管理系统现状分析管控方案架构及详述微软解决方案优势实施效果分析问题解答安全控制认证中心桌面资产管理统一软件版本管理补丁分发管理病毒防治管理终端用户管理程序发布管理网络访问控制网络接入保护安全策略管理桌面监控管理操作系统统一:Windows7办公软件统一:Office2010/7-zip/Symantec/搜狗输入法等业务软件统一:DWGTrueview/等定制符合要求的Windows操作系统平台自动推送安装定制镜像按照命名规范自动修改客户端机器名提供多种操作系统安装方式:非接触式/人工干预/光盘或U盘引导安装创建企业软件资产管理中心已购买的Windows序列号,自动绑定终端硬件信息:MAC地址/主板硬件信息,推送到客户端.终端符合命名规则,和Windows序列号匹配;无论重装多少次,还是使用唯一的序列号管理员可以清楚掌握序列号使用状况,以决定来年软件预算扩展方案:软件推送管理中心不同业务部门对应不同的权限模板◦办公/车站/其他组策略模板选择(微软最优化配置建议)企业形象提升◦统一桌面◦统一的桌面限制策略◦集中管理维护IT管理员运维管理手册终端用户日常使用手册灵活的策略集丰富的管控策略和手段预先打包在操作系统镜像中可脱离域环境使用对Windows7的支持新装机-一键安装-镜像打包安装:OS/必备软件/驱动等-不需要额外安装软件-硬件驱动自动安装重新安装-在现有的环境重新安装系统-在新的操作系统安装新的应用-安全地保存/恢复用户状态设置迁移-迁移便利-用户和应用数据平滑迁移-安全地保存/恢复用户状态设置就地升级-对目标系统升级-不是重新导入-以软件分发方式升级离线方式部署-不需要网络安装-可以用CD/DVD,USBflashdrive引导安装-适于低带宽和移动终端网络启动部署-网络启动安装-无须光盘/软盘/U盘-实现轻量或者零接触安装,无须用户干预终端自动化批量部署管理，改变现有安装、维护模式软件自动安装和部署的云服务行港地铁定制操作系统操作系统/办公软件/工具版本统一建立分级镜像发放中心:总部/分支机构建立完善的操作系统/软件自动安装和部署体系终端生命周期管理软件资产管理类型配置CPU4核内存4G以上本地磁盘250G以上网卡两个千兆网卡一阶段完善阶段：•防病毒检测管理•终端安全补丁管理•终端网络接入管理•崩溃后快速恢复管理二阶段高级阶段：•终端软件分发管理•终端远程维护管理•建立集中管理模式•软件资产管理•通过分阶段实施，最终建立对企业终端集中管理、维护模式，实现终端桌面标准化，终端操作可控化，最终提高用户体验效果。三阶段初级阶段：•终端用户管理•终端运行策略管理•终端自动化安装管理系统现状分析升级方案架构及详述微软解决方案优势实施效果分析问题解答北京成都上海台北广州深圳香港TAM：40+工程师：1,000+现场工程师：60+全球产品开发组中国大陆团队分布在北京、上海、广州、深圳和成都，覆盖中国大陆所有省份在上海设立全球技术支持中心，支持微软全部商用产品分布在全球的产品研发团队提供产品代码级的支持19变更管理配置管理发布管理*系统管理*安全管理*服务监视与控制*任务自动化*网络管理*目录服务管理*打印/输出管理*存储管理服务台事件管理问题管理服务级别管理财务管理服务延续性管理可用性管理容量管理*劳动力管理系统现状分析管控方案架构及详述微软解决方案优势实施效果分析问题解答实现对企业统一软件版本管理，安全策略统一发布，终端的远程管理，快速系统安装及恢复，降低维护工作量集中管理维护企业统一形象软件资产管理实现用户操作的统一、桌面背景的统一、业务访问的统一、终端程序部署的统一。提高了用户的体验满意度,提升企业统一形象。客户端/授权许可匹配,确保现有微软许可证资源的充分利用,便于资产盘点和预算定制节省网络开销通过桌面管控平台统一发布镜像,软件/补丁通过多层架构推送部署,大大节省了网络开销。案例分析-江苏移动效果概述:•定制营业厅操作系统分发•统一的操作体验,统一的企业形象•严格限定客户端操作行为•只允许用户操作IE浏览网上营业厅业务用户真正关注在业务体验上!▪统一桌面图标和背景▪开始菜单统一:只允许打开IE▪禁止使用命令行▪禁止切换用户▪禁止磁盘访问▪对IE完全控制▪屏蔽菜单栏、地址栏等▪业务网站自动加载到收藏夹系统现状分析管控方案架构及详述微软解决方案优势实施效果分析问题解答