SharePoint

Microsoft System Center 2012: Unified Management

System Center 2012 Componenten
​​​​De Microsoft System Center 2012 suite helpt u uw gehele fysieke en virtuele ICT omgeving te beheren. Van on-premise datacenter tot cliënt, en van off-premise datacenter tot mobile devices. Deze geïntegreerde suite van geautomatiseerde beheeroplossingen geeft u de mogelijkheid pro-actief ICT-dienstverlening te leveren aan uw onderneming. 

De Microsoft System Center 2012 suite bestaat uit de volgende componenten:
  • System Center Operations Manager​
  • System Center Configuration Manager
  • System Center Data Protection Manager
  • System Center Endpoint Protection
  • System Center Service Manager
  • System Center Virtual Machine Manager
  • System Center App Controller
  • System Center Orchestrator

System Center 2012 Capabilities and Components.jpg

​Voordelen van Microsoft System Center 2012

Microsoft System Center 2012 biedt u de volgende voordelen: 
  • Pro-actief en efficiënt beheer
  • Minimalisering desktop- en server-beheerkosten
  • Self-service mogelijkheden
  • Verbeterde integratie tussen de System Center producten
  • Bredere ondersteuning van third party hard- en software​

Door de inzet van System Center 20​12​ producten bent u gereed voor huidige trends als Cloud computing, hybride datacenters, BYOD en self-service. Daarnaast bent u up-to-date op technologievlak en is dit een geringe investering die zich direct terugverdiend. ​

Microsoft System Center 2012: Unified Management​

 Onze kwaliteiten

Kwaliteit
Wij zijn Microsoft Managed Partner, Gold Partner en Cloud Accelerate Partner.
Ervaren
Meer dan 10 jaar ervaring met complexe ICT infrastructuur projecten.
Onafhankelijk
Als System Integrator zijn wij volledig onafhankelijk van andere partijen.
Persoonlijk
Een intensieve samenwerking met persoonlijk contact en wederzijds vertrouwen.

 Contact: 088 - 006 34 26

"Heeft u vragen of wil u graag een afspraak maken? Laat dan een berichtje achter. Binnen 24 uur kom ik bij u terug"
Mark van Liempt
Mark van Liempt
Directeur
PeopleWare ICT Solutions
Voornaam *
Achternaam *
Bedrijf *
E-mail *
Telefoon *
Date
Bericht *

 Blogs over dit onderwerp

Automatisch patchen met SCCM
System Center Configuration Manager 2012 heeft een groot aantal verbeteringen ten opzichte van zijn voorloper. Deze blog is te klein om ze allemaal te behandelen, maar hier kun je ze allemaal vinden.

In deze blog wil ik de nieuwe mogelijkheden voor het verspreiden van updates en patches onder de loep nemen. Met deze mogelijkheden wordt de beheerlast van het verspreiden van Windows updates sterk verlaagd. Dit omdat het nu volautomatisch kan met behulp van Automatic Deployment Rules.

SCCM 2007

Elke maand moest de beheerder die verantwoordelijk was voor het verspreiden van de nieuwe Microsoft patches deze klaarzetten voor de systemen. Deze procedure was eenvoudig, maar moest voor elke groep computers herhaald worden. In een gemiddelde omgeving zijn er al gauw negen groepen te definiëren, te weten:
  • Standaard Servers
  • Standaard Werkstations
  • Special Servers​
  • Special Werkstations
  • Cluster Servers
  • Test Servers
  • Test Werkstations
  • VDI Werkstations​
  • SBC Servers
Voor elk van deze groepen moest er een planning worden gemaakt wanneer en hoe ze te bij te werken. Maandelijks moest er dan voor elk van de groepen een procedure doorlopen worden om de nieuwe updates beschikbaar te maken. Deze methode heeft drie nadelen:
1. Complexiteit van de oplossing bij groot aantal type systemen;
2. Exponentieel toenemende beheerlast bij elke groep die toegevoegd wordt;​
3. Foutgevoelig bij het uitvoeren van repetitieve handelingen.

In veel gevallen in de praktijk zal ik dat men zich beperkte tot twee of hooguit drie groepen waarmee 70-80% van de omgeving gepatcht werd. De resterende groep werd dan handmatig of zelfs niet gepatcht.

SCCM 2012

Door de introductie van Automatic Deployment Rules is het mogelijk om Software Updates zo in te regelen, dat de beheertaak die hierbij hoort een controlerende in plaats van een uitvoerende is. Begin hierbij met het in kaart brengen van het aantal groepen computers met verschillende update eisen. Het handigste is om hiervoor een matrix te gebruiken, zie tabel 1.

matrix type systemen maintenance updates.jpg
 
Met deze matrix kunnen er Collections gemaakt worden waarin automatisch de computers komen die voldoen aan de eisen. Door gebruik te maken van de Exclude Collection mogelijk voorkom je dat er systemen niet meegenomen worden. Het heeft mijn voorkeur om hiervoor Active Directory Groepen aan te maken met daarin de computerobjecten, en die daarna in een Collectie uit te lezen. Vergeet niet het Maintenance Window in te stellen. In tabel twee staan een aantal veelgebruikte Collection Queries.

veelgebruikte Collection Queries.jpg

Vervolgens kunnen er Automatic Deployment Rules aangemaakt worden voor elk van de type systemen. Zie figuur een:

Automatic Deployment Rules aanmaken.jpg

Volg de Wizard en in zes stappen is er een Automatic Deployment Rule gemaakt die volautomatisch de patches verspreid volgens een vastgezet schema.

Na het inregelen van Automatic Deployment Rules is het de taak aan de beheerder om te controleren of de patches correct verspreid worden (Compliance). Hiervoor kan handig gebruik worden gemaakt van de Monitoring functionaliteit van SCCM 2012, zie figuur twee.
 

SCCM 2012 Monitoring compliance.jpg

Patchen van Offline Images

Wanneer systemen ingespoeld worden met de Operating System Deployment (OSD), dan krijgen deze een image (.WIM bestand) waar de nieuwste updates nog niet inzetten. Met behulp van SCCM 2012 kan het .WIM bestand bijgewerkt worden met de meeste recente updates. Zie figuur drie.

Patchen van offline images.jpg
 
Dit heeft als voordeel dat systemen al bij de installatie van het OS up-to-date zijn.

Conclusie

Wanneer u nog WSUS gebruikt of als u al SCCM heeft, dan is dit het moment om met behulp van SCCM 2012 in control te komen met de volledige IT infrastructuur op weg naar Dynamic IT. Neem contact op met Icento voor een afspraak.

Copyright 2012 Icento – Johan Sleeuwenhoek – j.sleeuwenhoek@icento.nl
Lees verder