SCCM2007

System center configuration manager 2007：system management manager（SMS）2003的后续产品，configuration manager 提供用于自动化软件安装和管理系统配置工具，资产管理功能。Configuration Manager 2007 通过减少手动任务并使您能够集中在高价值项目上来提高 IT 工作效率，最大程度地实现了硬件和软件投资，并且通过在正确的时间提供正确的软件来提高最终用户的生产效率。Configuration Manager 2007 通过启用安全且可伸缩的操作系统和应用程序部署以及所需的配置管理来使 IT 部门效率更高，从而增强了系统安全，并且提供了服务器、台式机和移动设备的全面资产管理。

SCCM 2007相比SMS 2003有哪些优势？

其一，增加了资产智能部分功能、NAP（windows 2008）、SCCM高级客户端；其二，改进了软件更新管理，提供了更加强大的报表功能，操作起来也更简单。

更强的伸缩性与更高的性能表现

SCCM 2007的分布式、层级化设计理念允许该产品针对规模最大的分布式Windows环境实施管理。SCCM 2007已在众多由数十万个受控节点组成的机构中得到采用。

每个受控环境均可通过SCCM 2007站点层次结构接受管理，而它们中每一个则是由一或多个运行SCCM 2007软件的服务器组成。软件包等内容可借助前述带宽管理特性被复制到站点服务器之间的层级结构。全局伸缩性（远程地理分布站点管理）可通过从战略角度出发将SCCM 2007站点置于受控客户端所处任何位置的途径得以实现。而添加服务器以便在单个站点位置上共享大规模客户端群体负荷的做法则有助于实现本地伸缩性。

简易安装与操作

SCCM 2007的关键优势之一，就是将该产品投入实际应用所需花费的计划、部署和启动时间相当短暂。IT部门在从产品部署中看到实际价值之前，并不需要进行广泛的定制化工作。

这种快速投资回报在很大程度上归功于SCCM 2007与其所管理操作系统之间的高度集成化水平。由于SCCM 2007自开发伊始就以管理基于Windows的系统为目标，因此，该产品将可对内建于Windows操作系统的大量功能特性（如Microsoft管理控制台和Internet Information Server）加以充分利用。

当然，任何管理系统的部署都需要一定的规划工作；IT环境的规模越大、复杂程度越高，系统规划阶段所需占用的时间就越长。然而，SCCM 2007在典型环境下所需占用的规划与部署时间明显短于同一领域内的其它软件产品。

得到简化的部署

图形化安装向导将带领管理人员完成SCCM 2007安装进程，并自动检测所需服务和前提条件是否齐备（例如，是否已存在适用服务软件包或SQL Server™ 2000数据库系统）。举例来说，如果Active Directory已经存在，那么，SCCM 2007便会对其执行检测，并提示对所需定位服务加以配置。

简便易用

SCCM 2007将对Microsoft管理控制台加以全面利用，并通过与其它Windows管理工具相一致的格式提供管理功能。管理人员可逐级展开树状界面，以便对高级或低级选项执行访问调用。针对每个用户界面（UI）节点的访问调用将通过安全凭据接受控制，以便针对不同管理角色创建定制化控制台。

向导程序可供用来简化像软件包生成与分发这样的关键专用进程。Web报告服务还降低了针对SCCM 2007数据库所提供之丰富数据实施访问调用的难度。

脚本编程能力

SCCM 2007基于管理用户界面实现的所有功能和任务还可通过脚本方式得到执行。这就允许创建一个脚本库，以实现常规业务与管理进程的自动化（例如，每周向全体销售人员分发经过更新的公司销售价目表）。

安全性

SCCM 2007虽然简化了为受控系统和软件提供安全保障所涉及的管理任务，但却在提高系统整体安全保障水平方面配备了了大量增强特性。

误用防范能力

SCCM 2007对内建于Windows操作系统的用户安全子系统加以全面运用，并在此基础上提供了针对误用行为的深层防御能力。管理权限还可通过粒度化方式委派，以确保IT支持人员仅仅具备执行各自任务所必需的权限。

不仅如此，SCCM 2007还能在可选“高级安全”模式下运行。在这种模式下，所有SCCM 2007服务都将在“网络系统”安全环境下运行，以便通过主机账户对网络上的其它资源实施访问调用。这将消除在每个站点上维护多个账户口令的必要性，以确保遵循本地安全策略。为实现高级安全模式，Active Directory必须在所有网络位置可供使用。

SCCM 2007的早期安全模式主要将置于多重防火墙保护下的账户应用于所有服务器端操作；在Active Directory可供使用的前提下，这种方式仍可作为一种选择获得支持。

保障企业安全

最新功能特性还赋予了SCCM 2007一个帮助任何组织机构确保自身安全的重要角色。SCCM 2007的安全修补程序管理特性将参照记录着已发布重要更新的Microsoft在线数据库对所有受控系统上的已安装软件进行检验，并就每台受控计算机所需安全修补程序做出报告。（说明：上述特性的早期版本已通过针对企业安全性的SCCM 2007 2.0 Value Pack的形式面向SCCM 2007 2.0客户发布。）管理人员可借助一个向导程序自动下载最新修补程序，并将其部署至需要它们的目标系统，从而，实现根据实际需要安排部署计划、定位部署对象。