端点中心配置

什么是桌面管理

桌面管理是管理组织内所有计算机系统的综合方法。尽管名称如此，桌面管理还包括监督组织内使用的笔记本电脑和其他计算设备。对于IT经理来说，使用户的计算机保持最新状态可能是一个挑战，特别是考虑到升级软件以防止安全漏洞的永无止境的任务。桌面管理软件可帮助管理员自动化、标准化、保护和审核企业内的所有计算设备。

对于拥有多台服务器、台式机、笔记本电脑和平板电脑的企业（每台服务器都使用自己的软件应用程序集运行不同版本的不同操作系统）来说，确保它们都得到管理和安全可能既耗时又具有挑战性。更不用说这一切都必须在管理员负责硬件和软件清单、配置、安全性、补丁和软件许可证时完成。

什么是端点中心

桌面管理是一项永无止境的工作。从简单的驱动器映射配置到软件安装的配置请求，让管理员保持警惕。随着请求的增加和端点数量的增加，在有限的人力上跟上不断升级的需求变得更加困难。

Endpoint Central 是一种统一端点管理 （UEM） 解决方案，使管理员能够从中央控制台保护和管理企业内所有形式的端点，包括服务器、台式机、笔记本电脑、平板电脑、智能手机和销售点 （POS） 设备。

端点中心支持从单个控制台配置和管理端点。使用预定义的配置选项，管理员可以轻松执行几乎所有常规端点管理/管理活动。

Endpoint Central 的功能涵盖整个端点安全和管理范围，包括：

• 自动化补丁管理
• 软件部署
• 实时资产管理
• 远程系统管理
• 操作系统映像和部署
• 现代化管理
• 移动设备管理
• 配置管理
• 分析和报告

它从头到尾自动执行整个桌面和移动设备管理生命周期，以帮助企业削减 IT 基础架构成本、实现运营效率、提高生产力并应对网络漏洞。

配置简介

端点中心（以前称为桌面中心）提供的配置可帮助管理员管理应用程序、系统设置、桌面设置和安全策略。这些在基线系统中非常有用，可以在用户或系统级别选择目标。还可以使用收集功能一起应用一组配置。所选设置在用户登录或计算机启动期间生效（取决于应用的配置类型），以最大程度地减少生产力损失。也可以随时跟踪已应用配置的状态。

通过应用以下内容来标准化整个网络的配置：

• 视窗配置
• 苹果电脑配置
• Linux配置

有关配置的进一步见解：

• 用户配置：提供有关可以使用产品部署的各种基于用户的配置的信息以及定义这些配置的步骤。
• 计算机配置：提供有关可以使用产品部署的各种基于计算机的配置的信息以及定义这些配置的步骤。
• 集合：提供有关定义配置集合的信息，以及将它们同时部署到多个用户或计算机所需的步骤。
• 定义目标：提供有关定义要将配置或集合部署到的目标的信息。
• 配置执行设置：提供有关在定义配置时配置执行设置的信息。终结点中心使管理员能够通过“执行设置”选项自动执行重新部署过程。
• 管理配置和集合：提供有关管理已定义配置的信息。它为管理员提供有关以下内容的信息：
  • 端点中心服务器上显示的各种配置状态
  • 修改配置或集合
  • 查看已定义的配置或集合的状态
  • 暂停部署
  • 恢复挂起的部署
• 配置报告：提供有关查看有关使用 Endpoint Central 定义和部署的配置的详细报告的信息。管理员还可以在此报告中查看每个配置的状态。

定义配置

可以为计算机或用户定义配置。管理员可以从头开始定义配置，也可以使用预定义的配置模板。还可以创建一组配置并将其部署为集合。

定义配置的过程分为四个步骤。它包括以下步骤：

• 输入配置的名称和描述
• 定义配置包括以下内容：包设置；部署设置
• 定义目标
• 配置执行设置

定义配置后，必须将其应用于网络中的特定目标（计算机/用户）。

应用配置

使用终结点中心部署配置时，配置设置以及所需文件将存储在终结点中心服务器中。端点中心代理（安装在网络中的客户端计算机中）将联系端点中心服务器以收集此信息并将配置应用于特定客户端计算机。代理将在以下时间间隔内与服务器联系以收集所需信息：

• 用户特定配置：用户登录时，此后每 90 分钟一次，直到用户注销域。
• 计算机特定配置：计算机启动时，此后每 90 分钟一次，直到系统关闭。

重新应用失败的配置

将配置部署到客户端计算机时，由于各种原因，部署 在创建配置时所做的设置。因此，记住所做的设置非常重要。在大多数情况下，管理员无法还原配置。但是可以修改之前所做的设置并重新部署配置。

在以下情况下，管理员可以修改配置并重新部署它们：

• 假设管理员已部署配置以安装软件应用程序，管理员可以还原并更改它以启用软件应用程序的卸载。管理员必须通过更改以下内容来修改配置：
  • 从“安装”到“卸载”的操作类型
  • 包装类型

包必须具有卸载字符串。

• 如果要还原与安全策略相关的配置，可以根据需要修改策略并更改设置。例如，假设管理员已经创建了一个配置来禁用更改计算机桌面上的墙纸的选项。在重新部署策略之前，管理员可以修改配置并更改策略以启用更改墙纸的选项。

Endpoint Central是一个功能全面的统一的终端管理（UEM）和安全软件，可全面满足IT管理员的需求。有助于从一个中心位置管理台式机、笔记本电脑、服务器、智能手机和平板电脑。Endpoint Central 增强了传统的桌面管理服务，提供了更多的深度和定制。自动执行常规端点管理例程，例如安装补丁、部署软件、映像和部署操作系统。