Quais são algumas boas maneiras de ter gerenciamento de patches e inventário de sistemas / hardware para uma rede Windows (Server 2003 ou 2008)?
Por exemplo, no mínimo, conhecendo os fundamentos de todas as máquinas da rede, como a versão do sistema operacional, o nível de correção, os hotfixes que eles têm, processador, memória ram etc.
Melhor ainda seria conhecer mais detalhes, como periféricos.
Idealmente, se houvesse uma maneira de enviar service packs e hotfixes (e outros softwares?) para as máquinas, isso seria ótimo.
Quais são algumas opções para isso?
Dê uma olhada no Inventário OCS: link . Faz mais do que você quer, mas esteja avisado que o GUI é um pouco ... áspero. Outra coisa a considerar seria o WSUS. Pode definitivamente dizer-lhe correcções / patches / informações do sistema, mas pode ser um pouco difícil de configurar.
Eu suspeito que uma combinação de OCS Inventory e WSUS faria tudo o que você quer.
SpiceWorks faz um trabalho decente da parte do inventário do que você quer, pode ser um grande "volumoso" para você no entanto. Para atualização / atualização de janelas, o WSUS é feito para sua necessidade. Não é muito difícil de configurar, talvez uma tarde no máximo.
Para ambos os propósitos, a Microsoft oferece ferramentas disponíveis gratuitamente:
Para inventário e avaliação de sua infraestrutura, você pode usar MAP toolkit , que funciona em quase todas as edições e versões do Windows Desktop & Os SOs do servidor usando o WMI e, além disso, também podem inventariar o HP-UX , o VMWare ESX (i) e uma variedade de distros Linux .
O MAP também pode coletar dados de vários domínios, desde que as credenciais de administrador apropriadas sejam fornecidas.
Talvez, vale a pena mencionar, pode coletar dados específicos do MS SQL / Exchange / etc.
Kit de ferramentas de planejamento e avaliação da Microsoft
Para fins de correção, como indivíduos mencionados acima, o MS oferece WSUS , que também é gratuito. Ajudará você com o gerenciamento de patches, permite criar grupos separados, como teste e produção, regras de implantação, etc.
Por outro lado, temos usado VMware vCenter Protect (, por exemplo, Shavlik ) recentemente em várias redes de clientes, o que não é gratuito, mas tem período de carência. Existem também edições diferentes. O Shavlik permite não apenas o gerenciamento de patches, mas também o patch de VMs off-line, o gerenciamento de energia, o inventário de recursos e etc.
Se o seu ambiente for maior que 1.500 máquinas, o Microsoft System Center lote de máquinas para gerenciar antes de obter qualquer ROI decente.
Tags windows patch-management