Программа анализа и управления

[ntspider]

Всем доброго времени дня!
Я ищу программу, точнее программный комплекс (серверная и клиентская части), который мог бы делать следующие вещи - анализ компьютеров сети и управление ими. Анализ - подробная инвентаризация с составлением отчётности (железо, софт, настройки Windows), управление - возможность управлять профилями клиентов Windows, устанавливать и настраивать прикладной софт удалённо, но в рамках ЛВС. ОС сервера MS Windows Server 2003 SP1, ОС клиента MS Windows XP Prof SP2. Есть ли такой софт? Интересует лицензионный софт! Или это фантастика? Прошу совета у всех. Что посоветуете, уважаемые коллеги?

[papoose]

по поводу первого:

Сообщение от ntspider

Всем доброго времени дня!
Я ищу программу, точнее программный комплекс (серверная и клиентская части), который мог бы делать следующие вещи - анализ компьютеров сети и управление ими. Анализ - подробная инвентаризация с составлением отчётности (железо, софт, настройки Windows)

Есть такая программка EVEREST Corparate Edition, как раз для таких целей и предназначена.

EVEREST Corporate Edition предназначен для автоматического аудита сети. Решение для отслеживания системных изменений и сетевого мониторинга малых и больших корпораций. Базируется на технологии EVEREST. EVEREST Corporate Edition это обязательное приложение для любой корпоративной среды, в которой используются новейшие технологии, включая отчеты XML и MHTML, SQL база данных и поддержка Windows Server 2003. EVEREST Corporate Edition объединяет информацию об установленном программном и аппаратном обеспечении в едином CSV файле или в SQL базе данных, что позволяет системным администраторам точно определять все изменения в составе программного и аппаратного обеспечения.


Аудит сети
Возможность выбора параметров аудита
Три различных способа объединения информации о ПО
Объединение CSV файлов или запрашивание материалов на SQL сервере для формирования списка компонентов аудита и статистики.
Возможность удаления записей из базы данных, импорт/экспорт в формате CSV
Определение и фиксация информации по всем изменениям а программном и аппаратном обеспечении.

Безопасность.
DEP (Data Execution Prevention) status – предотвращение выполнения данных (вредоносного кода). 
Приложения для безопасности (Firewall, anti-spyware, anti-trojan, аnti-virus)


Информация о программном обеспечении
Детальная информация об операционной системе, о сетевых подклюениях , пользователях и группах.
состояние сети, удаленных подключениях и почтовых учетных записях, сетевых ресурсах и Интернет установках
Детальная информация об установленном программном обеспечении и программах запуска.


Информация об аппаратном обеспечении
Материнская плата и ц. процессор
Видеоадаптер и монитор
дисководы
Сетевые адаптеры, мультимедиа, устройства ввода
Информация о PCI, PnP, PCMCIA и USB устройствах, коммуникационные порты, информация об управлении питанием, список ресурсов устройств, информация о подключенных принтерах. 


Диагностика
EVEREST CPUID panel для обеспечения компактного обзора информации о CPU, motherboard, RAM и chipset. Бесценная информация о возможностях разгона системы, динамическое обновление для поддержки Enhanced Intel SpeedStep and AMD Cool'n'Quiet технологий.
Мониторинг аппаратного обеспечения. CPU and GPU temperature, fan status, CPU, GPU, AGP and DRAM voltage monitoring, S.M.A.R.T. disk health status
Определение дисконфигурации программного и аппаратного обеспечения и проблем совместимости.


Отчеты
Легкий в использовании метод формирования отчетов.
7 различных фрматов отчетов
Возможность распечатать отчет или отправить его по почте.


Удаленные функции (опционально)
Улучшенный мониторинг удаленных подключений
Мастер формирования отчетов об удаленных подключениях

оффсайт: http://www.lavalys.com/

А насчет управления, то обычно используют RAdmin - просто, удобно и со вкусом

[ntspider]

papoose
А Radmin может профилями пользователей управлять? Он может только подключаться к содержимому компов и забирать экран и мышку с клавой. Может уже новые версии себя ведут по другому?

[papoose]

ntspider
так и есть, RAdmin просто подключает тебя к удаленному столу и дает тебе возможность управления им. А там делай все что хочешь.

Если рабочих станций много, то лучше поднять домен, AD и уже с помошью этого управлять профилями, и устанавливать ПО(не все но многое ПО с помощью AD поднять можно)

[ntspider]

papoose:
Если рабочих станций много, то лучше поднять домен, AD и уже с помошью этого управлять профилями, и устанавливать ПО(не все но многое ПО с помощью AD поднять можно)

Это всё муторно делать потому что нет точных инструментов - можно управлять через групповую политику, но там всё туманно и не видно результатов. Вот если бы всё было видно в программе! Как что изменилось. Например, мне нужно изменить настройку часового пояса и переход на летнее или зимнее время. Как это сделать в групповой политике? Чтобы были видны результаты - у кого как стоит галочка. И таких вопросов много! Всё ли решает AD И наглядно ли? Может какой продукт есть у MS?

[Cartman]

ntspider:
Например, мне нужно изменить настройку часового пояса и переход на летнее или зимнее время.

А вот не надо это настраивать в ГП. Только на контроллере домена, а время клиентских машин берется с сервера.
А вообще для у винды есть средства для управления удаленными машинами. Например в управлении компьютера можно подключиться к другой машине, так же можно подключить удаленный реестр.
Если этих средств недостаточно - можно попробовать использовать DameWare, очень мощное средство для удаленного администрирования.

[ntspider]

Cartman:
А вот не надо это настраивать в ГП

Если на сервере проставлена галочка, а на клиентах её нет, то локальная политика на клиенте имеет приоритет!

[Cartman]

ntspider:
Если на сервере проставлена галочка, а на клиентах её нет, то локальная политика на клиенте имеет приоритет!

Как так? Если время на клиенте и на сервере будет различаться - компьютер не получит никаких прав в домене. По дефолту время по моему 10 минут стоит. И время синхронизируется автоматом. Т.е. даже если руками поменять время или дату - они через некоторое время вернутся на место. А при логоне, если контроллер доступен, по любому происходит синхронизация.

[KomatoZo]

Да и вообще, если речь идет о домене, то политика, заданная на уровне домена/OU/сайта всегда имеет приоритет по отношению к любой политике, заданной локально.

[СТРЕЛЕЦ]

papoose:
А насчет управления, то обычно используют RAdmin - просто, удобно и со вкусом

RAdmin прост, но в некоторых случаях "Подключение к удаленному рабочему столу" (ранее известное как клиент службы терминалов) более удобно. Можно подключиться под админом и делать своё дело (устанавливать софт или настраивать профили) не отключая сеанс юзера.

[ntspider]

KomatoZo:
вообще, если речь идет о домене

вообще то речь идёт о программке в помощь групповым политикам в AD

[Cartman]

xTiez:
"Подключение к удаленному рабочему столу" (ранее известное как клиент службы терминалов)

Но опять же, это только в XP. В моей корпоративной сети в основном только Win2k.

[KomatoZo]

ntspider
Честно говоря, не пойму чем не нравится все-таки AD? Если Вам нужно более наглядное управление инфраструктурой, поставьте себе SMS. Если и это Вас не устроит, то к нему еще и MOM. Но это уже весьма глобальный вариант. А если Вас не устраивает и это, то я вообще не пойму, что Вам нужно.
Если смотреть на Ваш первый пост, то я вижу примерно следующее:

ntspider:
анализ компьютеров сети

в общем случае SMS. С добавлением огромного количества функционала можно внедрить MOM.

ntspider:
управление ими

Управление параметрами: GPO или GPO + SMS, удаленное управление: mstsc и удаленный рабочий стол + вызов помощи.

ntspider:
устанавливать и настраивать прикладной софт удалённо

Достаточно AD + GPO, через SMS удобнее.
То есть, как видим, все, кроме инвентаризации можно удобно сделать вообще не покупая ничего кроме Windows 2003 Server.
Для удобства - SMS. Он умеет многое. Если совсем все по крутому, то MOM.
ИМХО.

ntspider:
можно управлять через групповую политику, но там всё туманно и не видно результатов

Для "посмотреть результаты" - RSoP

[ntspider]

KomatoZo
Вообщем поюзал я SMS2003 - штука хорошая, нужная, но....под управлением я имел в виду доступность всех основных операций настройки ОС удалённо массово. Пока не понял как например снести старую версию Каспера на всех компах при помощи GPO+AD+SMS или изменить имя компьютера конкретного. Чувствую какого то софта не хватает ещё......Или я не прав?

[KomatoZo]

Хых... Ну хоть разобрались, что имелось в виду под управлением... =)
По пунктам:

ntspider:
снести старую версию Каспера

ИМХО, никак, кроме как написать конкретно под эту задачу скрипт и раздав его через GPO. А что Вы хотели: ставили ручками, а сносить автоматом?

ntspider:
изменить имя компьютера конкретного

Вообще задача строго ручная, потому что его это дело связано не только и не столько с изменением самого имени компьютера, сколько с изменением его данных в домене.
Оговорюсь еще раз во избежание: именно я такого софта не знаю, может он и существует. Но задачи стоят явно не специфические для нормальной сети.

[ntspider]

KomatoZo

KomatoZo:
никак, кроме как написать конкретно под эту задачу скрипт и раздав его через GPO

грустно

KomatoZo:
задачи стоят явно не специфические для нормальной сети

а ежели комп этот стоит далеко далеко?

[KomatoZo]

ntspider:
а ежели комп этот стоит далеко далеко?

Для этого есть именно удаленное управление (MSTS, RAdmin, DameWare, etc...). Присоединяетесь и делаете все ручками. А DameWare, например, позволяет и ряд действий на куче машин автоматизировать, кажется.
Для задач же именно управления сетью в целом ничего лучше SMS, AD, MOM не придумаешь (речь, разумеется, о Win-сети).

[ntspider]

KomatoZo:
Присоединяетесь и делаете все ручками

Radmin позволяет только захватив мышку и рабочий стол пользователя управлять компьютером. А мне нужно всё сделать незаметно! DameWare страшно дорогой!

[KomatoZo]

ntspider
Значит пишите скрипт.
Если, конечно, каспеер позволяет удалить себя из командной строки...