Администрирование System Center Configuration Manager
20703-1

Этот курс предназначен для опытных IT-специалистов и системных администраторов, поддерживающих корпоративные сети, разворачивающих операционные системы, обслуживающие компьютеры, устройства и приложения в средних и крупных организациях. Также курс будет полезен специалистам, готовящимся к сдаче экзамена 70-703 «Administering System Center Configuration Manager and Cloud Services Integration».

По окончании курса слушатели смогут: 

• Описать функции Configuration Manager и Intune и объяснить, как их использовать для управления ПК и мобильными устройствами в корпоративной среде.
• Анализировать данные с помощью запросов и отчетов.
• Подготовить инфраструктуру управления, включая настройку границ, группы границ и обнаружение ресурсов, а также обеспечить интеграцию мобильных устройств с Microsoft Exchange Server.
• Разворачивать и управлять клиентами Configuration Manager.
• Настраивать, управлять, проводить мониторинг оборудования и инвентаризацию программного обеспечения, использовать аналитику активов и контроль использования программного обеспечения.
• Определить и настроить подходящий метод распространения и управления контентом для развертывания.
• Распространять, разворачивать и проводить мониторинг приложений для пользователей и систем.
• Поддерживать обновление программного обеспечения для компьютеров.
• Осуществлять защиту конечных точек для управляемых ПК.
• Управление элементами конфигурации, базовыми планами и профилями для предоставления доступа к данным пользователей и устройств.
• Настроить стратегии развертывания операционной системы с помощью Configuration Manager.
• Управлять и поддерживать сайт Configuration Manager.

Для эффективного обучения на курсе, слушатели должны обладать следующими знаниями и навыками:

• Основы сетей, в том числе общие протоколы передачи данных, топологии сети, оборудование маршрутизации и коммутации, основы адресации.
• Доменные службы каталогов (AD DS), принципы и основы управления AD DS.
• Установка, настройка и устранение неполадок клиентских ОС Windows.
• Основные концепции безопасности инфраструктуры открытого ключа (PKI).
• Базовое понимание сценариев и синтаксис Windows PowerShell.
• Базовые знания серверных ОС Windows, ролей и служб.
• Базовое понимания вариантов конфигурации для мобильных устройств платформ iOS, Android и Windows.
• Знания эквивалентные курсам 20697-1, 20697-2, 20411.

Модуль 1: Управление компьютерами и мобильными устройствами на предприятии

В этом модуле описаны возможности Configuration Manager для решения задач управления инфраструктурой, как инвентаризация оборудования и программного обеспечения, управление приложениями, развертывание операционной системы, настройки управления, управление обновлением программного обеспечения, устранение неполадок удаленного клиента, защита от вредоносных программ.

Темы

• Обзор систем управления предприятием
• Обзор архитектуры Configuration Manager
• Обзор средств администрирования Configuration Manager
• Инструменты для мониторинга и устранения неполадок сайта Configuration Manager

Лабораторная работа: Изучение инструментов Configuration Manager

• Поиск в консоли Configuration Manager
• Использование Windows PowerShell с Configuration Manager
• Использование служб Configuration Manager для управления компонентами
• Мониторинг сайта и состояния компонентов
• Просмотр лог-файлы с помощью средств трассировки Configuration Manager

Модуль 2: Анализ данных с помощью запросов и отчетов

База данных Microsoft System Center Configuration Manager хранит большой объем данных о ресурсах среды. Не всегда задачи управления связаны со всеми ресурсами одновременно, поэтому, для поиска устройств или пользователей в среде по определенным критериям, можно создавать запросы. Затем эти запросы можно использовать для создания коллекций или поиска дополнительной информации о конкретных ресурсах. Данный модуль описывает запросы, методов их создания и запуска. Помимо запросов с помощью отчетов можно просматривать различные сведения о среде Configuration Manager. Для запуска отчетов Configuration Manager, необходимо установить и настроить Reporting Services Point, что описано в этом модуле.

Темы

• Введение в запросы
• Настройка службы Microsoft SQL Server Reporting Services (SSRS)

Лабораторная работа: Создание и запуск запросов

• Настройка границ и обнаружение ресурсов
• Создание запросов к данным
• Создание подзапросов
• Создание запросов сообщения о состоянии

Лабораторная работа: Настройка SSRS

• Настройка SSRS
• Создание отчёта с помощью SSRS

Модуль 3: Подготовка инфраструктуры для поддержки компьютеров и мобильных устройств

Этот модуль объясняет, как настроить границы, группы границ и поиск ресурсов. Кроме того, в модуле описывается взаимодействие Configuration Manager с Microsoft Exchange Server при обнаружении и управлении мобильными устройствами.

Темы

• Настройка границ и группы границ
• Настройка обнаружения ресурсов
• Конфигурирование Exchange Server Connector для управления мобильными устройствами
• Настройка коллекций пользователей и устройств

Лабораторная работа: Настройка границ и обнаружения ресурсов

• Настройка границ, группы границ и резервной связи
• Настройка методов обнаружения в Active Directory

Лабораторная работа: Настройка пользователей и коллекции устройств

• Создание коллекции устройств
• Создание коллекции пользователей
• Настройка окна обслуживания

Модуль 4: Развертывание и управление клиентами

Данный модуль перечисляет поддерживаемые в Configuration Manager операционные системы и устройства, требования к программному обеспечению, а также различные способы установки клиентов Configuration Manager. Этот модуль также описывает некоторые из стандартных и настраиваемых параметров клиента, которые после установки можно применить для повседневных задач управления.

Темы

• Обзор клиента Configuration Manager
• Развертывание клиента Configuration Manager
• Настройка и мониторинг состояния клиента
• Управление параметрами клиента в Configuration Manager

Лабораторная работа: Развертывание клиента Configuration Manager

• Подготовка сайта для установки клиента
• Развертывание клиента Configuration Manager с помощью принудительной установки клиента

Лабораторная работа: Настройка и мониторинг состояния клиента

• Настройка и наблюдение за состоянием здоровья клиента

Лабораторная работа: Управление параметрами клиента Configuration Manager

• Настройка параметров клиента

Модуль 5: Управление инвентаризацией для ПК и приложений

В этом модуле рассказано про инвентаризацию коллекции и показано, как управлять собранной информацией. Также модуль описывает процесс сбора данных при инвентаризации оборудования и программного обеспечения, запуск цикла инвентаризации, организация проведения и обеспечение безопасности сбора данных. В этом модуле показано использование программных продуктов для мониторинга использования программы, конфигурации и управления аналитикой активов.

Темы

• Обзор инвентаризации коллекции
• Настройка оборудования и программного обеспечения
• Управление процессом инвентаризации
• Настройка программных продуктов
• Настройка и управление аналитикой активов

Лабораторная работа: Настройка и управление инвентаризацией коллекции

• Настройка и управление инвентаризацией оборудования

Лабораторная работа: Настройка отслеживания программных продуктов

• Настройка отслеживания программных продуктов

Лабораторная работа: Настройка и управление аналитикой активов

• Подготовка сайта для аналитики активов
• Настройка аналитики активов
• Мониторинг лицензий с помощью аналитики активов
• Просмотр отчетов аналитики активов

Модуль 6. Распределение и управление контентом для развертывания

Клиенты Configuration Manager получают контент - пакеты, приложения, обновления программного обеспечения и даже образы операционной системы - с точки распространения. Configuration Manager использует инфраструктуру точек распространения для обеспечения возможности управления контентом. В этом модуле будут рассмотрены возможности управления контентом, настройки точки распространения, распределение и контроль контента, а также проверка и предварительная подготовка контента.

Темы

• Подготовку инфраструктуры для управления контентом
• Распределение и управление контентом на точке распространения

Лабораторная работа: Распределение и управление контентом для развертывания

• Установка новой точки распространения
• Управляющий распространения контента

Модуль 7: Развёртывание и управление приложениями

В этом модуле рассмотрены методы создания, развертывания и управления приложениями с помощью Configuration Manager. Также показано, как использовать Центр программного обеспечения и Каталог приложений для установки доступных приложений, как управлять развертыванием неопубликованных в Windows Store приложений, как устанавливать приложения Windows 10 и виртуализованные приложения.

Темы

• Обзор управления приложениями
• Создание приложений
• Развертывание приложений
• Управление приложениями
• Развертывание виртуализованных приложений с помощью System Center Configuration Manager (опционально)
• Развертывание и управление приложениями Windows Store

Лабораторная работа: Создание и развертывание приложений

• Установка и настройка ролей каталога приложений
• Создание приложений по требованиям
• Развертывание приложений

Лабораторная работа: Управление замещением и удалением приложений

• Управление заменой приложения
• Удаление приложения Excel Viewer

Лабораторная работа: Развертывание виртуализованных приложений с помощью Configuration Manager (опционально)

• Настройка поддержки App-V
• Развертывание виртуализованных приложений

Лабораторная работа: Использование Configuration Manager для развертывания приложений Windows Store

• Настройка поддержки внутренних непубликованныз приложений Windows Store
• Настройка приложения Windows Store
• Развертывание приложений Windows 10 для пользователей

Модуль 8: Управление обновлениями

В этом модуле объясняется, как использовать функционал обновления программного обеспечения в Configuration Manager для внедрения сквозного процесса управления идентификацией, развертыванием и мониторингом обновлений программного обеспечения для клиентов Configuration Manager.

Темы

• Процесс обновления программного обеспечения
• Подготовка сайта Configuration Manager для обновления программного обеспечения
• Управление обновлениями программного обеспечения
• Настройка правил автоматического развертывания
• Мониторинг и устранение неисправностей обновлений программного обеспечения

Лабораторная работа: Настройка сайта для обновления программного обеспечения

• Настройка и синхронизация точки обновления программного обеспечения

Лабораторная работа: Развертывание и управление обновлениями программного обеспечения

• Определение соответствия обновления программного обеспечения
• Развертывание обновлений программного обеспечения клиентам
• Настройка правил автоматического развертывания

Модуль 9: Реализация защиты управляемых компьютеров

Configuration Manager предоставляет ряд связанных с безопасностью функций, которые можно использовать для защиты клиентских компьютеров от вредоносных программ и для настройки определенных параметров брандмауэра клиентов Windows. Основываясь на функциональности System Center Endpoint Protection (Endpoint Protection), Endpoint Protection в Configuration Manager поддерживает развертывание, управление и мониторинг политик защиты от вредоносных программ и настроек брандмауэра Windows на клиентских компьютерах. В этом модуле объясняется, как использовать System Center Endpoint Protection (Endpoint Protection) для реализации защиты, развертывания и мониторинга политик Endpoint Protection.

Темы

• Обзор Endpoint Protection в Configuration Manager
• Настройка, развертывание и мониторинг политик Endpoint Protection

Лабораторная работа: Внедрение системы Endpoint Protection Microsoft System Center

• Настройка точки и параметров клиента Endpoint Protection System Center
• Настройка и развертывание политик Endpoint Protection
• Мониторинг Endpoint Protection

Модуль 10: Управление соответствием и безопасностью доступа к данным

Многим крупным организациям требуются разные ресурсы, как серверы, ноутбуки, настольные компьютеры и мобильные устройства, для решения определённых задач с конкретными требованиями к конфигурации. Эти требования нужно соблюдать и отслеживать соответствие им оборудования. Параметры соответствия в Configuration Manager могут играть ключевую роль в идентификации существующих конфигураций, обнаружении систем, у которых появились неблагоприятные изменения конфигурации, и при необходимости автоматически корректировать эти параметры. Параметры соответствия также могут помочь управлять предоставлением доступом пользователей к данным в сетевой среде предприятия. Для компьютеров под управлением Windows 8 и более новых операционных систем можно управлять данными с помощью переадресации папок, автономных файлов и перемещаемых профилей. Также можно контролировать доступ к данным с помощью профилей удаленных подключений, профилей виртуальной частной сети (VPN), профилей Wi-Fi и профилей сертификатов. В этом модуле описываются параметры соответствия, которыми можно управлять с помощью Configuration Manager, и показано, как использовать эти параметры для поддержания требований к конфигурации и обеспечения безопасного доступа к данным для корпоративных ресурсов.

Темы

• Обзор настроек соответствия
• Настройка параметров соответствия
• Просмотр результатов соответствия
• Управление доступом к ресурсам и данным

Лабораторная работа: Управление параметрами соответствия

• Управление элементами конфигурации и базовыми планами
• Просмотр настроек соответствия и отчетов
• Настройка исправления в настройках соответствия
• Использование информации соответствия для создания коллекций

Модуль 11: Управление развёртыванием операционных систем

Функционал развертывания операционных систем в Configuration Manager используется для создания образов операционной системы и развертывание образов на управляемые агентами Configuration Manager или пустые компьютеры. Поддерживается несколько сценариев, в которых можно развернуть операционные системы с помощью Configuration Manager: например, работа с новыми системами или обновление существующих. Для развертывания операционной системы используются компоненты Configuration Manager и Windows для управления и доставки образов операционной системы. При подготовке эталонного образа можно настроить параметры на эталонном компьютере до захвата образа операционной системы или настроить последовательности задач Configuration Manager после развертывания образа в целевой системе. В этом модуле объясняется, как использовать Configuration Manager для внедрения стратегии развертывания операционной системы и как управлять Windows как услугой.

Темы

• Обзор развертывания операционной системы
• Подготовка сайта для развертывания операционной системы
• Развертывание операционной системы
• Управление Windows как услугой

Лабораторная работа: Подготовка сайта для развертывания операционной системы

• Управление ролями системы сайта, используемыми для поддержки развертывания операционной системы
• Управление пакетами для поддержки развертывания операционной системы

Лабораторная работа: Развёртывание образа операционной системы на пустой компьютер

• Подготовка образа операционной системы
• Создание последовательности задач для развертывания образа
• Развертывание образа

Модуль 12: Управление и поддержка сайта Configuration Manager

В этом модуле объясняется, как управлять и обслуживать сайт Configuration Manager. В модуле описаны администрирование на основе ролей, средства удаленного управления (Remote Tools) и задачи обслуживания сайта с помощью Configuration Manager. Кроме того, в модуле объясняется, как создать резервную копию и восстановить систему сайта Configuration Manager.

Темы

• Настройка управления на основе ролей
• Настройка средств удаленного управления
• Обзор задач обслуживания сайта Configuration Manager
• Резервное копирование и восстановление сайта Configuration Manager

Лабораторная работа: Настройка управления на основе ролей

• Настройка новой области для администраторов Торонто
• Настройка нового административного пользователя

Лабораторная работа: Настройка средств удаленного управления

• Настройка параметров и разрешений клиента
• Управление рабочими столами с помощью средств удаленного управления

Лабораторная работа: Поддержка сайта Configuration Manager

• Настройка задач обслуживания в Configuration Manager
• Настройка задачи резервного копирования сервера сайта (Backup Site Server)
• Восстановление сайта из резервной копии