SCCM: что это такое

SCCM — это аббревиатура Microsoft System Center Configuration Manager. Так называли систему централизованного управления парком Windows-устройств. Сейчас продукт носит имя Microsoft Configuration Manager, а задачи остались прежними: инвентаризация, установка программ, обновления и политики. Ниже — назначение, устройство, отличия от Intune и границы применимости.

Содержание

Разделы идут от расшифровки названия к архитектуре, сравнению с облачным сервисом и практике внедрения.

• Что такое SCCM
• Почему у продукта несколько названий
• Какие задачи решает система
• Как устроена инфраструктура
• Роли сайта
• SCCM и Intune: в чём разница
• Что нужно для внедрения
• Преимущества
• Ограничения
• Удалённая поддержка рядом с SCCM
• Когда система уместна
• Вопросы и ответы

Сначала — что именно понимают под этим продуктом.

Что такое SCCM

Configuration Manager — платформа управления устройствами и приложениями в корпоративной сети. Она ставит агент на компьютеры и серверы, собирает сведения о них и выполняет задания администратора.

Система работает по модели «сервер — клиент». Сервер хранит политики и пакеты, клиент получает задания и отчитывается об их выполнении. Обмен идёт по внутренним протоколам и не требует прямого доступа к каждому компьютеру.

Основной сценарий — централизованное обслуживание парка. Администратор один раз описывает правило, а система применяет его к сотням машин без ручной установки.

Продукт рассчитан прежде всего на Windows. Клиенты существуют и для других систем, но глубина управления там ниже: часть функций доступна только на Windows.

Важно! SCCM — не программа удалённого доступа и не замена службе поддержки. Задача продукта — приводить устройства к нужному состоянию, а не помогать конкретному сотруднику в реальном времени.

Почему у продукта несколько названий

Аббревиатура менялась вместе с ребрендингом линейки. Сначала продукт назывался Systems Management Server, затем System Center Configuration Manager.

Позже его переименовали в Microsoft Endpoint Configuration Manager, а затем в Microsoft Configuration Manager. Сокращение ConfigMgr используют в документации и интерфейсе.

В профессиональной среде прижилось старое имя SCCM. Оно встречается в вакансиях, статьях и разговорах чаще официального. Поэтому путаница возникает не из-за разных продуктов, а из-за разных названий одного.

• SMS — историческое имя первых версий.
• SCCM — самое распространённое сокращение.
• MECM — название после включения в линейку Endpoint.
• ConfigMgr — короткая форма в интерфейсе.

Все перечисленные варианты означают одну систему управления. Различия касаются версии и набора функций, а не назначения.

Какие задачи решает система

Продукт закрывает несколько направлений администрирования сразу. Их удобно рассматривать по отдельности.

• Инвентаризация. Сбор сведений об оборудовании, установленных программах, службах и лицензиях.
• Развёртывание ПО. Установка, обновление и удаление приложений по правилам и расписанию.
• Обновления. Доставка исправлений системы и проверка, что они установлены.
• Политики. Настройка параметров безопасности и соответствия требованиям.
• Развёртывание систем. Установка операционной системы на чистые машины по сценарию.
• Отчётность. Сводки по парку, состояниям заданий и отклонениям.

Задания выполняются по коллекциям. Коллекция — это группа устройств или пользователей, собранная по правилу. Например, все компьютеры бухгалтерии или все машины без последнего обновления.

Правила коллекций бывают прямыми и запросами. Прямое правило включает объект вручную, запрос выбирает его по условию. Второй способ удобнее для большого парка.

Как устроена инфраструктура

Система строится из сайтов. Сайт — это граница управления с собственным кодом и серверами. В небольшой организации обычно один сайт, в распределённой компании — несколько.

Верхний уровень — центральный сайт администрирования. Он нужен, когда сайтов несколько, и хранит общую конфигурацию. Основной сайт обслуживает клиентов и содержит базу данных.

Дополнительный сайт разворачивают в удалённом офисе с медленным каналом. Он снижает трафик между площадками, но подчиняется основному сайту.

База данных размещается на Microsoft SQL Server. В ней хранятся сведения об устройствах, заданиях и правилах. Резервное копирование базы — обязательная часть эксплуатации.

Клиент устанавливается на устройство и работает как служба. Он получает политики, выполняет задания и отправляет отчёты. Без клиента устройство остаётся вне управления.

Роли сайта

Функции распределены по ролям. Каждую роль можно вынести на отдельный сервер, если позволяет нагрузка.

Набор ролей зависит от задач. В пилотном проекте хватает сервера сайта, базы, точки управления и точки распространения.

Для обновлений добавляют точку обновления, для отчётности — точку отчётности. Лишние роли увеличивают нагрузку и площадь обслуживания.

SCCM и Intune: в чём разница

Оба продукта управляют устройствами, но решают задачу по-разному. Configuration Manager разворачивают на своих серверах, Intune работает как облачный сервис.

На практике продукты часто используют вместе. Схема совместного управления позволяет оставить развёртывание ПО на локальной системе, а политики для мобильных устройств вести в облаке.

Путать их не стоит: Intune не требует серверов, а Configuration Manager не работает без собственной инфраструктуры.

Что нужно для внедрения

Проект начинается с подготовки инфраструктуры. Ошибки на этом этапе дорого исправлять позже.

1. Серверы под сайт, базу и роли.
2. Microsoft SQL Server для базы сайта.
3. Домен Active Directory и учётные записи служб.
4. Схема сети: адреса, порты, точки распространения.
5. Пилотная группа устройств для проверки.
6. Регламент обновления клиента и резервного копирования.

Установку выполняют по документации производителя. После неё настраивают границы сети, коллекции и правила распространения.

Пилот показывает, как ведут себя задания на реальных машинах. Только после него систему расширяют на весь парк.

Важно! Без резервной копии базы восстановление после сбоя превращается в повторное развёртывание. Копии делают по расписанию и проверяют восстановлением.

Преимущества

Систему выбирают за предсказуемость и контроль над большим парком.

• Единая точка управления компьютерами и серверами.
• Работа в закрытом контуре без доступа в интернет.
• Гибкие правила установки и обновления.
• Подробная отчётность по состояниям устройств.
• Развёртывание операционной системы по сценарию.
• Интеграция с доменом и службой обновлений.

Для организаций с регламентом такие возможности важнее простоты настройки. Проверяющий видит, на каких машинах установлено обновление и когда.

Ограничения

Сложность — главный аргумент против. Система требует серверов, базы и специалиста.

• Длительное внедрение и высокая стоимость обслуживания.
• Зависимость от домена и внутренней сети.
• Отдельные клиенты для macOS и Linux уступают по функциям.
• Ошибки в правилах коллекций расходятся по всему парку.
• Обновление самой системы требует планирования.

Для небольшого офиса такая инфраструктура избыточна. Проще использовать облачный сервис или ручную настройку.

Отдельная тема — мобильные устройства. Управление ими в локальной системе ограничено, поэтому для телефонов и планшетов чаще берут Intune.

Удалённая поддержка рядом с SCCM

Управление парком не заменяет помощь сотруднику. Инвентаризация показывает, что установлено, но не объясняет, почему программа не запускается.

В клиенте есть средство удалённого управления. Его включают политикой, и оно работает в основном внутри корпоративной сети. Для подрядчиков, домашних сотрудников и смешанного парка этого мало.

PCDesk закрывает эту часть задач. Программа подключается по ID устройства, поэтому белый адрес и проброс портов не нужны. Клиент выпускается для Windows, macOS и Linux, мобильные приложения используют как точку входа.

Администратор получает роли, журнал событий и записи сессий. Права настраиваются матрицей разрешений: управление, файлы, буфер обмена, терминал, печать, перезагрузка.

Клиент PCDesk ставится через MSI и групповые политики. Тот же пакет можно распространить средствами Configuration Manager, если парк уже управляется этой системой.

Важно! Разделение задач экономит время: состояние парка контролирует система управления, а инциденты разбирает специалист в сеансе поддержки.

Когда система уместна

Выбор зависит от размера парка и требований к контролю.

Configuration Manager подходит крупной организации с доменом, своим дата-центром и регламентом обновлений. Он оправдан там, где нужен закрытый контур и подробная отчётность.

Для небольшой компании проще облачный сервис управления устройствами. Для разовой помощи сотруднику достаточно программы удалённого доступа.

Часто встречается сочетание: локальная система управляет парком, облако отвечает за мобильные устройства, а поддержка идёт через отдельный клиент.

Вопросы и ответы

Ниже — короткие ответы на частые вопросы.

Как расшифровывается SCCM?

System Center Configuration Manager. Сейчас продукт называется Microsoft Configuration Manager, сокращённо ConfigMgr.

Это то же самое, что Intune?

Нет. Configuration Manager разворачивают на своих серверах, Intune работает как облачный сервис. Продукты дополняют друг друга.

Нужен ли SCCM небольшой компании?

Обычно нет. Для парка из нескольких компьютеров инфраструктура с базой и серверами избыточна.

Какие системы поддерживаются?

Основная поддержка — Windows. Клиенты есть и для других систем, но часть функций на них недоступна.

Можно ли работать без интернета?

Да. Система рассчитана на закрытый контур, если все роли и клиенты находятся во внутренней сети.

Что произойдёт при ошибке в правиле?

Изменение разойдётся по всем устройствам коллекции. Поэтому правила проверяют на пилотной группе.

Заменяет ли система удалённый доступ?

Нет. Система управляет состоянием устройств, а сеанс поддержки требует отдельной программы.

Сколько стоит внедрение?

Стоимость зависит от лицензий, серверов и работ. Точные условия уточняют у поставщика.