System Center Configuration Manager

С помощью WMI и других интерфейсов собирается широкий спектр параметров конфигурации и передаётся на сервер, включая аппаратное обеспечение, список установленного ПО и параметры ОС. Также осуществляется инвентаризация системных файлов по версии и дате. Возможно отслеживание любых типов файлов, включая лицензионные приложения для контроля их распространённости.

Полученные данные используются как основа для аналитики через «SMS Reporting Services» и являются базой для распространения ПО — например, новая версия Office распространяется только на те клиенты, где уже установлен Office.

Распространение ПО реализовано в нескольких сценариях: автоматическая установка операционной системы, установка приложений и развёртывание обновлений. Процесс может быть полностью автоматизирован, включая процедуры включения в домен, установку стандартных приложений, например антивирусную защиту и офисные пакеты.

Для установки ОС может использоваться PXE-загрузка и автоматические задачи («task sequences»). Дистрибуция ПО производится по группам устройств (коллекциям), которые могут формироваться вручную или на основании правил и SQL-запросов.

Администратор размещает пакеты на специальных «точках распространения» (distribution points), что позволяет оптимизировать сетевую нагрузку, особенно для WAN-инфраструктуры.

Доступно несколько режимов развёртывания ПО: для пользователей или устройств, а также как «доступное» (установка по выбору) или «обязательное» (автоматическая установка). Пользователь может самостоятельно поставить приложение через Software Center; установка обязательного ПО происходит автоматически.

Вся установка и статус пакетов отслеживаются через сообщения состояния от клиента к серверу и отображаются в консоли управления.

Много различных параметров позволяют детально контролировать процесс распространения ПО: установка может проходить прозрачно для пользователя и под административными правами.

Функция Remote Control позволяет технической поддержке подключаться к пользовательскому ПК без разрыва сессии (в отличие от Remote Desktop). Агент Remote Control передаёт текущий рабочий экран пользователя, обеспечивая совместную работу. Аналогичными продуктами являются pcAnywhere, TeamViewer Remote, VNC. Для Windows XP Microsoft рекомендует использовать собственный Remote Assistance, однако SMS Remote Control по-прежнему поддерживается для совместимости с Windows 2000 и Windows NT.

SCCM хранит конфигурации всех клиентов в централизованной базе данных. Система отчётности строит разноплановые аналитические отчёты для администрирования и контроля. Для этого требуется Internet Information Services: отчёты публикуются как веб-страницы (ASP). Интерфейс поддерживает гиперссылки для перехода между отчётами, а после установки SCCM уже доступна библиотека типовых отчётов, которую можно расширять.

SCCM позволяет отслеживать использование приложений на рабочих местах и через отчёты предупреждать администратора о возможном превышении лицензий.

System Center Configuration Manager подходит для средних и крупных организаций (до сотен тысяч рабочих мест). Крупные структуры распределяются на «сайты» (sites), формирующие иерархию с центральным узлом (Central Administration Site, CAS) и подчинёнными первичными сайтами. Меньшие точки (Secondary Sites) или клиентские кэши (BranchCache) используются по необходимости. Каждый сервер сайта требует базу данных Microsoft SQL Server. Некоторые сведения реплицируются между центром и первичными сайтами, а Secondary Sites используют облегчённую редакцию SQL Express, отправляя данные вверх по иерархии.

Администратор управляет SCCM через специализированную консоль; доступен широкий набор PowerShell-командлетов для автоматизации.

4 ноября 2019 года на конференции Microsoft Ignite в Орландо компания Microsoft объявила о выходе решения Microsoft Endpoint Manager^[3], объединившего Microsoft System Center Configuration Manager (ConfigMgr) и Intune. Решение основывается на существующем функционале ConfigMgr с постепенным добавлением новых возможностей^[4]. При этом изменяется и модель лицензирования: лицензии Intune теперь позволяют использовать существующий ConfigMgr без приобретения новых дополнительных лицензий^[5].

С обновления 1910 (4 декабря 2019) клиент ConfigMgr официально стал называться «Microsoft Endpoint Manager»^[6].

В настоящее время Microsoft предлагает несколько вариантов управления устройствами (локальное и облачное). По данным Microsoft, ConfigMgr в сочетании с Intune охватывает порядка 200 миллионов устройств^[7]. Компания стремится предоставить единый инструмент для комплексного управления задачами развёртывания, обеспечения безопасности и совместного управления^[8]. Основные решения для управления конечными устройствами на сегодня включают:

• ConfigMgr
• Intune
• Desktop Analytics
• AutoPilot
• Консоль управления устройствами^[9]

System Center Configuration Manager входит в семейство Microsoft Intune^[10].

К 2024 году лицензирование Configuration Manager упростилось — есть несколько вариантов использования^[11]:

• Enterprise Mobility Suite (EMS) E3 и выше;
• Microsoft 365 E3 и выше;
• отдельные лицензии на System Center Suite.

При этом Configuration Manager нельзя полностью приобрести в постоянное владение — используется исключительно право пользования по подписке^[12].

Чтобы старые клиенты не пострадали при смене модели, лицензии ConfigMgr также дают право использовать функции Intune для совместного управления (только для устройств на базе Windows). Для не-Windows-систем (например, iOS) необходимы отдельные лицензии Intune, EMS, Microsoft Business Premium или Microsoft 365 E3 и выше. Обратите внимание, что Microsoft Business Premium не включает право использования Configuration Manager.

В ноябре 2019 года Microsoft объявила о переименовании ConfigMgr в Endpoint Configuration Manager (MECM), начиная с обновления 1910^[4][13].

12 октября 2022 года продукт был включён в состав семейства Microsoft Intune и официально получил имя Microsoft Configuration Manager. Изменения вступили в силу с обновления 2303, выпускаемого с 10 апреля 2023 года^[14].

В связи с разными именованиями продукта на различных этапах развития Microsoft рекомендует следующий стиль обозначения^[15]:

• при упоминании всего решения: «семейство Microsoft Intune»;
• при упоминании локального компонента: в первый раз — полное название Microsoft Configuration Manager, далее — Configuration Manager; сокращение ConfigMgr рекомендуется только при нехватке пространства.