Configuration Manager 预规划阶段
应用到: System Center Configuration Manager 2007, System Center Configuration Manager 2007 R2, System Center Configuration Manager 2007 R3, System Center Configuration Manager 2007 SP1, System Center Configuration Manager 2007 SP2
此阶段涉及检查和记录当前的计算环境、确定业务和技术目标以及为试验项目建立测试实验室。
在预规划期间，应该执行下列步骤：
分析和记录当前环境
- 在为 Configuration Manager 部署做出规划决策之前，确保您全面了解您的计算环境以及支持文档。
分析需求并确定目标
- 您需要确切了解您的业务和技术需求以及 Configuration Manager 功能可以如何帮助您实现这些需求。
建立测试实验室环境
- 没有首先在独立网络上进行测试就在生产环境中安装 Configuration Manager 2007，可能导致非预期甚至具有潜在破坏性的结果。在完全部署 Configuration Manager 层次结构之后，应该在 Configuration Manager 部署的所有阶段（从预规划到日常操作）中都使用测试实验室。
分析和记录当前环境
对计算环境的全面了解有助于确定 Configuration Manager 2007 实施项目的范围。掌握有关物理网络基础结构以及影响网络操作的问题的准确信息，对于您在规划 Configuration Manager 2007 部署时所做的许多决策都至关重要。
例如，网络拓扑可能严重影响需要部署的 Configuration Manager 2007 站点和站点服务器的位置、类型和数量。
为了对您的 Configuration Manager 2007 站点和站点层次结构进行最佳设计，您必须创建有关您的计算环境的详细文档。如要全面了解您可收集的数据类型，请参阅下表。在您检查自己的环境时，请了解 Configuration Manager 2007 如何集成到现有操作过程中以及将对现有操作角色和责任产生的影响。此外，请确保预测和跟踪任何建议的基础结构更改。
| 环境 | 所需数据 |
|---|---|
以前的安装 |
您所在组织使用过的系统管理解决方案的历史记录 |
当前安装 |
现有软件分发、软件更新管理或目前正在使用的其他系统管理产品的列表 |
地理位置 |
您所在组织的站点的地理位置图示，包括有关国际操作系统语言和时区的信息 |
组织结构 |
组织内分支机构或部门及其相关联的管理和报告结构图示 |
网络拓扑 |
网络基础结构图示，包括 LAN 和 WAN 体系结构、物理拓扑、网络大小、带宽、使用率、流量模式、网络协议和子网 |
客户端环境 |
在每个位置的客户端数量、所使用的软件应用程序和操作系统（如果适用，则包括登录脚本）、客户端移动性和网络连接类型（拨号、无线、局域网连接） |
Active Directory 站点结构 |
在 Active Directory 站点结构中的林、域和 Active Directory 站点以及以后在 Configuration Manager 2007 操作中使用的组织单位信息图示请特别注意为每个 Active Directory 站点定义的 IP 子网 |
服务器环境 |
核心服务器在网络上的位置图示，指出了它们的主要功能和操作系统版本级别（域控制器、运行终端服务的服务器、文件服务器、Web 服务器、DHCP、WINS 和 DNS 服务器） |
安全 |
包含安全设置的文档，包括 Windows 安全组、管理员和域管理员帐户、客户端锁定级别、共享文件夹访问限制策略、帐户策略、帐户控制需求以及对安全风险的敏感度 |
信息技术 (IT) 组织 |
IT 组织的知识、为 IT 员工定义的支持范围、采用何种管理控制策略、对于成功实施组织的基础结构项目发挥作用的任何策略 |
您可以使用 Configuration Manager 预规划工作表来帮助收集和记录此信息。
分析需求并确定目标
清楚地了解您希望如何安装和修改 Configuration Manager 2007 以适合您的业务和技术需求，这是预规划过程中不可或缺的一部分。
例如，降低软件升级成本和简化硬件资产跟踪是最典型的业务目标。技术目标可以是从 Windows 2000 Server 域结构迁移到 Windows Server 2003 域结构，或升级工作站上当前运行的操作系统。
了解您对于 Configuration Manager 2007 的需求、希望和期待非常重要。经常提到的一个核心要求是分发软件，但是这具体意味着什么？要分发哪些软件，多长时间分发一次以及分发给多少计算机？应用程序文件有多大，目的计算机位于何处，以及是否存在任何语言相关问题？软件包安装是可选的、强制性的还是两者兼有？这些问题的答案对于您的设计有重要影响。
确定要求
为了确立业务目标，您必须首先收集有关您所在组织的特定信息。这将帮助您确定要使用哪些 Configuration Manager 2007 功能。
使用您的组织图和下表来创建一个要求列表。将每个要求与您将用于满足需求的 Configuration Manager 2007 功能一一对应。此表举例说明您可以如何将业务要求与 Configuration Manager 2007 功能对应。在多数情况下，您可能无法找到业务要求与功能之间明确的一一对应关系；而有时，一个业务要求可能对应多种功能。
| 业务要求 | Configuration Manager 功能 |
|---|---|
配置管理 跟踪硬件和软件资产以供审核，并识别需要升级或替换的计算机。 |
硬件清单和软件清单 报表 |
允许管理以查看有关当前计算机资产和有 Web 浏览器的任何计算机符合性的报表。 |
报表 |
跨可使用 Active Directory 域服务的产品集中管理客户端报表。 |
Active Directory 发现 |
将计算机分组，以便可以将其作为一个单位最有效地进行管理。 |
Active Directory 站点边界 集合 |
集中部署和管理软件发行和许可证符合性。 |
软件分发 报表 |
在慢速且昂贵的通信链接上节省带宽。 |
增量复制 |
管理 Internet 上的计算机，而不安装和管理虚拟专用网。 |
基于 Internet 的客户端管理 |
根据许可协议比较软件程序的使用情况，并根据需要进行协调。 |
软件计数 报表 |
为支持人员提供工具以远程诊断和解决计算机问题。 |
远程工具 硬件清单和软件清单 报表 |
使用公司内部版本在所有新计算机上安装 Windows Vista。 |
操作系统部署 |
通过将现有计算机升级到 Windows Vista 并保留用户文件和首选设置，降低与使用本地管理员帐户操作工作站相关联的安全风险。 |
操作系统部署 |
通过主动识别不符合 Microsoft 和其他供应商指定的最佳方案配置的计算机，减少支持呼叫并遵守服务级别协议。 |
所需的配置管理 |
识别生产服务器上的“配置漂移”，以免影响性能和正常运行时间。 |
所需的配置管理 |
审核计算机的法规安全策略。 |
所需的配置管理 |
通过重要的安全相关软件更新使计算机保持最新，降低安全攻击的风险。 |
软件更新 |
在计算机安装强制的软件更新之前禁止它们访问网络资源，从而帮助保持网络完整性。 |
网络访问保护 |
在晚间关闭计算机，但是仍然能够唤醒它们执行基本的管理任务，从而减少电力成本。 |
LAN 唤醒 |
建议您按照优先级顺序列出您的要求。在时间有限的情况下，设计工作量必须首先集中在确保提供主要功能的基本要求上。对于时间有限的项目，了解低优先级的问题也非常重要，因为只基于基本要求的设计可能阻碍实现项目的其他部分。
根据 Microsoft Solution Framework 最佳方案，要求应该是
具体的
量化的
可实现的
以结果为导向的
有具体时间要求的
衡量成功的标准必须是已知的，并且在允许的时间、预算和其他约束下是可实现的。遵循这些指导可以帮助您建立和跟踪项目里程碑。
评估时间和预算分配
在您确定自己的要求时，需要评估能够为项目分配的资金和时间。
项目的支出可能包括软件授权、IT 员工的薪金、培训成本以及硬件采购和升级。在最终确定 Microsoft System Center Configuration Manager 2007 层次结构设计或聘用额外人员之前，应确定您能够承受的项目支出。
了解您和您的团队必须完成项目的时间与能够完成的工作量相关。建议您在未确定可以专用于该项目的时间之前先不要着手规划 Configuration Manager 2007 部署。
在项目的每个阶段完成之后，最好检查预算和时间分配方面的任何变化，以及这些分配是否适合预期的项目范围。
建立测试实验室环境
在您的组织中的独立网络上建立测试实验室。不要在生产环境中建立测试实验室；也不要在测试实验室中安装并使用 Configuration Manager 2007 之前将其安装到任何生产服务器上。没有首先在独立网络上进行测试就在生产环境中安装 Configuration Manager 2007，可能导致非预期甚至具有潜在破坏性的结果。随后，在部署规划阶段，您应该在生产环境中设计一个试验项目以进一步测试。
备注
如果测试实验室使用与生产网络相同的 Active Directory 林，则不要在测试实验室和生产中使用相同的站点代码。如果在测试实验室和生产网络中使用相同的站点代码，则生产中的 Configuration Manager 2007 客户端可能被错误定向到测试实验室中的 Configuration Manager 2007 站点，测试实验室中的 Configuration Manager 2007 客户端可能会被定向到生产环境中的 Configuration Manager 2007 站点。
使用测试实验室来测试规划阶段的下列步骤：
设计 Configuration Manager 2007 层次结构
规划部署和站点配置
规划安全策略
规划备份和恢复
此外，还要使用实验室来测试部署阶段的以下步骤：
部署层次结构
部署 Configuration Manager 2007 客户端
维护您的实验室，以执行部署之后的测试。
开发测试实验室
测试实验室的计算机至少必须使用其 Configuration Manager 2007 站点系统角色所需的最低推荐配置。这些计算机必须包含组织中其他计算机的典型配置。
即使是在试验中部署 Configuration Manager 2007 之前，您仍需要在模拟并保护生产环境的环境中测试您建议的设计。开发专用于测试的环境是部署取得成功的关键。在此测试环境中，您可以先测试设计为一起运行的硬件、操作系统或应用程序，然后再将其引入到生产环境中。
最低推荐配置
实验室计算机必须符合其在 Configuration Manager 2007 中所扮演角色的最低推荐配置要求。例如，确保 Configuration Manager 2007 站点服务器和站点系统具有 Configuration Manager 支持的配置文档中指定的最低系统要求。
标准配置
如果您所在组织具有标准的客户端和服务器配置，则在实验室中使用这些配置。如果可能，请使用生产环境中使用的相同硬件、软件、网络连接和登录脚本。例如，如果生产环境中的计算机包括空间几乎用完的磁盘、过时并且可能不用的软件，以及多种类型的网络适配器，请确保实验室中的计算机具有相同的特征。
复制网络条件
如果生产网络通过路由器或慢速链接进行连接，则一定要在实验室中复制这些条件。此方法确保能够在实验阶段而不是在部署阶段发现并解决设计问题。
创建代表性的测试环境
为使测试结果有用，请确保实验室环境尽可能真实地反映您的生产环境。使用您在预规划开始时创建的网络图示帮助您创建具有代表性的测试环境。为您计划支持的每个客户端平台至少添加一个客户端。
包括整个 Configuration Manager 2007 层次结构中每种站点系统角色、服务器和客户端的一个代表。此外，连接这些对象的网络链接应该真实反映生产中的网络速度和可用性。
您的层次结构应该包含一个中央站点和数量具有代表性的子主站点和辅助站点。包括基于组织的标准配置的台式客户端和移动客户端。如果您创建的测试环境包含仅使用高速处理器和大容量内存的计算机，而不是层次结构中性能较低、容量较小的计算机，则您的测试数据可能失真。您可以通过分析如何在当前网络（包括所有过时的计算机和陈旧的应用程序）中规划 Configuration Manager 2007 层次结构功能，获得有价值的信息。
当您计划在整个组织内部署 Configuration Manager 2007 时，您的测试安装越接近实际网络设计和硬件，所得到的结果就越有价值。在测试实验室中，安装在生产环境中使用的所有应用程序，使其能够用于应用程序兼容性测试。
在测试和试验项目期间，测试和改进有关支持和部署的项目规划文档。在您规划 Configuration Manager 2007 层次结构设计时，根据规划进展过程中的需求，您可能需要在测试环境中添加更多的服务器和客户端。
维护测试实验室
在部署 Configuration Manager 2007 之后，保持您的测试实验室不变动。将其用于将来测试 Configuration Manager 2007 Service Pack 安装、建议的站点更改、软件分发方案以及其他 Configuration Manager 2007 活动。例如，在生产环境中分发软件包之前，您应该在测试实验室中测试每个软件包。随着生产环境的变化，不断更新您的测试实验室环境。通过在 Configuration Manager 2007 的生命周期内维护此测试实验室，您将始终拥有一个独立的 Configuration Manager 2007 层次结构用于测试。
由于测试实验室代表您的生产环境，因此使用它来执行定期的恢复测试非常理想。这帮助您确定备份和恢复计划中的缺点。
另请参阅
概念
其他资源
有关其他信息，请参阅 Configuration Manager 2007 Information and Support。
要与文档团队联系，请将电子邮件发送至 SMSdocs@microsoft.com。