把脉桌面 管理无忧
把脉桌面 管理无忧
□ 星光
对于商用PC和笔记本电脑来说，与普通电脑的一个主要区别在于可管理性的加强，这种可管理性主要依赖于在机器上添加了桌面管理软件。桌面管理软件不仅可以帮助用户了解自己机器的硬件、软件情况，同时通过在服务器端安装控制台和服务器软件还可以实现软件分发、应用恢复、生成报告、许可证计数、远程控制等功能。
减少经营费用是当今这种不断紧缩的经济气候中最首要的问题。许多IT专业人员最想了解的一个问题是如何在不对公司生产力造成负面影响的条件下，降低管理成千上万台桌面计算机的费用。
答案就在数字中，当拥有指导战略决策的正确信息时，就可以实现有效的桌面管理。例如，确定迁移到Windows 2000的真实费用的惟一途径是获得准确的硬件库存信息，库存信息告诉用户有多少台计算机配置了适应新操作系统的足够的CPU速度、内存和磁盘空间。另一个例子是一种好的软件监控工具可以提供确定你在整个网络上需要多少Office 2000许可证时所需的信息。
美国《Network World》最近对七种桌面管理产品进行了测试，目的是了解哪种产品提供了用于在企业网络中部署和控制桌面系统的最佳工具包。测试的套件是Altiris公司的eXpress 5、Intel公司的LANDesk 6.4管理套件、Microsoft公司的Systems Management Server 2.0 Service Pack 3和Novell公司的ZENworks 3.0，同时还对来自三家公司的组合产品进行了测试，这些产品包括Cognet公司的Cognet 3.5和myITware 4.0、Tally Systems公司的TS.Census 1.2和 TS.Ready 4.0以及Vector Networks公司的LANUtil32和PC-Duo。
结果表明LANDesk是最佳总体选择和《Network World》蓝带奖获得者，这是该产品又一次荣获此殊荣。LANDesk具有竞争对手产品中所不具有的东西，如Norton Antivirus和对Linux系统的支持。ZENworks for Desktops在评比中与各项目中的第一名名次很接近，它是目前使用Novell产品的机构的最佳解决方案。
如果你打算采取从每种类型中择优的方式来建立自己的工具箱的话，则可能最后得到一套放在一起不能很好工作的工具。尽管TS.Census毫无疑问是此次测试中的最好的库存管理产品，但它在软件计量(它不支持这种功能)等方面达不到要求。
如果你寻找一种帮助部署新桌面系统或需要恢复操作系统原始拷贝的工具的话，那么可以认真地研究一下Altiris公司的eXpress。该产品提供了很好的集成磁盘映像管理特性。
Vector Networks LANUtil32是一款非常全面的产品，除了软件许可证计数功能外，它覆盖了所有的测试范围。在这点上，来自Cognet公司的两款产品集成性欠佳，但它在提供的功能上却做得不错，并提供了一些特性：如软件应用描述文件，在测试的其他产品中没有发现该特性。
桌面配置、运行管理工具
桌面系统管理人员面临的一项挑战是保持对网络上的物理设备的控制。这包括诸如防止注册表破坏、处理被删除的系统文件以及在企业范围内保持标准的配置。
管理大量桌面计算机工作中的第一步是为每台机器都建立基准配置。当设备是新计算机的情况下，通过恰当的软件加载和合适的网络设置，部署标准配置比较容易。eXpress和ZENworks都提供了系统映像工具，使完成这种任务更加容易。这些产品都采用类似的方式进行映像的管理和部署。功能包括初始映像的生成、不同映像的分类以及有条件地向一特定工作站部署映像的机制。
Novell的ZENworks提供了所测试的所有产品中最全面的桌面配置工具。ZENworks的策略特性使管理人员可以集中地创建和管理Windows 95、98、NT以及2000的策略和用户配置文件。策略使限制对“控制面板”和“网络设置”的访问成为可能。它的目标是消除用户改变可能会关闭桌面系统或降低桌面系统性能的设置的任何可能性。ZENworks还可以监控和修复注册表或系统文件中的错误。SMS提供了用于传送用户配置文件和登录限制的类似的功能，但ZENworks管理起来更容易。
MyITware提供了在个人基础上增强配置限制的功能。具体的配置选项包括设置应用限制、定义对Windows特性的访问(如“开始菜单”中的“运行”选项)，并限制了对Windows控制面板的访问。另一有效选项可以防止用户利用点击“取消”按钮或ESC键，绕过网络登录过程。用户设置向导实现了同时为多个用户修改属性。
解决配置管理问题的另一个入手点是与第三方帮助桌面产品的集成。Intel提供了Desktop Integrator Technology（桌面集成器技术），该功能可以将LANDesk链接到第三方的帮助桌面控制台。
硬件和软件库存管理
此次测试的所有产品都提供了一定水平的硬件和软件库存管理特性，衡量该特性的关键因素是准确性和全面性。
TS.Census可以采集桌面系统的详细信息，如已使用的和仍可供使用的内存插槽数量。如果你的公司打算升级到Win 2000并且需要了解有多少工作站具有满足进一步要求的足够的内存或可用的空闭内存槽的话，这款工具会很有用。
TS.Census还在软件库存管理方面名列榜首。其扩展的识别数据库每三十天进行一次更新，并且可以通过Tally Systems公司的Web站点进行访问。LANDesk和ZENworks在软件识别方面并列第二。这两种产品可以很好地识别标准软件应用(如标准的Microsoft生产力工具、Internet Explorer、Netscape Navigator以及包括像WinZip这类共享件产品在内的其他产品)。
某些产品，如LANUtil32，在安装的操作系统不同时，会提供像可用内存这类资源的不同数字。例如，LANUtil32告诉我们，一台运行Windows 98的Compaq iPaq计算机拥有126MB内存，而它实际具有128MB内存。运行Win 2000专业版的同样的机器则正确地报告说拥有128MB内存。
SMS存在识别问题，它将软件分类为生产商已知项和未知文件。它缺省为采集所有的.exe文件并试图识别它们。尽管总体上它干得令人满意，但它仍不能识别像chkdsk.exe和emm386.exe等DOS执行文件。
软件分发和应用恢复
此次测试的所有产品在某种程度上都可以分发软件。它们全都利用“之前”和“之后”快照方式来构造分发包。这种方式的惟一缺陷是你必须根据操作系统构造你希望分发的不同类型系统的快照。多数产品支持某种类型的变量替换，使你可以根据像用户名这类信息定制每一个分发包。
LANDesk、SMS和ZENworks提供了减轻向大量客户机分发软件时造成的网络影响的特性。这三种产品都利用一种分级分发方案，在这种方案中，主服务器向第二级分发服务器分发应用程序的单个副本。当开始安装应用程序时，较小的客户机子集将从第二级分发服务器中得到服务。
包括LANDesk、ZENworks、TS.Ready和eXpress在内的几种产品还利用IP广播在对网络带宽消耗产生最小影响的条件下完成软件分发。
ZENworks具有一种增强网络上运行的软件可用性的特性。ZENworks利用ZENworks Network Application Launcher (ZENworks网络应用发布器，NAL)可以为所有应用程序提供容错性和负载平衡。它还可以从距离用户最近的服务器发布应用程序帮助减轻网络负载。对于移动用户来说，NAL特性可以在用户的硬盘上安装本地拷贝，从而使在断开与企业网络的连接时利用CD-ROM修复损坏的应用成为可能。
除了基本分发性能外，还对每种产品如何修复损坏的应用程序进行测试。虽然任何支持Microsoft Systems Installer(Microsoft系统安装器，MSI)的应用都不需要这种功能，但该功能对于很多应用程序仍十分有用。只有LANDesk和ZENworks对非MSI应用程序提供应用修复功能。
报告功能
几乎每种测试的产品都包括一种基本的报表生成工具。除了这种基本的功能外，还提供了缺省或模板报告，这些产品中没有一种产品与其他产品具有明显的区别。
就报表的纯数量而言，TS.Census胜出一筹。它包括组件、不能识别的文件、产品和工作站报告。在每种报告中，管理人员可以获得故障、趋势、分类、历史、详细信息和升级报告。TS.Census还支持各种图表格式，包括圆饼图、线图和方直图。缺省报告可以被修改和保存到个人报告盒中，供以后使用。
在测试中还对每种产品生成基于Web的报告的功能进行了评估。TS.Census提供了一种叫TS.Webport的附加软件。这种软件可以按照预定的时间向Web输出报告。LANDesk还支持向Web查询和定制查询的功能。
报告功能的另一个关键领域是构造用户定义的查询功能。TS.Census在这方面再次以其易于使用的查询工具名列榜首。它具有你希望从数据库查询工具中得到的所有特性，包括查看结果的功能。SMS提供了一种查询工具，但它要求你懂得SQL Server。ZENworks库存数据库可以从一个符合ODBC标准的外部数据库中进行访问。
许可证计数功能
eXpress和TS.Census/TS.Ready没有提供软件许可证计数功能。MyITware只具有软件使用率功能，这种功能使用户可以了解使用特定应用程序用户的数量和时间。LANUtil32只提供了控制哪台工作站能够安装和运行特定应用程序的许可证分组特性。
另一方面，LANDesk、SMS和ZENworks具有许可证资源管理特性，它可以拒绝、监控或使用一种队列系统向用户分配不同的许可证。这三种工具还使你可以特别地向不同用户授予所有访问权。ZENworks在利用NetWare License Management工具与基本许可证系统的集成上表现得最好。
远程控制
判断远程控制产品的关键因素之一是速度。如果远程控制功能运行速度慢的话，它就会影响技术人员远程修复PC的效率。Vector Networks公司的PC－Duo提供了远程控制特性中的最佳性能。
这里还存在管理人员可以对远程计算机实施多少控制的问题。除eXpress外的其他产品都使管理人员可以确定用户在远程控制中发挥什么作用。作为管理人员，你可以不给用户选择权或赋予他全部选择权，在后一种情况中，实施维修任务时，用户必须向你授权。
一些产品，如ZENworks，允许管理人员在远程控制会话进行时，锁住远程用户的键盘和鼠标。LANDesk的一个强点是它具有从Web管理控制台启动远程控制会话的能力。
客户机支持
在客户机支持上，Intel的LANDesk是到目前为止最通用的工具。它所支持的客户机类型包括Windows、OS/2、Macintosh和Linux的所有版本。
ZENworks客户机是标准Novell NetWare客户机的组成部分。ZENworks 3与以前版本之间的一个不同之处是它不要求你在网络上使用NetWare服务器。但是，你必须运行某个版本的eDirectory，即以前所谓的NetWare或NT服务器上的Novell目录服务。
安装与文档
没有一种产品是完美的。证明这点的一种快速的办法是安装它。在这项比较中，Tally Systems和Cognet这两家公司都在产品的基本费用中包含了支持费用。
Altiris的产品安装和配置起来最容易。Altiris产品最大的优势之一是Compaq公司现在在其发送的很多桌面系统上预先安装了Altiris客户机软件。这就使我们在只安装了Altiris控制台程序后就能够使用该软件。Altiris产品由于其运行前所需要最少配置工作量而再次得分。与其他许多产品不同，Altiris程序无需过多照顾和输入就可安装运行。
SMS和ZENworks是两种最难配置的产品。这两种产品都要求手工配置特性，而这些特性在其他产品中是缺少配置的。这种设计特征是基于下述理念的，即在大型网络中你需要显式地打开特定功能，避免它们给你整个网络造成麻烦。
TS.Census提供了最好的文档，用户指南非常详细地对各种选项进行了解释。SMS手册提供了许多很好的例子，并提供了很好的索引。Novell以电子格式提供了全部文档。Intel的手册包含大量的屏幕图像并且也提供了很好的索引。
小结
桌面管理市场没有最好的产品。我们建议用户应该先理解打算解决的问题，然后再选择最符合要求的产品。但是，根据为本次评估建立的准则，Intel的LANDesk名列榜首，而Novell ZENworks应当是使用Novell产品的机构的选择。■
评测方法
我们在配置双550MHz Xeon处理器和512MB内存的一台Compaq ProLiant 5500R服务器上安装了每种产品的桌面管理控制台和服务器软件。我们的网络由三台运行Windows NT 4.0 SP 6a、Windows 2000 Advanced Server Service Pack 1或Novell NetWare 5.1 Service Pack 2a的服务器组成。客户计算机包括五台Compaq iPaq桌面机，其中的两台为无原有配置系统，即它们只有通用串行总线、VGA显示器和声频连接器。我们使用一部Cybex/Avocent Autoview 400和一部SwitchView OSD KVM交换机将桌面客户机和服务器连接到两套键盘、显示器和鼠标上。我们的网络使用一台Linksys EtherFast 10/100 12端口交换机来连接工作端和服务器。
在测试各个套件的组件时，我们运行每台客户的硬件和软件库存功能，并使用现成的报告工具来研究得到的结果。在测试软件分发工具时，我们将WinZip文件压缩工具的拷贝分发给每一台客户机。接着，我们通过试着改变Windows注册表表项和分发系统策略信息来研究每种产品是如何管理客户机桌面配置的。随后我们通过从Windows应用中删除一个关键.DLL，然后考察管理软件如何应付这种情况，对每种产品自动修复应用的功能进行评估。同时还评估了每种产品的基于Web的管理功能，通过首先遵守然后超过许可证上限来分析每种产品是如何处理许可证计数，最后对每种产品的远程控制特性进行了评估。■