サーバー、ワークステーション、ライセンスをカウントし、更新を注ぎ、ITプロセスを自動化します

職場の1つで、同僚の1人がワークステーションからメモリスラットをねじ込んでいる状況に遭遇しました。 彼は否定せず、すぐにテストのために家に帰って帰ろうとしていると言いました。 しかし、すべてのkagbeは理解しました。 あなたのことは知りませんが、私の記憶ではこれが唯一の時間でした。 おそらくこれは常に起こります。



記事を書く過程でケースが思い浮かびました。 長い間、腺からあらゆる種類の在庫品を収集するための特別なソフトウェア、KACEについて話していました。 私は彼女を少なくとも数年知っていて、実際に仕事をしなければなりませんでした。 星が集まって、考えが集まったので、最後に、このことを複数のワークステーションから数千のIT機器パークまでのオフィスでどのように役立つかを書いています。 フェルトブーツのようにシンプルで、グリルと対流を備えた電子レンジのように機能しますが、Habréについての広範な記事はまだありません。







KACEは2003年にすでに同じ名前の自社製品で市場に参入しました。通常、食欲をそそる小さな魚の場合と同様に、2010年に大きな魚であるDellに吸収されました。 2016年、投資家グループはDellソフトウェア部門を買収し、現在はQuest KACEとして知られています。 VMwareまたはHyper-Vの仮想イメージとして提供されます。 記事の最後に、クラウドデモ（登録およびSMSなし）へのリンクという形の素敵なボーナスがあります。







KACEは、Systems Management ApplianceとSystems Deployment Applianceの2つのソリューションに分かれています。 2番目のものはオペレーティングシステムのイメージをキャストできますが、最初のものの機能について詳しく説明します。 以下に書かれているものはすべて、特にシステム管理アプライアンスに関連しています。

何ができる

インベントリおよびIT資産管理

エージェントをインストールするか、リモートでデータを収集できます。 エージェントは一般的なオペレーティングシステムをサポートしており、少なくとも何かをSNMPまたは別の方法で送信できるデバイスからインベントリデータのリモート収集が可能です。 典型的なハードウェア（ネットワークデバイス、ストレージ、スイッチ）用の既製のテンプレートがたくさんあります。 私はかつて、1つの大規模な食料品店のネットワークで重量を監視する仕事をしていました。 そのため、このようなスケールでも、オプションでデータを取得できます。







インベントリされたデバイスのカードには、製造日、ベンダーサポート終了日、シリアル番号、Webベースの管理インターフェイスへのリンク、その他のデータなどの情報を追加できます。 そしてその結果、在庫プロセスから資産管理に変わります。



KACEインターフェースでは、ユーザーアカウントをワークステーションまたはサーバーにバインドし、アカウントアクティビティに関するレポートを作成できます。 ローカル管理者のグループの構成や、セキュリティレポートに役立つその他の多くの同様のことを制御できます。



任意のデバイスを任意の数のグループに分割して、それらにラベルを割り当てることができます。 グループとラベルにより、レポートを作成したり、ソフトウェアやOSの更新を配布したりできます。

ライセンス管理

ロシアで罰金が課せられる頻度や、ソフトウェアの違法使用について裁定される頻度についての情報はありません。 コメントの誰かが言うかもしれません：たとえば、MicrosoftやOracleがライセンスの再利用に対していくつかの制裁を課すことは起こりますか？







いずれにせよ、ソフトウェアにお金を使う場合、その使用量と場所を理解する必要があります。 おそらくこれは来年の予算を節約し、従業員にテニステーブルとオットマンを購入するための追加のライセンスの代わりに役立つでしょう。



仕事のために、監視ソフトウェアを購入するための仕様を準備することが必要になることがよくあります。基本ライセンス、ソケットまたはプロセッサの係数、依存ライセンス、その他のクレイジーなライセンススキームがどのようであるかを知っています。 そして、これらはすべて定期的に変更されます。 仕様には、メディアまたはより単純にCDディスクに部品番号を含める必要があるベンダーがあります。 今日、誰もディスクからソフトウェアをインストールしないことは明らかですが、要件があります。 誰が知っている、彼は私たちが話しているベンダーの種類を理解します。



KACEには、任意のソフトウェアに対して任意のライセンススキームを設定する機能があります。 彼はすべてを慎重に計算し、レポートを提供します。 Windows、Office、Oracle、Kaspersky-あなたが望むすべて。



ライセンスと並行して、契約を管理できます。 購入に関するデータを入力し、サービスサポートの延長の開始を監視します。

パッチとソフトウェアの配布

Windows用の.msi、.exe、および.zipを配布できます。 .pkg、.app、.dmg、.zip、.tgz、tar.gz。 Macの場合; .rpm、.zip; Linux用の.bin、.tgz、およびtar.gz。 注ぐためのパッケージを準備し、スケジュールを作成し、それを忘れてください。 何か問題が発生した場合-KACEはそれを報告します。



ネットワークが配布されていて、実際にチャネルを詰まらせたくない場合は、スケジュールに従って更新が配布されるリモート複製リソースを作成できます。 また、便利な機能。







CACEは、ワークステーションまたはサーバー上の不正なソフトウェアを削除できます。 必要に応じて、デスクトップの壁紙を変更することもできます。 あなたが好きな従業員を選択してバム-彼は面白い壁紙を持っています。 すべてのアクションはレポートでも確認できます。

サービスデスク

中小企業にとって非常に便利なものです。 管理者の強さがOTRSをサポートするのに十分でない場合、組み込みのチケットシステムが役に立つ可能性があります。 もちろん、これは完全なサービスデスクシステムの代わりではなく、基本的なニーズのためのものです。 ユーザーは自分でインシデントを作成し、チケットをインベントリデータ（CMDB）に添付することができます。これにより、管理者の詳細な診断が簡単になります。







KACEは繰り返しプロセスを自動化し、ワークフローを作成できます。 たとえば、新しい従業員が出てきたら、すぐに仕事に必要なすべての企業システムへのアクセスを許可できます。

基本的な監視

CPU、メモリ、しきい値、アラート-それだけです。 彼らは状況依存情報について書いているドキュメントで、つまり、作成されたインシデントで、サーバー構成とそれにインストールされたソフトウェアの両方を見ることができます。







独自のメトリックを追加して、それらのしきい値を構成できます。 個々のユーザーまたはグループに通知できます。これにより、柔軟に対応できます。

報告

今週、この従業員またはその従業員がどれくらい働いたかをシステムに尋ねます。 どのコンピューターが長年使用されているかを知ることができます。 利用可能なプールから使用されているライセンスの数を尋ねます。 過去1年または1か月でワークステーションの構成がどのように変化したかをご覧ください。









レポートは、組み込みのウ​​ィザードを使用して、またはKACEデータベースを照会することにより作成されるため、柔軟に構成されます。 保存されたデータは、レポートに任意の順序で使用できます。 もちろん、一般的な形式でのアンロードが可能です。

次は何ですか

この投稿は、KACEの機能の完全な概要を装うわけではありませんが、 KACEに関するいくつかのアイデアが得られることを願っています。 または、誰かが真剣に興味を持つかもしれません。 ライセンスのコストは、使用する機能によって異なります。 KACE Expressの無料バージョンがあります。これは、1000台のデバイスに制限されており、インベントリのみを実行できます。 私見、可能性を評価することは十分です。



約束どおり、 管理 コンソールとユーザーコンソールのデモへのリンク。



在庫またはローリング配布に使用するものを教えてください。 Altiris、SCCM、Landesk、または何か無料ですか？



記事の著者： Anton KASIMOV 、 Technoserv社の監視システムのアーキテクト。