应用程序服务器与服务.ppt

《应用程序服务器与服务.ppt》由会员分享，可在线阅读，更多相关《应用程序服务器与服务.ppt（43页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、第第4章章应用程序服务器与服务应用程序服务器与服务v讨论讨论WindowsServer2008对应用程序提供的支对应用程序提供的支持。持。v介绍得到增强的服务器角色介绍得到增强的服务器角色“应用程序服务应用程序服务器器”角色角色v讨论应用程序的部署和可复原性。讨论应用程序的部署和可复原性。v介绍相关工具的使用方法介绍相关工具的使用方法MicrosoftSystemCenterConfigurationManager2007v本章课程设置：本章课程设置：第第1课课应用程序服务器应用程序服务器第第2课课应用程序的部署应用程序的部署1第第1课课应用程序服务器应用程序服务器v本课重点讲解本课重点讲解“

2、应用程序服务器应用程序服务器”服务器角色为业服务器角色为业务线（务线（line-of-business，LOB）应用程序提供的）应用程序提供的支持。支持。v学习目标：学习目标：规划应用程序的可用性规划应用程序的可用性规划和实现应用程序的可访问性规划和实现应用程序的可访问性为应用程序提供可复原性为应用程序提供可复原性24.1.1应用程序可用性的规划应用程序可用性的规划v在规划过程的起始阶段，先要确定组织机构当前或在规划过程的起始阶段，先要确定组织机构当前或未来所需运行的未来所需运行的应用程序的类型应用程序的类型。为业务线为业务线LOB应用程序提供支持的组件是应用程序提供支持的组件是“应用程序服应

3、用程序服务器务器”。在在WindowsServer2008中，该组件以服务器角色的形中，该组件以服务器角色的形式安装。式安装。v需要事先规划，了解希望需要事先规划，了解希望支持哪些应用程序支持哪些应用程序，进而，进而在安装此服务器角色时，确定需要在安装此服务器角色时，确定需要指定哪些组件指定哪些组件。34.1.1应用程序可用性的规划应用程序可用性的规划v对于使用对于使用Microsoft.NETFramework3.0构建的构建的LOB应用程序，应用程序，“应用程序服务器应用程序服务器”服务器角色为服务器角色为其提供了部署和运行环境。其提供了部署和运行环境。v提供的功能如下提供的功能如下:安装

4、向导：会自动安装指定的角色服务对应的功能。安装向导：会自动安装指定的角色服务对应的功能。核心运行库：支持高性能的核心运行库：支持高性能的LOB应用程序的部署和管理。应用程序的部署和管理。.NETFramework：一种开发环境，可以为基于服务器的：一种开发环境，可以为基于服务器的应用程序提供高效编程和执行模型。应用程序提供高效编程和执行模型。Web服务：将新的应用程序、现有的应用程序以及服务器服务：将新的应用程序、现有的应用程序以及服务器基础设施集成。基础设施集成。4LOB四层模型四层模型浏览器浏览器动态动态网页网页Web服服务器务器ASP容器容器组件组件桌面桌面客客户户应应用用程程序序ASP

5、.NET组件组件数据库数据库数据库数据库客户端客户端显示逻辑显示逻辑商业逻辑商业逻辑企业信息系统企业信息系统组件组件组件组件54.1.1应用程序可用性的规划应用程序可用性的规划v“应用程序服务器应用程序服务器”是一种是一种WindowsServer2008扩展的服务器角色扩展的服务器角色。对于需要响应来自网络。对于需要响应来自网络上上远程客户端远程客户端计算机或计算机或其他应用程序请求其他应用程序请求的计算机，的计算机，它能够简化其部署过程。部署和运行的应用程序一它能够简化其部署过程。部署和运行的应用程序一般会利用以下一种或多种技术：般会利用以下一种或多种技术：Internet信息服务（信息服

6、务（IIS）Microsoft.NETFramework版本版本3.0和和2.0消息队列消息队列COM+/MSDTC微软分布式事务协调器微软分布式事务协调器使用使用WindowsCommunicationFoundation（WCF）构建的构建的Web服务服务64.1.1应用程序可用性的规划应用程序可用性的规划v默认情况下，只会安装默认情况下，只会安装“应用程序服务器应用程序服务器”的的“应应用程序服务器基础用程序服务器基础”（ApplicationServerFoundation，ASF）角色服务。所有功能包括：）角色服务。所有功能包括：ASFWeb服务器服务器COM+网络访问网络访问Win

7、dows进程激活服务（进程激活服务（WAS）Net.TCP端口共享端口共享分布式事务管理分布式事务管理71、应用程序服务器基础（、应用程序服务器基础（ASF）vASF是安装应用程序服务器角色时是安装应用程序服务器角色时默认安装的组件默认安装的组件。v会自动添加会自动添加.NETFramework3.0功能。功能。.NETFramework2.0包含包含“公共语言运行库公共语言运行库”（CommonLanguageRuntime，CLR），），CLR提供了代码执行环境，可促进代码的安全执行、代码提供了代码执行环境，可促进代码的安全执行、代码的简化部署，还提供对多种语言互操作性以及用于构的简化部署

8、，还提供对多种语言互操作性以及用于构建应用程序的扩展库的支持。建应用程序的扩展库的支持。4.1.1应用程序可用性的规划应用程序可用性的规划81、应用程序服务器基础（、应用程序服务器基础（ASF）v.NETFramework3.0包含以下组件：包含以下组件：.NETFrameworkWCF（WindowsCommunicationFoundation）编编程模型，用于构建程模型，用于构建面向服务面向服务的应用程序（的应用程序（SOA）。）。WF（WindowsPresentationFoundation）编程模编程模型，用于构建型，用于构建Windows智能客户端智能客户端应用程序。应用程序。W

9、PF（WindowsWorkflowFoundation）编程模型，编程模型，用于构建用于构建基于工作流基于工作流的应用程序。的应用程序。v工作流程是一组描述真实过程的活动，如订单采购过程。工作流程是一组描述真实过程的活动，如订单采购过程。通常以图形的方式来描述和查看工作流程，类似于流程图。通常以图形的方式来描述和查看工作流程，类似于流程图。工作流程的描述通常称为工作流程的描述通常称为“模型模型”。4.1.1应用程序可用性的规划应用程序可用性的规划9v该选项会安装该选项会安装IIS版本版本7.0，即，即WindowsServer2008中中内置的内置的Web服务器。服务器。v针对针对Windo

10、wsServer2008的的IIS在性能、安全性、管理、在性能、安全性、管理、可支持性、可复原性和模块性方面有所改善。可支持性、可复原性和模块性方面有所改善。IIS提供了以提供了以下基本优势：下基本优势：使用使用IIS，应用程序服务器可以承载内部或外部网站，也，应用程序服务器可以承载内部或外部网站，也可以承载包含静态或动态内容的服务。可以承载包含静态或动态内容的服务。IIS为运行可从为运行可从Web浏览器访问的浏览器访问的ASP.NET应用程序应用程序提供支持。提供支持。IIS为运行使用为运行使用MicrosoftWCF或或ASP.NET构建的构建的Web服务提供支持。服务提供支持。4.1.1

11、应用程序可用性的规划应用程序可用性的规划2、Web服务器服务器10v该选项添加了该选项添加了“COM+网络访问网络访问”角色服务，以便远程调角色服务，以便远程调用在用在COM+和和EnterpriseServices组件中构建和承载的组件中构建和承载的应用程序。此类应用程序有时也称为企业服务（应用程序。此类应用程序有时也称为企业服务（EnterpriseServices）组件。）组件。vCOM+网络访问是一项网络访问是一项远程调用功能远程调用功能，自，自WindowsServer2000以来一直受到支持，以来一直受到支持，WindowsServer2008中继续支持它。中继续支持它。v新型的应

12、用程序通常采用新型的应用程序通常采用WCF来支持远程调用来支持远程调用，因为，因为WCF提供了松耦合，使集成的系统彼此间依赖性更低，并提供了松耦合，使集成的系统彼此间依赖性更低，并提供跨多个平台的互操作。提供跨多个平台的互操作。4.1.1应用程序可用性的规划应用程序可用性的规划3、COM+网络访问网络访问11v该选项添加了该选项添加了Windows进程激活服务（进程激活服务（WindowsprocessActivationService，WAS）。）。vWAS可以实现可以实现HTTP上基于消息上基于消息的激活。还可以通过支持的激活。还可以通过支持的的非非HTTP协议协议（如（如TCP、消息队列

13、和命名管道）来提供、消息队列和命名管道）来提供基于消息的激活。应用程序的动态启动和停止意味着可以基于消息的激活。应用程序的动态启动和停止意味着可以更加有效地使用更加有效地使用服务器资源。服务器资源。vWAS是是WindowsServer2008提供的一项新服务。提供的一项新服务。4.1.1应用程序可用性的规划应用程序可用性的规划4、Windows进程激活服务进程激活服务12v此角色服务可以使此角色服务可以使多个应用程序多个应用程序能够使用能够使用单个单个TCP端口端口来接来接收传入的通信。收传入的通信。v端口共享（或称端口共享（或称“多路复用多路复用”）一般用在防火墙或网络约束）一般用在防火墙

14、或网络约束只允许只允许有限数量的开放端口有限数量的开放端口，或者多个，或者多个WCF应用程序实例应用程序实例需要需要同时运行同时运行的情况下。的情况下。Net.TCP端口共享服务使用端口共享服务使用TCP协议接收传入连接请求。协议接收传入连接请求。随后，该服务会根据请求的目标地址将传入请求自动转发随后，该服务会根据请求的目标地址将传入请求自动转发给各种给各种WCF服务。服务。仅当仅当WCF应用程序将应用程序将Net.TCP协议用于传入通信时才能协议用于传入通信时才能使用端口共享。使用端口共享。vNet.TCP端口共享是端口共享是WindowsServer2008中的一项新服务。中的一项新服务。

15、4.1.1应用程序可用性的规划应用程序可用性的规划5、Net.TCP端口共享端口共享13v对分布式事务的支持是对分布式事务的支持是MicrosoftWindowsNTServer4.0引入的，在引入的，在WindowsServer2008中继续提供该支持。中继续提供该支持。v需要连接到多个数据库或其他事务性处理资源并对其执行需要连接到多个数据库或其他事务性处理资源并对其执行更新的应用程序，要求每批更新操作要么都执行，要么都更新的应用程序，要求每批更新操作要么都执行，要么都不执行，这些性质被统称为不执行，这些性质被统称为ACID属性属性（原子性、一致性、（原子性、一致性、独立性和持久性）。这样可

16、以确保事务处理的每一部分都独立性和持久性）。这样可以确保事务处理的每一部分都完整，或整个事务处理可回滚到其原始状态。完整，或整个事务处理可回滚到其原始状态。4.1.1应用程序可用性的规划应用程序可用性的规划6、分布式事务、分布式事务144.1.2确保应用程序的可用性确保应用程序的可用性v可用性的定义可用性的定义：应用程序（和其下运行的服务）为处理用：应用程序（和其下运行的服务）为处理用户请求并及时、准确地响应做好准备。户请求并及时、准确地响应做好准备。v为获得满意的应用程序可用性，需要为获得满意的应用程序可用性，需要定义可用性目标定义可用性目标以满足以满足特定组织机构的业务需求，建立相应系统来

17、确保应用程序的特定组织机构的业务需求，建立相应系统来确保应用程序的可用性，并对其进行可用性，并对其进行测试测试，确保目标已达成。，确保目标已达成。v还需要认识到可能会面对的还需要认识到可能会面对的折中与权衡折中与权衡。高可用性和性能的损失、网络安全性的降低等。高可用性和性能的损失、网络安全性的降低等。15v特定组织希望雇员使用何种应用程序，特定组织希望雇员使用何种应用程序，基于客户端基于客户端的还是的还是基基于服务器于服务器的，基于服务器的应用程序又分为的，基于服务器的应用程序又分为C/S结构结构和和B/S结构结构等。等。基于客户端：基于客户端：考虑应用程序的安装和更新。考虑应用程序的安装和更

18、新。基于服务器：基于服务器：交互式登录或者远程桌面交互式登录或者远程桌面RD来连接。远程来连接。远程桌面桌面RD，要考虑到二次登录以及网络带宽。，要考虑到二次登录以及网络带宽。v考虑其他因素：授权方式、并行用户、技术考虑、如何安装、考虑其他因素：授权方式、并行用户、技术考虑、如何安装、在哪里安装、如何度量性能和可用性。在哪里安装、如何度量性能和可用性。v性能、可用性和安全性上的权衡性能、可用性和安全性上的权衡。4.1.2确保应用程序的可用性确保应用程序的可用性1、应用程序可用性的规划、应用程序可用性的规划16v首先应确保首先应确保网络的可用性网络的可用性，和，和Web服务器服务器的正常运行。的

19、正常运行。配置配置IIS以满足用户对应用程序的要求。以满足用户对应用程序的要求。测试应用程序的功能与测试应用程序的功能与IIS7的各种应用程序池模式的兼的各种应用程序池模式的兼容性。容性。v应用程序池应用程序池是由工作进程（是由工作进程（workerprocess）服务的）服务的URL。它通过它通过进程边界进程边界来分隔不同的应用程序，防止来分隔不同的应用程序，防止Web服务器服务器上的应用程序相互影响，进而使我们可以独立测试上的应用程序相互影响，进而使我们可以独立测试Web应应用程序的可用性，而不受其他应用程序的干扰。用程序的可用性，而不受其他应用程序的干扰。v可以指定两种隔离模式：可以指定

20、两种隔离模式：集成模式集成模式使用使用IIS和和ASP.NET的集成的集成“请求请求-处理处理”架构。架构。经典模式经典模式使用使用IIS的工作进程隔离模式处理请求，或的工作进程隔离模式处理请求，或代码托管处理。代码托管处理。4.1.2确保应用程序的可用性确保应用程序的可用性2、基于、基于Web应用程序的可用性应用程序的可用性17v为确保为确保Web应用程序的可用性级别满足客户要求，应用程序的可用性级别满足客户要求，必须首先根据客户需要定义可用性、服务和请求必须首先根据客户需要定义可用性、服务和请求-处理目标；然后创建应用程序池、配置处理目标；然后创建应用程序池、配置IIS设置设置来隔离应用程

21、序、调整并监视应用程序池；最后，来隔离应用程序、调整并监视应用程序池；最后，平衡应用程序的可用性和性能等。平衡应用程序的可用性和性能等。4.1.2确保应用程序的可用性确保应用程序的可用性2、基于、基于Web应用程序的可用性应用程序的可用性184.1.3应用程序可访问性的实现应用程序可访问性的实现v为了照顾更多的人，让有障碍的人更易于使用计算为了照顾更多的人，让有障碍的人更易于使用计算机，采用的一些措施。机，采用的一些措施。肢体障碍肢体障碍听力障碍听力障碍视觉障碍视觉障碍语言或认知障碍语言或认知障碍v“轻松访问中心轻松访问中心”：集中提供可访问性设置和程序。：集中提供可访问性设置和程序。显示器显

22、示器鼠标、键盘鼠标、键盘文本、视频、声音文本、视频、声音194.1.4规划应用程序的可复原性规划应用程序的可复原性v应用程序的可复原性指的是，如果已安装的应用程应用程序的可复原性指的是，如果已安装的应用程序受损失或可执行文件被删除，应用程序能够自动序受损失或可执行文件被删除，应用程序能够自动重新安装。重新安装。v应用程序能够保持最新状态，新的更新、服务包应用程序能够保持最新状态，新的更新、服务包和应用程序修订能够按要求安装。和应用程序修订能够按要求安装。vWindowsServer2008提供了许多用于维护应用提供了许多用于维护应用程序可复原性程序可复原性/可部署的工具。可部署的工具。20vW

23、indowsServer2008搭载了搭载了WindowsInstaller4.0，该工具能够提供可复原性，确保应，该工具能够提供可复原性，确保应用程序稳定。用程序稳定。v它所提供的功能（或称为入口点）如下：它所提供的功能（或称为入口点）如下：快捷方式：对用户透明，能够在启动应用程序之前验快捷方式：对用户透明，能够在启动应用程序之前验证其安装的正确性，从而触发。证其安装的正确性，从而触发。文件关联：对关联的用户文件，能拦截其调用，在用文件关联：对关联的用户文件，能拦截其调用，在用户打开该类型文件之前进行验证。户打开该类型文件之前进行验证。COM公告：通过安装的公告：通过安装的COM（组件对象模

24、型组件对象模型）组件子）组件子系统，任何需要创建组件实例的应用程序都会收到经系统，任何需要创建组件实例的应用程序都会收到经过安装状态验证的组件实例。过安装状态验证的组件实例。4.1.4规划应用程序的可复原性规划应用程序的可复原性1、通过、通过WindowsInstaller提供可复原性提供可复原性21v但有时，但有时，WindowsInstaller内建的复原功能，无法验证内建的复原功能，无法验证应用程序的配置情况，或者说无法启动、触发应用程序的配置情况，或者说无法启动、触发WindowsInstaller：计划的任务计划的任务在命令行中运行的应用在命令行中运行的应用系统服务系统服务启动时访问

25、操作系统的应用程序启动时访问操作系统的应用程序调用其他应用程序的应用程序调用其他应用程序的应用程序vWindowsInstaller应用程序编程接口应用程序编程接口（API）为这种情为这种情况提供了额外的复原功能。况提供了额外的复原功能。4.1.4规划应用程序的可复原性规划应用程序的可复原性1、通过、通过WindowsInstaller提供可复原性提供可复原性22vSystemCenterConfigurationManager是微软向大型是微软向大型的的Server2008网络推荐的部署工具。网络推荐的部署工具。特点：特点：它取代了它取代了SMS，简化了在组织结构中，简化了在组织结构中跟踪和

26、应用跟踪和应用软件更软件更新的过程。它为在物理客户端、虚拟客户端、服务器和移新的过程。它为在物理客户端、虚拟客户端、服务器和移动设备间部署软硬件更新提供了一套完整的解决方案。不动设备间部署软硬件更新提供了一套完整的解决方案。不受地理位置的限制。受地理位置的限制。SCCM的软件更新管理是在的软件更新管理是在WSUS基础上构建的，能提基础上构建的，能提高更新的速度和效率，有助于减少漏洞，并提供计划的更高更新的速度和效率，有助于减少漏洞，并提供计划的更新。新。SCCM支持为第三方和定制的支持为第三方和定制的LOB软件建立软件更新类别。软件建立软件更新类别。可创建自定义的更新设置，并将其发布到可创建自

27、定义的更新设置，并将其发布到WSUS。4.1.4规划应用程序的可复原性规划应用程序的可复原性2、使用、使用SystemCenterConfigurationManager2007来来实现可复原性实现可复原性23vSCCM2007提供了以下功能：提供了以下功能：粒度控制粒度控制：可以指定对其管理的计算机进行更新的周期，：可以指定对其管理的计算机进行更新的周期，调整维护时段的出现频率和持续时间。调整维护时段的出现频率和持续时间。自动化的漏洞评定自动化的漏洞评定：能够自动发现网络上的设备所缺少的：能够自动发现网络上的设备所缺少的更新，并提供建议。更新，并提供建议。基于基于Internet的客户端管理

28、的客户端管理：基于：基于PKI证书和证书和SSL加密来加密来保证安全。保证安全。LAN唤醒唤醒：能够使更新在上班时间过后执行。：能够使更新在上班时间过后执行。与网络访问控制（与网络访问控制（NAP）集成）集成：对客户端计算机强制应：对客户端计算机强制应用软件更新。用软件更新。NAP策略有助于保护企业网络的完整性。策略有助于保护企业网络的完整性。灵活的报表生成灵活的报表生成：反映企业网络上软件更新的状态。：反映企业网络上软件更新的状态。4.1.4规划应用程序的可复原性规划应用程序的可复原性2、使用、使用SystemCenterConfigurationManager2007来来实现可复原性实现可

29、复原性24vWindowsServerUpdateServices（简称（简称WSUS），是微软提供的一种免费软件，它提供，是微软提供的一种免费软件，它提供了了Windows部分操作系统的关键更新的分发。部分操作系统的关键更新的分发。v网络中心基于此技术构建一个网络中心基于此技术构建一个WSUS服务器，向集服务器，向集团公司用户提供免费的团公司用户提供免费的WSUS补丁服务。使用此服补丁服务。使用此服务，可以对补丁进行审批，快速进行部分务，可以对补丁进行审批，快速进行部分Windows操作系统的关键补丁的更新，减轻病毒操作系统的关键补丁的更新，减轻病毒发作。发作。4.1.4规划应用程序的可复原

30、性规划应用程序的可复原性3、使用、使用WSUS25vWSUS使我们能够向网络上运行使我们能够向网络上运行Server2008和其他客户端和其他客户端操作系统的计算机操作系统的计算机部署部署Microsoft产品更新产品更新。v更新源更新源：MicrosoftUpdate网站和安装网站和安装WSUS服务器的服务器的WindowsServer2008的计算机。的计算机。vWSUS服务器服务器使我们能够使用使我们能够使用“管理控制台管理控制台”来管理和分发来管理和分发更新，可以在管理工作站安装该软件来远程管理服务器。更新，可以在管理工作站安装该软件来远程管理服务器。v运行运行WSUS的的2008服务

31、器能够充当服务器能够充当上游服务器上游服务器组织中其组织中其他他WSUS服务器的更新源。网络中至少要有一台服务器的更新源。网络中至少要有一台WSUS服务服务器连接到器连接到MicrosoftUpdate网站来获取更新信息。网站来获取更新信息。v“自动更新自动更新”是内建于客户端和服务器操作系统的客户端组是内建于客户端和服务器操作系统的客户端组件，使网络中的计算机能够直接接收更新，也可以从运行件，使网络中的计算机能够直接接收更新，也可以从运行WSUS的服务器获取。的服务器获取。4.1.4规划应用程序的可复原性规划应用程序的可复原性3、使用、使用WSUS26vWSUS版本版本3.0的提高：的提高：

32、改进的部署策略：改进的部署策略：支持自动同步更新，支持多个自动审支持自动同步更新，支持多个自动审批规则。批规则。易用性：易用性：WSUS3.0管理控制台是一种管理控制台是一种MMC管理单元。管理单元。用它可以访问配置向导，进行安装后的服务器配置。用它可以访问配置向导，进行安装后的服务器配置。性能与带宽的优化：性能与带宽的优化：有有50%的性能提升。的性能提升。支持复杂的服务器层次结构：支持复杂的服务器层次结构：可以建立服务器集群。切可以建立服务器集群。切换子服务器模式（复制模式和自治模式）而不必重新安换子服务器模式（复制模式和自治模式）而不必重新安装装WSUS。改进的改进的API：允许我们为可

33、选的安装程序创建审批。为允许我们为可选的安装程序创建审批。为无法通过无法通过”自动更新自动更新”的应用等，发布更新。的应用等，发布更新。4.1.4规划应用程序的可复原性规划应用程序的可复原性3、使用、使用WSUS27vServer2000引入了引入了“组策略组策略”软件安装方式，它是软件安装方式，它是分配或发布应用程序和实现更新的有效方法，尤其分配或发布应用程序和实现更新的有效方法，尤其在小型网络中。在小型网络中。v向用户发布软件向用户发布软件，为用户分配软件为用户分配软件，或者，或者为计算机为计算机分配软件分配软件。v发布软件安装（发布软件安装（.msi）程序包：需要用户安装或者）程序包：需

34、要用户安装或者自动安装（文档调用自动安装（文档调用文档关联）文档关联）。v分配：用户登录时分配软件，或者分配给一组计算分配：用户登录时分配软件，或者分配给一组计算机。一种是需要时分配，仅添加快捷方式；另一种机。一种是需要时分配，仅添加快捷方式；另一种是用户登录时，或者计算机登录时自动安装。是用户登录时，或者计算机登录时自动安装。4.1.4规划应用程序的可复原性规划应用程序的可复原性4、使用、使用”组策略组策略”来实现可复原性来实现可复原性28本课小结本课小结v“应用程序服务器应用程序服务器”角色为部署和运行基于角色为部署和运行基于.NET框架的框架的LOB应用程序提供了必要的环境。该角色应用程

35、序提供了必要的环境。该角色提供了安装向导、核心运行库支持和提供了安装向导、核心运行库支持和.NET框架支框架支持。持。.NET框架能够启用框架能够启用Web服务。服务。v安装安装“应用程序服务器应用程序服务器”角色会安装角色会安装ASF。（包。（包含含.NET框架）框架）v可以使用应用程序池来独立测试基于可以使用应用程序池来独立测试基于Web的应用的应用程序的可用性，而不受其他应用程序的干扰。程序的可用性，而不受其他应用程序的干扰。v通过通过“轻松访问中心轻松访问中心”可以访问可以访问WindowsServer2008的可访问性功能。的可访问性功能。v可以用一些工具实现软件的可复原性。可以用一

36、些工具实现软件的可复原性。29第第2课课应用程序的部署应用程序的部署v在生产环境中部署应用程序比较复杂，需要仔细规划，在生产环境中部署应用程序比较复杂，需要仔细规划，尤其是在大型组织中。尤其是在大型组织中。v规划中应考虑业务需求、考虑成本，针对基于服务器和基规划中应考虑业务需求、考虑成本，针对基于服务器和基于客户端的应用程序都需要分别考虑各自的问题，确保应于客户端的应用程序都需要分别考虑各自的问题，确保应用程序对需要它们的用户可用，对不需要它们的用户不使用程序对需要它们的用户可用，对不需要它们的用户不使用部署。用部署。SystemCenterConfigurationManager2007Sy

37、stemCenterEssentials2007304.2.1规划应用程序的部署规划应用程序的部署vSystemCenterConfigurationManager2007软件，软件，使用使用WindowsInstaller4.0提供的工具，来实现包含规划、测提供的工具，来实现包含规划、测试、部署、分析和优化软件应用程序的综合解决方案。试、部署、分析和优化软件应用程序的综合解决方案。v在规划新应用程序的部署时，需要考虑特定组织当前硬件在规划新应用程序的部署时，需要考虑特定组织当前硬件和软件的资产情况，确定兼容性是否符合要求，了解资产和软件的资产情况，确定兼容性是否符合要求，了解资产是如何被利用

38、的。可以根据实际的系统配置，建立测试环是如何被利用的。可以根据实际的系统配置，建立测试环境，模拟部署过程。境，模拟部署过程。v具有相同配置的系统可以集中在一起，规划部门性的批量具有相同配置的系统可以集中在一起，规划部门性的批量部署。部署。v在部署过程中可以使用嵌入在在部署过程中可以使用嵌入在AD用户和计算机账户中的信用户和计算机账户中的信息。息。314.2.2使用使用SystemCenterEssentials来部署应用程序来部署应用程序vSystemCenterEssentials2007允许将软件集中允许将软件集中部署至被管理的计算机。使用部署至被管理的计算机。使用Essentials20

39、07，可以打包要部署的软件，使用计算机组指定要安装可以打包要部署的软件，使用计算机组指定要安装软件的计算机，然后运行报表以监视部署状态。软件的计算机，然后运行报表以监视部署状态。vSystemCenterEssential2007，是一套面向中，是一套面向中小企业的小企业的IT管理系统，管理系统，主要用来整合主要用来整合Windows服服务器以及客户端平台与应用程序。务器以及客户端平台与应用程序。简言之，简言之，用用IT系系统来管理统来管理IT系统。系统。32vSystemCenterEssential2007是是中型组织中型组织（30台服务台服务器，器，500台计算机）的软件部署解决方案（台

40、计算机）的软件部署解决方案（SystemCenterConfigurationManager2007是大型）。是大型）。vSystemCenterEssential2007为管理服务器、客户端、为管理服务器、客户端、硬件、软件和硬件、软件和IT服务提供了一个服务提供了一个统一的控制台统一的控制台。v该工具提供了许多该工具提供了许多额外的工具和功能额外的工具和功能，包括帮助最终用户，包括帮助最终用户排除故障，自动任务管理，多系统管理以及排除故障，自动任务管理，多系统管理以及IT问题的调试问题的调试和处理等等。和处理等等。v该工具该工具构建于构建于WSUS3.0之上之上，要求访问，要求访问SQLS

41、erver数据数据库。库。4.2.2使用使用SystemCenterEssentials来部署应用程序来部署应用程序33vSCE2007提供了统一的报表服务，基于提供了统一的报表服务，基于SQLServer报表引擎。报表引擎。v可以查看、保存或打印可以查看、保存或打印IT环境的状态信息，并可以环境的状态信息，并可以通过电子邮件将此信息发给团队中的其他通过电子邮件将此信息发给团队中的其他IT专家。专家。vSCE2007提供的报表包括有关提供的报表包括有关Windows服务器与服务器与客户端操作系统、客户端操作系统、AD、MSOffice、Exchange、SQLServer和和IIS的支持和调试

42、信息。的支持和调试信息。1、SystemCenterEssential的报表的报表4.2.2使用使用SystemCenterEssentials来部署应用程序来部署应用程序34v可以通过统一的可以通过统一的SCE2007控制台控制台来访问、配置和分发更新，来访问、配置和分发更新，并能够针对组和计算机来部署软件。并能够针对组和计算机来部署软件。v可以通过可以通过更新配置向导更新配置向导来设置客户端和服务器的更新行为。来设置客户端和服务器的更新行为。v指定更新设置后，可以指定更新设置后，可以手动或自动部署手动或自动部署针对微软操作系统针对微软操作系统的更新、硬件更新、第三方更新和驱动程序，以及的更

43、新、硬件更新、第三方更新和驱动程序，以及Microsoft和非和非Microsoft软件应用程序。软件应用程序。vSCE2007会自动检查可用且适合特定会自动检查可用且适合特定IT环境的新更新，提环境的新更新，提供有关通知和访问报表，以帮助我们排除更新部署方面的供有关通知和访问报表，以帮助我们排除更新部署方面的故障。故障。v通过向导来帮助部署软件，简化了过程。通过向导来帮助部署软件，简化了过程。2、应用程序和更新的分发应用程序和更新的分发4.2.2使用使用SystemCenterEssentials来部署应用程序来部署应用程序35vSCE2007会在发生问题时，尽快通知管理员，并帮助其会在发生

44、问题时，尽快通知管理员，并帮助其积极诊断和修正问题。还可以提供健康状态信息、性能信积极诊断和修正问题。还可以提供健康状态信息、性能信息和关键事件等信息，提供支持简单网络管理协议息和关键事件等信息，提供支持简单网络管理协议（SNMP）的网络设备的拓扑视图。）的网络设备的拓扑视图。v该工具会搭载并安装提供专家知识的管理程序包，使管理该工具会搭载并安装提供专家知识的管理程序包，使管理员在浏览主视图窗口时，可以充分的监视系统运行状况，员在浏览主视图窗口时，可以充分的监视系统运行状况，收到更准确、更高效的问题和故障排除通知。收到更准确、更高效的问题和故障排除通知。v该工具还可以收集服务器和计算机的硬件信

45、息，以及所安该工具还可以收集服务器和计算机的硬件信息，以及所安装的软件名称、版本等信息，使我们能够查看资产情况、装的软件名称、版本等信息，使我们能够查看资产情况、优化配置和以及评估系统需求。优化配置和以及评估系统需求。3、故障排除与资产清单故障排除与资产清单4.2.2使用使用SystemCenterEssentials来部署应用程序来部署应用程序364.2.3使用使用SCCM2007v针对大型组织，依赖于针对大型组织，依赖于WSUS3.0服务器，并要求服务器，并要求使用使用SQLServer来存储关键的配置信息。来存储关键的配置信息。v主要功能：主要功能：部署服务器和客户端操作系统、应用程序和

46、更新。部署服务器和客户端操作系统、应用程序和更新。统计软件的使用情况，支持计算机的远程管理。统计软件的使用情况，支持计算机的远程管理。与与“网络策略服务器网络策略服务器”配合使用时，可以限制不满足指配合使用时，可以限制不满足指定要求的计算机访问网络。定要求的计算机访问网络。提供软硬件清单，帮助我们规划部署。提供软硬件清单，帮助我们规划部署。将信息集中到将信息集中到SQLServer数据库中。数据库中。37v硬件条件：硬件条件：处理器、处理器、RAM、磁盘空间、磁盘空间v网络条件：网络条件：所有站点服务器必须是所有站点服务器必须是ActiveDirectory域的成员。域的成员。需要需要IIS6

47、.0或更高版本。或更高版本。使用使用BITS带宽限制的所有带宽限制的所有ConfigurationManager分发点分发点系统都需要系统都需要“后台智能传输服务后台智能传输服务”BITS2.0或更高版本。或更高版本。所有站点服务器都需要所有站点服务器都需要InternetExplorer5.0或更高版本或更高版本SQLServer2005SP2是唯一支持是唯一支持SCCM的数据库版本。的数据库版本。Microsoft管理控制台（管理控制台（MMC）3.0。.NETFramework2.0。1、安装安装SCCM2007的先决条件的先决条件4.2.3使用使用SCCM200738安装方法安装方法说

48、说 明明客户端请求安装客户端请求安装将客户端定向到北分配的资源将客户端定向到北分配的资源软件更新点安装软件更新点安装使用使用SCCM 2007软件更新功能安装客户端软件更新功能安装客户端组策略安装组策略安装使用使用 Windows 组策略来安装客户端组策略来安装客户端登录脚本安装登录脚本安装通过登录脚本来安装客户端通过登录脚本来安装客户端手动安装手动安装手动安装客户端软件手动安装客户端软件升级安装升级安装用于将客户端升级到更新的版本用于将客户端升级到更新的版本客户端映像客户端映像在操作系统映像中预先进行客户端安装在操作系统映像中预先进行客户端安装2、SCCM2007客户端的部署客户端的部署4.

49、2.3使用使用SCCM200739v部署前，必须对计划作充分地研究和测试。并将其文档化。部署前，必须对计划作充分地研究和测试。并将其文档化。规划过程分为以下几个阶段：规划过程分为以下几个阶段：预规划：预规划：掌握并记录当前的计算机环境，确定组织的目掌握并记录当前的计算机环境，确定组织的目标，分析风险，创建项目计划文档，建立实验网络以便标，分析风险，创建项目计划文档，建立实验网络以便完成实验项目，尽可能全面掌握该工具的使用。完成实验项目，尽可能全面掌握该工具的使用。规划：规划：完成项目规划文档。完成项目规划文档。部署：部署：首先在实验网络上部署此工具，验证您的设计。首先在实验网络上部署此工具，验

50、证您的设计。然后部署到主站，配置安全和站点设置，建立站点的层然后部署到主站，配置安全和站点设置，建立站点的层级结构，并为其他站点部署该工具。还需要部署客户端级结构，并为其他站点部署该工具。还需要部署客户端软件。软件。3、规划规划SCCM2007的部署的部署4.2.3使用使用SCCM200740v收集软硬件信息收集软硬件信息v通过通过Internet管理客户端管理客户端v分发软件分发软件v部署更新部署更新v部署操作系统部署操作系统v管理移动设备管理移动设备v管理所需的配置管理所需的配置v检测软件使用情况检测软件使用情况v运行远程管理运行远程管理v限制网络访问限制网络访问v将客户端从休眠状态唤醒将