这是我上一篇文章的后续：系统管理员：从哪里开始？关于更具体的观点。
正如我所说，我最近被一家公司聘用，负责软件开发，而作为该职位的一小部分，我负责处理公司的 IT 方面事务。目前，软件在机器上的分布相当随机，因为大多数软件都是作为安装在我们戴尔机器上的软件购买的。
除此之外，它的唯一分类类型包括带有机器服务标签/Windows 密钥和可能的 Office 密钥的 Excel 文件。安装磁盘/许可信息上可能写有用户的名字，但这是物理磁盘上最多的。
有哪些更好的解决方案可以管理这个问题？显然，最基本的开始是真正识别机器、磁盘和用户，至少要有一个更强大的跟踪目录，我很可能会把它写成一个小型内部网网络应用程序。
我真正希望很快能得到的一件事就是工作站的现成系统映像，这样我可以快速推出它，而不必在机器损坏时手动重新安装所有内容，但是我不知道如何处理许可，因为如果将密钥嵌入到映像中，我猜每台机器都会共享相同的密钥并激活失败？
目前我可以使用的主要软件是带有 Active Directory / 域帐户使用的 Windows Server 2003 标准设置。
答案1
答案2
我意识到的一件事是许可证管理有两个不同的组成部分：
- 所有权证明：您需要知道您使用了多少个许可证，并且您需要能够证明您拥有那么多许可证。当然，不能太少，但也不能太多，因为那样会浪费钱。
- 管理媒体（或安装文件）和许可信息以使用该软件。
无论您采取什么措施来管理软件都必须满足这两种不同的需求。
为了证明所有权，我们宁可谨慎行事，也尽量为我们购买的所有东西保存尽可能多的文件：
- 我们将购买的所有 CD/DVD 和许可证密钥贴纸归档。
- 对于仅下载的内容，我们会刻录一份副本并存档。
- 对于许可证，我们会打印出获得的所有许可证文档，并且我们通常在购买每次许可证时至少购买一个媒体套件，因此我们有一个与之配合的磁盘。
- 我们有一个简单的数据库，里面记录了我们购买的所有东西。我们尝试以保持安装内容的最新状态，但我们并不太担心这个，因为......
- 我们根据标准映像设置所有 PC，因此对于核心软件，我们只需确保拥有与 PC 数量相同的许可证即可。对于我们拥有 1 个或仅几个副本/许可证的奇怪程序，我们会跟踪其安装位置。
- 我们使用一些简单的库存工具来检查已安装的内容，以确保我们没有缺少任何许可证。
完全独立于所有磁盘和文件的“所有权证明”，我们维护一个软件库，只有安装了文件的管理员才能访问一切我们可能想要安装。所有大型软件包都有安装文件，有时有多个版本，小型软件包也有安装文件。有时当我们购买一次性软件包时，我们只需打开包装盒，注册软件并从原始磁盘安装它，但如果我们需要重新安装它，我们会将我们需要的所有内容复制到软件库中。
其他一些想法：
- 对于安装在多台机器上的任何软件，您都需要购买许可证，以便于管理。
- CAL 包含在我们的软件库存中，大多数 CAL 的处理方式与核心软件相同：我们始终有足够的 CAL 来运行当前版本。我们升级缓慢，因此从未获得 SA，从 2003 年到 2008 年，我们不得不购买新的 CAL。
答案3
我们是一家约 20 年的公司，主要使用开源软件。但是，我们确实有约 50 个商业许可软件包。所有工作站都集中管理和映像，因此跟踪已安装软件的负担很小。
我们用芝诺斯对于我们的监控解决方案，它能够通过查看标准 SNMP mib 来报告已安装的软件。我们可以查看所有 mac、windows 和 linux 主机上安装了哪些软件包。这可以解决您的部分问题。此外，Zenoss 还将解决您还不知道的各种其他问题。
我们有一个部分维基百科我们使用的每个第三方软件都有一个页面。我们在此处列出许可安排（无论是使用个人许可证、站点许可证、许可证服务器等），以及这些许可证在公司内部的分配方式。我们实际上并没有将许可证密钥保留在此页面上……只保留最后几位数字，以便我们能够识别它。我们还使用此页面来获取有关我们如何部署软件等的软件特定文档。
我们还有一个带锁的大文件柜，里面存放着所有物理软件许可证。有时是包含许可证密钥的电子邮件的打印件。有时是包含购买证明的软件包装盒的剪切部分。有时是发票。我们也在这里保存物理安装介质和手册。
答案4
今后，停止通过 OEM 授权 Microsoft 软件。但要小心，Microsoft 专门设计了“调正”流程，以便软件安装可以轻松神奇地出现在您的网络上，而不会被任何人注意到。