用于管理补丁、事件查看、变更管理、库存等的综合解决方案

Question

我正在寻找一种能够包含以下大部分或全部内容的解决方案：

补丁管理、服务器事件查看/跟踪、AD 变更管理、票务和内部/外部 kb、远程访问 - 跟踪用户会话或创建新会话的能力、成像和库存。

我们的环境包含 Windows 服务器和 ESXi 主机（我们不是完全虚拟化的，但我们正在朝这个方向发展）。各种 Cisco 和 Linksys 交换机和防火墙。

这是一个艰巨的任务，我不知道是否可以在合理的预算内完成。

我查看了一下，发现 SF 上有关于此类问题的某些问题：

适用于中型森林（少于 1000 个用户）的 Active Directory 管理工具

是否有任何工具可以使用 Active Directory/组策略进行变更管理？

什么是好的补丁/更新管理服务器？

我理想中寻找的是一种合理便宜的解决方案，将各种功能集成到一个中央界面中。我们是非营利组织，因此资金是一个限制因素（越便宜越好；但我们最多只能花 1.5 万美元）。我们试图避免的是与多家供应商打交道，同时保持可扩展性（我们正在创建更多需要管理的网站）。

这可能吗，还是我们必须拼凑一些东西才能让它为我们服务？

编辑：即使这对我们来说只是一个白日梦，有没有人能提供这种解决方案？

Answer 1

简而言之，我认为你花在追求这一点上的时间、精力和金钱要比你实施它所节省的更多。很少有产品能够统一管理分散的技术，而现有的为数不多的产品中，我想不出任何一款是便宜或易于实施的。它们通常是大公司那些不切实际的高管推出的产品，他们认为这些产品会神奇地让 IT 变得更简单，并允许他们解雇一些技术人员。

考虑到您列出的限制/情况，我认为最好的方法是专注于减少/统一您的系统以减少多样性。以下是一些示例：

• 没有花哨的知识库，只有文档共享。
• 没有密码管理应用程序，只有一个安全的电子表格
• 尽可能保持最少数量的不同技术。优先选择您已经打过交道的供应商的产品，而不是新供应商的产品。例如，放弃 Linksys 交换机，完全购买 Cisco（反之亦然！）。确保您的工作站只有几种不同的型号，并且尽可能小批量购买。
• 追求 100% 虚拟化的理想，至少尽可能地。获得 vCenter 许可，以便您可以实时迁移服务器，这将允许您完全关闭 ESXi 主机并在需要更新时重新镜像它。在所有站点的所有 ESX 主机上都放置一个 vCenter 会使管理和监控变得更加容易。物有所值。
• 将“现成的”简单服务外包。例如，使用 Google Apps 或 Office Live 来获取电子邮件解决方案。找一家这样的公司甲虫寻找您的帮助台解决方案。去一家这样的公司露天用于计时/工资单。如果保持简单，可以真正节省成本和时间。
• 如果您运行的是混合操作系统版本，请统一使用单一版本。有 2000 和 2003 版的机器吗？将它们全部升级到 2003 版（如果可行的话，也可以升级到 2008 版）。运行一些 XP 和一些 Vista 工作站？将它们全部升级到 7 版或全部降级到 XP 版。

这些例子都需要花费一些金钱和精力去实施，但这些成本在改变之后会得到补偿，因为你的环境变得更加易于管理。不必为运行大量不同设备的例外情况和陷阱投入太多精力，这对你的压力水平也有很大帮助。