我们想要追踪不同组织的 IT 资产,我有一系列的问题:
选择全球唯一的资产标签(即名称)的好的、系统的方法是什么样的?
对于 PC,我们应该使用什么方法?我们可以使用印在机壳某处的序列号吗?
如果不同,我们应该对其他资产(例如网络设备、服务器等)使用什么方法?
对于 PC,我们是否应该保持资产标签和主机名同步?如何做到这一点?我们在配置 PC 时是否只需将主机名设置为资产标签?DHCP 和 LDAP 如何发挥作用?
每个资产需要跟踪的最重要的属性有哪些?
最后,您的资产跟踪流程是什么样的?您的系统是全自动、半自动还是手动的?您跟踪多少资产?等等。
非常感谢!
答案1
我们使用服务标签(主要是戴尔商店)来唯一标识我们的硬件。这可以直接用作主机名,或将此资产标签映射到命名方案,例如 - 。AD 中有很多字段也可以包含服务标签以用于管理目的。
对于任何其他需要跟踪的资产,我们通常使用制造商和序列号。
购买日期、内存、磁盘空间、CPU、显卡和软件清单是我见过的被跟踪最多的属性。除了购买日期之外,所有这些都可以通过脚本、landesk、一些补丁管理应用程序等以编程方式进行跟踪。
只有内部主机名和服务标签之间的映射是手动步骤。
我追踪大约 300 个系统。
只是减去未使用的字段,服务器和网络设备的跟踪大致相同。
答案2
资产跟踪是一项非常专业的任务 - 您应该真正为您的组织研究专用的资产跟踪工具。
不过,具体回答你的问题:
选择全球唯一的资产标签(即名称)的好的、系统的方法是什么样的?
首先,“名字”通常是指可怕资产标签。不要使用名称。
同样,供应商序列号通常是较差的资产标签(因为戴尔序列号与 HP 序列号不同,而 HP 序列号又与 IBM 序列号不同……)
现在我们已经排除了这种可能,还有许多其他选择:
- 最简单的系统是数字,从数字开始
000001
,然后从数字开始增加。
许多公司都使用这个系统。它甚至有很多变体:- 站点内的站点 ID 和序列号(例如
001-000001
)
如果您有独立的站点进行自己的采购/资产跟踪,那么这很有用。 - 购买年份和序列号(
2012-00001
)
这可让您快速追踪资产的购买时间 - ......我相信你自己还能做出更多。
- 站点内的站点 ID 和序列号(例如
- GUID非常适合制作唯一 ID。您可以将它们合并到资产标签中。
(这几乎要求您使用条形码/二维条形码,并且使手动读取标签变得更加困难,因为即使是 ASCII 符号 GUID 也非常非常长,难以读取!)
重要的是你想出一个适合您公司的方案,记录下来并执行。
对于个人电脑,我们是否应该保持资产标签和主机名同步?
我的个人观点?不。
就像我之前说的,名字会成为糟糕的资产标签。但更重要的是,资产标签可怕名称——你希望服务器名为onyx
,还是名为3F2504E0-4F89-11D3-9A0C-0305E82C3301
?
不过,这确实是你和你的团队需要在内部回答的一个问题。你当然可以让 DHCP 分发基于资产标签的主机名,或者制定策略,要求所有系统都使用资产标签作为主机名,但我个人认为这需要做很多工作(而且会产生很多丑陋的主机名),而好处却有限(能够使用 DNS 扫描资产)。
好的资产跟踪软件将允许您查询设备以找到其资产标签。这为您提供了与使用资产标签作为主机名类似的好处,但没有所有相关的丑陋之处。
跟踪每项资产最重要的方面是什么?
您的问题的这个方面(以及关于“我们的资产跟踪流程是什么样的”的部分)属于“过于本地化”或“不具建设性”的范畴——对我有用的方法可能对您的环境来说太多或太少。
资产标签(ID)、位置、部门、供应商、(供应商的)序列号、购买日期和保修到期日是我的个人最低要求——在我的整个职业生涯中,我曾在各种工作中使用专用软件、电子表格或剪贴板上的纸张来跟踪它们。
再次强调,好的资产跟踪软件会有预定义的字段,让您清楚地了解您可能想要跟踪的内容。