【摘要】桌面管理系統能夠對電力企業的桌面計算機進行精細化管理，及時了解計算機的狀況，實現補丁和軟件分發、軟硬件資產管理等功能，提高IT的整體控制能力，加強IT服務可靠性和連續性。

【關鍵詞】電力；信息網絡；安全隨著電力企業計算機數量的日益增長，內部IT系統建設已經具備了相當的規模，網絡、服務器、客戶機和運行在上面的業務系統，已經形成了各類業務運行的基礎支撐環境，業務依賴于IT系統，IT系統為業務服務。而作為這個環境當中數量最多的客戶機，反而由于數量眾多以及差異化，是企業信息化過程中最不容易管理以及最容易產生問題的環節。

1系統設計與實現

1.1設計原則：考慮企業信息網絡未來的系統擴充，一次設計整個系統結構，未來可以按照應用和業務的后續開展進行分步驟、分階段建設。

（1）高度擴展：桌面管理系統設計要考慮系統今后擴容的需求，無論是采用單點管理中心還是分布式管理中心，或縱向擴展，如增加CPU、內存，磁盤數量可以增加單臺服務器的處理能力；或橫向擴展，如增加服務器的數量，多臺服務器分擔系統角色等。

（2）安全性：桌面管理系統設計既要考慮服務器端的安全，也要考慮查詢終端的安全；同時，由于查詢終端放置在公共場合，并且無人值守，還需要特別考慮查詢終端物理安全。

1.2部署與管理模式：目前，在進行大規模部署的客戶中，基本可采用的模式有多服務器分區式管理、單一服務器集中式管理、單一服務器分區式管理3種。我們采用“單一服務器分區式管理”的模式,每個地市各部署一臺輔助控制臺，在總中心部署一臺核心服務器，部署結構如圖1所示。該種方式可以在實現企業網絡中統一的安全定義，并且該種方式的實現特點是管理層次比較清晰，管理規模比較大，適用于網絡分布式非常明顯，管理機構和部門比較復雜，企業規模比較大的環境。

2系統建設運行情況

系統建設利用原有網絡環境，對于計算機安裝部署客戶端。利用該客戶端，可以形成IT資產收集、軟件分發、補丁管理、遠程支持、操作系統部署、配置文件遷移等工作，大大提高了對于問題的響應時間，同時降低了人力以及物力成本。

2.1服務器及客戶端部署：核心服務器部署在本部，由VMwareEsx提供的虛擬機作為系統平臺的支持，采用SQL2005作為數據庫的支持。客戶端采用手動安裝的方式進行。

2.2運行情況：試運行期間，該系統服務器運行正常，能夠正常進行數據的收集、處理。桌面管理系統的輔助控制臺可以與LANDesk核心服務器連接，并且與核心服務器的數據通訊正常，可以保證各單位對于LANDesk的使用需求，分級結構明確，適用于企業實際網絡以及管理情況。安裝客戶端的計算機上傳數據正常，可以被桌面管理系統正確管理。

3系統實現的功能

3.1計算機IT資產管理：桌面管理系統可以自動收集計算機內所有的軟件、硬件信息，并且可以根據條件生成相應的報告。

3.2軟件分發管理：桌面管理系統可以分發msi、exe、bat等多種格式文件，支持可控的軟件分發方式（推、策略、支持策略的推以及多播），并且擁有動態帶寬調節的功能，以保證公司網絡環境不受到任何影響。

3.3遠程技術支持：桌面管理系統可以支持除了遠程桌面以外，更多的技術，例如遠程文件傳輸、遠程對話、可調節的網絡速率傳輸、可控的權限管理等技術。同時還可以靈活調整遠程控制的性能，并且有完善的日志記錄功能。

4結語

（1）桌面管理系統在電力企業內的成功部署，不僅對于企業內部分散的計算機管理形式形成了一個有效的統一的監管手段，同時也提高了企業整體IT網絡安全。

（2）桌面管理系統的實施，有效解決了電力企業信息內網終端計算機的安全管理，解決了信息運維人員對IT資產的綜合管理問題，使得資產管理及報表統計從原來的手工模式變為現在的集中自動信息收集模式。

（3）通過遠程控制功能進行異地技術支持，縮短了故障處理的時間；通過補丁管理功能進行信息內網計算機操作系統的補丁分發，有效預防病毒和惡意軟件的攻擊，保障了公司信息網絡的安全運行。

參考文獻

[1]LANDesk服務器管理器實時評估服務器工作狀態，確保高效運行《通信世界》2006年第7期A第30頁
AvocentDSView3平臺與LANDesk服務器管理器軟件實現集成《通信企業管理》2007年第8期第75頁
薛華成.管理信息系統(第四版)北京:清華大學出版社2003