企业管理之 大中型企业硬件清点与管理

对于大、中型企业来说，数量庞大、位置分散的电脑硬件资产的管理和维护，一直是困扰IT管理人员的一大难题。一方面，必须针对企业的应用与业务发展，允许员工在使用时拥有一定的灵活度，另一方面，又要保证企业信息和硬件设备的安全。要实现这一目标，就需要针对企业所有的电脑进行统一管理，在面临风险时以快的速度对所有硬件进行补丁更新，同时检查硬件设备是否丢失或变更，遇到问题时可以远程进行处理。很显然，这带来的工作量和复杂性非同小可，绝不能像小型、微型企业中那样，由IT人员挨个辅助安装或者进行硬件资产普查。事实上，已经有很多专业级方案可以实现这样的大规模硬件资产管理，今天我们就选择目前大的商用PC提供商之一 ——惠普提供的管理解决方案为例，为各位CIO或CTO进行简要的介绍，让大家了解怎样才能高效地实现企业电脑硬件资产管理和维护。

在印象里，笔者所在公司在10年里总共进行了大约三次硬件资产清查，每次都是行政部小妹或技术部老黄手拿一个笔记本，挨个到员工的电脑上查看机器配置，并进行登记。只有在员工离职之时，才会进行相应的对照，不过此时往往时间过得太久，如有登记疏漏也已经很难考证。

惠普CA软件是基于必须Web页面进行控制的，需要通过用户名和密码进行登录。

其实目前国内企业对于硬件资产的管理方法可能多种多样，比如前面提到的全人工管理、采用软件厂商提供的解决方案（类似于网吧的管理系统）、投入资金自行开发相关监控软件以及利用电脑生产厂家提供的成套管理工具等等。

登录CA软件之后，首先看到的就是24小时内惠普CA的操作详细信息。

在这几种方案之中，选择电脑硬件厂家提供的成套管理工具其实是适合大中型企业的方案之一。这是因为电脑生产厂家通常更广泛地接触到各种各样的企业应用需求，同时和上游芯片厂商的联系更加紧密，更有利于解决这些问题，并将硬件级的商用管理功能实现出来。

在管理栏中，可以导入需要管理的设备，可以分为三种方式导入，然后即可部署管理代理程序并布置需要升级的软件作业。

惠普专门针对大中型企业开发了HP Client Automation软件（以下简称惠普CA软件）。通过这套软件，IT管理者可以直接通过企业内部网络，针对所有惠普商用电脑进行各种管理，大大节省人力资源成本，提升工作效率。本期我们为各位CIO和CTO介绍的，就是它的一些基本功能。

导入了需要管理的设备以后，可以在设备中看到新添的设备名称。但由于此时该设备尚未安装客户端程序，所以我们还不能看到它的详细资料。

惠普CA自动管理软件的组成

惠普CA软件是由控制端（Console）和客户端（Satellite）两部分组成。控制端必须安装在Windows Server系列操作系统下，客户端则可以安装在Windows XP以上的各种操作系统上。

然后我们可以通过管理项中的部署Management Agent，为PC部署客户端代理软件。我们可以看到各个设备是否安装了代理程序，勾选后选择下一步即可进行安装。当然，要想安装成功，管理者必须知道PC端的管理员账号和密码，才能拥有访问权限。

值得一提的是，对于部分性能强劲的电脑（例如基于英特尔酷睿博锐多核处理器的服务器或工作站）来说，也可以选择将惠普CA自动管理软件运行在虚拟机上，IT管理者既可以进行正常的日常工作，也可以很方便地对整个企业的电脑进行管理和控制。

智能资产清点很方便

惠普CA软件的第一个管理重点就是针对资产的查验。当然，目前它所能识别的只是惠普的商用电脑，其原理是通过对惠普电脑中特定芯片中储存的信息进行调用和对比，以获取客户端电脑的详细配置信息。

然后设定它的安装开始时间和是否静默安装（即是否提示用户要安装这个程序），即可完成任务部署。

在局域网中，控制端可以有三种方式，轻松地搜寻和访问客户端，分别是通过手动输入设备主机名或IP地址列表、使用LDAP/Active Directory自动从Active Directory或其它符合LDAP的目录服务器中导入，或使用域扫描自动搜索网络域的方式查找要导入的设备。

智能软件部署很简单

除了了解到客户机型的型号以外，惠普CA软件的另一个管理重点是对于软件、BIOS设定和补丁程序的主动推送。

安装完客户端代理以后，我们就可以在设备详细信息中看到该机器的名称、配置和标识，方便用户对各个客户端进行资产管理。

这对于IT管理者来说是一个非常方便的功能，特别是对于大型企业来说，BIOS设定、补丁和程序的自动安装升级设定，将大大减小IT管理人员的工作量，极大地提升工作效率。

小结

企业越大，商用终端PC出现问题的次数就越频繁，而且随着企业分支化办公的趋势越来越明显，如果PC故障和维护都需要现场执行，不但可能出现异地维护的困难，而且需要的成本越来越高。

在管理栏中，分为设备管理、组管理、软件管理、设置管理、补丁程序管理、操作系统管理和作业管理等多个项目。

在大中型企业的PC维护事件当中，通过运用自动管理软件，可以将软件和驱动的更新、BIOS设置等通常耗时间的工作自动完成，极大地减少IT管理人员需要进行现场维护的工作量，降低维护成本。

用户可以选择进行分组，把每一类相同硬件或者操作系统的PC分在一个组内，然后才方便进行统一的管理。

另一方面，如果碰到商用终端配置被非法变更的情况，之前IT管理人员也是很难察觉的，现在通过自动管理软件，也可以很容易地发现，避免企业资产受到损失。

在进行补丁管理时，同样可以制定各种策略。

正因为如此，现在大中型企业已经越来越倾向于采购统一的、可管理的硬件PC设备，而类似于惠普CA软件这样的管理工具，也日益受到CIO和CTO的重视。

在进行软件管理时也是类似的情况，可以选择将软件推送到哪个组或哪台特定PC上。同样的，如果选择静默安装，客户端PC处将不会提示本次安装作业，否则客户端PC将知道这次安装正在进行。

事实上，惠普CA自动管理软件也不只是惠普自己的技术，来自于英特尔的AMT技术以及其它基于博锐技术所提供的管理功能也已经被集成到惠普CA自动管理软件之中。而KVM等带外管理功能也可以进一步解放IT管理者，真正实现远程救援和处理，如果再搭配上VPN专线等网络技术，更是可以实现远程资产管理。未来我们也将更加关注这一领域，将这一类管理软件以及基于英特尔博锐技术的相关优势展现给大家。