集团公司■ 行业背景
信息技术的飞速发展,极大地促进了信息的传输和共享能力,为集团企业的发展和扩张提供了条件。如何在最快的时间内把信息技术转化为企业的前沿生产力,对于国内众多集团企业而言至关重要。成为了为企业的信息化核心之一。
很多集团由于自身管理的需要,需要针对整个集团内网的计算机进行统一管理,但是集团内的集中管理,需要数据的同步,对齐,并对数据传输带宽有一定的要求,还要求分级管理等分布管理方式,给集团管理带来了困难。
■ 需求分析
集团公司内部一般建立了比较健全的管理制度,内部有大型的应用平台系统,针对内网管理,集团公司有一些特殊的需求,需要内网管理系统给予解决。
分布式部署
在内网管理系统的部署中,需要支持上千点甚至上万点的大型网络,在这样的网络中,一般的C/S架构很难实现,会由于广播技术或服务器的I/O问题,形成瓶颈,需要新的技术和架构解决部署方式。
分级管理
由于集团内部负责网络的人员很多,包括总部和下面分厂(分公司)的管理人员,需要针对二级,三级管理员的管理权限进行分配,对管理目标计算机的管理范围进行划分。
分级统计
在健康评估和其他的审计数据的管理上,均能按照分公司或分厂为基本单位进行分析。
统一策略
尽管集团的网络属于大型网络,网络内计算机分布数量较多,但是从集中管理的角度,需要全集团使用统一的策略,但是由于各个分公司相对独立管理,使该需求难以实现。
■ 解决方案
易捷电脑医生采用了最新的架构,在支持大型网络和集团型网络上做了多出优化和改进,凸显了该款产品的技术优势。
分布式部署
电脑医生采用了负载服务器技术,每个负载服务器的主要工作是与所连接的计算机通讯,将计算机的相关数据上传到中心服务器当中。每个负载服务器能够支持500台计算机,负载服务器可以设立多个,达到支持大型网络的目的。
易捷电脑医生,采用了“非广播技术”,中心服务器和负载都不广播数据,客户端安装时都指定唯一的负载服务器作为通讯对象,不需要服务器进行广播。
分级管理
电脑医生的管理员创建方式考虑到了大型网络中管理员的需求,在管理权限上和管理范围上分别赋予管理员,简化了管理员账号的管理。

管理员组负责定义管理员的角色,赋予管理员组中用户对功能模块和按钮等操作的权限。电脑医生预置了超级管理员和操作员角色,供管理选择。
| 管理员组名称 | 说明 | 适用人群 |
|---|---|---|
| 超级管理员 | 拥有管理员的所有功能和权限 | 内网专职管理人员,CIO |
| 审计员 | 拥有报警和统计信息类的查看权限 | 非技术型管理人员, |
| 自定义 | 自定义模块和功能的权限 | 根据用户需求选择 |
管理员账号必须隶属于已经存在的管理员组,设置管理范围后生效。在电脑医生中,管理员管理的最小范围是部门。
管理员操作日志
由于管理员在网络管理中权利较大,责任也很大。为了保证管理员不会因为个人误操作而影响网络管理。针对每个管理员的操作进行审计,便于管理管理员的行为。
分级统计
在审计相关的数据日志中,易捷电脑医生均支持以部门为单位进行分析。
统一策略
易捷电脑医生采用聚合策略技术,管理员只需要维护策略包即可。针对集团用户,总部可以制定1到2种基本策略,二级管理员只能对原有策略进行修改或实施。
每台计算机施加的策略,均可以通过单机策略查询进行查询。