企业管理秘籍之 大中型企业硬件清点与管理

对于大、中型企业来说，数量庞大、位置分散的电脑硬件资产的管理和维护，一直是困扰IT管理人员的一大难题。一方面，必须针对企业的应用与业务发展，允许员工在使用时拥有一定的灵活度，另一方面，又要保证企业信息和硬件设备的安全。要实现这目标，就需要针对企业所有的电脑进行统管理，在面临风险时以最快的速度对所有硬件进行补丁更新，同时检查硬件设备是否丢失或变更，遇到问题时可以远程进行处理。很显然，这带来的工作量和复杂性非同小可，绝不能像小型、微型企业中那样，由IT人员挨个辅助安装或者进行硬件资产普查。事实上，已经有很多专业级方案可以实现这样的大规模硬件资产管理，今天我们就选择目前最大的商用PC提供商之一――惠普提供的管理解决方案为例，为各位CIO或CTO进行简要的介绍，让大家了解怎样才能高效地实现企业电脑硬件资产管理和维护。

在印象里，笔者所在公司在10年里总共进行了大约三次硬件资产清查，每次都是行政部小妹或技术部老黄手拿一个笔记本，挨个到员工的电脑上查看机器配置，并进行登记。只有在员工离职之时，才会进行相应的对照，不过此时往往时间过得太久，如有登记疏漏也已经很难考证。

其实目前国内企业对于硬件资产的管理方法可能多种多样，比如前面提到的全人工管理、采用软件厂商提供的解决方案(类似于网吧的管理系统)，投入资金自行开发相关监控软件以及利用电脑生产厂家提供的成套管理工具等等。在这几种方案之中，选择电脑硬件厂家提供的成套管理工具其实是最适合大中型企’业的方案之一。这是因为电脑生产厂家通常更广泛地接触到各种各样的企业应用需求，同时和上游芯片厂商的联系更加紧密，更有利于解决这些问题，并将硬件级的商用管理功能实现出来。

惠普专门针对大中型企业开发了HP Client Automation软件(以下简称惠普CA软件)。通过这套软件，IT管理者可以直接通过企业内部网络，针对所有惠普商用电脑进行各种管理，大大节省人力资源成本，提升工作效率。本期我们为各位CIO和CTO介绍的，就是它的一些基本功能。

惠普CA自动管理软件的组成

惠普CA软件是由控制端(Console)和客户端(Satellite)两部分组成。控制端必须安装在WindowsServer系列操作系统下，客户端则可以安装在Windows XP以上的各种操作系统上。值得提的是，对于部分性能强劲的电脑(例如基于英特尔酷睿博锐多核处理器的服务器或工作站)来说，也可以选择将惠普CA自动管理软件运行在虚拟机上IT管理者既可以进行正常的日常工作，也可以很方便地对整个企业的电脑进行管理和控制。

智能资产清点很方便

惠普CA软件的第一个管理重点就是针对资产的查验。当然，目前它所能识别的只是惠普的商用电脑，其原理是通过对惠普电脑定芯片中储存的信息进行调用和对比，以获取客户端电脑的详细配置信息。在局域网中，控制端可以有三种方式，轻松地搜寻和访问客户端，分别是通过手动输入设备主机名或IP地址列表、使用LDAP／ActiveDirectory自动从Active Directory或其它符合LDAP的目录服务器中导入，或使用域扫描自动搜索网络域的方式查找要导八的设备。

智能软件部署很简单

除了了解到客户机型的型号以外，惠普CA软件的另一个管理重点是对于软件，BlOS设定和补丁程序的主动推送。这对于IT管理者来说是～个非常方便的功能，特别是对于大型企业来说，BIOS设定，补丁和程序的自动安装升级设定，将大大减小IT管理人员的工作量，极大地提升工作效率。

小结

企业越大，商用终端PC出现问题的次数就越频繁，而且随着企业分支化办公的趋势越来越明显，如果PC故障和维护都需要现场执行，不但可能出现异地维护的困难，而且需要的成本越来越高。

在大中型企业的PC维护事件当中，通过运用自动管理软件，可以将软件和驱动的更新，BIOS设置等通常最耗时间的工作自动完成，极大地减少IT管理人员需要进行现场维护的工作量，降低维护成本。

另一方面，如果碰到商用终端配置被非法变更的情况，之前IT管理人员也是很难察觉的，现在通过自动管理软件，也可以很容易地发现，避免企业资产受到损失。

正因为如此，现在大中型企业已经越来越倾向于采购统一的、可管理的硬件PC设备，而类似于惠普CA软件这样的管理工具，也日益受到CIO和CTO的重视。

事实上，惠普CA自动管理软件也不只是惠普自己的技术，来自于英特尔的AMT技术以及其它基于博锐技术所提供的管理功能也已经被集成到惠普CA自动管理软件之中。而KVM等带外管理功能也可以进一步解放IT管理者，真正实现远程救援和处理，如果再搭配上VPN专线等网络技术，更是可以实现远程资产管理。未来我们也将更加关注这一领域，将这一类管理软件以及基于英特尔博锐技术的相关优势展现给大家。