Amigos, hoje eu vou postar aqui uma dúvida que sempre me aparece em algumas conversas. Eu gosto muito de citar o System Center Essentials (SCE) quando o assunto é média e pequena empresa, para mim esta é uma solução sem concorrente real para organizações deste porte (com até 30 servidores e 500 desktops). Logo, como o SCE está sempre em pauta muitas pessoas ficam intrigadas quando eu digo que esta é uma solução mista entre SCOM e WSUS. Esta afirmação é retrucada sempre pela mesma pergunta: Mas eu pensei que o SCE fosse uma união de funcionalidade do SCOM + SCCM, pois ele distribui aplicativos como o Office e faz inventário de Hardware e Software, tarefas que são feitas pelo SCCM e não o WSUS.
Bom, então eu vou explicar porque o SCE é uma união entre SCOM e WSUS, pois apenas afirmar não seria justo J. A explicação é simples, mas quero ressaltar alguns detalhes importantes:
O SCE tem um pouco do SCOM: SIM!
O SCE foi desenvolvido com base no Operations Manager 2007, a console de administração do SCE é a console do SCOM com as devidas modificações para as funcionalidades adicionais do SCE. Depois de instalado os serviços do SCE aparecem no Windows como Operations Manager, a pasta de instalação do SCE aparece como Operations Manager e ao instalar um agente do SCE em um computador este agente vai aparecer em Add/Remove Programs ou Programs and Features como System Center Operations Manager. Mas, e em funcionalidades o que temos de um no outro?
O que temos do SCOM no SCE?
- Monitoração pró-ativa de computadores e dispositivos
- Alertas, relatórios, notificações, Health Explorer
- Aplicações DistribuÃdas, criação de Management Packs
- E outros detalhes
O que não temos do SCOM no SCE?
- Criação de novos relatórios pela console do SCE
- Acesso controle por perfil (Role-Based)
- Scripts PowerShell
- Audit Collection Services (ACS)
- Web Console
Sendo assim, o SCE herdou muito do SCOM 2007, algumas funcionalidades por completo e outras com certas limitações, mas estas limitações não atrapalham visto que o SCE é indicado para empresas menores.
O SCE tem um pouco do SCCM: NÃO!
O que algumas pessoas podem confundir é que o SCE faz algumas coisas que o SCCM/SMS também faz, mas isso não quer dizer que o SCE utilize os mesmos métodos do SCCM/SMS assim como ele faz com o SCOM (explicado acima). Na verdade todas as funcionalidades que vemos no SCE e que de certa forma se comparam com o que o SCCM/SMS faz são inteiramente realizadas pelo WSUS. Tanto que para distribuição de atualizações ou aplicativos o SCE contata os computadores pelo serviço Windows Update Agent para WSUS. Vejam a comparação:
O que temos do WSUS no SCE?
- Distribuição de atualizações de software (Microsoft Updates)
- Utilização do cliente/serviço WUAUCLT (Windows Update Agent)
O que no SCE é feito pelo WSUS e se compara ao SCCM/SMS?
- Distribuição de Software
- Inventário de Hardware e Software
E agora é o X da questão. Como o WSUS coloca em prática estas funcionalidades? Explicando isso teremos a comprovação de que não se trata do SCCM de nenhum modo. Aproveitando, quero fazer abaixo outra comparação, agora entre as funcionalidades de Distribuição de Software e Inventário de Hardware & Software, com SCCM/SMS e SCE (usando WSUS).
Inventário de Hardware e Software
SCCM/SMS: Para que o Configuration Manager realize o inventário de Hardware e Software é necessário que os computadores tenham o cliente do SCCM instalado, logo, estes computadores estarão sendo gerenciados pelo SCCM. A partir disso existe uma opção na console do SCCM (chamada de Client Agent) que ao ser ativada para Hardware e Software faz com que os clientes instalados nestes computadores sigam uma polÃtica para coleta e envio dos dados de inventário, do cliente para o servidor, seja por classes WMI e outras opções. A quantidade de hardware e software reconhecidos pelo SCCM é muito grande e pode ser estendido pelo administrador do SCCM.
SCE (WSUS): O System Center Essentials envia para o computador que está sendo gerenciado um arquivo .CAB contendo as regras que serão executadas para a coleta destes dados de inventário, logo teremos um processamento local (que não atrapalha em nada o desempenho do computador) coletando os dados de inventário para software e hardware, isso depois é coletado pelo próprio WSUS (por trás do SCE) e por fim apresentado na console do SCE. A quantidade de hardware reconhecido pelo SCE é bem inferior ao SCCM/SMS, e de modo suportado isso não pode ser estendido, já para o inventário de software teremos as mesmas informações que estão em Add/Remove Programs ou Programs and Features dos computadores, mas de forma centralizada e de acesso mais fácil.
Distribuição de Software
SCCM/SMS: Seguindo o mesmo conceito que vimos para o SCCM/SMS coletar dados de inventário, será preciso que os computadores que o SCCM/SMS for distribuir algum software tenha o cliente do SCCM/SMS instalado. Com o computador em questão sendo gerenciado pelo SCCM o administrador cria um pacote de software através da console do SCCM/SMS, esta pacote é feito com base na cópia do conteúdo deste software para um disco e a partir disso o pacote é criado. Na seqüência o administrador define uma collection (coleção de computadores/recursos) que vai receber este pacote de software e agenda um horário para o envio do mesmo. O cliente do SCCM/SMS que está instalado no computador recebe uma polÃtica do servidor SCCM/SMS de que existe um pacote de software para ele (apenas generalizando o processo para ficar mais simples). E por fim o pacote é instalado e o computador tem o software instalado.
SCE (WSUS): A partir do momento que um computador já está sendo gerenciado pelo SCE ele pode receber qualquer distribuição de software, o administrador utiliza a console do SCE para criar distribuir este software. Os arquivos do software serão "empacotatos" de forma bem diferente de como é feito no SCCM/SMS, aqui estes arquivos serão convertidos pelo SCE em um arquivo .CAB, que é um tipo de arquivo utilizado pelo WSUS. Após alguns minutos de espera já temos uma versão .CAB do software e o administrador vai disponibilizar isso pelo SCE para um grupo de computadores, respeitando determinado horário. O computador que for receber este software vai utilizar o mesmo mecanismo que utiliza para receber atualizações, ou seja, no tempo definido o computador recebe uma janela (próxima ao relógio do Windows) informando que existe uma "atualização", mas na verdade este é o pacote criado para o Software. Todo o processo aqui é bem similar ao de uma instalação de atualização e é possÃvel distribuir até aplicativos como o Office, por exemplo.
Então quer dizer que se eu trabalhar com o SCE vou ter que trabalhar com o WSUS também? Sim e Não! Sim, porque o SCE vai utilizar o WSUS em conjunto para realizar suas atividades, e Não, porque o WSUS vai estar por trás da console do SCE, ou seja, você vai trabalhar apenas com o SCE, pois os WSUS vai estar por trás do CSE apenas recebendo ordens J
Então eu vou usar o SCE ao invés de comprar o SCOM e o SCCM! Não é bem assim, o SCE é destinado e vai ser útil apenas para empresas com até 30 servidores e 500 computadores, mas do que isso você com certeza vai precisar usar os produtos da famÃlia System Center destinados para empresas maiores. E também, mesmo se você é uma empresa pequena e queria tirar proveito de algumas outras funcionalidades do SCCM que o SCE não cobre a solução não será outra a não ser utilizar o próprio SCCM. Uma lista rápida de o que só o SCCM oferece e o SCE não faz:
- Implementação de Sistemas Operacionais
- Asset Intelligence
- Software Metering
- Desired Configuration Management
- Mobile Device Management
- Network Access Protection (com Windows 2008)
- Out of Band Management
- Wake On LAN, e muitas outras coisas
Na hora de saber qual produto da famÃlia System Center você deve utilizar é importante definir o que você precisa, qual o tamanho da sua organização (considerando crescimento) e quanto você tem em dinheiro para investir.
Agora, como este assunto já ficou longo demais, e teria papo pra mais e mais linhas, quero apenas deixar aqui que na próxima versão do SCE, a versão 2010, teremos não só o que citamos até aqui (SCOM e WSUS), mas também o SCE vai agregar funcionalidade o System Center Virtual Machine Manager (SCVMM), para a criação, controle e administração de ambiente virtual. Estou testando a versão "Alpha" do SCE 2010, infelizmente por contrato não posso divulgar muitas informações, mas já adianto que a pequena e média empresa vai ganhar uma solução realmente completa J, mas esta já é outra história.
Abraços e se quiserem conversar, estou por aqui.
Cleber Marques
Microsoft Most Valuable Professional (MVP)
Projeto MOF Brasil: Simplificando o Gerenciamento de Serviços de TI