Desmistificando: SCE = SCOM + SCCM ou SCOM + WSUS? (palavras do MVP Cleber Marques)

Amigos, hoje eu vou postar aqui uma dúvida que sempre me aparece em algumas conversas. Eu gosto muito de citar o System Center Essentials (SCE) quando o assunto é média e pequena empresa, para mim esta é uma solução sem concorrente real para organizações deste porte (com até 30 servidores e 500 desktops). Logo, como o SCE está sempre em pauta muitas pessoas ficam intrigadas quando eu digo que esta é uma solução mista entre SCOM e WSUS. Esta afirmação é retrucada sempre pela mesma pergunta: Mas eu pensei que o SCE fosse uma união de funcionalidade do SCOM + SCCM, pois ele distribui aplicativos como o Office e faz inventário de Hardware e Software, tarefas que são feitas pelo SCCM e não o WSUS.


 


Bom, então eu vou explicar porque o SCE é uma união entre SCOM e WSUS, pois apenas afirmar não seria justo J. A explicação é simples, mas quero ressaltar alguns detalhes importantes:


 


O SCE tem um pouco do SCOM: SIM!


 


O SCE foi desenvolvido com base no Operations Manager 2007, a console de administração do SCE é a console do SCOM com as devidas modificações para as funcionalidades adicionais do SCE. Depois de instalado os serviços do SCE aparecem no Windows como Operations Manager, a pasta de instalação do SCE aparece como Operations Manager e ao instalar um agente do SCE em um computador este agente vai aparecer em Add/Remove Programs ou Programs and Features como System Center Operations Manager. Mas, e em funcionalidades o que temos de um no outro?


 


O que temos do SCOM no SCE?


 




  • Monitoração pró-ativa de computadores e dispositivos

  • Alertas, relatórios, notificações, Health Explorer

  • Aplicações Distribuídas, criação de Management Packs

  • E outros detalhes


 


O que não temos do SCOM no SCE?


 




  • Criação de novos relatórios pela console do SCE

  • Acesso controle por perfil (Role-Based)

  • Scripts PowerShell

  • Audit Collection Services (ACS)

  • Web Console


 


Sendo assim, o SCE herdou muito do SCOM 2007, algumas funcionalidades por completo e outras com certas limitações, mas estas limitações não atrapalham visto que o SCE é indicado para empresas menores.


 


O SCE tem um pouco do SCCM: NÃO!


 


O que algumas pessoas podem confundir é que o SCE faz algumas coisas que o SCCM/SMS também faz, mas isso não quer dizer que o SCE utilize os mesmos métodos do SCCM/SMS assim como ele faz com o SCOM (explicado acima). Na verdade todas as funcionalidades que vemos no SCE e que de certa forma se comparam com o que o SCCM/SMS faz são inteiramente realizadas pelo WSUS. Tanto que para distribuição de atualizações ou aplicativos o SCE contata os computadores pelo serviço Windows Update Agent para  WSUS. Vejam a comparação:


 


O que temos do WSUS no SCE?


 




  • Distribuição de atualizações de software (Microsoft Updates)

  • Utilização do cliente/serviço WUAUCLT (Windows Update Agent)


 


O que no SCE é feito pelo WSUS e se compara ao SCCM/SMS?


 




  • Distribuição de Software

  • Inventário de Hardware e Software


 


E agora é o X da questão. Como o WSUS coloca em prática estas funcionalidades? Explicando isso teremos a comprovação de que não se trata do SCCM de nenhum modo. Aproveitando, quero fazer abaixo outra comparação, agora entre as funcionalidades de Distribuição de Software e Inventário de Hardware & Software, com SCCM/SMS e SCE (usando WSUS).


 


Inventário de Hardware e Software


 


SCCM/SMS: Para que o Configuration Manager realize o inventário de Hardware e Software é necessário que os computadores tenham o cliente do SCCM instalado, logo, estes computadores estarão sendo gerenciados pelo SCCM. A partir disso existe uma opção na console do SCCM (chamada de Client Agent) que ao ser ativada para Hardware e Software faz com que os clientes instalados nestes computadores sigam uma política para coleta e envio dos dados de inventário, do cliente para o servidor, seja por classes WMI e outras opções. A quantidade de hardware e software reconhecidos pelo SCCM é muito grande e pode ser estendido pelo administrador do SCCM.


 


SCE (WSUS): O System Center Essentials envia para o computador que está sendo gerenciado um arquivo .CAB contendo as regras que serão executadas para a coleta destes dados de inventário, logo teremos um processamento local (que não atrapalha em nada o desempenho do computador) coletando os dados de inventário para software e hardware, isso depois é coletado pelo próprio WSUS (por trás do SCE) e por fim apresentado na console do SCE. A quantidade de hardware reconhecido pelo SCE é bem inferior ao SCCM/SMS, e de modo suportado isso não pode ser estendido, já para o inventário de software teremos as mesmas informações que estão em Add/Remove Programs ou Programs and Features dos computadores, mas de forma centralizada e de acesso mais fácil.


 


Distribuição de Software


 


SCCM/SMS: Seguindo o mesmo conceito que vimos para o SCCM/SMS coletar dados de inventário, será preciso que os computadores que o SCCM/SMS for distribuir algum software tenha o cliente do SCCM/SMS instalado. Com o computador em questão sendo gerenciado pelo SCCM o administrador cria um pacote de software através da console do SCCM/SMS, esta pacote é feito com base na cópia do conteúdo deste software para um disco e a partir disso o pacote é criado. Na seqüência o administrador define uma collection (coleção de computadores/recursos) que vai receber este pacote de software e agenda um horário para o envio do mesmo. O cliente do SCCM/SMS que está instalado no computador recebe uma política do servidor SCCM/SMS de que existe um pacote de software para ele (apenas generalizando o processo para ficar mais simples). E por fim o pacote é instalado e o computador tem o software instalado.


 


SCE (WSUS): A partir do momento que um computador já está sendo gerenciado pelo SCE ele pode receber qualquer distribuição de software, o administrador utiliza a console do SCE para criar distribuir este software. Os arquivos do software serão "empacotatos" de forma bem diferente de como é feito no SCCM/SMS, aqui estes arquivos serão convertidos pelo SCE em um arquivo .CAB, que é um tipo de arquivo utilizado pelo WSUS. Após alguns minutos de espera já temos uma versão .CAB do software e o administrador vai disponibilizar isso pelo SCE para um grupo de computadores, respeitando determinado horário. O computador que for receber este software vai utilizar o mesmo mecanismo que utiliza para receber atualizações, ou seja, no tempo definido o computador recebe uma janela (próxima ao relógio do Windows) informando que existe uma "atualização", mas na verdade este é o pacote criado para o Software. Todo o processo aqui é bem similar ao de uma instalação de atualização e é possível distribuir até aplicativos como o Office, por exemplo.


 


Então quer dizer que se eu trabalhar com o SCE vou ter que trabalhar com o WSUS também? Sim e Não! Sim, porque o SCE vai utilizar o WSUS em conjunto para realizar suas atividades, e Não, porque o WSUS vai estar por trás da console do SCE, ou seja, você vai trabalhar apenas com o SCE, pois os WSUS vai estar por trás do CSE apenas recebendo ordens J


 


Então eu vou usar o SCE ao invés de comprar o SCOM e o SCCM! Não é bem assim, o SCE é destinado e vai ser útil apenas para empresas com até 30 servidores e 500 computadores, mas do que isso você com certeza vai precisar usar os produtos da família System Center destinados para empresas maiores. E também, mesmo se você é uma empresa pequena e queria tirar proveito de algumas outras funcionalidades do SCCM que o SCE não cobre a solução não será outra a não ser utilizar o próprio SCCM. Uma lista rápida de o que só o SCCM oferece e o SCE não faz:


 




  • Implementação de Sistemas Operacionais

  • Asset Intelligence

  • Software Metering

  • Desired Configuration Management

  • Mobile Device Management

  • Network Access Protection (com Windows 2008)

  • Out of Band Management

  • Wake On LAN, e muitas outras coisas


 


Na hora de saber qual produto da família System Center você deve utilizar é importante definir o que você precisa, qual o tamanho da sua organização (considerando crescimento) e quanto você tem em dinheiro para investir.


 


Agora, como este assunto já ficou longo demais, e teria papo pra mais e mais linhas, quero apenas deixar aqui que na próxima versão do SCE, a versão 2010, teremos não só o que citamos até aqui (SCOM e WSUS), mas também o SCE vai agregar funcionalidade o System Center Virtual Machine Manager (SCVMM), para a criação, controle e administração de ambiente virtual. Estou testando a versão "Alpha" do SCE 2010, infelizmente por contrato não posso divulgar muitas informações, mas já adianto que a pequena e média empresa vai ganhar uma solução realmente completa J, mas esta já é outra história.


 


Abraços e se quiserem conversar, estou por aqui.


 


Cleber Marques


Microsoft Most Valuable Professional (MVP)
Projeto MOF Brasil: Simplificando o Gerenciamento de Serviços de TI


REF: http://msmvps.com/blogs/clebermarques/archive/2009/07/15/desmistificando-sce-scom-sccm-ou-scom-wsus.aspx

Postar um comentário

Comente sem faltar com respeito - ;-)

Postagem Anterior Próxima Postagem