| 摘要：长期以来，企业管理者们的关注范围高度集中在数据中心和企业网络。桌面硬件设备的更新虽然不吝成本，但管理的投入却十分有限。 |
1.目前分散式PC管理架构存在的问题
（1）频繁的IT故障造成企业生产效率的降低。
PC是企业工作人员为研发生产提供服务的主要工作平台，工作人员几乎所有的工作都离不开PC为其提供信息、数据的生成和交互，一旦这个载体出现问题，必然导致无法为生产提供服务。但是，由于Windows操作系统天然的原因，PC机在连续工作一段时间后操作系统本身就会变慢和容易死机，再加上用户误操作、软件BUG等问题造成宕机，病毒的破坏、黑客的入侵等都将对系统带来致命打击；更不用说微软每天层出不穷的漏洞补丁；如果要确保前端业务平台的稳定和正常运行，IT人员就需要在业务PC停机的情况下，对每个部门的每台业务PC逐一维护，打补丁、重装系统、升级软件、设置参数，工作量非常大，而且时间跨度长、效率低。不仅需要花费大量的运维时间，并且在运维过程中，也必然影响工作PC的正常运作时间，降低了业务人员的工作效率，也就等同降低了企业的生产效率；
（2）昂贵的软件许可费用。
从研发制造型企业的软件采购成本讲，研发需要配置一些先进的国外工程分析软件、研发软件、设计软件等。国外软件高额的成本和后续维护费用是企业信息化发展的极大障碍。国外软件公司对PDM和ERP等信息管理软件都是按照PC安装节点数（每台PC—个license）计算价格，随着企业PDM和ERP应用的深入。用户数会逐渐扩大，用户数会不断的增加，总的成本也就非常高昂。如：PDM中WinChill软件500用户将近1000万；工程分析软件按照license销售，同样价格高昂，像ansoft每个模块只要—个license也要100多万；设计类软件AutoCAD一个license,需要2万多、Pro/E一个license需要9万多、UG一个license需要12万多，就连普通的Office办公软件一个license也需要2000多。
（3）桌而应用管控的难题。
PC是一个极为开放的平台，用户可以自由安装各种应用软件，但因为用户的不够专业或是疏忽，其自行安装的软件或拷贝的文件有可能是附带恶意的破坏性程序，从而很容易造成企业整个IT系统地不稳定或是瘫痪、甚至造成研发制造型企业核心电子资产的丢失、科研机密的外泄；
（4）数据安全隐患和冗余备份的难题。
传统的分散式PC的管理是一个极为松散的平台，存在显而易见的安全漏洞，目前研发制造型企业主要采用桌面审计软件、Windows组策略或是文件加密软件等来进行防护，但这几种方式并不能彻底的解决安全隐患。
桌面审计软件、Windows组策略是应用层面的管控，有其先天的缺陷，先不说这样的应用级别的管控对数据端口有多少限制能力，只要恶意用户对应用比较熟悉、还是可以通过破解方式的尝试来攻破管制；并且这两种防护方式都是依赖windows操作系统的，如果避开本机windows系统等于没有安全可言；例如。用户完全可以使用u盘、光盘或是移动硬盘等第三方介质绕开本地操作系统将PC引导到WinPE、NTFSdos等其他操作系统将涉密数据拷出。
哪怕研发制造型企业配置了文件加解密软件，恶意用户还是可以将加密文件拷出，进行各种破解尝试，将一些盗号木马拷入，尝试获得各种用户权限。因为所有的数据都是以文件的方式存在于本地硬盘上，即使IT封闭了所有数据端口，但恶意用户还是可以通过硬盘下载数据、甚至带走硬盘、然后慢慢解析数据。
用户数据放到PC本地，而频繁的人员变动导致计算机相应数据的导入导出，工作量较大，并且在导入导出的过程中容易形成安全隐患，本地数据没有有效的备份也容易丢失。
（5）欠缺架构灵活性。
从未来的发展讲，研发制造型企业会与时俱进不断进行组织机构的调整，以及不断的管理方式的调整，随着市场的需求对研发制造型企业的业务平台会提出日新月异的应用更新需要，业务内容改变、改换研发应用软件、切换工作模式、部署新的研发协作平台等等都非常的费时费力；而PC的传统分散式桌面管理不够弹性灵活使得IT支持的需求成倍增长，导致研发制造型企业的利益受到影响和遭受损失；
（6）低下的IT管理效率和高昂的人力成本。
研发制造型企业的IT人员整天如同“救火队员”一般，往返奔波于企业各业务部门间，业务系统的升级、软硬件的故障、人为的操作失误、恶性宕机事件等一系列的事务都需要IT人员去一一化解，IT故障的处理对人工过度依赖，是要花费巨大的费用和时间成本的，不仅使处理这些事故的效率大打折扣，而且使IT人力成本不断攀升。
2.研发制造型企业对IT基础架构的要求
随着企业信息化的深入，IT基础架构中的PC桌面已经成为用户业务操作的平台，是IT运维的重要对象。在能满足应用要求的条件下，企业对PC桌面的核心目标是要“可控”。具体如下：
（1）操作系统可控。
为了保证企业PC桌面的安全和可靠，企业需要对PC桌面的操作系统、应用程序进行统一安装、管理，还要防止用户自行安装和修改或是从其他U盘、光盘类介质启动非本机操作系统，以免用户借此摆脱研发制造型企业IT安全策略的限制。
（2）应用软件可控。
研发制造型企业不同的岗位有不同的应用需求，因此需要约定适合自身的应用列表，应用软件可控是研发制造型企业对PC桌面管控能力加强的蕈要特征。
（3）知识资产可控。
对于研发制造型企业而言，大多数计算机用户属于知识工作者，工作成果也多数以电子形式存在，因此企业需要对员工工作的成果加以控制，防止研发制造型企业核心知识资产的外泄。
（4）运维成本可控。
PC桌面数量多，针对不同的工作岗位和要求，需要配置不同的PC桌面，作为研发制造型企业信息化建设的基石。这个基础架构耗费了IT部门绝大多数的精力，同时大幅增加了IT管理、运行、维护的费用。
（5）灾备高效可控。
PC桌面是每个人的工作平台，其数量远超服务器，人员复杂、用户计算机水平参差不齐，且分布的物理位置范围广，管理难度高，这就要求PC以及其上的信息化应用要易部署和易维护，发生故障可以迅速高效的实现恢复。
评论表单加载中...
