面向 IT 管理员的 ManageEngine 工具

从工作开始，而不是工具

ManageEngine 是 Zoho 的 IT 管理部门，它销售的不是一款巨型产品，而是每个作业一个专用工具。一旦你了解了地图，这种感觉就会非常强大，但在你真正了解之前，这种感觉会让人感到困惑。因此，在打开任何控制台之前，请先为您面前的作业命名。一个办公室的早晨可以处理五种不同的工作：错过补丁的电脑、Outlook 无法打开的用户、新加入者的帐户、运行过热的文件服务器以及询问谁更改了策略的审计员。在 ManageEngine 世界中，每一个都属于不同的工具。

端点工具拥有计算机本身

这是整个家庭的日常驱动程序 - 将台式机、笔记本电脑和服务器作为机器进行管理的工具。修补 Windows 和第三方应用程序、同时将软件推送到多台 PC、远程控制用户的屏幕、保留硬件和软件清单以及控制 USB 设备。

它通过安装在每台托管计算机上的小型代理工作。简单的测试：如果作业结束时在 PC 上发生了一些变化，则它将在此控制台中启动。该系列中的大多数其他工具都可以与其交换数据——库存和资产详细信息就是典型的例子。

帮助台工具拥有与用户的对话

计算机只是工作的一半，另一半是人们寻求帮助。帮助台（服务台）工具拥有票证：用户提出请求，请求进入队列，分配技术人员，SLA 时钟开始计时。它还包含资产记录、购买详细信息以及管理层要求的月末报告。

当端点工具向其提供资产数据时，到达的票证已经知道用户所在的哪台电脑。如果您的办公室仍然通过电话和聊天消息提供支持，那么这个工具可以改变这种习惯 - 票证、任务、优先级和 SLA 跟踪都在此处，而不是在电子邮件中。

AD 管理工具负责进行更改

Active Directory 工作分为两个不同的工作，并且 ManageEngine 单独出售它们 - 这是最让买家感到困惑的重叠。管理方面的重点是做：从工作表中批量创建用户、重置密码、解锁帐户、清理过时的用户并生成现成的报告，而不是一次点击一个帐户的相同控制台。

小型办公室一开始可能只需要这个管理方。当客户工作耗尽管理员的精力时，该工具可以帮助管理员重新投入精力。

AD 审计工具拥有证据

第二个 AD 工作是审核：该工具记录谁更改了什么、谁登录到何处以及编辑了哪个 GPO - Active Directory 的证据。管理就是做出改变；审计稍后会证明是谁干的。

监控工具拥有服务器和网络健康状况

端点工具可以看到 PC。它不会将您的服务器、交换机、路由器、防火墙和服务视为生命系统。这就是监控工具的工作：它轮询设备和应用程序，监视 CPU、内存、磁盘和服务运行状况，并在用户开始呼叫之前向您发出警报 - 早上 6 点磁盘已满是一个通知，而不是早上的惊喜。

正常运行时间、性能图表和阈值警报都在这里，而且它主要是无代理 - 它通过网络进行监视，而不是到处安装东西。该系列还有一个针对数据库和应用程序服务器的应用程序性能分支——更深入，只有当基本监控不再足够时才值得。

日志和安全工具拥有证据

每台 Windows 服务器都会悄悄地写入事件日志 — 登录、故障、策略更改、文件访问。日志分析工具将这些日志从所有计算机收集到一个地方，将它们关联起来并发出警报：登录失败、午夜浏览文件服务器、在敏感 PC 上复制 USB。

这是家庭的安全可见性层，也是大多数办公室最后购买的层——通常是在他们无法解释的第一个事件发生之后。如果问题以“谁做了……”或“何时做了……”开头，答案就在这里。它读取 Windows 已经记录的内容；它不需要位于用户的屏幕上。数据丢失防护和浏览器安全附加组件也存在于同一系列中，适用于需要控制而不仅仅是证据的办公室。

一次选择一项经过验证的工作

这是大多数办公室实际遵循的诚实顺序。从消除您的日常最大痛苦的工具开始 - 对于大多数管理员来说，它是端点或票证。当帐户工作占用您早上的时间时，添加 AD 管理。当第一次服务器中断让您措手不及时，添加监控。当证据开始变得重要时，添加审核和日志工具。

每个工具都是单独许可的，其中一些工具具有具有实际限制的免费版本（在设备数量、功能或保留方面），并且许多其他工具提供免费试用。每个工具的确切限制有所不同，并且会随着时间的推移而变化，因此在规划一个工具之前，请务必检查 ManageEngine 官方网站上的版本比较。