Was SCCM ist
SCCM wurde für IT-Abteilungen entwickelt, die Tausende Windows-Computer als eine einzige Flotte verwalten müssen, statt Rechner für Rechner. Statt dass ein Administrator jedes Gerät aufsucht, verteilt SCCM von einer zentralen Konsole aus Betriebssystem-Images, Anwendungen, Konfigurationsbaselines und Updates und erfasst im Gegenzug die Hardware- und Software-Inventarisierung.
Microsoft hat es später unter den Namen Microsoft Endpoint Manager und Configuration Manager in eine breitere Endpoint-Management-Strategie eingegliedert. Die Kernaufgabe blieb gleich: zentrale Bereitstellung und Inventar darüber, was wo läuft. Das Inventar speist das laufende Verzeichnis der Hardware-Asset-Verwaltung.
Kernfunktionen
SCCM deckt fünf zentrale Aufgaben über eine einzige Konsole ab. Außerdem sind Fernsteuerung und Fehlerbehebung in der Sitzung eines Endbenutzers enthalten, sodass ein Techniker ein Gerät direkt unterstützen kann.
| Funktion | Was sie leistet |
|---|---|
| Betriebssystembereitstellung | Erstellt Images und richtet neue Rechner aus einem Standard-Build ein. |
| Softwareverteilung | Verteilt Anwendungen nach Zeitplan an gezielte Geräte- oder Nutzergruppen. |
| Patch- und Update-Management | Bewertet, genehmigt und rollt Betriebssystem- und App-Updates kontrolliert aus. |
| Hardware- und Software-Inventarisierung | Erfasst installierte Komponenten und Anwendungen auf jedem verwalteten Gerät. |
| Compliance-Einstellungen | Gleicht Geräte mit Konfigurationsbaselines ab und meldet oder behebt Abweichungen. |
Wie es funktioniert
SCCM läuft als Hierarchie von Standorten. Historisch speiste ein zentraler Verwaltungsstandort einen oder mehrere primäre Standorte.
- 1
Standort-Datenbanken
Jeder Standort stützt sich auf eine SQL-Server-Datenbank, die Inventardaten, Konfigurationsrichtlinien und den Bereitstellungsstatus speichert.
- 2
Client-Check-in
Ein Client-Agent auf jedem verwalteten Windows-Gerät meldet sich nach Zeitplan bei seinem Standort.
- 3
Inventarbericht
Der Agent übermittelt dem Standort Hardware- und Softwaredetails.
- 4
Gezielte Auslieferung
Das Gerät lädt die Software, Patches oder Einstellungen herunter, die für es vorgesehen sind. Sammlungen gruppieren Geräte, sodass eine Bereitstellung etwa alle Laptops einer Region erreicht statt der ganzen Flotte.
So sieht es in Anexet aus
Anexet führt für jeden Arbeitsplatz ein vergleichbares Verzeichnis. Das Agentenprofil enthält eine Option für die Anwendungsinventarisierung, und der Reiter Anwendungen in der Gerätekarte listet installierte Software mit Version, Installationsdatum und Größe auf, sodass ungewünschte Programme auffallen. Mehr dazu im Bereich Software-Inventarisierung.
SCCM im Vergleich zu Inventar-Tools
SCCM ist in erster Linie eine Plattform für Bereitstellung und Verwaltung, die im Rahmen ihrer Aufgabe auch ein Inventar erstellt, kein dediziertes Produkt für Asset-Inventarisierung. Der Unterschied zählt in der Praxis: SCCM ist auf Windows ausgerichtet, benötigt einen eigenen Client-Agenten und eine eigene Standort-Infrastruktur, und seine Inventardaten dienen vor allem dem Verteilen von Software und Patches.
Organisationen, die nur ein laufendes, schlankes Verzeichnis von Geräten, Peripherie und installierten Anwendungen brauchen, greifen oft zu Inventar-Tools für IT-Assets, die genau auf diese Aufgabe zugeschnitten sind.
| Aspekt | SCCM | Inventar-Tool |
|---|---|---|
| Hauptaufgabe | Bereitstellung und Verwaltung, Inventar als Nebenaufgabe | Laufendes Verzeichnis von Geräten, Peripherie und Apps |
| Zweck des Inventars | Unterstützt das Verteilen von Software und Patches | Beantwortet Fragen wie: Welche Hardware ist gerade angeschlossen? |
| Voraussetzungen | Eigener Client-Agent und eigene Standort-Infrastruktur | Beschränkt auf das Inventar |
Wo SCCM an Grenzen stößt
Die Breite von SCCM hat ihren Preis: Aufbau und Pflege der Standort-Hierarchie, der Datenbank und der Client-Agenten sind ein erhebliches Vorhaben. Die Plattform ist um die Verwaltung von Windows herum gebaut, nicht um gemischte Plattformumgebungen. Allein deckt SCCM zwei Bereiche nicht ab, die Organisationen meist mit eigenen Tools neben denen für Bereitstellung und Patching abdecken:
- Überwachung der Mitarbeiteraktivitäten, meist mit Software zur Überwachung von Benutzeraktivitäten
- Verhinderung von Datenverlust, die eine eigene DLP-Kontrolle erfordert
Wo Sie anfangen
Legen Sie zuerst fest, welche Frage das Inventar beantworten muss. Geht es darum, Software und Patches auf Windows-Geräte zu verteilen, passt SCCM zu dieser Aufgabe. Geht es darum zu wissen, welche Geräte und Anwendungen heute im gesamten Unternehmen existieren, muss das Verzeichnis auch ohne laufende Verteilung aktuell bleiben.
Anexet Inventory führt ein Verzeichnis je Arbeitsplatz mit installierter Software, Versionen und angeschlossenen Geräten.
Ein Inventar ist nur so viel wert wie seine letzte Aktualisierung. Ein aktuelles Verzeichnis schlägt ein perfektes von vor einem Quartal.
Anexet Team