System Center Configuration Manager (SCCM) bzw. seit Version 1910 Microsoft Endpoint Configuration Manager (MECM, kurz auch Endpoint Configuration Manager (ECM)) ist ein Software-Produkt aus der Microsoft Endpoint Manager Gruppe von Microsoft. Es löst frühere Versionen mit dem Namen Systems Management Server (SMS) ab.

Unter (IT) Systems Management versteht man allgemein die zentralisierte Verwaltung von Hard- und Software innerhalb eines Unternehmens. Systems Management bildet die Obermenge des Client-Managements.

Folgende Aufgaben können von SCCM automatisiert für eine sehr große Anzahl von Clients durchgeführt werden:

• Inventarisierung
• Softwareverteilung
  • System-Update-(Patch-)Management
• Fernwartung
• Lizenzüberwachung
• Reporting
• Anti-Schad-Software-Management

Auf dem zu verwaltenden Endgerät wird ein Configuration Manager Client installiert, der als Dienst auf dem System läuft. Dieser Client (auch Client-Agent) kann automatisiert mittels der sogenannten „Client-Push-Installation“ auf die PCs installiert werden, so dass auch bei der Einführung von SCCM im Unternehmen keine manuelle Aktion auf den PCs notwendig ist. Falls der Site-Server keine Verbindung zu den administrativen Freigaben auf dem Endgerät herstellen kann, kann der Client auch manuell installiert und einem Verwaltungspunkt zugeordnet werden.

Neben dem Configuration Manager Client selbst wird noch die Komponente „Softwarecenter“ installiert, über die Benutzer sich selbständig bereitgestellte Software installieren, bzw. bereits installierte Anwendungen deinstallieren können.

Für jede der oben genannten Aufgaben gibt es einen sogenannten Client-Agent, also beispielsweise Inventarisierungsagent, Remote Control Agent. Das Prinzip ist, dass die Agents immer selbständig am Client arbeiten, und ihre Ergebnisse dann dem SCCM-Server zur Verfügung stellen. Der SCCM-Server speichert die Ergebnisse in der SCCM-Datenbank und gibt dem Administrator über ein Status-System detaillierte Rückmeldung über alle auf dem Client ablaufenden Vorgänge.

Merkmale

SCCM-Installation, Konfiguration und Administration

SCCM eignet sich für mittlere bis sehr große Unternehmen bis zu mehreren hunderttausend Arbeitsplätzen. Große Unternehmen werden bei Bedarf in mehrere „Standorte“ (Sites) unterteilt, die dann eine Standort-Hierarchie bilden. Diese besteht baumförmig, ausgehend von einer Central Administration Site (CAS) und untergeordneten Primary Sites. Weitere Standorte können als Secondary Sites, abgesetzten Verteilpunkte oder mittels BranchCache auf Client PC je nach Größe und Bedarf abgebildet werden. Jeder Site Server benötigt eine Microsoft-SQL-Datenbank zur Speicherung der Informationen. Bestimmte Datenbankinformationen („Global Data“) werden zwischen CAS und Primary Sites zyklisch repliziert. Secondary Sites kommen mit einem Microsoft SQL Server Express aus und liefern dateibasiert Daten an die übergeordnete Primary Site. Ein übergeordneter Standort kann alle seine untergeordneten Standorte sehen und verwalten. Ein untergeordneter Standort gibt seine Daten an seinen übergeordneten Standort weiter. Durch dieses System können auch sehr große Umgebungen effizient und zentral administriert werden.

Mit der Configuration-Manager-Konsole wird SCCM vom Computer des Administrators aus bedient. Für SCCM existiert eine breite Auswahl an PowerShell-Cmdlets, mit welchen sich bestimmte Aktionen automatisieren lassen.

Microsoft Endpoint Manager

Am 4. November 2019 kündigte Microsoft während der Microsoft Ignite in Orlando 2019 den Microsoft Endpoint Manager an, bestehend aus einer Kombination des Microsoft System Center Configuration Manager (ConfigMgr) und Microsoft Intune. Das neue Management System soll auf der Basis des derzeit bestehenden ConfigMgr funktionieren und stetig mit neuen Funktionen erweitert werden. Zudem hat Microsoft angekündigt, das Lizenzmodell zu verändern. Microsoft-Intune-Lizenzen sollen die Möglichkeit bieten, auch den bestehenden ConfigMgr ohne den Erwerb von neuen Lizenzen zu nutzen.

Im Rahmen des Updates 1910, veröffentlicht am 4. Dezember 2019 für den ConfigMgr, wurde der Client bereits in den Microsoft Endpoint Manager umbenannt.

Zurzeit sind verschiedene Verwaltungslösungen von Microsoft als alleinstehende Software oder Cloud Lösung verfügbar. Laut Angaben von Microsoft verwaltet der ConfigMgr zusammen mit Microsoft Intune etwa 200 Millionen Geräte. Microsoft möchte ein zentrales Programm, aus dem die Einrichtung, Bereitstellung, Verwaltung und Sicherung von Endpunkten und Anwendungen im Unternehmen als auch das Co-Management deutlich vereinfacht wird. Zurzeit umfasst die Verwaltung von Endgeräten folgende Produkte:

• ConfigMgr
• Intune
• Desktop Analytics
• AutoPilot
• Verwaltungskonsole für die Geräteverwaltung

Die Verwaltung der bestehenden Lösungen soll ab dem Jahr 2020 unter dem Namen Microsoft Endpoint Manager laufen. Stetig neue kommende Funktionen sollen im Laufe der Zeit implementiert werden.

Lizenzierung

Durch die Ablösung des bestehenden ConfigMgr und Microsoft Intune durch den Endpoint Manager soll das Lizenzmodell überarbeitet und vereinfacht werden. Zurzeit werden für beide Verwaltungslösungen (ConfigMgr und Intune) verschiedene Lizenzen benötigt.

Damit Bestandskunden nicht unter dem neuen Lizenzmodell einen Nachteil erleiden, dürfen Microsoft ConfigMgr-Lizenzen auch Intune verwenden, um das Co-Management zu fördern. Dies gilt jedoch ausschließlich für Windows-Geräte. Für Betriebssysteme, die kein Windows nutzen wie iOS wird eine Intune-, Enterprise Mobility & Security (EMS) oder eine Microsoft 365 E3 oder eine höhere Lizenz benötigt.

Microsoft Endpoint Configuration Manager

Microsoft entschied sich, den ehemaligen ConfigMgr in den Endpoint Configuration Manager (MECM) umzubenennen, welcher auf der Microsoft Ignite im November 2019 präsentiert wurde. Die Änderung ist im Update 1910 enthalten, welches als konsoleninternes Update seit dem 4. Dezember 2019 zur Verfügung steht.

Versionen

Weblinks

• SCCM-Homepage bei Microsoft Deutschland
• MECM Docs (EN)

Einzelnachweise

1. ↑ Brad Erson: Use the power of cloud intelligence to simplify and accelerate IT and the move to a modern workplace. In: microsoft.com. 4. November 2019, abgerufen am 20. Januar 2020 (amerikanisches Englisch). 
2. ↑ mestew: Neuerungen in Version 1910 – Configuration Manager. Abgerufen am 20. Januar 2020 (deutsch). 
3. ↑ Microsoft Endpoint Manager: Vereinfachte Verwaltung und Sicherung von Geräten – Techwiese. Abgerufen am 20. Januar 2020. 
4. ↑ Mestew: Neuerungen in Version 1910 – Configuration Manager. Abgerufen am 20. Januar 2020. 
5. ↑ Brad Anderson: Use the power of cloud intelligence to simplify and accelerate IT and the move to a modern workplace. Microsoft, abgerufen am 20. Januar 2020 (englisch). 
6. ↑ olprod: Was ist Co-Verwaltung? Abgerufen am 20. Januar 2020 (deutsch). 
7. ↑ Mayunk Jain: Microsoft Intune rolls out an improved, streamlined endpoint management administration experience. Microsoft, abgerufen am 20. Januar 2020 (englisch). 
8. ↑ mestew: Neuerungen in Version 1910 – Configuration Manager. Abgerufen am 20. Januar 2020 (deutsch). 
9. ↑ What Exactly Is Microsoft Endpoint Manager? In: Petri. 3. Dezember 2019, abgerufen am 25. Februar 2020 (amerikanisches Englisch). 
10. 1 2 User state migration is unsuccessful on an ConfigMgr 2007 SP1 or SP 2 client after you install security update 974571 or Windows 7 SP1. support.microsoft.com
11. ↑ Microsoft Messenger Connect, Configuration Manager 2007 R3 no longer in beta. ZDNet
12. ↑ Announcing Configuration Manager v. Next official name (Memento vom 15. Oktober 2012 im Internet Archive) TechNet Blogs
13. ↑ Microsoft System Center 2012. microsoft.com
14. ↑ Now available: Cumulative Update 1 for System Center 2012 Configuration Manager. blogs.technet.com
15. ↑ blogs.technet.com