IDC优化标准体系结构IT人员成本和Windows桌面管理方法最优实践之间的关系.doc

白皮书全球总部：5 Speen Street Framingham, MA 01701 USA P.508.872.8200 F.508.935.4015 .com优化体系结构：IT人员成本和Windows桌面管理方法最优实践之间关系。Microsoft 赞助Al Gillen Frederick W. Broussard Randy Perry Seana Dowling 10月 实施概要 CIO同时承受着改善对终端用户和业务逻辑服务和降低IT成本双重压力。为了了解怎么做才能成功地处理此问题，IDC开启了一个项目，研究成功组织是怎样达成这个目标。这个研究于开启，在时集中观察了美国141家盈利性企业，这些企业规模全部在1000到台电脑之间。研究了每家企业IT资产、IT职员规模和管理方法。此研究还取得了相关IT服务质量和立即性方面数据。研究最终目标是确定出指导其它企业改善IT运作方法。研究集中于3个IT架构标准。这三个标准一起描述出IT结构价值：IT人员成本服务质量业务灵活性IT人员成本定义是：IT FTE和PC机数目乘以每小时53美元（全负荷IT人员成本）比率。服务水平表示出IT服务质量和立即性。因为服务水平和很多原因相关，IDC选择每十二个月每台桌面PC机调用服务次数作为衡量标准。 业务灵活性描述IT部门适应改变业务环境灵活性。IDC选择为桌面机公布一个新应用程序所用时间作为衡量标准。依据每台PC机IT人员成本，IDC把那141家组织分成以下几组：基础型、标准型、合理型和动态型。这四组全部是由一个被称作“结构组织模型（Infrastructure Optimization Model，IOM）”框架所定义。微软是IOM领导开发者，IOM是一个用于测定企业IT结构操作基准。基础型组织特点是效率低、高成本、服务水平和灵活性通常，是那些没有使用本文定义最优实践组织经典。标准型组织和基础型组织相比，在IT成本方面有所降低，但服务水平和灵活性类似。这些组织使用了部分较易完成最优实践。和两个较低级类型比起来，合理型组织IT成本相当低，又有着适度服务水平和灵活性。这些组织使用了很多IT最优实践，并在尽可能多地方完成了自动化和标准化。动态型把注意力从降低成本移动到优化服务水平和灵活性上。动态型组织甚至可能接收以提升成本为代价来优化服务水平和灵活性最优实践。现在没有动态型组织存在，关键是因为还没有一家提供商能单独从技术上提供全部先决条件，造成必需用多家提供商技术组合才能实现。本研究中没有包含动态型组织。 研究每台PC机每十二个月IOM水平结果：IT劳动力基础型1：320美元标准型：580美元合理化：230美元服务水平（桌面机调用服务次数）基础型：8.4标准型：8.5合理化：7.7业务灵活性（布署一个新业务应用程序所用时间评定、获取、布署）基础型：5.4周标准型：5.2周合理化：4.3周一个组织IOM水平由使用最优实践百分比决定。最优实践是由技术所支持优化IT过程，它能降低成本和/或提升服务水平和灵活性。WINDOWS 桌面系统最优实践 在本研究中，IDC评定了20多个有潜力最优实践并发觉其中三个一贯被顶级IT部门用来优化Windows桌面系统。 标准桌面策略（每台PC节省110美元），布署一个包含尽可能少软硬件配置标准桌面。集中管理PC机配置（每台PC节省190美元）：经过严禁用户做出危及安全性、可靠性和应用程序配置改动，保持布署PC处于标准状态。全方面PC安全（每台PC节省130美元）：主动保护方法：杀毒软件、反间谍软件、补丁和更新。在本研究中，基础型组织极少使用这些最优实践。基础型企业应该关注：经过3到4年桌面机策略来降低桌面机软硬件种类，使用关键安全功效，比如杀毒软件和自动打补丁系统。大多数标准型组织布署一个共同桌面系统。标准型企业应该关注：控制用户更改PC机设置能力，限制用户在PC机上安装未被核准软件，使用更高级安全功效比如反间谍软件。合理化组织通常会做这三种最优实践，而且应该关注：改善IT管理和过程，确保优化服务水平和灵活性。投资虚拟技术来深入降低成本和改善灵活性。评定能够提供竞争优势新技术。本文剩下部分将深入讨论，用相关微软技术来支持上述研究结论。情景描述 本文是IDC白皮书系列一页，这个系列基于对北美141个组织进行研究。对桌面系统研究基于其中59个组织，这些组织规模全部在1，000到2，000台电脑之间。从这些参与研究组织搜集数据被用来分类IT优化水平和她们布署及使用IT能力。能够依据企业对IT使用情况把它们映射到IOM中。这种映射目标在于把企业分组来确定使用最广泛最优实践并建立最优实践和实际节省开支之间关系。结构优化是另一个显著好处，业务灵活性，也就是组织IT结构适应改变业务环境和技术需求能力。研究发觉了很多影响灵活性原因，包含全方面IT优化、桌面操作系统一致性、既能提供系统升级又能提供软件布署管理实践和工具。理论上，IT优化水平越高，组织就能取得越高灵活性。一个组织业务灵活性由很多原因决定，其中大部分在这个研究中极难测量。所以，IDC选择布署一个新应用程序所用时间作为业务灵活性衡量标准。IT教授很轻易了解这些标准，而且这些标准也轻易量化。为了确定一个组织优化水平，IDC调查产业相同规模也相同组织职员结构和IT人员水平。然后我们根据天天桌面作业IT人员成本给组织评级。我们把组织分成了基础型、标准型和合理型这三个等级。这么我们就能够辨识运行良好组织共同行为而且把它们和运行不好组织进行比较。最好组织共同行为为我们提供了相关最优实践定义。 图1 IOM概念图形表示图表1微软IOM模型这个桌面系统白皮书是相关微软活动目录，SMS和Windows服务器文章之一。（另一篇文章全方面地包含IOM）这些文章包含：优化结构：IT人员成本和管理Windows服务器最优实践之间关系。优化结构：IT人员成本和活动目录访问管理最优实践之际关系。优化结构：IT人员成本和SMS最优实践之际关系。优化业务产品结构：IT人员成本和管理协作及消息系统之间关系。优化结构：经过用最优实践改善IT操作来产生价值。对PC成本进行结构优化效果 在分析最优实践对桌面系统作用中，IDC用和PC机关联IT人员成本作为关键衡量标准。IT人员成本包含桌面系统工程开销、使用目录PC管理和系统管理工具。这些成本计算是按全天工作职员配置方案计算。比起其它任何原因，IT劳动力水平受到IT方针影响最为直接 。图2展示了IT劳动力每十二个月每PC开销。图中包含了和评定、软硬件、硬件维护、软件布署、应用程序管理等相关职员配置开销。标准型IT劳动力开销比基础型下降了56%，而从标准型到合理型则深入下降了61%。这成本降低要归功于IT作业流水线化和桌面系统上公共软件布署。图表2不一样最优化等级组织每十二个月IT人员成本接收调查人数：141，起源：IDC， 当一个组织从基础型转变到合理型时可能取得惊人成本降低幅度在82%以上。不过，IDC认可要想快速实现这种飞跃是不现实，而且这需要大量投资。前期成本需要靠计算投资回报（return-on-investment ，ROI）来加以合理化。不过，因为能够取得幅度巨大成本降低，大多数组织全部会接收一个投资回报方案。实际上，在IT升级中，结构优化不是一个单纯飞跃，而是和一系列小步骤一起不停进行过程。比如，基础型组织应该先变成标准型，然后停下来等候它们结构和最优实践稳定下来，再考虑深入升级。 IDC对基础型定义结合了大量组织，并能够把下列原因引入研究：研究包含了大量企业，这些企业能够从IT结构赢利，所以它们会更多考虑可用性和容量，而不会在成本上花费过多心思。很多高复杂性和分布式企业，它们需要付出较高技术支持成本。因为基础型是入门级，所以这个等级没有最小需求。采取降低成本这种最优实践方法企业能很快地转变为标准型。我们相信用户平均成本会伴随被研究企业数而增加，因为管理最差组织会被分到这类。表1展示了三个IT优化等级IT成本、服务水平和业务灵活性相互关系。IT成本是用每台桌面机每十二个月IT人员成本表示，比较服务水平标准是每台PC机每十二个月调用服务次数，业务灵活性经过布署一个新应用程序所用星期数表示。TABLE 1 IT最优化等级和相关成本 基础型标准型合理型IT 成本 (每PC每十二个月IT人员成本，包含软件和硬件成本)$1,320 $580$230服务等级 (每PC每十二个月技术支持电话次数)8.48.57.7业务灵活性(布署新应用程序需要星期数)5.45.24.3接收调查者总数：28 83 30 注意：较低IT人员成本会为企业节省成本。IT人员成本基于照每十二个月100，000美元（充足劳动负荷率）计算。服务水平是每台PC机每十二个月调用服务次数。越小数字表示越高服务水平。业务灵活性用一个新应用程序时间衡量，这个时间包含评定、开发、测试、打包、布署和处理故障。越小数字表示越高灵活性。在从基础型转向标准型组织时，服务水平相对保持不变。在采取合理化模型时服务水平才会有一个戏剧性改变。起源：IDC， 如表1所表示，从基础型向合理化性转变过程是一个开销稳步降低过程。平均来看，合理化环境中企业比起标准型组织，IT人员成本低60%，桌面调用服务次数少9%，布署业务应用快17%；和基础型相比则IT人员成本低83%，桌面调用服务次数少8%，布署业务应用快20%。经典情况下，组织在达成合理化或动态水平之前不会开始关注服务水平和灵活性。最优实践和Windows桌面优化之间关系IDC考察了59个规模在10，000到20，000PC机之间商业组织中和Windows相关IT环境，策略和活动。为了获取布署成本，全部参与者必需布署了Windows XP或XPSP2。从研究中，IDC确定了三个和Windows桌面环境相关关键最优实践，这三个最优实践能改善IT性能并有利于优化IT水平。表2展示了这些实践和采取它们后能节省多少成本。#203482 IDC 表2最优实践和相关成本节省最优实践每桌面机每十二个月IT人员成本节省集中管理PC设置$190全方面PC安全$130标准化桌面机策略$110调查人数=59Source: IDC, 最优实践首先会引发成本节省，比如，集中管理PC设置能够大大节省成本。另外，经过在标准化桌面机策略中应用标准化操作系统，能够在节省成本同时潜在提升服务等级和商业灵活性。图3，4，5愈加深入研究了以上提到最优实践，而且讨论了这些正面效益产生原因。在此研究中，我评定了集中管理PC机设置和配置影响，这包含限制用户在她们自己系统上能使用管理员功效。这牵扯到严禁编辑注册表或删除控制面板。在部分环境中，也可能不许可使用CD-R/W和USB设备，这项最优实践包含：严禁或限制终端用户拥有管理员权限。使用组策略预防用户改变系统设置造成危害PC可靠性和安全性。使用组策略确保用户只能使用IT部门同意软件。利用Push/pull机制自动软件分发。集中管理PC机设置和配置最优实践从个人电脑上除掉管理特权是最直接降低操作成本和改善PC机配置可预期性。用户失去了更改自己桌面系统能力，造成她们失去了部分灵活性，不过经过改善系统稳定性改善了服务水平。而且组织能够愈加紧捷可靠地实施大范围改变。一个达成共识一致桌面配置所带来好处是IT部门能够对桌面系统状态做部分合理假设，从而降低在布署新软件、打补丁时安装或配置所冒风险。 这项实践一个关键部分是把复杂性从桌面环境中剔除，从而可能降低成本。复杂性在布署、服务台、移植、证书管理、目录管理等很多方面全部会造成影响。IDC注意到有选择地移除管理权利能够给用户浏览网页自由而又不无意间安装流氓软件。服务水平也会得到改善，因为用户不太可能意外地破坏她们自己系统了。 不过，这项最优实践并不适适用于全部组织。部分组织可能发觉为了行政原因实施这些实践有挑战性，而其它组织则可能需要用户依据工作需要加载和使用不一样软件能力。业务灵活性可能得到改善应为IT部门会发觉布署软件又快又轻易了。不过部分情况下，业务灵活性可能下降因为用户没有依据需要配置自己电脑自由了。 集中管理PC机设置和配置能显著节省IT人员成本：每台桌面机每十二个月130美元。对大多数组织，改善服务水平伴伴随降低成本。 需要用到微软技术Windows Server或更新版本Windows Server操作系统。活动目录配置和布署。组策略对象开发。利用Microsoft Systems Management Server。Windows Professional 或更新Windows用户端操作系统。注意可选服务器操作系统环境、目录存放和系统管理工具能够用来达成相同目标。这里给出微软产品一起用能够开发出严密管理桌面系统环境。此环境能够用组策略或SMS更新或配置。也能够和活动目录和组策略一起混合使用非微软产品来取得一样效果。谁会想要这项最优实践？这项最优实践很适宜有稳定应用程序组合组织，也就是说用户不需要对系统做常常或复杂改变。这种环境中，新应用程序会被由自动软件分发push到用户，用户能够把预先同意软件从公布目录pull下来。图表4全方面PC安全 起源：IDC, 在本研究中，我们定义全方面PC安全为一项最优实践。全方面PC安全由物理安全再加上基础系统安全配置。系统需要密码或其它验证技术而且应该集成多套不一样层次软件产品，包含反恶意软件层，防火墙。这项最优实践包含：笔记本和台式机全部要装上杀毒软件笔记本和台式机全部要装上反间谍软件笔记本由集中控制PC机防火墙保护用网络访问控制（NAC）管理PC进入网络笔记本和台式机全部要用自动补丁分发系统全方面PC安全最优实践安全系统被破坏后想再回复代价就大了，尤其是当缺口蔓延到组织内上前台PC时更是如此。回复负担落到了服务台和桌面端支持上。使用防火墙、反间谍软件、杀毒软件、强制补丁和网络检疫等主动方法组织能显著地降低IT人员成本并提升服务水平。 全方面PC安全开发不是一项能得到立竿见影效果最优实践，可是一旦实施了，它会带来显著长久利益。尤其是服务水平会受到全方面PC安全正面影响，因为用户碰到和安全相关问题会降低。 另一个关键评判标准，业务灵活性，在某种程度上会被增强PC安全性干扰。低安全性应用程序不能进入到环境中来。不过一个定义良好安全过程会加速应用程序认证过程和布署。 主动PC安全性是一项保险投资。经过组织计划外回复工作，一套成功PC安全性最优实践能降低操作开销。一样，限制被动安全性、管理、和回复操作显著地降低人员成本。 需要技术Windows Professional 或更新第三方防火墙Windows XP SP2 或更新集成防火墙活动目录、组策略对象杀毒软件反间谍软件网络访问控制软件Microsoft Systems Management Server或类似系统管了处理方案今天，微软提供了这项最优实践所需部分但非全部技术。以后微软产品将补上这些缺口。比如，Windows Vista会有部分新特征能对抗欺诈页面和间谍软件。Windows Vista 和 Windows XP SP2PC防火墙全部能够经过活动目录和组策略集中控制。微软立即上市Longhorn服务器会提供检疫和网络访问控制特征。谁会需要这项最优实践这项最优实践基础没什么缺点，任何一个组织假如能够支持它结构全部会发觉其所带来好处。在一个安全环境中，组织会最小化安全失败造成困扰。图表5标准桌面策略 Source: IDC, 定义使用标准桌面策略最优实践标准包含组织范围内对用户端统一软件分发。这项实践也能够集成配置、系统管理等工具，从而优化用户整体体验，而且确保她们系统装备是一套统一软件组件。 在组织中使用尽可能少操作系统镜像。另外，应用标准策略和管理过程，还有自动补丁，回归测试和其它流水线化IT管理确保用户端主机硬件尽可能一致。这项最优实践包含： 强制对PC软件、硬件、和系统配置实施对应策略统一使用18个月内公布最新版本Windows操作系统 为企业使用最少数量镜像标准桌面系统最优实践 使用标准化桌面系统策略能够帮助我们在组织机构当中限定不一样种硬件和软件配置数量。尽管很有可能因为特殊需求要用到额外镜像，不过经过为桌面系统和笔记本限定统一硬件配置，基础上能够将需要镜像数目缩减到两个。因为组织机构维护每个镜像全部需要成本，所以缩减镜像数目能够直接降低IT人员成本。经过使用标准化桌面系统，IT人员成本每十二个月每台PC能够节省$110。和成本节省相对应是提升服务等级和业务灵活性。首先，因为现在很轻易就能够为一般桌面系统布署新应用程序，所以灵活性大大增强。其次，商务单位现在又面临着软硬件配置在布署过程中所受限制，这也降低了她们为个体需求优化基础结构能力，降低了整体灵活性。降低到两个镜像一样要求组织采取“瘦镜像”策略，这种策略要求关键镜像只包含全部PC全部需要软件。全部商业单位，组织和用户具体信息全部经过目录，组策略和诸如SMS一类系统管理工具来分发。 不仅仅是镜像，运行标准化桌面系统一样能够降低技术支持和安全方面开销。当组织当中全部软硬件全部一样时候，技术支持在处理问题时候将变得愈加轻易。除了能够节省成本，伴随技术支持效率提升，服务等级也得到了对应提升。运行单一桌面操作系统能够使IT部门管理副本工作最小化。一样，对于PC安全性考虑和对于应用程序兼容性测试也将集中在一个系统环境中，从而大大简化了IT部门工作。 大量硬件配置是促进我们使用镜像技术原因之一，越多硬件配置就需要越多镜像，从而忽略了是否采取瘦镜像策略。 IT部门普遍埋怨管理镜像成本太高，十二个月花费大约在$5,000-50,000之间，这取决于使用镜像策略。大多数组织全部迫切期望能够降低镜像数量和复杂度。 技术需求 Windows XP或更新操作系统 SMS（Systems Management Server） 活动目录 组策略对象值得注意是Windows Vista将会成为微软第一款在做成镜像时候能够脱离硬件抽象层操作系统。对于那些多个硬件混合使用而且想实现“瘦镜像”策略组织来说，Windows Vista能够帮助她们经过使用单一镜像实现最优实践。谁会需要这种最优实践？高度自动化而且能够低成本布署新系统组织会发觉这种最优实践很有吸引力。而没有实现自动化企业会发觉标准化单一PC操作系统实现起来很昂贵，对这些企业来说极难从这个最优实践当中得到全部好处。没有自动化工具组织应该退一步，关注一下第二选择：经过PC硬件更新周期来布署PC，同时运行两种操作系统。 布署费用图6显示了组织机构研究出经过当地升级实现最优化布署费用。对进行布署种不一样方法以下所表示： 标准化桌面操作系统，忽略版本以降低布署费用 经过补丁包和更新来保持单独，标准，最新操作系统更新计算机硬件而且布署新操作系统镜像，从而实现多个版本操作系统同时运行当地升级操作系统布署费用注意:行业人员成本为每小时$53。总共调查了家组织机构.Source: IDC, 这里有两个基础场景，消费者能够用来布署新操作系统。第一个就是当地升级，企业将保持单一最新操作系统。尽管基础型组织把布署平均费用拉高了很多，不过总体上来说当地升级是一个划算处理方案，除非组织机构能够找到其它更实际愈加好工具来确保操作系统布署和管理效率。使用标准操作系统好处就在于在进行大规模升级布署之前，只需要进行一轮兼容性测试，布署过程几乎能够实现全方面成功。这种方法缺点就是组织机构在升级完现有系统后将面临硬件更新或其它部分大逻辑转换，有可能增加升级费用，所以当我们使用单一操作系统时候需要衡量部分这些缺点和低管理费用等优点。组织机构也能够选择部分其它技术以实现从一个操作系统转换到另一个操作系统。一个普遍场景就是将操作系统升级和硬件升级周期联络在一起，这么在我们系统环境当中就不会同时出现两个以上了。 关键问题是要基于长久需求制订统一策略。假如组织机构没有对应策略，很有可能最终形成一个复杂异构环境，而且有多个硬件软件版本需要支持。在这种环境下，IT工作人员需要负担很多反复工作，比如多种测试工作，布署补丁包和更新等等。这些工作不仅仅是针对操作系统，而且还要针对工作在不一样层软件。如此一来她们将没有时间使基础型组织变得愈加标准化。当然经过硬件更新来协调新操作系统布署，对于大多数组织机构来说会带来最低布署费用。然后，这么会使新操作系统所带来优势延迟表现出来，尤其是能够优化桌面管理功效，从而也造成了目前PC管理费用增加。所以这种方法短期来讲会取得部分效果，不过从长远考虑还是存在部分缺点。 对于期望优化桌面环境组织机构提议 对于期望经过最优措施提升桌面布署和管理效果组织机构，IDC依据调查结果，提供了以下指导方针。 总体提议IDC在这本白皮书当中所给出分析结果，深入洞察了组织机构在使用桌面安装最优实践中所体会到好处。降低IT人员费用潜在可能性就在于在IT组织结构不一样层次，经过Windows用户端操作系统环境来实现真正可用性。经过采取最优实践和使用对应技术来改善过程能够直接产生效益，这些效益也是更有效布署策略一部分。更何况，作为庞大基础结构优化一部分，实施最优实践能够伴随最优化等级提升潜在提供效率。其次我们也需要关注一下购置、安装、升级和淘汰软硬件整体周期。桌面电脑，笔记本和其它运行着Windows用户端操作系统设备全部将慢慢走向生命周期终点（见图7）。在这个生命周期中每一步全部需要针对全局费用制订关键计划。对于最初布署所做计划全部是很直截了当，系统设置和迁移有可能发生在系统被安装以后数年中，这时最初计划已经极少受到关注了。使用标准桌面策略将会使得未来从Windows到Windows XP或Windows Vista迁移愈加自动化。这种标准化将会使得迁移和备份愈加简单。终点生命周期管理基础型组织在IT最优化模型中处于基础等级用户出于部分关键原因考虑，也会这么做。 缺乏最优实践使用。研究表明，一部分组织机构对于类似集中管理PC设置IT方案并没有适宜策略。她们甚至全部没有适宜备份策略和对补丁进行强制安装和管理策略。组织机构对于桌面电脑一致、友好管理假如失控，将会让她们IT管理变得昂贵且被动，这也将破坏或阻碍IT布署。 最优实践使用不协调。被评级为基础型组织机构中，有一部分也采取了部分适宜最优实践，不过她们全部没有在全部安装Windows电脑中普遍深入去应用最优实践。这也就意味着她们无法体会到标准型和合理型组织机构所感受到费用节省。使用最优实践是在正确方向上迈出一步，不过直到这种实践能够覆盖组织机构中绝大多数基于Windows电脑时，IT部门才会感受到尤其实践和最优实践同时管理所带来强大支持。很显著，这种实践有潜力比一个纯粹特殊实践或完全管理实践愈加昂贵。 基础型组织指导方针在这片分析文章当中提到实践给我们提供了部分启示，以下最优实践能够为基础型组织提供参考： 考虑转换到能够帮助降低操作系统和镜像数量管理环境中。实现强制布署补丁，更新和系统配置应该是基础型组织短期目标 逐步降低最终用户手中管理员权限。这些管理员权限造成了整体环境失控和不一致，同时也因为最终用户自己造成系统损坏而造成了很多额外技术支持。 转变到标准桌面硬件配置。因为硬件和操作系统更新速度原因，尽管这种转变可能需要数年时间来完成，不过这种行为将会使得桌面标准化愈加轻易。 把采取安全最优实践看作是一个投资，这种投资能够回报一个可预见性更强环境。当病毒或危及安全间谍软件四处传输时候，IT部门工作人员也将不再需要紧急处理病毒造成损坏。 标准型组织 标准型组织正在逐步实现最优基础架构，而且在为PC安全而应用和实施标准方法和为IT部门设定内部发展战略方面，表现得很一致。 在一个组织机构应用标准化IT实践中，过程通常是强迫，尤其是集中管理PC设置理念。然而，大多数标准型组织已经不可能在她们PC基础架构上建立足够一致性、标准化和对于管理权限限制。 备份和还原听起来像是个很自然最优实践，不过令人惊讶是接收调查很大一部分企业仅仅是提供了部分用于备份空间，而没有任何策略来强制使用备份。很显著，对于标准型企业，为关键数据采取强制备份是她们要做工作之一。 标准型组织指导方针 在这片分析文章当中提到实践给我们提供了部分启示，以下最优实践能够为标准型组织提供参考： 关注能够实现配置系统和分发软件过程自动化管理技术。 为使用有限数量操作系统镜像设置一个目标。这种方法将会立即在降低多镜像使用成本方面起作用，而且从长远来讲，能够为发展成为合理化环境提供很好平台。 限定或消除用户自己安装软件权限，但一定要先完成软件自动分法，也就是说全部必需软件全部安装适宜以后。 进入到集中管理PC设置更高等级。这个目标在采取了Windows Vista用户端操作系统作为下一代桌面系统前提下很轻易实现。升级到Windows Vista将会帮助组织机构IT基础架构从标准型转变成合理型。假如在短时期内还不计划使用Windows Vista，标准型组织应该将关键集中在为现有Windows XP用户端提供愈加全方面应用程序。 确保全方面桌面安全。一个全方面安全策略在一开始布署时候可能会很昂贵，不过一旦布署好，维护起来会很轻易，而且能够经过有效降低病毒，蠕虫和其它攻击来到回报。 合理型组织合理型组织引领IT最优化实现，而且能够看成是标准化类型当中高性能版本。然而，即便是在合理型组织机构当中，通常来说仍然能够为以后要使用最优实践和更完善软件应用提供空间。 合理型组织正处于一个关键决议点上：将IT管理实践应用到动态分级域中能不能令她们商业模型赢利？或扩展她们IT最优化方案能不能实现最小成本？IDC分析家相信，相比和缩减成本，迁移到动态环境更关键是能够增加商务灵活性。确实，迁移到动态模型实际上成本更高，因为部分被集中管理IT功效可能会被挤到商务部门去处理，这也造成了成本增加。 合理型组织更多还是好方面。大多数合理型组织全部期望经过遗留部分工作来降低应用程序、操作系统和硬件多样性。控制这些多样性将有利于降低成本而且确保底层费用结构。 合理型组织指导方针 在这片分析文章当中提到实践给我们提供了部分启示，以下最优实践能够为合理型组织提供参考： 在PC当中实现对管理权限限制。经过让用户能够自己配置自己漫游用户配置文件，使得用户能够在任何位置，任何系统下全部能够完成她们工作，而且不用过多去关心每一个单独硬件具体配置。这将能够使最终用户感受到她们和她们PC之间界限被打破所带来好处，而且让她们能够依据登录身份，在任何系统任何位置自由完成工作。 针对全方面IT目标，企业利益和最终用户利益等方面对最终用户进行相关IT基础架构自动化相关培训。 虚拟化不应该被看成是引发迁移和合并工作技术，而应该被看作是更新换代技术。它能够使IT专业人员感受到不一样布署场景，而且让她们打破操作系统，应用程序和底层硬件平台之间牵连。在两年之内，虚拟化软件将会成为全部经过现代操作系统布署服务中一个完整元素。 虚拟化下一步就是经过使用管理工具来实现为虚拟化操作系统动态分配资源和工作量。这种类型工具全部出自第三方厂商，而且在未来12个月当中微软会在Windows环境下对其进行推广。经过使用“自我提供”类型软件和类似隔离操作系统，能够确保补丁管理和已制订安全策略许可动态组织自动完成处理工作，进而提升了可靠性和服务等级，降低了成本。 能够洞察到要实现动态分级合理型组织应该关注一下商务灵活性。巧合是市场上已经出现了部分能够提供给用程序虚拟化产品， 提供了增强业务灵活性所带来好处。经过这些产品，用户能够在布署应用程序到用户端时候，并不实际去安装这些应用程序，同时用户还能够体验到应用程序全部功效。这在潜在降低IT成本同时，也为用户提供了对IT部门同意使用应用程序灵活访问。最近微软企业收购了Softricity软件，这个软件就能够实现这么一个动态场景。在这里IDC还知道最少3个提供相同功效第三方处理方案。挑战/机遇IT最优化：一个长久投资 IDC研究结果显示了在基础等级运行企业和在动态等级运行企业之间差距到底有多大。基础结构最优化是采取IT最优实践连续统一体，每一个企业全部能够经过技术手段自动实施策略和程序，这也将大大提升企业基础结构最优化。Windows XP 和其对应IT最优化我们假设一个愈加成熟，最优化IT基础架构广泛采取尖端技术，也是不无道理。尽管在组织机构当中Windows XP上和总体IT最优化之间结盟绝对称不上不完美，不过在这个研究中还是发觉这么一个相关性，即经过升级Windows XP而得到回报组织机构往往也升级了应用程序以提升基础结构最优化。仅仅布署还是远远不够。 IDC认为假如考虑到更优化、愈加好管理环境客观性，就能够很轻易了解这种关系。高性能组织机构利用更优异技术而且对其进行加工。在愈加全局化基础上扩展管理而且集中管理PC配置，和经过工具来管理系统和软件生命周期，这些全部需要采取对应方法，不仅需要管理现有基础结构，而且还需要有管理深度多样性能力。在一个管理良好合理化环境当中，完全能够支持一个混合Windows环境，很多组织机构就是这么做。微软目标可能就是在新技术公布时候帮助用户相互之间提升，实际上老用户们已经能够很好管理多样性环境了。部分基础型组织试图经过标准化Windows版原来降低复杂性，以降低基础结构不够优化所带来影响。因为这些组织不能够像合理型组织那样很好管理复杂环境，所以她们发觉在假如同时运行多个版本系统开销很大。展望未来IT行业中很多产品全部在改变，但用户采取最新Windows桌面系统传统还将在以后重演，如同Windows Vista商业版和Windows Vista企业版已经开始逐步替换Windows XP。我们期待看到大多数组织机构在Windows Vista公布6个月之内，不要大规模进行布署IDC在Windows公布之前版本用户端系统时候就曾提到过这种场景。过了这段时间，我们期望看到大多数组织机构把Windows Vista融入到她们基础结构当中去。新布署功效稳定操作系统（比如Windows Professional）组织越来越少，尤其是企业全部专注于布署布署愈加优化IT基础结构。IDC期望在企业和大组织环境中大规模布署Windows Vista产品时间最好是在Vista公布6个月以后。这也是IT经理们普遍保守做法。先不考虑Windows Vista公布以后有多好用，这些教授们在迁移到新Windows过程中一定会很小心。经过早期测试Windows Vista团体，这种谨慎做法将会在大组织机构逐步降低。一旦布署过程真开始，IDC期望Windows Vista能够快速被采取，因为它对于最终用户有很多新功效，包含： 用户帐户控制(UAC). UAC能够让用户在标准用户权限下运行需要管理员权限应用程序。在Windows XP中没有这个功效，使得实现最优实践很困难，同时也增加复杂性。 愈加好引擎。Windows Vista和相关代码是由可信任自主计算（Trusted Computing Initiative）产生结果。另外，Windows Vista和分层软件产品全部是基于微软通用工程标准（Microsofts Common Engineering Criteria）来设计 激励更多配置标准化。经过使用Windows多国语言包(MUI)和Windows镜像格式 (WIM)，在整个组织当中能够降低镜像数量。 更安全。Windows Defender能够反间谍软件，Windows Service Hardening能够保护服务免受外部使用, 系统资源保护（Windows Resource Protection）能够保护注册表不被恶意修改 浏览器稳定性增强。新公布IE7浏览器将在“安全浏览”方面带来重大提升，这也是企业用户所关心。结论 这份汇报中搜集数据强烈暗示了消费者应该追求IT最优化等级，这么不仅能给她们节省成本，还能带来丰重利益，商务灵活性，和和商务需求一致性。概括说，从基础型到标准型将能够降低运行成本。更关键是迁移到更高等级组织机构将会得到愈加好管理环境，从而能够更轻易、愈加快速布署软件，安全更新和打补丁，而这个过程所消耗IT资源会更少。附录 方法论 在这个系列调查研究中，IDC深入了解了141家组织IT人员。对于桌面电脑分析，使用了59家组织提供数据，这些组织全部在全方面IT基础结构中使用了用户端操作系统环境。IDC量化了每个组织使用IT深度和一致性。这种量化随即被用来为每一个企业IT最优化程度选择一个对应位置。 和此工作相关联，IDC特意搜集了Windows桌面环境相关数据，来比较Windows平台在最优化模式下整体IT人员成本。调查工作在上六个月开始，而且根据明确话题进行分组讨论，其中包含是否使用Windows用户端操作系统环境（COEs）来管理企业环境, 相关IT管理技术使用和操作系统和分层软件镜像使用。一样也针对IT人员，IT布署过程和外包等话题进行分开讨论。这篇调查汇报关键点就在于搜集了和多种费用相关数据，范围包含以下话题： 硬件/软件评定和购置 桌面电脑布署/替换(硬件/软件) 风险评定和安全计划 定位安全漏洞和病毒 硬件配置/重新配置 对用户账户管理(增加，删除和更改) 应用程序管理 镜像管理 软件布署和修复 硬件维护和配置/重新配置 数据管理，存放计划，备份和还原 客服 用户停工期IDC经过对比采取最优实践企业和没有采取最优实践企业IT人员成本，来测试最优实践影响。有情况下单一最优实践本身就能够节省成本，但有时候我们也发觉多个相关联最优实践之间交互也是降低IT人员成本所必需。最少使用一个最优实践企业往往倾向于再使用其它最优实践。我们发觉企业使用最优实践越好，IT人员成本节省越多。然而，部分最优实践和她们对IT人员影响是有相互关系(比如，使用目录服务是桌面标准化和集中管理PC设置一部分)。 不幸是，我们不可能了解到每一个单独最优实践和其它最优实践共同作用会对IT人员产生影响正确值。所以，IDC使用了最好判定方法来为每一个最优实践分配相关IT人员成本节省值。这个白皮书当中所展现数据，能够让IT专业人员来衡量采取多个最优实践所能达成效果。其它资源为配合这种IDC白皮书桌面环境，在此系列中，还有部分其它可用文件。这些文件覆盖了以下话题： 优化基础结构：在管理windows服务器中，IT人员成本和最优实践关系。 优化基础结构：在带有活动目录身份认证和访问管理（IAM）中，IT人员成本