不管你喜欢不喜欢，消费化已经成为当今商界中我们必须面临的一个巨大挑战。Microsoft System Center Configuration Manager 2012承诺要解决包括消费化在内的更多的问题。以下内容是你需要了解的Configuration Manager 2012与Windows管理环境有关事项。

　　Configuration Manager如何确保端点稳固？

　　在消费化的背景下，Microsoft为Configuration Manager兜售的关键词语是“顺从”和“补救”——合理保护端点的两个核心原则。Configuration Manager和System Center Endpoint Protection 2012（之前叫做ForeFront）一起工作，平衡操作和技术上的安全性。

　　虽然“终点”保护的重点是在桌面和移动设备上，但是你不能忘记服务器。它们可能处于更可控的环境，但仍然是需要保护的端点。对于Windows管理员来说，新版Configuration Manager的最核心组件是Compliance、Settings Management、Software Update Management、Client Health和最难懂的安全部件：Inventory。无论一个系统是一个工作站还是服务器，你不得不承认，你不能确定自己所有的业务系统允许Configuration Manager的这些组件控制谁、干什么、去哪里。

　　Configuration Manager是怎样实际控制移动设备以及它是如何涉及到Windows服务器职责的？
　　
　　其实，如果一个设备可以由Exchange ActiveSync（即运行Android、iOS的相关设备和Windows Phone）管理，那么这个设备就可以由Configuration Manager深入管理。我见过ActiveSync曾成功地替代了移动设备管理（MDM）。尽管其功能与第三方的MDM产品相比有很多局限性，但是在人力和金融资源都很稀缺的时候，这不失是一个好办法。

　　如果某些技术适合您的业务需求，为什么让事情进一步复杂化呢？作为服务器管理员，最不应该做的事情就是转移你在工作站和相关控件上的核心职责。我已经看到第三方技术虽为业界做出承诺，但最终以造成不必要的干扰和复杂性而结束。而且，消费化开始扩张而且已经触动到了你的服务器应用程序。你无法合理地管理所有的风险信息，除非你决定锁定所有系统的组件：工作站和服务器都一样。

　　你怎么知道Configuration Manager适合管理Windows环境?

　　只有你知道它到底合不合适。把它放到和自己的环境相似或更好的环境中进行测试。不得不告诉你，我已经好多次看到企业投资企业技术，最终只发现它们并不适合他们的业务。在做任何事情之前，多思考并问自己：我们最终的目标是什么？我们正试图保护什么？这个工具能帮助我们保护所有的终端——服务器或者工作站吗？这个工具怎样和我现有的Windows服务器安全和管理技术结合起来？

　　你可能会从第三方供应商得到更好更专门的Windows安全与管理技术。如果你是忠诚的Windows商店支持者并且已经投资了其中的一些核心的微软产品，那么你最好继续使用System Center Configuration Manager 2012（从这里下载试用）与其相关的组件。无论哪种方式，按照这种预先提问正确问题的方法，你可以省掉很多麻烦（和风险）。