蓝代斯克诠释极致管理

本篇文章4722字，读完约12分钟

挤进

回到十三年前。

那是2003年的上海。罗琦在一家公司做各种集成方案，遇到了一位石化客户，他提出了远程it支持的需求。目前，可能有很多选择，但当时几乎没有现成的工具。所以罗绮推出了一个传统的客户解决方案，但前提是必须拨入vpn来管理它。

罗绮被顾客的反问弄得措手不及。他问罗琦，他是否知道一家名叫Landesk的公司，该公司的方案根本不需要vpn。罗绮和他的朋友们都直接困惑了:兰德斯克，什么事？没有虚拟专用网，它如何进行远程管理？

当时Landesk在上海没有代理商，从客户那里出来后，罗琦终于在北京通过电话联系到Landesk，询问了相关的产品信息和细节。此时，他意识到Landesk当时主要专注于桌面管理，其产品之一:Landesk即时支持套件，换句话说，就是今天的云网关，可以帮助企业在广域网中进行管理和维护。类似于云的概念和设计，它可以帮助企业在没有vpn的情况下远程支持服务器和电脑。

这个功能点深深吸引了罗绮。在他参与了详细的研究之后，他发现桌面管理中有许多独特的技术概念，因此他被深深吸引。

[在上图中，罗绮在左边，但在右边可以忽略，^o^]

13年后，初春的一个下午，当我和罗琦在北京西三环外的一家咖啡馆面对面交流时，他是蓝德士克的总建筑师，在蓝德士克工作了11年。我们的话题逐渐围绕统一端点管理展开

新三巨头带来的管理问题

显然，Landesk现在管理的不仅仅是个人电脑

近年来，我们的工作环境发生了巨大的变化。手机、自带设备、手机、平板电脑、windows、linux、mac os、Android、ios以及各种设备和系统与我们的办公室密不可分。与以前不同的是，我们收发电子邮件和办公室审批通常不是在公司的电脑上进行的。当我们不在家的时候，我们会连接到erp，在网上签账单，用手机在线登录。可以说，无处不在的网络和信息技术的新生态已经使我们每个人的能力加倍了，就像插上了长空的翅膀！

然而，后台经理可能不这么认为。多平台、多终端、多系统给他们的管理工作带来了很大的麻烦。更糟糕的是，如果有人丢失了装有公司核心信息或财务数据的笔记本电脑，甚至是收到公司内部邮件的手机，都可能给企业带来巨大的风险和损失。更有可能的情况是，有人在咖啡馆里使用免费的无线热点，却不知道附近有黑客正在嗅探并抓取他发送的数据包。

显然，当我们的办公模式更新时，后台和终端的管理必须与时俱进。否则，所谓的效率和便利实际上等于零。没有安全，一切都无从谈起。

在it发展的过程中，Landesk敏锐地意识到了这些问题，然后提出并改进了uem，帮助企业面对日益复杂的环境，通过新一代的管理手段解决管理失控的问题。不仅是个人电脑，Landesk也可以控制用户拥有和使用的各种设备。即使是未来可能会流行的可穿戴设备，如智能眼镜(如谷歌眼镜)、智能手表和电子报纸，Landesk Unified Endpoint ManagEment(uem)也已经进行了战略性的考虑和准备。

云管理的三个阶段

正如本文前面提到的，那一年Landesk的pc管理模型实际上包含了云的含义。到目前为止，云的概念已经被各方普遍接受。然而，许多人仍然对云的架构感到困惑:云应该如何构建？云管理应该做什么？云和it桌面之间的关系是什么？有许多这样的问题。鉴于这些，这篇文章将慢慢来。

云管理可以大致分为三个可见的阶段。

第一阶段是兰德斯克十多年前所做的。面对个人电脑和笔记本电脑，需要不同的系统进行管理；如果您想管理移动设备，您必须单独购买一套移动设备管理器。目前，在市场上，除了Landesk以外的其他产品和解决方案仍然属于这一类。他们需要不同的系统来管理电脑和手机，它们是两个不同的界面，后台数据库也是两个系统。对于用户来说，它既不经济也不高效。

第二阶段是Landesk目前正在做的事情。Landesk结合了两个控制台并统一了界面。对于管理员来说，一个平台上只有一台服务器，管理员可以同时看到电脑、手机和平板电脑。在管理中，设备类型的界限并不重要，使用什么品牌和系统也不重要。Landesk可以从一个统一的界面进行管理，并在一个系统中显示所有设备。这种整合也是第二阶段最明显的特征。在这个阶段，用户仍然需要在他们的机器上安装软件或客户端。

第三阶段是兰德斯克设想的未来。在这里大致描述一下！当一个人去一家公司工作时，他只需要在网站上注册，他拥有的各种设备可以完全由公司的it系统管理，而不需要安装任何软件或客户端。无论是笔记本电脑还是手机，配置安全策略都将通过云从服务器自动推出。无论他是否回到公司，各种软件更新和系统补丁也将由统一管理中心从云中自动推送。即使你将来离职，干脆取消注册，新公司重新注册后，还是一样的公式和熟悉的味道，工作效率也不会打折扣。

应该强调的是，第三阶段仍然是兰德斯克构想中的蓝图。目前，市场上只有Landesk的产品达到了第二阶段，使用各种操作系统的个人电脑、手机、平板电脑等设备可以通过同一个平台进行管理。对于客户来说，这是一种建筑成本节约。由于硬件数量的减少，他们至少可以将服务器硬件和软件的支出减少一半。

此外，Landesk的销售模式不同于其他公司。如果某个用户名下有多个设备，其他厂商会根据设备的数量收取许可费，这显然是一笔巨大的费用。Landesk按用户数量收费，这与特定用户名下有多少设备无关。这种真诚的方法显然可以帮助客户降低成本。

管理对客户的增值

Landesk目前的位置与云密切相关，其使命是帮助企业管理云。话说回来，据说在早期，Landesk的远程管理不需要vpn，它是如何解决的？我们只是使用微信，每个人都在使用它。在每天的微信联系中，我们的朋友信息似乎是通过点对点直接发送的。事实上，这些信息是通过后台服务器转发给朋友设备的，后台功能类似于云服务中心。这是兰德斯克当时和现在的管理策略。当用户连接到广域网时，后台可以远程联系他们；当用户回到公司访问局域网时，系统会检测到它并自动切换到内部连接。毕竟，内部连接速度更快。这样做的好处是，无论用户在哪里，他们都可以动态地与公司的服务器连接，并实时进入工作状态。

如今，许多方案仍然达不到如此高的水平，而且是被动的。当用户出差时，如果他们不手动连接到vpn，他们就不能接收电子邮件，也没有办法自动推送安全策略和系统补丁。

Uem还可以在软件分发和资产管理中发挥重要作用。

例如，上市公司对软件的使用非常敏感。一旦他们越权使用或安装软件，他们将会给公司带来法律风险，并面临巨额罚款和赔偿。Landesk uem具有基本的软件市场管理功能，可以自动发现用户机器上安装的所有软件。但是，这是可以正规化的，并不是说所有的软件都不能安装，而是可以制定与公司相关和法律禁止的软件。至于游戏娱乐软件，这种策略也受到公司和个人的欢迎。一旦有非法软件，管理员不需要去网站卸载它，只需坐在办公室里点击鼠标。

另一个例子是，Landesk uem可以检测该公司购买了许可证的软件的使用情况、购买了多少台、使用了多少以及有多少剩余。此外，对于那些非常昂贵的软件，如autodesk的设计套件，如果发现公司已经购买了10套，但有些人一年只使用几次，公司可以在下次更新费用时购买更少的套，从而降低公司的运营成本。

无论是在一个新的企业还是一个有着大量遗留系统的老企业，Landesk uem都可以发挥巨大的作用并加以改进。我们不需要对前者说太多，但后者中仍有许多旧系统，如windows 2000，而且微软不再提供技术支持，但Landesk仍能就地支持它。当然，没有系统补丁，但Landesk可以清楚地知道这些系统的运行情况，而无需安装客户端，并检测空存储室是否足够，机器是否是蓝屏等。，这样他们就可以尽其所能在企业中发挥作用，并为企业的roi(资产回报)贡献余热。

榜样的力量引领着管理趋势

光有文字是不够的。然后让我们举几个例子，一起体验例子的力量。

肯德基，百胜的子公司！，是Landesk的客户之一。肯德基的特点是在每个餐厅的后面都有一个服务器，它连接到前端的pos机。这些非智能机器非常简单，不需要安装客户端。为了生产安全，绝对不允许安装任何软件。兰德斯克可以告诉肯德基，目前有多少这样的设备分布在哪个商店，以及它们是否丢失或有故障。围绕餐厅主机的管理和安全，肯德基邀请了几家制造商提出自己的解决方案。制造商M的建议是添加域名并直接退出；；制造商S的建议是将服务器直接放在互联网上，但它立即被杀死；制造商I说它可以为客户开发一个linux系统，但是离开Landesk需要半年时间。其建议是使用类似的专有云管理设备，通过该设备，餐厅的主机与肯德基总部相连。无论何种攻击，都不会威胁到餐厅主机和肯德基总部数据中心的正常运行和安全。显然，Landesk的计划可以完全保证客户的业务流程不会受到任何网络安全的影响，最终被百胜采纳了！。

携程也是Landesk的客户。作为一家互联网公司，携程在后台有一个庞大的客户服务中心，主要分布在上海和南通。2011年，总共大约有10，000台机器，中央服务器位于上海，两地通过高速专线连接。当升级南通代理的操作系统时，问题来了:根据作业号，每50个代理成组发送，每个包是6g(Windows 7的大小)。如果传输被释放，专用线路将被完全占用，无法进行正常工作。此外，有些员工每天下载电影时可能会占用带宽，那么如何控制员工不使用非法软件或非法拷贝呢？

当时，由于这种软件在中国还不成熟，携程邀请了包括Landesk在内的一些顶级外国制造商，让这些制造商通过镜像ghost在有限的带宽内进行传输。为此，携程还专门安装了一个软件检测器来监控带宽的流量使用情况。最后，测试结果表明，Landesk表现最好，流量使用非常顺畅，分布在一个多小时内，给携程留下了深刻的印象。

途牛是一家网络旅游企业，其产品策划非常重要。然而，在过去，往往是刚刚构思的产品蓝图很快被竞争对手复制，推出得更快，这使得途牛很难防止。Landesk当时推出的用户行为管理产品很快赢得了途牛的青睐。它可以检测员工的行为，重要文件是否被更名、非法复制、打印、删除和邮寄，帮助企业收集证据，从而在很大程度上保护了途牛的产品创意和知识产权。

华为是Landesk的大客户之一，在全球拥有25万台设备。华为对流程和机制有非常严格的要求。华为已经明确定义了销售部门应该安装什么软件，R&D部门应该安装什么软件。华为以前甚至有自己的桌面管理软件，但毕竟它专门从事技术行业。为了专注于核心业务，华为决定采用第三方解决方案。包括兰德斯克在内的四家外国制造商应邀参加。经过激烈的竞争，兰德斯终于赢了。

然而，华为还不是最大的客户，而Landesk最大的客户是中国建设银行，规模超过30万台。然而，这两种情况之间仍然存在明显的差异。建行的分支机构位于中国，而华为则部署在全球。部署的难度和复杂性更高。

总而言之，使用不同的工具来管理系统和移动设备完全是浪费。Landesk引入的统一端点管理为管理员提供了一种以用户为中心的it管理方法。只需一套管理软件和一个控制台，企业就可以获得用于工作的所有it资产的完整视图，提高效率和效益，专注于企业的核心业务，并在任何时候获得领先于他人的洞察力和竞争力。

这是兰德斯克！一家致力于为行业提供一流云管理服务的公司。记住它的名字，兰德斯克！

(在文章的最后，我要感谢阿什·徐的精心安排和罗绮的精彩讲解。同样感谢双方提供的3万字录音，但是由于篇幅的限制，本文不能全部采用。这里谢谢你！(