简单、集中式管理企业数据和应用程序的数据中心时代已经过去了。企业的IT管理员正面临着多种终端设备的爆炸式增长，而问题也伴随而来。新技术如移动设备、虚拟化和云计算已经被加入到原有的终端安全、开销和控制的考虑范围之内。这个终端管理问题集就这些问题做了部分解答。

你的终端设备是否安全？

在考虑终端安全问题之前，管理员应了解敏感数据所在。消费扩张趋势的结果之一就是用户可以在许多管理员不可控的设备上访问数据。比如ipad和其他的苹果移动设备已经进入了传统的Windows领域。

在关注了数据访问方式之后，管理员就可以决定采用哪种形式的终端安全管理方式最有效，使用桌面、移动设备上的应用程序或者使用硬件设备。管理员应该复查在企业桌面和家庭终端应用的安全、备份策略。

增强终端安全性的最佳方案

层次化的终端安全方案包含已经存在的防火墙、杀毒软件和补丁管理程序，它们应该集成一起监控当前状态。即使像IP电话和打印机这种不易引人注目的设备也同样存在安全隐患。

一些分析人员认为终端安全代理并不是加强终端安全和网络防护的最有效方式，而是一种管理上的负担。他们认为公司的资源最好用在网络边界保护、网络访问控制或者操作错误审计上。

组织也可以使用微软的Forefront Endpoint Protection和System Center Configuration Manager这样的产品来实现Windows的桌面安全防护。供应商倾向于能够带来新产品和新标准的市场。企业管理员不仅要准备实施网络安全策略，同时必须加强终端安全策略。

为什么IT部门需要管理移动设备？

许多企业桌面系统的IT管理员现在需要管理员工的移动终端设备，如智能手机和掌上电脑。由于用户期望在移动设备上能够像桌面一样访问公司数据和应用程序，因此管理员需要承担很大压力去制定一套可持续性和全面的移动终端安全策略。

虚拟桌面在终端管理中承担怎样的作用？

像虚拟桌面和虚拟服务器一样，终端虚拟化使IT管理员能够集中管理设备。只要满足服务器的负载需求，虚拟桌面就能实现用户的灵活使用和集中管理。灵活的用户终端虚拟机能够按需快速创建，只要基本的操作系统、应用程序虚拟化和更新用户状态。

云计算如何协助终端管理？

如果终端在物理上被隔离开，基于云的应用程序会比传统的桌面管理系统更加高效。在终端设备上恰当地使用代理，基于云的应用程序就能够充分发挥大规模部署的优势。主机上的安全软件还能使管理员从不断的更新困扰中解脱出来，专注于软件的使用和监控。

IT管理员需要如何控制终端设备？

微软表示Windows 8不仅能够在个人电脑上使用，同样可以应用于平板电脑和电纸书， IT部门需要不断的接触多种终端设备。作为监控物理设备、虚拟机和服务器容量的一部分，组织需要在工作负载和桌面管理间需找平衡点。允许用户携带自己的设备之前需要告知他们相应的责任和可得到的服务。

终端管理能够节约开支吗？

相比于节约开支，简易的控制方式对于终端管理来说是更好的卖点，但是有几种方式可以控制开支。比如，Windows Intune包含了一些桌面管理功能，但是它不能帮助大型企业管理移动设备。标准化的网络设定能够帮助IT管理员像管理网络一样管理终端设备的电源消耗。

新的工具正在不断地出现，可以帮助管理员借助图形化的管理方式实现终端安全管理、控制和新科技整合。问题的答案并不是唯一的，但是这些问题能够帮助企业逐步开始实现终端管理。