资产管理的五大关键流程：监控、软件部署、打补丁和安全管理可以以不同的方式来实现。相比大型企业，小型组织的需求存在差异，这点体现在桌面管理工具上面。

很多组织并不需要如微软System Center这类的企业级管理工具。对于小型和中型企业（SMB）来说，桌面管理的选择之一是Microsoft Intune。Intune客户端只能运行在Windows 8.1上，但是能够管理其他Windows操作系统，甚至包括苹果的Mac OS X、Linux和Unix。

对于小型组织来说，最大的优势之一或许在于缺少硬件基础设施要求。Intune能够完整地运行在云端。管理员使用设备或个人用户许可通过中央控制台来应用数据安全策略。另外还可以控制软件更新和Windows防火墙设置。微软Office软件有附件控制，如自动批准关键更新设置。

对于桌面管理，Desktop Central可以说是万事通。它有四个版本，覆盖中小型企业和大型企业。例如，免费版本能够最大为25个台式机和五个移动设备提供完整的功能。

通过基于web的控制面板可以对软件补丁、分发、许可甚至设备用电进行控制。除了对CD-ROM、蓝牙和打印机限制，Desktop Central还包含USB设备控制（重要的安全控制之一）。

Dell Desktop Authority Management Suite为基于用户的控制提供了健全的选择。不需要使用登录脚本就能进行用户限制设置。相反，每个用户环境可以根据特定用户的需求进行量身定制。

管理员可以根据身份、角色、操作系统、设备或连接类型进行不同的配置。然后每个配置可以针对注册表编辑、代理设置和驱动程序配置进行设置。除了控制可访问的应用程序，管理员还可以基于身份设置USB、打印机和通用端口访问。当一件设备投入使用时，通常会引起30多种管理设置变更，从而简化管理流程。

Client Management Suite是赛门铁克大型终端管理产品和服务家族的一份子。这些产品和服务有单独的许可，但是相互补充。事实上，IT Management Suite是Client Management Suite的一个附加功能。

Client Management Suite提供自动化的软件部署和补丁管理功能。它提供了一个具有拖放功能的自定义报表工具来创建自己的报告模板。Client Management Suite可以支持Windows、OS X、Linux和Unix。该套件通常使用加密的连接与设备进行通信。

桌面管理最佳实践

根据用户的角色和职责，一个成功的桌面管理计划应该从政策开始。例如，具有类似的角色和类似职责的员工可能会需要类似的应用程序和访问控制。

通过桌面管理工具的发现功能可对桌面资产进行清点。使用监控工具来理解这些设备的负载和性能需求概要文件。这些信息对制定计划和预算尤其有用。

桌面管理员应该对监控活动与安全管理员进行协调。桌面可以提供为一些安全操作提供有用的信息。例如，如果有安全漏洞，桌面日志可能会包含可取证的有用信息。安全专家还可以依靠某些桌面管理功能来增强安全政策，例如禁用USB接口的使用防止员工对高度敏感数据的访问。

假设桌面可能是相对动态的资源。无论桌面管理员对用户的需求做出何种预测，这些需求都可能会发生变化。漏洞被检测到，用户想要新版本的应用程序，员工将加入和离开公司。集中管理平台可以提供单点参考以及数据收集，使管理方案合理化，更有效。

桌面管理可能不会得到移动设备管理的重点关注，或者不是IT基础设施效率低下的一枚银弹，但对于一个更加安全和成功的操作来说，桌面管理是其中一个重要的基本过程。