В чем разница между GPO, WSUS, SCCM и SCE в развертывании программного обеспечения и исправлений?

С объектами групповой политики вы можете выполнять только основные задачи по распространению программного обеспечения (то есть автоматически устанавливать некоторые программы), и у вас нет большого контроля над этим процессом.

С помощью WSUS вы можете выполнять все функции управления исправлениями, но это не полнофункциональное решение для управления настольными системами.

SCCM именно так: вы можете управлять практически всем в своей сети, используя его.

System Center Essentials - это сокращенный пакет SCCM и SCOM, предназначенный для малых и средних компаний.

Вы можете найти сравнение продуктов между SCCM, SCOM и SCE здесь.

WSUS - это базовое предложение Microsoft для исправления корпоративных приложений и приложений Microsoft. Он способен подключаться к каталогу обновлений Microsoft, имеет небольшую конфигурацию для планирования развертывания по группам и т. Д., А также ограниченный объем отчетов о развертывании исправлений.

SCCM (System Center Config Manager) является заменой для SMS, в качестве одного из компонентов используется SCUP (System Center Updates Publisher). Это основано на инфраструктуре и компонентах WSUS и дает вам значительно больше настроек и отчетов, а также дает возможность подключаться к каталогам обновлений других поставщиков (Adobe, Dell, HP и т. Д.), А также развертывать собственные патчи для любые приложения. Помимо исправлений, SCCM также сохраняет всю упаковку и развертывание программного обеспечения, развертывание ОС и т. Д. SMS.

Объекты групповой политики (групповые политики) можно использовать для развертывания программного обеспечения, но они не имеют каких-либо специальных функций, специфичных для исправлений, и имеют очень ограниченную информацию / отчеты о развертываниях.

SCE (System Center Essentials) - это урезанная SCCM для небольших компаний, которая разделяет большую часть функций своего старшего брата.