最终用户通过 SCSM 门户进行自助服务 - 但这就足够了吗？

在通过 Active Directory 服务管理的大型网络中管理最终用户的临时请求有时可能会让 IT 管理员感到不知所措。在企业环境中，为了优化流程并减少对管理人员的依赖，部署自助服务门户系统将是最好的解决方案。

Microsoft 的 System Center Service Manager (SCSM) 是一个集成平台，旨在实现 IT 服务管理自动化并为 Active Directory 自助服务提供响应式支持。通过 SCSM 的自助服务模块，可以轻松应对向 AD 最终用户提供高水平服务的一些最大挑战。

• 首先，SCSM 降低了对用户设备进行未经授权的配置更改的风险，从而防止用户出现兼容性问题、服务中断和数据丢失。

• SCSM 自助服务门户的第二个最重要的事情是，它降低了帮助台支持的总体成本，该成本占预算的很大一部分。但是，通过 SCSM，用户有权管理自己的帐户

Service Manager 的自助服务门户在软件配置、服务请求、资源库访问和 IT 公告方面提供了高端用户满意度。通过该门户，Active Directory 用户可以轻松访问信息和资源，从而减少服务台的呼叫次数。以下是 AD 用户通过服务管理器自助服务门户获得的好处：

• 通过公告和知识库搜索有关其问题的信息

• 提出事件通知单并打开、关闭或查看事件状态

• 请求在其设备上安装或自行配置软件，而 IT 人员的参与最少

• 重置其帐户的密码（仅当 SCSM 与 Microsoft Identity Lifecycle Manager 集成时）

然而，微软的服务管理器有其自身的一系列限制，迫使 AD 管理员寻找其他第三方解决方案，例如 Lepide Active Directory 自助服务。

一个主要缺点是 SCSM 门户非常慢。实际上，自助服务门户是作为 ASP.Net 构建的，作为 IIS（Internet 信息服务）上的应用程序运行。 IIS 网站使用应用程序池运行，并且在单个“应用程序池”中可能会同时运行许多应用程序。导致自助服务门户变慢的原因是 IIS 中的一项设置，该设置规定应用程序池将在经过可配置的不活动时间段后被回收。由于 SCSM 门户在长时间不使用时会被回收，因此应用程序池会因超时而强制执行 JIT 编译。所以App池被回收后，用户第一次访问入口时，需要很长的编译时间。

此外，最终用户只能通过此门户打开、关闭和查看其事件，而不能更新它们。要通过最终用户门户更新用户事件，需要进行自定义，为此 Microsoft 发布了新的源代码（版本 SCSM 2010 R2）。如果不升级到此版本，则无法通过 SCSM 自助服务门户进行事件更新。

Lepide Active Directory 自助服务工具代替 SCSM，为 Active Directory 自助服务管理提供了更好的范围。该工具附带的功能允许最终用户更新其 AD 配置文件、更新其事件票据、重置其帐户密码并解锁其用户帐户，所有这些都可以通过单个用户模块进行。此外，该软件还提供一些附加功能，例如自动帐户解锁、自动密码重置和报告生成，从而为 AD 管理员和用户提供帮助。