След пускането на Snow Leopard Server преди три години, Apple управлява своята сървърна платформа далеч от големи корпоративни внедрявания. Вместо това Apple е преработила OS X Server, за да отговори на нуждите на малкия и среден бизнес пазар, както и на нуждите на отделите или работните групи, ориентирани към Apple, в по-големи организации. Този фокус е много ясен, ако изтеглите и инсталирате Сървър на планински лъв или погледнете през сървъра на Mountain Lion документация от Apple.
Един от преходите, които Apple започна в Lion и Lion Server, които бяха пуснати миналото лято, беше отдалечаване от традиционна архитектура за управление на Mac, която Apple е предоставила в OS X Server, откакто стартира платформата повече от десетилетие преди. На нейно място Apple е изградила система за управление за Mac, която е много подобна на функциите за управление на мобилни устройства, налични в iOS.
Apple не остави системните администратори на Mac и други ИТ специалисти напълно в заблуда. Компанията
тихо освободен съвместима с Mountain Lion версия на Workgroup Manager, традиционният инструмент за създаване и управление на потребителски акаунти, групи и работни станции на Mac. По-важното е, че клиентът и системата за управление на потребителите под капака на Mac, наричани Управлявани предпочитания, също са все още достъпни като част от архитектурата на Apple Open Directory (еквивалент на Mac на Active Server на Windows Server) в Mountain Lion и Mountain Lion Сървър.Това означава, че Mountain Lion Server все още може да предостави всички възможности за управление на потребители и клиенти, които са били част от OS X и OS X Server от много години. Това е важно, защото новата система от конфигурационни профили, към която Apple се насочва, може да се използва само за управление на Mac, които работят с Lion или Mountain Lion. Mac, работещи със Snow Leopard или някоя по -ранна версия на OS X, не могат да бъдат ефективно управлявани с помощта на конфигурационни профили.
Опцията за използване на Workgroup Manager и Managed Preferences беше неочаквано въз основа на документацията на Apple и дава на дългогодишните системни администратори на Mac известно пространство. Дори и за организации, които се насочват към планинския лъв, извършвайки преход от съществуващите управлявани предпочитания настройката към конфигурационни профили изисква планиране, тестване и действително преминаване от една архитектура към друг.
Бърз поглед към версията на Mountain Lion на Workgroup Manager обаче прави ясно, че това е мярка за спиране на пропуските. Почти нищо в Workgroup Manager не е актуализирано от изданието на Lion миналото лято. Доказвайки колко дълго в зъба е станал инструментът, все още има опция за управление на класическата среда, която Apple създадени за приложения на Mac OS 9 под OS X - функция, която Apple премахна с прехода към Intel Macs и пускането на Леопард.
Управлявани предпочитания срещу Профили за конфигуриране
Какви са разликите между традиционните управлявани предпочитания и конфигурационните профили? Истината е, че двата подхода са много сходни. И двамата разчитат на XML данни, за да определят неща като предпочитания за система и приложение, изисквания за сигурност, ограничения за достъп на потребители и мрежови ресурси в рамките на една организация.
Ако погледнете диспечера на работни групи и мениджъра на профили, работещи на Mountain Lion Server, е очевидно, че и двата инструмента работят със същите опции за управление и XML данни. Повечето от опциите за управление на Mac в Profile Manager съвпадат точно с опциите за управление в Workgroup Manager, въпреки че някои са групирани заедно в различни категории. И двата инструмента дори включват опция за конфигуриране и управление на всяко приложение (Apple или трета страна) чрез определяне на персонализирани XML данни въз основа на предпочитанията на приложението.
Истинската разлика между двете е в начина, по който данните за управление се предават и съхраняват на клиенти на Mac.
Управляваните предпочитания съхраняват различните си настройки, определени от администратора, в записи в Open Directory (или Active Directory, ако се чувствате приключенски и ви е удобно да променяте/разширявате Active Directory схема). Тези настройки могат да се съхраняват в записи на потребители, групи, компютри и компютърни групи. Когато Mac се присъедини към домейн на Open Directory, той чете и прилага всеки компютър или конфигурации на компютърни групи, които се отнасят за него. Когато потребител влезе в този Mac, той чете и прилага всички настройки, определени в потребителския акаунт, заедно с членството в групата на потребителя и свързаните с него настройки.
Профилите за конфигуриране работят малко по -различно. Всеки профил съдържа една или повече управлявани настройки или ограничения за достъп. Профилите се съхраняват като XML файлове с разширение .mobileconfig. Отварянето на профил на Lion или Mountain Lion Mac предлага възможност за инсталиране на профила. След като бъде инсталиран, Mac ще прочете и приложи всички данни в профила. Профилите могат да се управляват ръчно в Системни предпочитания от панела Профили, който се появява, ако профилите са инсталирани. Подобно на устройства с iOS, можете да разпространявате конфигурационни профили на Mac по имейл, да ги публикувате на уебсайт или да ги копирате ръчно на Mac.
Осигуряването на инсталирани профили и предотвратяването на деактивирането им от потребители изисква по -активен механизъм. Както при iOS, Apple поддържа използването на инструменти за управление на мобилни устройства, включително профилния мениджър на Mountain Lion Server, за да се справи с това предизвикателство. В такива случаи инструментът за управление ви позволява да създавате/управлявате множество конфигурационни профили, да регистрирате устройства и да изтласквате промените към управляваните Mac.
Инструменти на трети страни
На пазара има няколко решения на трети страни, които се включват в архитектурата на Apple Managed Preferences, за да осигурят същите възможности за управление на Mac като OS X Server и Workgroup Manager. Те могат да добавят управление на Mac към предимно организации с Windows и да предложат редица допълнителни корпоративни функции, включително инструменти за масово внедряване. Продуктите от този тип включват Centrify DirectControl за Mac, Чърби Разрешете Mac, и на JAMF Casper Suite.
Съвсем наскоро компаниите, които разработват инструменти за мобилно управление, обявиха поддръжка за управление на Mac. Тъй като конфигурационните профили Lion и Mountain Lion по същество са вариация на конфигурационните профили на iOS, това е сравнително лесно и лесен за доставчици на управление на мобилни устройства, поддържащи iPhone и iPad, да се разширят и да включат поддръжка за управление на Mac работни станции. AirWatch вече поддържа управление на Mac например и MobileIron обяви, че в близко бъдеще ще добави възможности за управление на Mac.
Едно от предимствата на този нов подход е, че насърчава едновременното пазаруване на решения за управление на предприятията. Един продукт и един интерфейс могат последователно да управляват Mac, iPad, телефони с Android и редица други устройства и платформи. Това улеснява разходите и административните задачи. Недостатъкът обаче все още е относителната новост на конфигурационните профили в сравнение с управляваните предпочитания и фактът, че по -старите Mac или тези с по -стари версии на OS X не се поддържат.
Пътят напред
В крайна сметка промените, които Apple прави в управлението на OS X Server и Mac, са положителни. Малките предприятия, които са фокусирани върху Apple, имат отлична и изключително евтина опция в Mountain Lion Server. Предприятията имат нарастващ набор от възможности за лесно и ефективно управление на Mac, iPhone и iPad и други мобилни устройства. Преходът, макар и неприятно за някои организации, запазва основната функционалност, която имат управляваните предпочитания винаги се предлага, но по начин, който е по -гъвкав, по -лесен за изпълнение и изисква минимални инфраструктурни допълнения или промени. Въпреки преходите, които могат да бъдат включени, това в крайна сметка е добро за Apple, бизнес потребители и IT специалисти на Mac.