Snow Leopard Serverin julkaisun jälkeen kolme vuotta sitten Apple on ohjannut palvelinympäristönsä pois suurten yritysten käyttöönotosta. Sen sijaan Apple on suunnitellut uudelleen OS X Serverin vastaamaan pienten ja keskisuurten yritysten markkinoiden tarpeita sekä Apple-keskeisten osastojen tai suurempien organisaatioiden työryhmien tarpeita. Tämä painopiste on hyvin selvä, jos lataat ja asennat Mountain Lion -palvelin tai katso Mountain Lion Server dokumentointi Applelta.
Yksi siirtymistä, jonka Apple aloitti Lionissa ja Lion Serverissä, jotka julkaistiin viime kesänä, oli siirtyminen pois perinteinen Mac -hallintaarkkitehtuuri, jonka Apple on tarjonnut OS X Serverissä alusta lähtien yli kymmenen vuoden ajan sitten. Sen sijaan Apple on rakentanut Mac -tietokoneille hallintajärjestelmän, joka on hyvin samanlainen kuin iOS: n mobiilinhallintaominaisuudet.
Apple ei ole jättänyt Mac -järjestelmänvalvojia ja muita IT -ammattilaisia täysin hukkaan. Yritys hiljaa päästetty Mountain Lion -yhteensopiva versio Workgroup Managerista, perinteinen työkalu käyttäjätilien, ryhmien ja Mac -työasemien luomiseen ja hallintaan. Vielä tärkeämpää on, että konepellin alla oleva Mac-asiakas- ja käyttäjähallintajärjestelmä, jota kutsutaan nimellä Managed Preferences, on edelleen saatavana nimellä osa Applen Open Directory -arkkitehtuuria (Windows Serverin Active Directoryn Mac -vastine) Mountain Lionissa ja Mountain Lionissa Palvelin.
Tämä tarkoittaa, että Mountain Lion Server voi edelleen tarjota kaikki käyttäjä- ja asiakashallintaominaisuudet, jotka ovat olleet osa OS X: ää ja OS X Serveriä monien vuosien ajan. Tämä on tärkeää, koska uutta määritysprofiilijärjestelmää, johon Apple on siirtymässä, voidaan käyttää vain sellaisten Mac -tietokoneiden hallintaan, joissa on käytössä Lion tai Mountain Lion. Snow Leopardia tai aiempaa OS X -versiota käyttäviä Mac -tietokoneita ei voida hallita tehokkaasti määritysprofiilien avulla.
Vaihtoehto käyttää Workgroup Manageria ja Hallittuja asetuksia oli odottamaton perustuu Applen dokumentaatioon ja antaa pitkäaikaisille Mac -järjestelmänvalvojille hengitystilaa. Jopa organisaatioille, jotka osallistuvat Mountain Lioniin, siirtymällä olemassa olevista Managed Preferences -asetuksista Asennus määritysprofiileihin edellyttää suunnittelua, testausta ja siirtymistä arkkitehtuurista toiseen toinen.
Nopea tarkastelu Workgroup Managerin Mountain Lion -versiosta tekee kuitenkin selväksi, että tämä on stop-gap-toimenpide. Lähes mitään Workgroup Managerissa ei ole päivitetty viime kesän lionjulkaisusta. Todistetaan, kuinka kauan hampaasta työkalu on tullut, mutta silti on mahdollista hallita Applen klassista ympäristöä luotu Mac OS 9 -sovelluksiin OS X: ssä - ominaisuus, jonka Apple tappoi siirtyessään Intel Mac -tietokoneisiin ja julkaisemalla Leopardi.
Hallinnoidut asetukset vs. Määritysprofiilit
Mitä eroja perinteisten hallittujen asetusten ja määritysprofiilien välillä on? Totuus on, että nämä kaksi lähestymistapaa ovat hyvin samankaltaisia. Molemmat tukeutuvat XML -tietoihin määrittäessään asioita, kuten järjestelmä- ja sovellusasetukset, suojausvaatimukset, käyttöoikeusrajoitukset ja verkkoresurssit organisaatiossa.
Jos tarkastelet Mountain Lion Serverillä toimivia Workgroup Manageria ja Profile Manageria, on selvää, että molemmat työkalut toimivat samojen hallintavaihtoehtojen ja XML -tietojen kanssa. Suurin osa Profiilinhallinnan Mac -hallintavaihtoehdoista vastaa tarkasti Workgroup Managerin hallintavaihtoehtoja, vaikka jotkut on ryhmitelty eri luokkiin. Molemmat työkalut sisältävät jopa mahdollisuuden määrittää ja hallita mitä tahansa sovellusta (Apple tai kolmas osapuoli) määrittämällä mukautettuja XML-tietoja sovelluksen asetusten perusteella.
Todellinen ero näiden kahden välillä on siinä, miten hallintatiedot välitetään Mac -asiakkaille ja tallennetaan niihin.
Hallitut asetukset tallentaa eri järjestelmänvalvojan määrittämät asetukset Open Directoryn (tai Active Directory, jos tunnet itsesi seikkailunhaluiseksi ja haluat muokata/laajentaa Active Directorya kaava). Nämä asetukset voidaan tallentaa käyttäjän, ryhmän, tietokoneen ja tietokoneryhmän tietueisiin. Kun Mac on liitetty Open Directory -toimialueeseen, se lukee ja soveltaa kaikkia siihen soveltuvia tietokone- tai tietokoneryhmäkokoonpanoja. Kun käyttäjä kirjautuu kyseiseen Mac -tietokoneeseen, se lukee ja käyttää kaikkia käyttäjän tilillä määritettyjä asetuksia sekä käyttäjän ryhmäjäsenyyksiä ja niihin liittyviä asetuksia.
Määritysprofiilit toimivat hieman eri tavalla. Jokainen profiili sisältää yhden tai useamman hallinnoidun asetuksen tai käyttörajoituksen. Profiilit tallennetaan XML -tiedostoina .mobileconfig -tunnisteella. Profiilin avaaminen Lion- tai Mountain Lion Mac -käyttöjärjestelmässä tarjoaa mahdollisuuden profiilin asentamiseen. Kun Mac on asennettu, se lukee ja käyttää kaikkia profiilin tietoja. Profiileja voidaan hallita manuaalisesti Järjestelmäasetuksissa Profiilit -ruudusta, joka tulee näkyviin, jos profiilit on asennettu. Kuten iOS -laitteet, voit jakaa Mac -määritysprofiileja sähköpostitse, lähettää ne verkkosivustolle tai kopioida ne manuaalisesti Maciin.
Profiilien asennuksen varmistaminen ja käyttäjien estäminen poistamasta niitä käytöstä edellyttää ennakoivampaa mekanismia. Kuten iOS: n tapauksessa, Apple tukee mobiilihallintatyökalujen, kuten Mountain Lion Server Profile Managerin, käyttöä tämän haasteen ottamiseen. Tällaisissa tapauksissa hallintatyökalun avulla voit luoda/hallita useita kokoonpanoprofiileja, rekisteröidä laitteita ja siirtää muutokset hallittuihin Mac -tietokoneisiin.
Kolmannen osapuolen työkalut
Markkinoilla on kourallinen kolmannen osapuolen ratkaisuja, jotka liitetään Applen Managed Preferences -arkkitehtuuriin ja jotka tarjoavat samat Mac-hallintaominaisuudet kuin OS X Server ja Workgroup Manager. Ne voivat lisätä Mac -hallinnan pääasiassa Windows -organisaatioihin ja tarjota joukon muita yritysominaisuuksia, kuten joukkotason käyttöönottotyökaluja. Tämän tyyppisiin tuotteisiin kuuluu Centrify's DirectControl Macille, Thursday ADMacja JAMF Casper -sviitti.
Viime aikoina yritykset, jotka kehittävät mobiilin hallintatyökaluja, ovat ilmoittaneet tukevansa Mac -hallintaa. Koska Lion- ja Mountain Lion -kokoonpanoprofiilit ovat olennaisesti muunnelma iOS -määritysprofiileista, se on suhteellisen helppoa ja suoraviivaista iPhonia ja iPadia tukeville mobiilinhallinnan toimittajille laajentaa sisältämään tuen Macin hallintaan työasemat. AirWatch tukee jo esimerkiksi Mac -hallintaa ja MobileIron on ilmoittanut lisäävänsä Mac -hallintaominaisuuksia lähitulevaisuudessa.
Yksi etu tästä uudesta lähestymistavasta on se, että se kannustaa yrityshallintaratkaisujen ostamista yhdellä kertaa. Yksi tuote ja yksi käyttöliittymä voivat johdonmukaisesti hallita Mac-, iPad-, Android -puhelimia ja monia muita laitteita ja alustoja. Tämä yksinkertaistaa kustannuksia ja hallinnollisia tehtäviä. Haittapuoli on kuitenkin edelleen määritysprofiilien suhteellinen uusius verrattuna hallittuihin asetuksiin ja se, että vanhempia Mac -tietokoneita tai niitä, joissa on vanhemmat OS X -versiot, ei tueta.
Tie edessä
Viime kädessä muutokset, joita Apple tekee OS X Serverin ja Macin hallintaan, ovat positiivisia. Pienillä yrityksillä, jotka ovat keskittyneet Appleen, on erinomainen ja erittäin edullinen vaihtoehto Mountain Lion Serverissä. Yrityksillä on yhä enemmän vaihtoehtoja Mac-, iPhone- ja iPad -laitteiden sekä muiden mobiililaitteiden hallintaan helposti ja tehokkaasti. Siirtyminen, vaikka se häiritsee joitakin organisaatioita, säilyttää hallittujen asetusten ydintoiminnot aina tarjolla, mutta tavalla, joka on joustavampi, helpompi toteuttaa ja vaatii vain vähän infrastruktuurin lisäyksiä tai muutoksia. Huolimatta mahdollisista muutoksista tämä on viime kädessä hyväksi Applelle, yrityskäyttäjille ja Mac -IT -ammattilaisille.
