Prošli tjedan sam uzeo a kratak pogled po tome kako se upravljanje nekolicinom Mac računala razlikuje od upravljanja desecima ili stotinama ili čak tisućama Mac računala. Neki su čitatelji pitali kako velike tvrtke poput Applea, Googlea, Viacoma ili IBM -a zapravo upravljaju velikim brojem Mac računala - kako u pogledu alata koje koriste, tako i u pogledu toga kako se njihovi IT procesi razlikuju od podrške Mac računalima u malim tvrtkama.
Ne mogu govoriti o tome kako Apple upravlja Mac -ovima svojih tisuća zaposlenika, ali radio sam s nekoliko velikih tvrtke kao Mac IT profesionalac - zajedno s brojnim školama i fakultetima, državnim agencijama i malim poduzeća. Evo pogleda na alate i procese koje koriste za konfiguriranje, implementaciju i upravljanje računalima Mac u velikom opsegu.
Većina tvrtki koristi kombinaciju različitih alata i mehanizama za podršku i integraciju Mac računala u svoja okruženja. Kao i kod podržavanja osobnih računala i mobilnih uređaja, potrebe rukovanja velikim brojem Mac računara svode se na pregršt ključnih zadataka:
- Konfigurirajte i postavite nove Mac računale (ili prenamijenite postojeće)
- Instalirajte i upravljajte softverom Mac računala koji se aktivno koriste
- Instalirajte ažuriranja softvera od Applea, programera trećih strana i prilagođeni interni softver
- Omogućite sigurnu prijavu i upravljanje korisničkim iskustvom na svakom Macu (poznato i kao upravljanje klijentom)
- Integrirajte Mac računale s ključnim poslovnim sustavima (sve od središnjih korisničkih računa do korporativnog Wi-Fi-ja i VPN pristup paketima za dijeljenje datoteka i suradnju u oblaku koji se interno i eksterno hostira rješenja)
- Daljinsko rješavanje problema
- Upravljanje zalihama ili imovinom
Svaki od zadataka s tog popisa potreban je za gotovo svaku tehnologiju kojoj korisnici pristupaju u velikoj organizaciji. Iako zadaci mogu biti jedinstveni u velikim tvrtkama, alati koji dopuštaju IT osoblju da ih izvrši mogu biti vrlo specifični za platformu - kao i vještine i znanje o tome kako se ti zadaci izvode u odnosu na Mac računala u odnosu na računala (ili iOS uređaje ili BlackBerries) Široki koncepti upravljanje računalom i uređajima obično je univerzalno, ali Apple, Microsoft i drugi dobavljači ponekad implementiraju te koncepte u vrlo različiti putevi.
Masovno raspoređivanje
Masovna konfiguracija i implementacija jedna je od najvećih razlika između tvrtke s nekoliko Mac računala i one sa stotinama ili tisućama. U malim uredima Mac se često može kupiti jedan ili dva odjednom i može se ručno postaviti pomoću standarda Postupak postavljanja OS X, Migration Assistant ako je potrebno i ručna instalacija aplikacija s postojećih medija ili Mac aplikacije Trgovina. Taj se proces prilično brzo raspada kada počnete govoriti o većem broju Mac računala zbog vremena koje je potrebno proći kroz te korake na svakom stroju.
U velikim (pa čak i ne tako velikim) organizacijama koristi se Mac slika. Slika je snimka potpuno konfiguriranog Maca. To znači da je postavljen jedan Mac, da su mu instalirane sve potrebne aplikacije i konfiguriran za rad unutar korporativne mreže. Ako je korisnički račun uopće postavljen, to je standardni administratorski račun. Zatim se s tvrdog diska Mac računala stvara slika diska koja obično uklanja sve pojedinosti o uređaju. Ta se slika tada može kopirati na druge Mac računale. OS X je vrlo prenosiv, što znači da se slika stvorena na jednom Macu često može koristiti na različitim modelima Mac računala. Alati za masovno raspoređivanje zatim kopiraju tu sliku na nove Mac ili Mac računare koji se prenamjenjuju, obično preko korporativne mreže.
Ti alati također mogu konfigurirati neke postavke za prilagodbu novog Maca nakon implementacije dodavanjem stvari poput jedinstvenog naziva uređaja, dodavanjem lokalnih korisničkih računa i instaliranjem dodatnog softvera. Ovi zadaci nakon implementacije mogu se postaviti tako da svakom Mac-u dodijele jedinstvene podatke ili da na određeni način konfiguriraju određene skupine Mac računala.
Postoji kombinacija različitih alata koji mogu ispuniti ove zadatke. Neki su besplatni ili otvorenog koda, dok su drugi vrhunske komercijalne ponude. Besplatni i otvoreni alati uključuju:
- Disk Utility i Apple Software Restore koji se isporučuju sa svakim Mac računalom (Apple Software Restore može istovremeno prikazati tisuće Mac računala koristeći tehniku poznatu kao multicast streaming)
- Postavi Studio (podržava i neke implementacije računala)
Uobičajeno korišteni komercijalni alati, koji često imaju značajke za upravljanje Mac računalima izvan primjene, uključuju:
- Značajke NetBoot/NetInstall/NetRestore OS X poslužitelja (zahtijeva napredne administratorske alate paket u Lion serveru)
- Suite JAMF Casper
- Symantecovo upravljanje klijentima Altiris (također podržava implementaciju računala)
- Apsolutno upravljanje (također podržava implementaciju računala)
Instalirajte i upravljajte softverom
Jedan od zadataka koji se može obaviti nakon procesa implementacije je instaliranje određenih aplikacija na određene Mac računare - na primjer Adobe Creative Suite na Mac računalima koji se koriste za grafički dizajn. Iako to ima smisla učiniti tijekom procesa implementacije, ponekad je potrebno to učiniti kasnije - obično za dodavanje softvera na Mac -ove koji se već koriste. U ovom slučaju, alati za masovnu primjenu koji se koriste za uvođenje dionica Mac konfiguracija na nove Mac računare nisu najbolja opcija jer se Mac koristi i možda ima korisničke podatke ili postavke koje to mora biti održavati.
To znači da se drugi skup alata koristi za daljinsko uvođenje aplikacija. Ti se alati obično oslanjaju na prebacivanje datoteka u OS X paketu i formata metapaketa (.pkg i .mpkg) na uređaje u pozadini. To su iste vrste datoteka koje pokreću uslužni program OS X Installer ako ih otvorite. Nekoliko poslovnih alata može ih prebaciti na Mac računala i instalirati u pozadini ako se Mac aktivno koristi.
Međutim, ne dolazi sav Mac softver u datoteci paketa. Mnoge aplikacije mogu se jednostavno kopirati u mapu aplikacija Mac. Alati za implementaciju i upravljanje aplikacijama mogu napraviti i jednostavnu takvu kopiju.
Rjeđe, aplikacije koriste prilagođeni uslužni program za instalaciju. Oni su s godinama postali sve rjeđi, ali još uvijek postoje. Neki alati i dalje ih mogu isporučiti relativno lako, dok drugi ne mogu - to doista ovisi o softveru. Većina alata, na primjer, može rukovati vlasničkim instalaterima koje Adobe koristi.
Ako tvrtka nema alat koji može isporučiti ove prilagođene instalacijske aplikacije, IT može preokrenuti standardni Apple package file za softver koji koristi korisnički instalacijski program snimanjem snimke Mac računala prije i nakon pokretanja instalater. Alati poput InstallEase i Iceberg zatim može usporediti slike prije i poslije, zabilježiti koje su datoteke dodane, izmijenjene ili izbrisane i stvoriti datoteku paketa koja replicira krajnji rezultat prilagođenog instalacijskog programa. Appleov PackageMaker, koji je uključen u razvojni paket Xcode (dostupan u Mac App Store)
Kao i kod alata za masovnu implementaciju, postoji nekoliko otvorenih i komercijalnih alata koje tvrtke obično se oslanjaju na distribuciju softvera (a nekoliko njih može obavljati i druge poslovne funkcije) također). Ovi alati uključuju:
- StarDeploy (softver za donacije)
- Munki (otvoreni izvor)
- FileWave (podržava i računala)
- Apple udaljena radna površina
- Flexera (podržava i računala)
- LANDesk (podržava i računala)
- Lutka (podržava i računala)
- Dellova Kace mrežni uređaji (da, Dell proizvodi alate koji rade s Mac računarima - podržava i računala)
- Suite JAMF Casper
- Symantecovo upravljanje klijentima Altiris (podržava i računala)
- Apsolutno upravljanje (podržava i računala)
Instaliranje ažuriranja softvera
Ažuriranja softvera dolaze u dvije varijante - Apple Software Updates i sve ostalo. Iako Mac računari u tvrtki mogu automatski preuzimati Appleova ažuriranja, to je rijetko način na koji tvrtke postupaju s ažuriranjima softvera. Jedan od razloga za to je što ako imate nekoliko stotina Macova koji se svi pitaju za Appleov poslužitelj za ažuriranje i preuzimanjem velikih ažuriranja otprilike u isto vrijeme, vaša internetska veza imat će veliki uspjeh izvođenje. Drugi veliki razlog je što ponekad ažuriranja popravljaju jedan problem, a stvaraju drugi - iz tog razloga Apple preporučuje tvrtkama da preuzmu ažuriranja i testiraju ih prije uvođenja.
Postoji nekoliko načina na koje tvrtke mogu upravljati ažuriranjima. Za Appleova ažuriranja tvrtke s OS X poslužiteljem mogu stvoriti lokalno zrcalo Appleovog poslužitelja za ažuriranje. Ažuriranja jednom preuzima IT, a zatim svi Mac računari u tvrtki traže taj unutarnji poslužitelj - to omogućuje IT -u da odabere koja su ažuriranja dostupna i kada. Druga uobičajena opcija je jednostavno tretiranje ažuriranja softvera za Appleove i aplikacije trećih strana kao bilo koji novi softver i korištenje alata o kojima sam već govorio za njihovo uvođenje.
Prijava za poduzeće i upravljanje klijentima
U većini organizacija, uključujući mnoge male tvrtke, svaki korisnik dobiva račun koji služi kao prijava na jednu ili više radnih stanica. Taj im račun također omogućuje pristup uslugama tvrtke kao što su e-pošta, dijeljenje datoteka, korporacijski Wi-Fi, rješenja u oblaku itd. Taj korisnički račun također odobrava ili ograničava pristup određenim sustavima i datotekama (uključujući mrežne resurse, kao i datoteke i komponente na računalu koje je dodijelio korisnik). Većina korisnika, na primjer, nema administratorska prava na računalima Mac ili osobnim računalima.
OS X također dopušta IT unaprijed konfiguriranje postavki sustava i aplikacija na temelju korisničkog računa, članstva u grupi, pa čak i Mac-a koji on ili ona koristi. Ovaj proces, poznat kao upravljanje klijentima, također se odvija na Windows računalima u velikim tvrtkama, iako kroz vrlo različite pozadinske tehnologije. Upravljanje klijentima omogućuje da se osigura da su određene aplikacije na Docku, da su određene postavke odabrane u Microsoft Office, pa čak i web stranice tvrtke i interni resursi dostupni su kao oznake u Safariju ili nekom drugom preglednik. Ove se postavke mogu unaprijed postaviti, dopuštajući korisnicima da ih promijene, ili ih primijeniti tako da ih korisnici ne mogu promijeniti.
Postoje brojni alati koje IT može koristiti za uključivanje u Appleovu arhitekturu upravljanja klijentima, uključujući:
- OS X poslužitelj (zahtijeva napredne administratorske alate paket u Lion serveru)
- Centrificirajte DirectControl za Mac
- Fourbyjev ADMit Mac
- Potraga (podržava i računala)
- Suite JAMF Casper
- Symantecovo upravljanje klijentima Altiris (podržava i računala)
- Apsolutno upravljanje (podržava i računala)
Integracija s poslovnim sustavima
Svaka organizacija ima niz internih resursa. To može uključivati jednostavne stvari kao što su središnji korisnički računi, upravljanje klijentima, Microsoft Exchange, VPN usluge za sigurno daljinsko upravljanje veze s mrežom tvrtke, dijeljenjem datoteka, paketima za suradnju temeljenim na oblaku i internim sustavima za slanje poruka samo jedan pregršt. U većini slučajeva svi se ti poslovni sustavi otključavaju u središnji sustav imenika koji sadrži korisničke račune, grupe, računalne zapise i informacije o mrežnim uslugama. Sučelje svih ovih sustava sa središnjom uslugom imenika olakšava administraciju.
Najčešća usluga imenika u poduzeću je Microsoftov Active Directory, koji je izuzetno robustan, moćan i fleksibilan sustav. Mac računari izvorno podržavaju mogućnost pristupa Active Directoryu i mogu provjeriti autentičnost prijava putem korisničkih računa pohranjenih u Active Directoryu.
Centrify i Cherby pojačali su Appleovu izvornu podršku za Active Directory kako bi omogućili dodatne značajke, veću sigurnost i dodali mogućnosti upravljanja klijentima za Mac računala. Centrify nudi svoje DirectControl za Mac to također dodaje potpuno upravljanje klijentima kao i besplatno Centrirajte Express izdanje koje se bavi samo integracijom i sigurnošću Active Directoryja. Četvrtby proizvodi nekoliko njegovih varijacija ADMit Mac koji nude sličnu funkcionalnost, ali koja koristi znatno drugačiju masku od DirectControl -a. Obje tvrtke nude podršku za provjeru autentičnosti pametne kartice - uobičajen zahtjev američkih i drugih vladinih agencija, a to je Apple započeo smanjenje podrške za u Lionu.
Osim aktivnog imenika, postoji širok izbor poslovnih sustava koji se koriste u bilo kojoj tvrtki. OS X može podržati neke od njih bez dodatnog softvera, dok će drugima biti potrebne posebne klijentske aplikacije za Mac. U nekim slučajevima možda nema izravnog integracijskog puta za Mac, u tom slučaju alati na webu ili Windows aplikacije rade pod rješenjem poput Parallels Desktop (ili Paralele za poduzeća) su obično jedine opcije.
Alati koji ulaze u integraciju poslovnih sustava mogu se naći na cijeloj karti, od rješenja izrađenih od Applea do aplikacija trećih strana do nečega što je interno stvoreno. Često je stvaranje funkcionalnog sustava uslužnih programa i pristupnih mogućnosti za više alata za poduzeće jedan od najvećih izazova s kojima se IT odjeli suočavaju pri radu s Macovima. Kako tvrtka počinje koristiti sve veći broj Mac računala, ti izazovi mogu postati složeniji zbog jednostavnog rada arounds za nekoliko korisnika možda neće biti održiva opcija za stotine korisnika u više odjela ili u više odjela zemlje.
Daljinsko rješavanje problema
U malim tvrtkama ili uredima obično nema potrebe za daljinskim rješavanjem problema. Čak i u srednjim tvrtkama tehničarima može biti dovoljno jednostavno da jednostavno odu do nečijeg radnog stola ili ureda kako bi riješili problem. Velike tvrtke, međutim, imaju veliko IT osoblje s vrlo određenim funkcijama posla, poput agenata službe za pomoć, tehničara za stolna računala i administratora sustava. Često je u takvim organizacijama cilj riješiti problem bez slanja tehnologije kad god je to moguće. Za to su potrebne dvije vrste alata - sustav upravljanja pultom za pomoć i alati za daljinski pristup i kontrolu.
Sustavi za upravljanje pultom za evidenciju bilježe posao koji je obavilo IT osoblje - obično tehničari za pomoć i stolna računala. Svakom pozivu dodjeljuje se broj slučaja ili ulaznice, bilježe se bilješke o problemima te se bilježe podaci poput korisnika koji prijavljuje problem i računala koje koristi. To pomaže u identificiranju problematičnih područja, idealno sprječava da problemi padnu između pukotina i prati produktivnost pomoćnog osoblja rješavanje problema - sve su to važne značajke iako ti sustavi mogu učiniti da se korisnici sa problemima osjećaju kao da su se izgubili u birokratija. Ti se sustavi također obično integriraju sa sustavima inventara koji pružaju podatke o tehnologiji na terenu.
Drugi dio jednadžbe su alati koji omogućuju daljinski pristup računalu. To je nešto što je većina korisnika vidjela ili iskusila barem jednom, pri čemu osoba na telefonu preuzima kontrolu nad Mac ili PC računalom kako bi istražila probleme i riješila ih, ako je moguće. Na tržištu postoji mnoštvo takvih tehnologija, a OS X se čak isporučuje s ugrađenim dijeljenjem zaslona. U nekim slučajevima, poput Appleove udaljene radne površine, daljinski upravljač dolazi s mnoštvom dodatnih značajki (ništa ne vrijedi Apple udaljena radna površina je u biti Mac IT osoba Švicarski nožić zahvaljujući širokom rasponu mogućnosti, uključujući implementaciju aplikacija i datoteka, zadatke s daljinskim upravljanjem na više Mac računala, mogućnosti dijeljenja zaslona i opsežno praćenje i izvješćivanje o sustavu sposobnosti).
Na kraju, svaka organizacija poduzeća razvija izbor ovih alata, od kojih svaki zahtijeva vlastiti skup vještina. Osim što razumiju pojedinačne alate i njihovu funkcionalnost, Mac IT stručnjaci također moraju razumjeti mnogo od bitnih operacija OS X u haubi u upravljanom okruženju - ovo su vještine povrh toga da budu dobra Mac tehnologija. Čak i ako su specijalizirani za Appleova rješenja, Mac IT stručnjacima također trebaju solidne opće vještine umrežavanja, kao i vještinama sustava Windows i Windows Server.
