Od czasu premiery Snow Leopard Server trzy lata temu firma Apple odchodzi od wdrożeń w dużych przedsiębiorstwach. Zamiast tego firma Apple przeprojektowała system OS X Server, aby sprostać potrzebom rynku małych i średnich firm, a także potrzebom działów lub grup roboczych skupionych na Apple w większych organizacjach. Skupienie jest bardzo jasne, jeśli pobierzesz i zainstalujesz Serwer Mountain Lion lub przejrzyj serwer Mountain Lion dokumentacja od Apple.
Jednym z przejść, które Apple rozpoczął w Lion i Lion Server, które zostały wydane zeszłego lata, było odejście od tradycyjna architektura zarządzania komputerami Mac, którą firma Apple udostępniła w systemie OS X Server od momentu uruchomienia platformy przez ponad dekadę temu. W jego miejsce Apple zbudował system zarządzania dla komputerów Mac, który jest bardzo podobny do funkcji zarządzania urządzeniami mobilnymi dostępnych w iOS.
Apple nie pozostawił administratorów systemów Mac i innych specjalistów IT całkowicie na lodzie. Przedsiębiorstwo
cicho zwolniony zgodna z Mountain Lion wersja Workgroup Manager, tradycyjnego narzędzia do tworzenia i zarządzania kontami użytkowników, grupami i stacjami roboczymi Mac. Co ważniejsze, ukryty pod maską klient Mac i system zarządzania użytkownikami, określany jako Managed Preferences, jest nadal dostępny jako część architektury Open Directory firmy Apple (odpowiednik usługi Active Directory systemu Windows Server w systemie Mac) w Mountain Lion i Mountain Lion Serwer.Oznacza to, że Mountain Lion Server może nadal zapewniać wszystkie funkcje zarządzania użytkownikami i klientami, które są częścią systemów OS X i OS X Server od wielu lat. To ważne, ponieważ nowy system profili konfiguracyjnych, do którego zmierza Apple, może być używany tylko do zarządzania komputerami Mac z systemem Lion lub Mountain Lion. Komputerami Mac z systemem Snow Leopard lub dowolnym wcześniejszym wydaniem systemu OS X nie można skutecznie zarządzać za pomocą profili konfiguracji.
Możliwość korzystania z Workgroup Manager i Managed Preferences była niespodziewany na podstawie dokumentacji Apple i daje długoletnim administratorom systemów Mac trochę wytchnienia. Nawet w przypadku organizacji, które przechodzą na całość Mountain Lion, przechodzą z istniejących Preferencji Zarządzanych konfiguracja profili konfiguracyjnych wymaga planowania, testowania i faktycznego przejścia z jednej architektury na inne.
Jednak szybkie spojrzenie na wersję Workgroup Manager firmy Mountain Lion jasno pokazuje, że jest to środek tymczasowy. Praktycznie nic w Workgroup Manager nie zostało zaktualizowane od wydania Lion zeszłego lata. Udowadniając, jak długo w zębie zostało narzędzie, nadal istnieje możliwość zarządzania klasycznym środowiskiem Apple stworzony dla aplikacji Mac OS 9 pod OS X – funkcja, którą Apple zabił wraz z przejściem na komputery Intel Mac i wydaniem Lampart.
Preferencje zarządzane a Profile konfiguracyjne
Jakie są różnice między tradycyjnymi preferencjami zarządzanymi a profilami konfiguracji? Prawda jest taka, że te dwa podejścia są bardzo podobne. Oba opierają się na danych XML w celu zdefiniowania takich rzeczy, jak preferencje systemu i aplikacji, wymagania bezpieczeństwa, ograniczenia dostępu użytkowników i zasoby sieciowe w organizacji.
Jeśli spojrzysz na Workgroup Manager i Profile Manager działające na Mountain Lion Server, oczywiste jest, że oba narzędzia działają z tymi samymi opcjami zarządzania i danymi XML. Większość opcji zarządzania komputerami Mac w Menedżerze profili jest dokładnie dopasowana do opcji zarządzania w Menedżerze grup roboczych, chociaż niektóre są pogrupowane w różne kategorie. Oba narzędzia zawierają nawet opcję konfiguracji i zarządzania dowolną aplikacją (Apple lub innej firmy) poprzez zdefiniowanie niestandardowych danych XML na podstawie preferencji aplikacji.
Prawdziwa różnica między nimi polega na tym, jak dane zarządzania są przekazywane i przechowywane na klientach Mac.
Preferencje zarządzane przechowują różne ustawienia zdefiniowane przez administratora w rekordach w Open Directory (lub Active Directory, jeśli czujesz się na siłach i czujesz się komfortowo, zmieniając/rozszerzając Active Directory schemat). Ustawienia te mogą być przechowywane w rekordach użytkowników, grup, komputerów i grup komputerów. Gdy komputer Mac jest przyłączony do domeny Open Directory, odczytuje i stosuje wszystkie konfiguracje komputerów lub grup komputerów, które mają do niego zastosowanie. Gdy użytkownik loguje się do tego komputera Mac, odczytuje i stosuje wszystkie ustawienia zdefiniowane na koncie użytkownika wraz z członkostwem w grupach i powiązanymi ustawieniami.
Profile konfiguracyjne działają nieco inaczej. Każdy profil zawiera co najmniej jedno ustawienie zarządzane lub ograniczenia dostępu. Profile są przechowywane jako pliki XML z rozszerzeniem .mobileconfig. Otwarcie profilu na komputerze Lion lub Mountain Lion Mac oferuje opcję zainstalowania profilu. Po zainstalowaniu Mac odczyta i zastosuje wszelkie dane w profilu. Profilami można zarządzać ręcznie w Preferencjach systemowych z okienka Profile, które pojawia się, jeśli profile zostały zainstalowane. Podobnie jak w przypadku urządzeń z systemem iOS, profile konfiguracyjne Maca można rozsyłać pocztą e-mail, publikować na stronie internetowej lub ręcznie kopiować na komputer Mac.
Zapewnienie zainstalowania profili i uniemożliwienie użytkownikom ich wyłączenia wymaga bardziej proaktywnego mechanizmu. Podobnie jak w przypadku iOS, Apple wspiera korzystanie z narzędzi do zarządzania urządzeniami mobilnymi, w tym Menedżera profili Mountain Lion Server, aby sprostać temu wyzwaniu. W takich przypadkach narzędzie do zarządzania umożliwia tworzenie/zarządzanie wieloma profilami konfiguracji, rejestrowanie urządzeń i przesyłanie zmian do zarządzanych komputerów Mac.
Narzędzia innych firm
Na rynku dostępnych jest kilka rozwiązań innych firm, które łączą się z architekturą zarządzanych preferencji Apple, aby zapewnić te same możliwości zarządzania komputerami Mac, co OS X Server i Workgroup Manager. Mogą dodać zarządzanie Mac do organizacji głównie z systemem Windows i oferować szereg dodatkowych funkcji dla przedsiębiorstw, w tym narzędzia do masowego wdrażania. Produkty tego typu to m.in. Centrify Sterowanie bezpośrednie dla komputerów Mac, Thursby's Przyznaj Mac, i JAMF's Apartament Kacper.
Niedawno firmy, które opracowują narzędzia do zarządzania urządzeniami mobilnymi, ogłosiły wsparcie dla zarządzania komputerami Mac. Ponieważ profile konfiguracyjne Lion i Mountain Lion są zasadniczo odmianą profili konfiguracyjnych iOS, jest to stosunkowo łatwe i proste dla dostawców zarządzania urządzeniami mobilnymi obsługujących iPhone'y i iPady, aby rozszerzyć je o obsługę zarządzania komputerami Mac stanowiska pracy. AirWatch obsługuje już na przykład zarządzanie komputerami Mac i MobilneŻelazo ogłosił, że w najbliższej przyszłości doda funkcje zarządzania komputerami Mac.
Jedną z zalet tego nowego podejścia jest to, że zachęca ono do zakupów w jednym miejscu rozwiązań do zarządzania przedsiębiorstwem. Pojedynczy produkt i pojedynczy interfejs umożliwiają spójne zarządzanie komputerami Mac, iPadami, telefonami z systemem Android oraz szeregiem innych urządzeń i platform. To usprawnia wydatki i zadania administracyjne. Minusem jest jednak wciąż względna nowość profili konfiguracyjnych w porównaniu z preferencjami zarządzanymi oraz fakt, że starsze komputery Mac lub te ze starszymi wersjami OS X nie są obsługiwane.
Droga przed nami
Ostatecznie zmiany, które Apple wprowadza w zarządzaniu systemem OS X Server i Mac, są pozytywne. Małe firmy, które są skoncentrowane na Apple, mają doskonałą i niezwykle niedrogą opcję w Mountain Lion Server. Przedsiębiorstwa mają coraz większy zakres opcji łatwego i wydajnego zarządzania komputerami Mac, iPhone'ami i iPadami oraz innymi urządzeniami mobilnymi. Przejście, choć niepokojące dla niektórych organizacji, zachowuje podstawową funkcjonalność, jaką mają preferencje zarządzane zawsze oferowane, ale w sposób, który jest bardziej elastyczny, łatwiejszy do wdrożenia i wymaga minimalnej rozbudowy infrastruktury lub zmiany. Pomimo zmian, które mogą być zaangażowane, jest to ostatecznie dobre dla Apple, użytkowników biznesowych i specjalistów IT Mac.