Od uvedenia servera Snow Leopard pred tromi rokmi Apple smeruje svoju serverovú platformu mimo veľkých podnikových nasadení. Namiesto toho spoločnosť Apple prepracovala server OS X tak, aby vyhovoval potrebám trhu malých a stredných podnikov, ako aj potrebám oddelení alebo pracovných skupín zameraných na Apple vo väčších organizáciách. Toto zameranie je veľmi jasné, ak sťahujete a inštalujete Server Mountain Lion alebo sa pozrite na server Mountain Lion dokumentáciu od spoločnosti Apple.
Jeden z prechodov, ktoré spoločnosť Apple začala v serveroch Lion a Lion Server, ktoré boli vydané vlani v lete, bolo odklonenie sa od tradičná architektúra správy počítačov Mac, ktorú spoločnosť Apple poskytla na serveri OS X od spustenia platformy viac ako desať rokov pred. Na svojom mieste spoločnosť Apple vybudovala systém správy pre počítače Mac, ktorý je veľmi podobný funkciám správy mobilných zariadení dostupných v systéme iOS.
Spoločnosť Apple nenechala správcov systému Mac a ďalších IT profesionálov úplne v štichu. Spoločnosť
potichu pustený Verzia Workgroup Manager kompatibilná s Mountain Lion, tradičný nástroj na vytváranie a správu používateľských účtov, skupín a pracovných staníc Mac. Ešte dôležitejšie je, že podsvietený systém správy klientov a používateľov počítačov Mac označovaný ako Managed Preferences je stále k dispozícii aj ako súčasť architektúry Open Directory spoločnosti Apple (ekvivalent Macu k Active Directory systému Windows Server) v Mountain Lion a Mountain Lion Server.To znamená, že Mountain Lion Server môže stále poskytovať všetky možnosti správy používateľov a klientov, ktoré sú súčasťou OS X a OS X Server už mnoho rokov. To je dôležité, pretože nový systém konfiguračných profilov, ku ktorému Apple smeruje, je možné použiť iba na správu počítačov Mac so systémom Lion alebo Mountain Lion. Počítače Mac so systémom Snow Leopard alebo starším vydaním systému OS X nemožno efektívne spravovať pomocou konfiguračných profilov.
Možnosť používať Správcu pracovnej skupiny a Spravované predvoľby bola nečakané na základe dokumentácie spoločnosti Apple a poskytuje dlhoročným správcom systémov Mac určitú dýchaciu miestnosť. Dokonca aj pre organizácie, ktoré sa chystajú prejsť na Mountain Lion, prechádzajú z existujúcich spravovaných predvolieb nastavenie do konfiguračných profilov vyžaduje plánovanie, testovanie a skutočne prechod z jednej architektúry na ďalší.
Krátky pohľad na verziu Workgroup Manager od Mountain Lion však ukazuje, že ide o opatrenie s medzerou. Prakticky nič v aplikácii Workgroup Manager nebolo aktualizované z vydania Lion minulé leto. Dokazujúc, ako dlho sa nástroj v zube stal, stále existuje možnosť spravovať klasické prostredie, ktoré Apple vytvorený pre aplikácie Mac OS 9 pod OS X - funkcia, ktorú Apple zabil prechodom na počítače Intel Mac a vydaním Leopard.
Spravované predvoľby vs. Konfiguračné profily
Aké sú rozdiely medzi tradičnými spravovanými predvoľbami a konfiguračnými profilmi? Pravdou je, že tieto dva prístupy sú veľmi podobné. Obidva sa spoliehajú na údaje XML na definovanie vecí, ako sú predvoľby systému a aplikácií, bezpečnostné požiadavky, obmedzenia prístupu používateľov a sieťové zdroje v rámci organizácie.
Ak sa pozriete na správcu pracovnej skupiny a správcu profilov spustených na serveri Mountain Lion, je zrejmé, že oba nástroje fungujú s rovnakými možnosťami správy a údajmi XML. Väčšina možností správy systému Mac v programe Profile Manager sa presne zhoduje s možnosťami správy v programe Workgroup Manager, hoci niektoré sú zoskupené do rôznych kategórií. Oba nástroje dokonca obsahujú možnosť konfigurácie a správy akejkoľvek aplikácie (Apple alebo tretej strany) definovaním vlastných údajov XML na základe preferencií aplikácie.
Skutočný rozdiel medzi nimi je v tom, ako sa údaje o správe komunikujú a ukladajú na klientoch Mac.
Spravované predvoľby ukladajú svoje rôzne nastavenia definované správcom do záznamov v rámci Open Directory (alebo Active Directory, ak sa cítite dobrodružne a pohodlne meníte/rozširujete Active Directory schéma). Tieto nastavenia je možné uložiť do záznamov používateľov, skupín, počítačov a počítačových skupín. Keď je počítač Mac pripojený k doméne Open Directory, prečíta a použije všetky konfigurácie počítača alebo skupiny počítačov, ktoré sa naň vzťahujú. Keď sa používateľ prihlási do tohto počítača Mac, prečíta a použije všetky nastavenia definované v používateľskom účte spolu s členstvom v skupine používateľa a súvisiacimi nastaveniami.
Konfiguračné profily fungujú trochu inak. Každý profil obsahuje jedno alebo viac spravovaných nastavení alebo obmedzení prístupu. Profily sú uložené ako súbory XML s príponou .mobileconfig. Otvorenie profilu na zariadení Lion alebo Mountain Lion Mac ponúka možnosť nainštalovať profil. Po inštalácii bude Mac čítať a používať všetky údaje v profile. Profily je možné ručne spravovať v časti Predvoľby systému z tably Profily, ktorá sa zobrazí, ak sú nainštalované profily. Rovnako ako zariadenia iOS, môžete konfiguračné profily počítačov Mac distribuovať e -mailom, odoslaním na webovú stránku alebo manuálnym kopírovaním na počítač Mac.
Zaistenie inštalácie profilov a zabránenie používateľom v ich deaktivácii vyžaduje proaktívnejší mechanizmus. Rovnako ako v prípade systému iOS, aj spoločnosť Apple na zvládnutie tejto výzvy podporuje používanie nástrojov na mobilnú správu, vrátane správcu profilov Mountain Lion Server. V takýchto prípadoch vám nástroj na správu umožňuje vytvárať/spravovať viacero konfiguračných profilov, registrovať zariadenia a odosielať zmeny do spravovaných počítačov Mac.
Nástroje tretích strán
Na trhu je niekoľko riešení tretích strán, ktoré sú súčasťou architektúry Managed Preferences spoločnosti Apple a poskytujú rovnaké možnosti správy počítačov Mac ako OS X Server a Workgroup Manager. Môžu pridať správu počítačov Mac prevažne do organizácií Windows a ponúka množstvo ďalších podnikových funkcií vrátane nástrojov hromadného nasadenia. Medzi výrobky tohto typu patria produkty Centrify's DirectControl pre Mac, štvrtky Priznajte Maca spoločnosti JAMF Suita Casper.
Nedávno spoločnosti, ktoré vyvíjajú nástroje pre mobilnú správu, oznámili podporu pre správu počítačov Mac. Pretože konfiguračné profily Lion a Mountain Lion sú v podstate variáciou na konfiguračné profily iOS, je to relatívne jednoduché a jednoduché pre predajcov správy mobilných zariadení podporujúcich telefóny iPhone a iPad, aby sa rozšírili o podporu správy počítačov Mac pracovné stanice. AirWatch už podporuje napríklad správu systému Mac a MobileIron oznámila, že v blízkej budúcnosti pridá možnosti správy počítačov Mac.
Jednou z výhod tohto nového prístupu je, že podporuje komplexné nakupovanie riešení pre správu podniku. Jediný produkt a jediné rozhranie môžu konzistentne spravovať počítače Mac, iPady, telefóny s Androidom a rad ďalších zariadení a platforiem. To zefektívňuje výdavky a administratívne úlohy. Temnejšou stránkou je však stále relatívna novosť konfiguračných profilov v porovnaní so spravovanými predvoľbami a skutočnosť, že staršie počítače Mac alebo počítače so staršími verziami OS X nie sú podporované.
Cesta pred nami
Pozitívne sú v konečnom dôsledku zmeny, ktoré spoločnosť Apple robí v oblasti správy serverov OS X a Mac. Malé podniky, ktoré sa zameriavajú na spoločnosť Apple, majú na serveri Mountain Lion vynikajúcu a extrémne lacnú možnosť. Podniky majú rastúcu škálu možností na jednoduchú a efektívnu správu počítačov Mac, iPhone a iPad a ďalších mobilných zariadení. Tento prechod, hoci v niektorých organizáciách vyvoláva prekážky, zachováva základné funkcie, ktoré majú spravované predvoľby vždy ponúkané, ale spôsobom, ktorý je flexibilnejší, ľahšie sa implementuje a vyžaduje minimálne doplnenie infraštruktúry alebo zmeny. Napriek prechodom, ktoré s tým môžu súvisieť, je to v konečnom dôsledku dobré pre Apple, podnikových používateľov a profesionálov v oblasti IT z oblasti Mac.