Prejšnji teden sem vzel a kratek pogled kako se upravljanje peščice Macov razlikuje od upravljanja z več deset ali stotinami ali celo tisoč Maci. Nekateri bralci so vprašali, kako velika podjetja, kot so Apple, Google, Viacom ali IBM, dejansko upravljajo veliko število računalnikov Mac - tako glede orodij, ki jih uporabljajo, kot glede tega, kako se njihovi IT procesi razlikujejo od podpore Mac -om v malih podjetjih.
Ne morem govoriti o tem, kako Apple upravlja Mac z več tisoč zaposlenimi, vendar sem delal z več velikimi podjetja kot Mac IT strokovnjak - skupaj s številnimi šolami in fakultetami, vladnimi agencijami in majhnimi podjetja. Tu je pogled na orodja in procese, ki jih uporabljajo za konfiguracijo, uvajanje in upravljanje računalnikov Mac v velikem obsegu.
Večina podjetij uporablja kombinacijo različnih orodij in mehanizmov za podporo in integracijo računalnikov Mac v svoja okolja. Tako kot pri podpornih osebnih računalnikih in mobilnih napravah se potrebe po ravnanju z velikim številom računalnikov Mac izkazujejo na peščici ključnih nalog:
- Konfiguriranje in uvajanje novih računalnikov Mac (ali ponovna uporaba obstoječih)
- Namestite in upravljajte programsko opremo računalnikov Mac, ki so v aktivni uporabi
- Namestite posodobitve programske opreme Apple, razvijalcev drugih proizvajalcev in lastno programsko opremo po meri
- Zagotovite varno prijavo in upravljanje uporabniške izkušnje na vsakem računalniku Mac (a.k.a. upravljanje odjemalcev)
- Integrirajte računalnike Mac s ključnimi podjetniškimi sistemi (vse od centralnih uporabniških računov do korporacijskega Wi-Fi-ja) in dostop VPN do paketov za skupno rabo datotek in sodelovanja v oblaku, ki ga gosti notranje in zunanje gostitelje rešitve)
- Odpravljanje težav na daljavo
- Upravljanje zalog ali premoženja
Vsaka od nalog na tem seznamu je potrebna za skoraj vsako tehnologijo, do katere uporabniki dostopajo v veliki organizaciji. Čeprav so naloge v velikih podjetjih enotne, so orodja, ki omogočajo osebju IT, da jih izvaja, lahko zelo specifična za platformo - tako kot veščine in znanje o tem, kako se te naloge izvajajo v zvezi z računalniki Mac v primerjavi z osebnimi računalniki (ali napravami iOS ali BlackBerries) Široki koncepti upravljanje računalnikov in naprav je običajno univerzalno, vendar Apple, Microsoft in drugi prodajalci včasih te koncepte izvajajo zelo različne poti.
Masovna uvedba
Masovna konfiguracija in uvajanje je ena največjih razlik med podjetjem s peščico računalnikov Mac in podjetjem s stotinami ali tisoči. V majhnih pisarnah lahko Mac -e pogosto kupite enega ali dva naenkrat in jih lahko nastavite ročno s standardom Postopek namestitve OS X, po potrebi pomočnik za selitev in ročna namestitev aplikacij z obstoječih medijev ali aplikacije Mac Shrani. Ta proces se precej hitro pokvari, ko začnete govoriti o večjem številu računalnikov Mac zaradi časa, ki je potreben za izvedbo teh korakov na vsakem računalniku.
V velikih (in celo ne tako velikih) organizacijah se uporabljajo slike Mac. Slika je posnetek popolnoma konfiguriranega Maca. To pomeni, da je bil nastavljen en sam Mac, na katerem so bile nameščene vse potrebne aplikacije in je bil konfiguriran za delo v omrežju podjetja. Če je uporabniški račun sploh nastavljen, je to standardni skrbniški račun. Na trdem disku Mac je nato narejena slika diska, ki običajno odstrani vse podrobnosti, povezane z napravo. To sliko lahko nato kopirate na druge računalnike Mac. OS X je zelo prenosljiv, kar pomeni, da se lahko slika, ustvarjena na enem Macu, pogosto uporablja na različnih modelih Mac. Orodja za množično uvajanje nato kopirajo to sliko v nove računalnike Mac ali računalnike Mac, ki se preoblikujejo, običajno prek poslovnega omrežja.
Ta orodja lahko konfigurirajo tudi nekatere nastavitve za prilagajanje novega Mac -a po uvedbi in dodajo stvari, kot so edinstveno ime naprave, dodajanje lokalnih uporabniških računov in namestitev dodatne programske opreme. Te naloge po uvedbi lahko nastavite tako, da vsakemu računalniku Mac dodelite edinstvene podatke ali na poseben način konfigurirate posebne skupine računalnikov Mac.
Obstaja kombinacija različnih orodij, ki lahko izpolnijo te naloge. Nekateri so brezplačni ali odprtokodni, drugi pa vrhunske komercialne ponudbe. Brezplačna in odprtokodna orodja vključujejo:
- Disk Utility in Apple Software Restore, ki sta priložena vsakemu računalniku Mac (Apple Software Restore lahko hkrati prikaže na tisoče računalnikov Mac s tehniko, znano kot večkanalno pretakanje)
- Razmestite Studio (podpira tudi nekatere namestitve računalnikov)
Pogosto uporabljena komercialna orodja, ki pogosto vsebujejo funkcije za upravljanje računalnikov Mac, ki niso samo uvajanje, vključujejo:
- Funkcije NetBoot/NetInstall/NetRestore strežnika OS X (zahteva napredna skrbniška orodja paket v strežniku Lion)
- Apartma JAMF Casper
- Symantecovo upravljanje strank Altiris (podpira tudi uvajanje osebnih računalnikov)
- Absolutno upravljanje (podpira tudi uvajanje osebnih računalnikov)
Namestite in upravljajte programsko opremo
Ena od nalog, ki jih je mogoče opraviti po postopku uvajanja, je namestitev določenih aplikacij na določene računalnike Mac - na primer Adobe Creative Suite na računalnikih Mac, ki se uporabljajo na primer za grafično oblikovanje. Čeprav je to smiselno storiti med postopkom uvajanja, je včasih treba to narediti pozneje - običajno za dodajanje programske opreme v računalnike Mac, ki so že v uporabi. V tem primeru orodja za množično uvajanje, ki se uporabljajo za uvajanje zalog Mac konfiguracij na novih Macih, niso najboljša možnost, ker je Mac v uporabi in morda vsebuje uporabniške podatke ali nastavitve vzdrževano.
To pomeni, da se drugi niz orodij uporablja za oddaljeno uvajanje aplikacij. Običajno se ta orodja opirajo na potiskanje datotek v paketu OS X in formatov metapaketov (.pkg in .mpkg) v naprave v ozadju. To so iste vrste datotek, ki zaženejo pripomoček za namestitev OS X, če jih odprete. Več poslovnih orodij jih lahko potisne v računalnike Mac in jih namesti v ozadje, če se Mac aktivno uporablja.
Vendar vsa programska oprema Mac ni na voljo v datoteki paketa. Mnoge aplikacije je mogoče preprosto kopirati v mapo z aplikacijami Mac. Orodja za uvajanje in upravljanje aplikacij lahko naredijo tudi tako preprosto kopijo.
Manj pogosto aplikacije uporabljajo namestitveni program po meri. Te so z leti postale veliko manj pogoste, vendar še vedno obstajajo. Nekatera orodja jih lahko še vedno ponujajo razmeroma enostavno, druga pa ne - res je odvisno od programske opreme. Večina orodij, na primer, lahko upravlja lastniške namestitvene programe, ki jih uporablja Adobe.
Če podjetje nima orodja, ki bi lahko dalo te namestitvene aplikacije po meri, lahko IT obrne inženiring standardnega Apple -a paket za programsko opremo, ki uporablja namestitveni program stranke tako, da pred in po zagonu datoteke naredi posnetek računalnika Mac namestitveni program. Orodja, kot so InstallEase in Ledena gora lahko nato primerja slike pred in po, zabeleži, katere datoteke so bile dodane, spremenjene ali izbrisane, in ustvari datoteko paketa, ki podvaja končni rezultat namestitvenega programa po meri. Appleov PackageMaker, ki je vključen v razvojni paket Xcode (na voljo v Mac App Store)
Tako kot pri orodjih za množično uvajanje obstaja tudi nekaj odprtokodnih in komercialnih orodij običajno se zanašajo na distribucijo programske opreme (nekatere pa lahko opravljajo tudi druge poslovne funkcije tudi). Ta orodja vključujejo:
- StarDeploy (donacijska programska oprema)
- Munki (odprtokodno)
- FileWave (podpira tudi osebne računalnike)
- Oddaljeno namizje Apple
- Flexera (podpira tudi osebne računalnike)
- LANDesk (podpira tudi osebne računalnike)
- Lutkovna (podpira tudi osebne računalnike)
- Dellova Kace omrežne naprave (ja, Dell proizvaja orodja, ki delujejo z računalniki Mac - podpira tudi osebne računalnike)
- Apartma JAMF Casper
- Symantecovo upravljanje strank Altiris (podpira tudi osebne računalnike)
- Absolutno upravljanje (podpira tudi osebne računalnike)
Nameščanje posodobitev programske opreme
Posodobitve programske opreme so v dveh različicah - posodobitve programske opreme Apple in vse ostalo. Medtem ko lahko Mac -i v podjetju samodejno prenesejo Applove posodobitve, podjetja redko ravnajo s posodobitvami programske opreme. Eden od razlogov za to je, da če imate nekaj sto računalnikov Mac, ki vse sprašujejo o Appleovem strežniku za posodobitev in Če boste ob istem času naložili velike posodobitve, bo vaša internetna povezava doživela velik udarec izvedba. Drug velik razlog je, da včasih posodobitve odpravijo eno težavo in ustvarijo drugo - zato Apple podjetjem priporoča, da prenesejo posodobitve in jih preizkusijo, preden jih uvedejo.
Podjetja lahko obravnavajo posodobitve na nekaj načinov. Za posodobitve Apple lahko podjetja s strežnikom OS X ustvarijo lokalno ogledalo Applovega strežnika za posodobitve. Posodobitve enkrat prenesejo IT, nato pa vsi računalniki Mac v podjetju poiščejo ta notranji strežnik - tako lahko IT izbere, katere posodobitve so na voljo in kdaj. Druga pogosta možnost je, da posodobitve programske opreme za Apple in aplikacije tretjih oseb preprosto obravnavate kot vsako novo programsko opremo in uporabite orodja, o katerih sem že razpravljal.
Prijava v podjetje in upravljanje odjemalcev
V večini organizacij, vključno s številnimi malimi podjetji, vsak uporabnik prejme račun, ki služi kot prijava na eno ali več delovnih postaj. Ta račun jim omogoča tudi dostop do storitev podjetja, kot so e-pošta, skupne rabe datotek, korporacijski Wi-Fi, rešitve v oblaku itd. Ta uporabniški račun odobri ali omeji tudi dostop do določenih sistemov in datotek (vključno z omrežnimi viri ter datotekami in komponentami v uporabnikovem računalniku). Večina uporabnikov na primer nima računalniških računalnikov ali računalnikov podjetja.
OS X omogočimo tudi predhodno konfiguriranje sistemskih in aplikacijskih nastavitev glede na uporabnikov račun, članstvo v skupini in celo Mac, ki ga uporablja. Ta proces, znan tudi kot upravljanje strank, poteka tudi na osebnih računalnikih z operacijskim sistemom Windows v velikih podjetjih, čeprav z zelo različnimi zalednimi tehnologijami. Upravljanje strank omogoča, da zagotovite, da so določene aplikacije v Docku, da so izbrane določene nastavitve Microsoft Office in celo ta spletna mesta podjetja in notranji viri so na voljo kot zaznamki v Safariju ali drugem brskalnik. Te nastavitve je mogoče vnaprej nastaviti, tako da jih uporabniki lahko spremenijo, ali pa jih uveljaviti tako, da jih uporabniki ne morejo spremeniti.
Obstaja več orodij, ki jih lahko IT uporabi za priključitev Appleove arhitekture upravljanja odjemalcev, med drugim:
- Strežnik OS X (zahteva napredna skrbniška orodja paket v strežniku Lion)
- Centrify DirectControl za Mac
- Fourbyjev ADMit Mac
- Iskanje (podpira tudi osebne računalnike)
- Apartma JAMF Casper
- Symantecovo upravljanje strank Altiris (podpira tudi osebne računalnike)
- Absolutno upravljanje (podpira tudi osebne računalnike)
Integracija s podjetniškimi sistemi
Vsaka organizacija ima vrsto notranjih virov. Te lahko vključujejo preproste stvari, kot so osrednji uporabniški računi, upravljanje odjemalcev, Microsoft Exchange, storitve VPN za varen daljinski upravljalnik povezave z omrežjem podjetja, skupne rabe datotek, paketi za sodelovanje v oblaku in notranji sistemi za sporočanje, če naštejemo samo peščica. V večini primerov se vsi ti sistemi podjetja odklopijo v osrednji imeniški sistem, ki vsebuje uporabniške račune, skupine, računalniške zapise in informacije o omrežnih storitvah. Imeti vse te sistemske vmesnike s centralnim imeniškim servisom olajša naloge njihovega upravljanja.
Najpogostejša imeniška storitev za podjetja je Microsoftov Active Directory, ki je izredno robusten, zmogljiv in prilagodljiv sistem. Maci izvirno podpirajo možnost dostopa do imenika Active Directory in lahko overjajo prijave prek uporabniških računov, shranjenih v Active Directory.
Centrify in Cherby sta okrepila Appleovo domačo podporo za Active Directory, da bi omogočila dodatne funkcije, večjo varnost in dodala zmožnosti upravljanja odjemalcev za računalnike Mac. Centrify ponuja svoje DirectControl za Mac to dodaja tudi popolno upravljanje strank in brezplačno Centrify Express izdaja, ki obravnava samo integracijo in varnost Active Directory. Četvrtby proizvaja nekaj njegovih različic ADMit Mac ki ponujajo podobno funkcionalnost, vendar pod pokrovom uporabljajo bistveno drugačno kot DirectControl. Obe podjetji ponujata podporo za preverjanje pristnosti pametne kartice - pogosta zahteva ZDA in drugih vladnih agencij, ki jih Apple se je začelo zmanjšanje podpore za Lion.
Poleg aktivnega imenika obstaja širok izbor poslovnih sistemov, ki se uporabljajo v katerem koli podjetju. OS X lahko nekatere od njih podpira brez dodatne programske opreme, drugi pa bodo potrebovali posebne odjemalske aplikacije za Mac. V nekaterih primerih morda ni neposredne integracijske poti Mac, v tem primeru spletna orodja ali aplikacije Windows delujejo v okviru rešitve, kot je Parallels Desktop (ali Vzporednice za podjetja) so običajno edine možnosti.
Orodja, ki se uporabljajo za integracijo sistemov podjetij, so lahko povsod na zemljevidu, od rešitev, ki jih je izdelal Apple, do aplikacij tretjih oseb do nečesa, ustvarjenega interno. Pogosto ustvarjanje delujočega sistema pripomočkov in zmožnosti dostopa za več orodij za podjetja je eden največjih izzivov, s katerimi se soočajo oddelki IT pri delu z računalniki Mac. Ker ima podjetje v uporabi večje število računalnikov Mac, lahko ti izzivi postanejo bolj zapleteni zaradi preprostega dela arounds za nekaj uporabnikov morda ne bo izvedljiva možnost za stotine uporabnikov v več oddelkih ali v več oddelkih držav.
Odpravljanje težav na daljavo
V majhnem podjetju ali pisarni običajno ni potrebe po odpravljanju težav na daljavo. Tudi v srednjih podjetjih je lahko tehnikom dovolj enostavno, da se preprosto odpravijo do mize ali pisarne osebe, da odpravijo težavo. Velika podjetja pa imajo veliko osebje IT z zelo omejenimi delovnimi funkcijami, kot so agenti za pomoč uporabnikom, namizni tehniki in sistemski skrbniki. Pogosto je v takšnih organizacijah cilj odpraviti težavo brez pošiljanja tehnologije, kadar koli je to mogoče. Za to sta potrebni dve vrsti orodij - sistem za upravljanje službe za pomoč uporabnikom ter orodja za oddaljeni dostop in nadzor.
Sistemi za vodenje službe za pomoč beležijo delo, ki ga opravlja osebje IT - običajno tehnični sodelavci za namizne računalnike in namizni računalniki. Vsakemu klicu se dodeli številka zadeve ali vstopnice, sledijo se opombe o težavah in zabeležijo se podatki, kot je uporabnik, ki prijavi težavo, in računalnik, ki ga uporablja. To pomaga pri prepoznavanju problematičnih področij, v najboljšem primeru preprečuje, da bi težave padle med razpoke in spremlja produktivnost podpornega osebja obravnavanje vprašanj - vse to so pomembne lastnosti, čeprav lahko ti sistemi povzročijo, da se uporabniki s težavami počutijo izgubljene v birokracija. Ti sistemi se običajno tudi integrirajo s sistemi inventarja, ki zagotavljajo podatke o tehnologiji na terenu.
Drugi del enačbe so orodja, ki omogočajo oddaljeni dostop do računalnika. To je nekaj, kar je večina uporabnikov videla ali doživela vsaj enkrat, ko oseba na telefonu prevzame nadzor nad računalnikom Mac ali PC, da razišče težave in jih po možnosti odpravi. Na trgu je ogromno tovrstnih tehnologij in OS X je celo na voljo z vgrajeno skupno rabo zaslona. V nekaterih primerih, tako kot Apple Remote Desktop, ima daljinski upravljalnik številne dodatne funkcije (to ni vredno nič Oddaljeno namizje Apple je v bistvu Mac IT -jeva oseba švicarski vojaški nož zahvaljujoč široki paleti zmogljivosti, vključno z uvajanjem aplikacij in datotek, opravili na daljavo na več računalnikih Mac, njegove možnosti skupne rabe zaslona in obsežno spremljanje in poročanje o sistemu zmogljivosti).
Navsezadnje vsaka organizacija podjetja razvije izbor teh orodij, od katerih vsako zahteva svoj nabor spretnosti. Poleg razumevanja posameznih orodij in njihove funkcionalnosti morajo IT -strokovnjaki za Mac razumeti tudi veliko bistvenega pomena za delovanje operacijskega sistema OS X v upravljanem okolju - to so veščine, ki so poleg tega dobra Mac tehnologija. Tudi če so specializirani za rešitve Apple, strokovnjaki za računalništvo Mac potrebujejo tudi solidne splošne veščine povezovanja v omrežje, tako kot veščine sistema Windows in Windows Server.