Apple випустила два документи про Mountain Lion Server напередодні запуску Mountain Lion (і Mountain Lion Server) цього місяця. Перший, а Посібник із продукту на 25 сторінок, запропонував деяке уявлення про зміни та нові функції, які Apple хоче виділити для клієнтів. Друге - це Посібник з розширеного адміністрування Apple, поглиблений документ, який би складав майже 400 сторінок, якби він був надрукований або упакований у форматі PDF. Цей посібник являє собою повну документацію для Mountain Lion Server і пропонує багато інформації про всі зміни, які Apple зробила з моменту поставки Lion Server минулого літа.
На перший погляд, цих двох посібників достатньо, щоб змусити давніх адміністраторів OS X Server нервувати в Apple видалення передових інструментів та функцій адміністратора, які були майже у всіх попередніх серверах OS X звільнення. Дуже легко переглянути вміст посібника з розширеного адміністрування та припустити, що Apple завершує процес споживання своєї серверної платформи.
Однак, заглибившись трохи глибше, можна виявити, що Apple насправді може мати виграшну стратегію в тому, що вона продовжує інтегрувати iOS та управління Mac в єдиний робочий процес, і що не всі можливості з попередніх ітерацій OS X Server були бракований.
Почнемо з поганих новин. Адміністратор сервера та менеджер робочих груп дійсно зникли. Додаток Server і веб-менеджер профілів, представлені на сервері Lion Server, тепер є основними засобами адміністрування.
Здається, що давно не працює і система керування клієнтами Mac, відома як «Налаштування менеджера», якою в значній мірі керували за допомогою «Менеджера робочих груп».
Загалом, схоже, що сервер OS X, з яким знайомі багато IT -фахівців Mac, зник і не повернеться. Без сумніву, знайомі інструменти та інтерфейси користувача зникли, але більшість функціональних можливостей все ще є.
Одне з найбільших питань полягає в тому, чи відмовилася Apple від Open Directory, рідної служби каталогів в OS X. З поштовхом до інтеграції Active Directory та очевидним фокусом Mountain Lion Server як малого бізнесу Інструмент, природним припущенням є те, що Open Directory може бути застарілим, а його функціональні можливості значно зменшені. Здається, це не так. Посібник містить посилання на всі розширені можливості Open Directory, включаючи реплікацію та локалі підтримки (обидві основні функції підприємства), можливість створення декількох доменів та багатодоменної політики пошуку, а також можливість інтеграції клієнтів Mac із Open Directory та Active Directory доменів.
Менеджер профілів - це новий менеджер робочих груп. Це виглядає досить зрозумілим, якщо подивитися на обидва документи від Apple. Багато параметрів, які раніше були встановлені за допомогою диспетчера робочих груп (наприклад, обмеження доступу до знімних носіїв, Налаштування док -станції та спеціальне вікно входу на керованих комп'ютерах Mac) тепер перераховані як елементи, які можна налаштувати за допомогою профілю Менеджер. Це означає, що одним із завдань, які Apple виконувала між Lion та Mountain Lion, було переміщення даних керування клієнтами з Open Directory у менеджер профілів. Це був би логічний процес (і це передбачається просто), оскільки дані керованих налаштувань зберігаються як дані XML, а також ті профілі конфігурації, які створені та використовуються менеджером профілів, - це, по суті, лише XML файли.
Централізація управління клієнтами Mac та пристроями iOS в одному інструменті має великий сенс. Це дозволяє адміністраторам візуалізувати та працювати з політиками користувачів, груп, пристроїв та Mac в єдиному інтерфейсі. Це усуває багато надмірностей і полегшує уникнення помилок та усунення їх.
Менеджер профілів має ще дві великі переваги перед менеджером робочих груп. Будучи веб-менеджером, Profile Manager дозволяє ІТ-спеціалістам адмініструвати управління клієнтами Mac та пристроями iOS практично з будь-якого комп’ютера чи пристрою. Робоча станція адміністратора Mac більше не потрібна.
Друга бітова перевага полягає в тому, що Apple розробила портал самообслуговування для користувачів у рамках Profile Manager. Це означає, що адміністратор може створити необхідні профілі та пов’язати їх з обліковими записами користувачів, Mac або пристрої iOS (або їх групи) та користувачі можуть зареєструвати будь -які пристрої, які вони хочуть використовувати робота. Після цього будь -які налаштування, програми або обмеження розповсюджуються без додаткових зусиль з боку ІТ.
Деякі корпоративні послуги все ще існують, але дещо замасковані. Одним із прикладів є автентифікація RADIUS. RADIUS-це мережева служба, яка дозволяє користувачам підключатися до мереж Wi-Fi за допомогою імені користувача та пароля. Це полегшує життя користувачів, але воно має велику цінність як інструмент безпеки, оскільки не існує єдиного пароля, яким би користувалися всі, хто користується мережею. У посібнику з розширеного адміністрування згадується RADIUS, але його початкове посилання описується як «Керування Wi-Fi»-це те, що легко пропустити, якщо ви шукаєте назву RADIUS.
Врешті -решт, історія Mountain Lion Server може й не стосуватися того, як Apple стрибає на своїй серверній платформі, усуваючи можливості підприємства. Натомість, можливо, мова йде про те, як Apple взяла ці можливості та створила новий інтерфейс, що робить їх набагато доступнішими.
Джерело: Apple