Uvajanje in podpora Macu predstavlja posebne izzive, zlasti v organizacijah, kjer so Maci v manjšini ali se uvajajo prvič. Kot pri mnogih vidikih informacijske tehnologije je tudi pravilno orodje za delo ključ do upravljanja nove ali obstoječe populacije Applovih namiznih in prenosnih računalnikov.
Dobra novica je, da obstaja veliko preizkušenih rešitev za reševanje pogostih nalog uvajanja in upravljanja Mac. Boljša novica je, da je veliko najboljših na voljo brezplačno, bodisi pri Appleu, kot odprtokodni projekti ali kot brezplačna / donatorska kreacija drugih skrbnikov Maca in IT-strokovnjakov.
[Oglejte si predstavitev diaprojekcije po najboljših 20 funkcijah Mac OS X Lion. | Preberite, zakaj IT ne bo maral strežnika Mac OS X Lion. | Bodite v koraku s ključnimi Applovimi tehnologijami z Newsletter Technology: Apple. ]
Tu boste našli 22 najboljših orodij - večina jih je brezplačnih - za upravljanje računalnikov Mac v vašem IT okolju. Kot ste pričakovali, se seznam osredotoča na temeljna področja sistemskega upravljanja: razmestitev, upravljanje odjemalcev in integracija imenikov. Če sem zamudil priljubljeno brezplačno orodje Mac, ga označite v spodnjih komentarjih.
Osnovna orodja Mac št. 1 in 2: Disk Utility in Apple Software Restore
Če imate več kot nekaj računalnikov Macs, jih boste morali preprosto konfigurirati. Za monolitno slikanje, postopek, s katerim ustvarite posnetek ene delovne postaje in ga kopirate na druge, nič ne more preseči Applovega orodja za disk in obnove Apple Software Restore, ki sta brezplačno vključena v vsako namestitev sistema Mac OS X
Disk Utility je na voljo kot orodje za grafični uporabniški vmesnik in možnost ukazne vrstice diskutil. Opremljen je z obilico lokalnih funkcij za upravljanje diskov, vključno s particioniranjem, formatiranjem, preverjanjem integritete in popravilom. Ponuja tudi možnost kloniranja nosilcev in ustvarjanja slik diskov z uporabo zapisa .dmg, zaradi česar je idealen za zajem konfiguriranega nosilca za monolitno slikanje.
Obnovitev programske opreme Apple, ki je na voljo samo v ukazni vrstici kot asr, omogoča lokalno ali oddaljeno razmestitev slik diska enemu ali več odjemalcem. Z njim lahko Mac posnamete s slike diska na lokalnem pogonu, v omrežni skupni rabi ali v večkanalnem toku (najboljša možnost za množične razmestitve). Če se uporablja za množično pretakanje, en Mac gosti tok prek ukazov asr, da se drugi pridružijo. Kot lahko pričakujete, je treba vsakega odjemalca, ki je posnet z uporabo asr, zagnati iz vira, ki ni ciljni nosilec, kot je zunanji trdi disk, bliskovni pogon ali zagonski omrežni nosilec.
Medtem ko Disk Utility in ASR zagotavljata hrbtenico za uvajanje Mac-a bodisi posamično z uporabo zunanjega pogona / omrežne povezave z enostranskim prenosom ali večkanalnim pretokom, obstaja več orodij za pospešitev, avtomatizacijo in izboljšanje poteka dela za zajem izvorne slike in pripravo na uporaba z ASR in začetek uvajanja. Oglejte si SuperDuper in Carbon Copy Cloner za zajemanje slik in osnovno uvajanje v enem Macu ter Blast Image Config za nastavitev ASR sej.
Osnovni orodji za Mac številki 3 in 4: NetInstall in NetRestore
Nadgraditev Appleove brezplačne ponudbe slik, ki temelji na sliki, sta dve značilnosti strežnika Mac OS X podjetja: NetInstall in NetRestore.
Zagon omrežja je stalnica, odkar je OS X Server debitiral, Apple pa je z NetInstall in NetRestore gradil koncept NetBoot, ki omogočata strežnikom, da gostijo zagonske nosilce, in tako odjemalcem omogoča neposreden zagon iz omrežja na podlagi vaših možnosti uvajanja.
NetInstall je zasnovan za zagon pripomočka za namestitev OS X in omogoča skrbnikom, da konfigurirajo možnosti za tradicionalno namestitev OS X. (To samo po sebi ni monolitno slikanje, čeprav je to mogoče.) Izvaja tudi naloge pred in po namestitvi, kot so particioniranje diska, vezava imenika in namestitev aplikacije.
NetRestore je zasnovan okrog ASR in ponuja več možnosti za monolitno slikanje. Lahko ga konfigurirate za samodejno uvajanje določenih slik ali za omogočanje strankam, da izbirajo med razpoložljivimi slikami. Tako kot pri NetInstall je tudi v postopek NetRestore mogoče vključiti veliko nalog, povezanih z uvajanjem.
Tako NetInstall kot NetRestore prihajata s trenutno izdajo strežnika Lion Server in ne zahtevata nobene odjemalske ali uporabniške licence, ki presega stroške strežnika Lion (dodatek 49 USD za Lion 29 USD).
Bistveno orodje Mac št. 5: DeployStudio
Heterogene organizacije, ki želijo standardizirati eno samo orodje za uvajanje, bi morale preveriti DeployStudio, brezplačno monolitno slikovno rešitev za odjemalce Mac in Windows.
DeployStudio ponuja lokalno uvajanje diska, uvajanje omrežja in večkanalno pošiljanje. Opremljen je z zanesljivimi orodji za upravljanje slik in izbiro odjemalcev, integriran je z Appleovim NetBootom in zagotavlja odličen nadzor nad uvajanjem, kar je vse odlična rešitev za upravljanje delovnega toka uvajanja. Največja pomanjkljivost - če jo lahko štejete za pomanjkljivost - je, da pri ustvarjanju celovite omrežne rešitve, ki vključuje zagon in uvajanje, temelji na OS X Server.
Bistvena orodja Mac št. 6 in 7: StarDeploy in Munki
Datoteke Apple (.pkg) in metapackage (.mpkg) so primarni mehanizmi za namestitev programske opreme v OS X. Čeprav jih običajno namesti uporabnik, OS X podpira uvajanje paketov brez posredovanja uporabnika - na primer z dodajanjem paketov v Potek dela NetInstall.
Organizacije, ki želijo uvesti pakete prek omrežja, bi morale preveriti programsko opremo za donacije StarDeploy in odprtokodni Munki. Te omrežne rešitve skupaj s komercialnim oddaljenim namizjem Apple omogočajo skrbnikom, da pakete uvedejo v ozadje; so tudi odlična orodja za posodabljanje.
Ker so paketi preprosto vrsta datotek, skupaj z navodili za njihovo končno lokacijo v Mac-ovem datotečnem sistemu, lahko enostavno namestite ne-aplikacijske pakete za razmestitev konfiguracijskih datotek in dokumentov. Skupaj s programoma StarDeploy ali Munki ta metoda omogoča enostavno dodajanje, odstranjevanje ali posodabljanje skoraj vseh elementov prek omrežja, vključno z zaznamki v brskalniku, varnostnimi potrdili in privzetimi nastavitvami sistema ali aplikacije.
(Opomba: Adobe ne uporablja Applove oblike paketa, vendar Munki podpira oddaljeno namestitev programov Adobe.)
Bistvena orodja za Mac številke 8, 9 in 10: PackageMaker, InstallEase in Iceberg
Če boste namestili ne-aplikacijske pakete, boste potrebovali orodje za njihovo izdelavo. Appleov PackageMaker je odlično orodje za to in je vključen v programski paket Xcode podjetja, ki je brezplačen in na voljo v trgovini Mac App Store.
PackageMaker, namenjen razvijalcem za ustvarjanje namestitvenih paketov, zagotavlja skrbnikom enostaven način za izdelavo paketov, ki jih bodo potisnili strankam v njihovem omrežju. Kot smo že omenili, so ti paketi lahko skoraj vse, kar želite namestiti v vrsto odjemalskih naprav, vključno z dokumenti.
Odprto sta na voljo dve brezplačni alternativi, vendar ne tako prijazni do razvijalcev: odprtokodna Iceberg in brezplačna InstallEase, ki je bila razvita kot spremljevalec zbirke za upravljanje odjemalcev Absolute Manage.
Bistveno orodje za Mac št. 11: Urejevalnik seznamov lastnosti
Skrbniki, ki želijo urejati sistemske nastavitve in nastavitve aplikacij, se bodo želeli obrniti na urejevalnik seznamov lastnosti, GUI orodje za urejanje datotek z nastavitvami XML .plist. Podobno brezplačno orodje, Plist Editor, je na voljo za spreminjanje teh datotek iz naprav Windows. Vendar pa boste morda ugotovili, da je spreminjanje nastavitev znotraj aplikacije in kopiranje nastalih datotek .plist lažji postopek kot uporaba teh orodij.
Bistveno orodje Mac št. 12: Distributer datotek
File Distributor je nekoliko drugačna oblika orodja za uvajanje. Skrbnikom omogoča zamenjavo datotek na različnih lokacijah v datotečnem sistemu. Lahko celo uporabite nadomestne znake, da določite več lokacij. To je še posebej koristno, če uporabljate omrežne domače imenike in morate dokumente ali konfiguracijske datoteke razporediti v več uporabniških računov.
Bistveno orodje Mac št. 13: FileWave
Drugo orodje za uvajanje, ki ga je vredno raziskati, je komercialni FileWave. To orodje Mac / Windows lahko uporabite za dinamično upravljanje namestitev aplikacij v vašem omrežju. Pristop FileWave ima prednosti za skladnost z licenco in reklamacijo ter po potrebi prilagodljivo uvajanje in prerazporejanje aplikacij.
Osnovni orodji za Mac št. 14 in 15: Appleov odjemalci Active Directory in pripomoček za imenike
Ustvarjanje funkcionalnega, varnega okolja zahteva več kot le uvajanje računalnikov in programske opreme. Ključni so globalni računi, shranjeni v varni imeniški storitvi, enotna prijava, sposobnost zaščite omrežja in lokalnih virov ter možnost predhodne konfiguracije in upravljanja uporabniške izkušnje na kateri koli delovni postaji. Nesporni vodja v imeniških storitvah, tudi v okoljih Mac, je Microsoftov Active Directory. Na srečo je na voljo veliko koristnih orodij za integracijo z Active Directory, začenši z Appleovim odjemalcem Active Directory in pripomočkom Directory.
Vgrajeni odjemalec Active Directory OS X vam omogoča pridružitev domeni Active Directory in podpira varen dostop do virov in enotno prijavo prek Kerberosa. Poleg tega ne zahteva zniževanja ravni varnosti in omogoča sinhronizacijo računa za dostop zunaj omrežja.
Do odjemalca je mogoče dostopati s pomočjo podokna Uporabniki in skupine v programu OS X Lion System Preferences (v starejših izdajah OS X se imenuje podokno Računi). Podrobno konfiguracijo, vključno s sinhronizacijo računa in domačega imenika, prednostnimi krmilniki domen itd., Lahko izvedete s priloženim pripomočkom za imenike.
Vendar je treba omeniti, da ima Appleov odjemalec AD omejitve. Na primer, ne podpira nobenega upravljanja odjemalca razen osnovnih pravil o geslih. Prav tako ne podpira brskanja DFS. Obstaja nekaj vprašanj, značilnih za različne izdaje, vključno z Lionom.
Osnovna orodja za Mac številke 16, 17 in 18: OS X Server, Appleov Open Directory in Profile Manager
OS X morda podpira Active Directory, vendar je Appleov izvorni imenik rešitev, imenovana Open Directory, ki temelji na LDAP.
Domene Open Directory, ki jih gosti strežnik OS X, omogočajo centraliziranim računom vse prednosti, ki jih nudi Active Directory za Windows, vključno z varno enojno prijavo Kerberos in upravljanjem odjemalcev. Ta sistem, imenovan Upravljane nastavitve (ali okrajšano MCX), v celoti temelji na LDAP in omogoča upravljanje odjemalcev na podlagi uporabnikov / skupin / računalnikov, ki je v primerjavi z zmožnostmi pravilnikov skupine v odjemalcih Active Directory za Mac.
V nastavitvah z dvojnim imenikom se lahko odjemalci Mac pridružijo Open Directory in Active Directory, kar omogoča varen dostop do računov in virov AD, vendar s popolnim upravljanjem odjemalca Open Directory.
V storitvi Lion Server je Apple predstavil novo funkcijo Profile Manager, ki podpira upravljanje naprav iOS in upravljanje odjemalcev Mac brez potrebe po imeniški storitvi. Ta alternativa ponuja osnovne funkcije upravljanja odjemalskega varovanja s poenostavljeno nastavitvijo, čeprav je specifična za napravo / odjemalca in ne bolj natančna na ravni uporabnika ali skupine.
Osnovni orodji za Mac številki 19 in 20: Microsoft Active Directory Schema Analyzer in Apple Workgroup Manager
Če dodajanje drugega imenika ni mogoča (pogosto je lahko izziv), dejstvo, da je Appleova arhitektura MCX v celoti zasnovana na LDAP, ponuja alternativo: razširite shemo Active Directory, da bo podpirala lastnosti, specifične za Apple.
Microsoftov analizator shem Active Directory je odlično orodje za ustvarjanje potrebnih datotek LDIF. Ko je shema razširjena, lahko Apple-ovo brezplačno orodje Workgroup Manager (del skrbniških pripomočkov OS X Server) namestite v Mac in ga usmerite na domeno Active Directory, kjer lahko upravlja nekatere osnovne podatke o uporabniškem računu in konfigurira celoten nabor Applovih Upravljane nastavitve.
Bistvena orodja za Mac št. 21: Nabori neodvisnih Active Directory (brezplačni in komercialni)
Appleove rešitve so dobre za integracijo Active Directory, vendar niso popolne. V nekaterih primerih ima Appleov odjemalec AD težave z določenim okoljem Active Directory, v drugih pa nekatere funkcije preprosto nimajo popolne paritete ali pa sploh niso na voljo (DFS je odličen primer). V teh primerih obstajajo koristne možnosti tretjih oseb, nekatere pa so na voljo brezplačno.
Za bolj osnovne potrebe boste morda želeli razmisliti o Centrify Express in PowerBroker Identity Services Open Edition za širše preverjanje pristnosti in osnovne možnosti dostopa brez stroškov ali z omejenimi stroški.
Če želite integrirati odjemalske funkcije upravljanja brez zapletenosti uporabe namestitve z dvojnim imenikom ali razširitev shem, je vredno razmisliti o Centrify's Direct Control in PowerBroker Identity Services Enterprise Edition, skupaj s četrtkovim ADMit Macom. ADMit je lahko še posebej privlačen za majhne populacije Maca, ker je edina rešitev na strani odjemalca, ki vključuje podporo DFS.
Bistveno orodje za Mac št. 22: Apple Remote Desktop
Apple Remote Desktop je švicarski vojaški nož Mac IT orodij. Njegov robusten seznam funkcij vključuje možnost spremljanja uporabe oddaljenih računalnikov Mac (splošno stanje, trenutna aplikacija in uporabnik, ogled celotnega ali sličic), skupno rabo zaslonov za odpravljanje težav in pomoč uporabnikom, nadzor Mac-a, ne da bi uporabnikom omogočili, da vidijo vaš dejanja, pošiljanje opozoril o globalnih sporočilih, sporočanje z uporabniki, uvajanje paketov in posameznih datotek v ozadju, pošiljanje ukazov Unix v ozadju in oddaljeni zagon / zaustavitev.
