Nasadenie a podpora počítačov Mac predstavuje odlišné výzvy, najmä v organizáciách, kde sú počítače Mac v menšine alebo sú predstavené prvýkrát. Rovnako ako v mnohých aspektoch IT, kľúčom k správe novej alebo existujúcej populácie desktopov a notebookov Apple je správny nástroj pre danú prácu.
Dobrá správa je, že existuje veľa vyskúšaných a skutočných riešení na zvládnutie bežných úloh nasadenia a správy počítačov Mac. Lepšou správou je, že mnohé z najlepších sú k dispozícii zadarmo, či už od spoločnosti Apple, ako open source projekty alebo ako výtvory ďalších správcov počítačov Mac a IT profesionálov zadarmo / donationware.
[Pozrite si prezentáciu najlepších 20 funkcií systému Mac OS X Lion. | Zistite, prečo sa IT nebude páčiť server Mac OS X Lion. | Držte krok s kľúčovými technológiami Apple pomocou informačného bulletinu Technology: Apple. ]
Tu nájdete najlepších 22 nástrojov - väčšinou zadarmo - na správu počítačov Mac vo vašom IT prostredí. Ako by ste čakali, zoznam sa zameriava na základné oblasti správy systémov: nasadenie, správa klientov a integrácia adresárov. Ak mi chýbal obľúbený bezplatný nástroj pre Mac, zvýraznite ho v komentároch nižšie.
Základné nástroje pre počítače Mac č. 1 a 2: Disk Utility a Apple Software Restore
Ak máte na starosti viac ako pár počítačov Mac, budete potrebovať jednoduchý spôsob ich konfigurácie. Pokiaľ ide o monolitické zobrazovanie, proces, pri ktorom vytvoríte snímku jednej pracovnej stanice a skopírujete ju na iné, nič neprekoná programy Disk Utility a Apple Software Restore od spoločnosti Apple, ktoré sú súčasťou každej inštalácie systému Mac OS X zadarmo.
Disk Utility je dodávaný ako nástroj GUI, aj ako príkazový riadok diskutil. Je vybavený množstvom funkcií správy lokálneho disku, vrátane rozdelenia disku, formátovania, kontroly integrity a opravy. Ponúka tiež možnosť klonovať zväzky a vytvárať obrazy diskov pomocou formátu .dmg, čo ho robí dokonalým na snímanie nakonfigurovaného zväzku pre monolitické zobrazovanie.
Aplikácia Apple Software Restore, ktorá je k dispozícii iba z príkazového riadku ako asr, vám umožňuje lokálne alebo vzdialene nasadiť obrazy diskov na jedného alebo viacerých klientov. Môže sa použiť na vytvorenie obrazu Macu z obrazu disku na lokálnej jednotke, v sieťovom zdieľaní alebo v prúde viacsmerového vysielania (najlepšia voľba pre hromadné nasadenie). Ak sa jeden počítač Mac používa na multicastové streamovanie, je hostiteľom streamu pomocou príkazov asr, aby sa k nim ostatní mohli pripojiť. Ako možno čakáte, každý klient zobrazený pomocou asr musí byť zavedený z iného zdroja ako z cieľového zväzku, ako je napríklad externý pevný disk, jednotka flash alebo bootovateľný sieťový zväzok.
Zatiaľ čo Disk Utility a ASR poskytujú chrbticu pre nasadenie systému Mac, a to buď jednotlivo pomocou sieťového pripojenia externej jednotky / jednosmerového vysielania alebo prúdom viacsmerového vysielania, existuje niekoľko nástrojov na zrýchlenie, automatizáciu a vylepšenie vášho pracovného toku na zachytenie zdrojového obrazu a jeho prípravu na použitie s ASR a zahájenie nasadenia. Nezabudnite vyskúšať SuperDuper a Carbon Copy Cloner na snímanie obrázkov a základné nasadenie pre jeden Mac a Blast Image Config na nastavenie relácií ASR.
Základné nástroje pre počítače Mac č. 3 a 4: NetInstall a NetRestore
Na bezplatných obrázkových ponukách spoločnosti Apple nadväzujú dve funkcie servera Mac OS X: NetInstall a NetRestore.
Sieťové bootovanie bolo od debutu OS X Serverom bežnou súčasťou a Apple postavil koncept NetBoot na programoch NetInstall a NetRestore, ktoré umožňujú serverom hostiť bootovacie zväzky, a umožňujú tak klientom bootovať priamo zo siete na základe vašich možností nasadenia.
Program NetInstall je navrhnutý na zavedenie do inštalačného programu OS X a umožňuje správcom konfigurovať možnosti pre tradičnú inštaláciu OS X. (Nie je to samotné monolitické zobrazovanie, aj keď je to možné.) Vykonáva tiež úlohy pred a po inštalácii, ako je rozdelenie disku, väzba adresárov a inštalácia aplikácie.
Program NetRestore je navrhnutý okolo ASR a poskytuje širšiu škálu možností pre monolitické zobrazovanie. Môže byť nakonfigurovaný tak, aby automaticky nasadil konkrétne obrázky alebo umožnil klientom vyberať z dostupných obrázkov. Rovnako ako pri NetInstall, aj v procese NetRestore je možné zahrnúť mnoho úloh súvisiacich s nasadením.
Programy NetInstall aj NetRestore prichádzajú s aktuálnym vydaním servera Lion Server a nevyžadujú nijakú licenciu na používanie ani používanie klienta nad rámec nákladov servera Lion Server (doplnok 49 dolárov k programu Lion 29 dolárov).
Základný nástroj pre počítače Mac č. 5: DeployStudio
Heterogénne organizácie, ktoré sa snažia štandardizovať jeden nástroj nasadenia, by si mali vyskúšať DeployStudio, freewarové monolitické riešenie pre zobrazovanie pre klientov Mac a Windows.
DeployStudio ponúka nasadenie lokálneho disku, sieťové nasadenie a multicasting. Je vybavený spoľahlivými nástrojmi na správu obrázkov a výber klientov, integruje sa s programom NetBoot spoločnosti Apple a poskytuje vynikajúce monitorovanie nasadenia, čo z neho robí vynikajúce riešenie pre správu nasadenia pracovného toku. Najväčšou nevýhodou - ak ju považujete za nevýhodu - je to, že pri vytváraní kompletného sieťového riešenia vrátane zavedenia a nasadenia sa spolieha na OS X Server.
Základné nástroje pre počítače Mac č. 6 a 7: StarDeploy a Munki
Súbory balíka Apple (.pkg) a metabalíka (.mpkg) sú primárnymi mechanizmami inštalácie softvéru v OS X. Aj keď ich zvyčajne inštaluje používateľ, OS X podporuje nasadenie balíkov bez zásahu používateľa - napríklad pridaním balíkov do súboru Pracovný tok NetInstall.
Organizácie, ktoré chcú nasadiť balíčky v sieti, by si mali pozrieť donationware StarDeploy a open source Munki. Tieto sieťové riešenia spolu s komerčnou Apple Remote Desktop umožňujú správcom nasadiť balíčky na pozadí; sú tiež vynikajúcimi aktualizačnými nástrojmi.
Pretože balíčky sú jednoducho radom súborov spolu s pokynmi na ich konečné umiestnenie v súborovom systéme Mac, môžete ľahko nakonfigurovať neaplikačné balíčky na nasadenie konfiguračných súborov a dokumentov. Spolu s programom StarDeploy alebo Munki táto metóda uľahčuje pridávanie, odstraňovanie alebo aktualizáciu takmer všetkých položiek v sieti, vrátane záložiek prehliadača, bezpečnostných certifikátov a predvolených nastavení systému alebo aplikácií.
(Poznámka: Spoločnosť Adobe nepoužíva formát balíka spoločnosti Apple, ale Munki podporuje vzdialenú inštaláciu aplikácií Adobe.)
Základné nástroje pre počítače Mac č. 8, 9 a 10: PackageMaker, InstallEase a Iceberg
Ak sa chystáte nasadiť neaplikačné balíčky, budete potrebovať nástroj na ich vytvorenie. PackageMaker od spoločnosti Apple je na to skvelým nástrojom a je súčasťou vývojárskej sady Xcode spoločnosti, ktorá je bezplatná a dostupná prostredníctvom obchodu Mac App Store.
PackageMaker, ktorý je určený na použitie vývojármi na vytváranie inštalačných balíkov, poskytuje správcom jednoduchý spôsob vytvárania balíkov, ktoré sa dajú vytlačiť klientom v ich sieti. Ako bolo uvedené vyššie, tieto balíčky môžu byť takmer čokoľvek, čo chcete nasadiť na rôzne klientske zariadenia vrátane dokumentov.
Otvorene sú k dispozícii dve bezplatné alternatívy, ktoré však nie sú také vhodné pre vývojárov: otvorený zdroj Iceberg a bezplatná inštalácia InstallEase, ktorá bola vyvinutá ako doplnok k balíku na správu klientov Absolute Manage.
Základný nástroj pre Mac č. 11: Editor zoznamov nehnuteľností
Správcovia, ktorí chcú upraviť predvoľby systému a aplikácií, sa budú chcieť obrátiť na Editor zoznamu nehnuteľností, nástroj grafického používateľského rozhrania na úpravu súborov preferencií XML .plist. Podobný bezplatný nástroj, Plist Editor, je k dispozícii na úpravu týchto súborov na počítačoch so systémom Windows. Môže sa vám však zdať, že úpravy predvolieb z aplikácie a kopírovanie výsledných súborov .plist sú pre vás ľahší proces ako použitie týchto nástrojov.
Základný nástroj pre Mac č. 12: Distribútor súborov
File Distributor je trochu iná forma nasadenia nástroja. Umožňuje správcom nahradiť súbory na rôznych miestach v systéme súborov. Môžete dokonca použiť zástupné znaky na určenie viacerých umiestnení. To je obzvlášť užitočné, ak používate domáce sieťové adresáre a potrebujete nasadiť dokumenty alebo konfiguračné súbory do viacerých používateľských účtov.
Základný nástroj pre Mac č. 13: FileWave
Ďalším nástrojom nasadenia, ktorý stojí za preskúmanie, je komerčný FileWave. Tento nástroj pre systém Mac / Windows možno použiť na dynamickú správu inštalácií aplikácií v sieti. Prístup FileWave má výhody v oblasti dodržiavania licencií a rekultivácií, ako aj v prípade potreby flexibilného nasadenia a opätovného nasadenia aplikácií.
Základné nástroje pre počítače Mac č. 14 a 15: Active Directory Client a Directory Utility spoločnosti Apple
Vytvorenie funkčného a bezpečného prostredia si vyžaduje viac ako len zavedenie počítačov a softvéru. Globálne účty uložené v zabezpečenej adresárovej službe, jednotné prihlásenie, schopnosť zabezpečiť sieťové a miestne zdroje a schopnosť predkonfigurovať a spravovať používateľské prostredie na ľubovoľnej pracovnej stanici sú zásadné. Nesporným lídrom v adresárových službách, dokonca aj v prostrediach Mac, je Microsoft Active Directory. Našťastie je k dispozícii veľa užitočných nástrojov na integráciu so službou Active Directory, počnúc klientom Apple Active Directory a Directory Utility.
Integrovaný klient služby Active Directory v OS X vám umožňuje pripojiť sa k doméne služby Active Directory a podporuje zabezpečený prístup k zdrojom a jednotné prihlásenie pomocou protokolu Kerberos. Navyše nevyžaduje zníženie úrovne zabezpečenia a umožňuje synchronizáciu účtov pre prístup mimo sieť.
Ku klientovi je možné pristupovať pomocou tably Používatelia a skupiny v aplikácii Systémové preferencie OS X Lion (v starších vydaniach OS X sa nazýva tabla Účty). Podrobnú konfiguráciu vrátane synchronizácie účtov a domovských adresárov, preferovaných radičov domén atď. Je možné vykonať pomocou dodávaného Directory Utility.
Stojí za zmienku, že AD klient spoločnosti Apple má obmedzenia. Napríklad nepodporuje správu klientov akéhokoľvek druhu nad rámec základných zásad týkajúcich sa hesiel. Taktiež nepodporuje prehľadávanie DFS. Existujú niektoré problémy špecifické pre rôzne vydania, napríklad Lion.
Základné nástroje pre počítače Mac č. 16, 17 a 18: OS X Server, Open Directory spoločnosti Apple a Správca profilov
OS X môže podporovať Active Directory, ale natívnym adresárom spoločnosti Apple je riešenie založené na LDAP s názvom Open Directory.
Domény otvoreného adresára, ktoré sú hostené na serveri OS X, poskytujú centralizovaným účtom všetky výhody, ktoré služba Active Directory prináša pre Windows, vrátane zabezpečeného jednotného prihlásenia Kerberos a správy klientov. Tento systém, označovaný ako Managed Preferences (alebo skrátene MCX), je úplne založený na LDAP a umožňuje správu klientov používateľom / skupinami / počítačmi, ktorá konkuruje schopnostiam skupinových politík v Active Directory pre klientov Mac.
V nastavení s dvoma adresármi je možné klientov Mac pripojiť k Open Directory aj Active Directory, čo umožňuje zabezpečený prístup k účtom a prostriedkom AD, ale s aplikáciou kompletnej správy klientov Open Directory.
Spoločnosť Apple predstavila na serveri Lion Server novú funkciu Správca profilov, ktorá podporuje správu zariadení so systémom iOS a správu klientov Mac bez potreby adresárovej služby. Táto alternatíva ponúka základné funkcie správy klientov so zjednodušeným nastavením, aj keď je skôr špecifická pre dané zariadenie / klienta ako granulárnejšia na úrovni používateľa alebo skupiny.
Základné nástroje pre počítače Mac č. 19 a 20: Microsoft Active Directory Schema Analyzer a Apple Workgroup Manager
Ak pridanie druhého adresára nie je voľbou (často to môže byť výzva), skutočnosť, že architektúra MCX spoločnosti Apple je úplne založená na LDAP, ponúka alternatívu: rozšíriť schému služby Active Directory tak, aby podporovala atribúty špecifické pre Apple.
Microsoft Active Directory Schema Analyzer je skvelý nástroj na generovanie potrebných súborov LDIF. Po rozšírení schémy je možné nainštalovať bezplatný nástroj Workgroup Manager spoločnosti Apple (súčasť administračných obslužných programov OS X Server) na počítači Mac a nasmerovať ho na doménu Active Directory, kde môže spravovať niektoré základné podrobnosti používateľského účtu a konfigurovať celú škálu možností spoločnosti Apple. Spravované predvoľby.
Základné nástroje pre Mac č. 21: Balíčky Active Directory tretích strán (bezplatné a komerčné)
Riešenia spoločnosti Apple sú dobré na integráciu so službou Active Directory, ale nie sú dokonalé. V niektorých prípadoch môže mať klient AD spoločnosti Apple problémy s konkrétnym prostredím služby Active Directory, zatiaľ čo v iných niektoré funkcie nemajú úplnú paritu alebo dokonca nemusia byť k dispozícii (vynikajúcim príkladom je DFS). Pre tieto situácie existujú užitočné možnosti tretích strán, z ktorých niektoré sú k dispozícii zadarmo.
Pre ďalšie základné potreby môžete zvážiť Centrify Express a PowerBroker Identity Services Open Edition pre širšiu autentifikáciu a základné možnosti prístupu bez akýchkoľvek alebo obmedzených nákladov.
Ak chcete integrovať možnosti správy klientov bez zložitosti použitia nastavenia dvoch adresárov alebo rozšírení schém, stojí za zváženie Centrify's Direct Control a PowerBroker Identity Services Enterprise Edition, spolu s počítačom ADMit Mac od spoločnostiThby. Program ADMit môže byť obzvlášť príťažlivý pre malé populácie počítačov Mac, pretože je to riešenie výhradne na strane klienta, ktoré obsahuje podporu DFS.
Zásadný nástroj pre Mac č. 22: Apple Remote Desktop
Apple Remote Desktop je nôž švajčiarskej armády pre nástroje Mac IT. Jeho rozsiahly zoznam funkcií zahŕňa schopnosť monitorovať používanie vzdialených počítačov Mac (celkový stav, aktuálna aplikácia a používateľ, prezeranie na celej alebo miniatúre), zdieľať obrazovky na riešenie problémov a pomoc používateľa, ovládať počítač Mac bez toho, aby používateľom umožnil vidieť váš počítač. akcie, odosielanie globálnych upozornení na správy, správy s používateľmi, nasadenie balíkov a jednotlivých súborov na pozadí, odosielanie príkazov Unix na pozadí a vzdialené spustenie / vypnutie.
