„Mac“ diegimas ir palaikymas kelia skirtingų iššūkių, ypač tose organizacijose, kuriose „Mac“ yra mažuma arba jie pristatomi pirmą kartą. Kaip ir daugeliu IT aspektų, tinkamo įrankio naudojimas yra raktas valdant naują ar esamą „Apple“ stalinių ir nešiojamųjų kompiuterių populiaciją.
Geros naujienos yra tai, kad yra daug išbandytų ir tikrų sprendimų, kaip valdyti įprastas „Mac“ diegimo ir valdymo užduotis. Geresnė žinia yra ta, kad daugybė geriausių yra nemokama iš „Apple“, kaip atvirojo kodo projektus, ar kaip nemokamus / dovanojamus kitų „Mac“ administratorių ir IT specialistų kūrinius.
[Žiūrėkite skaidrių demonstraciją apie 20 populiariausių „Mac OS X Lion“ funkcijų. | Sužinokite, kodėl IT nepatiks „Mac OS X Lion Server“. | Sekite svarbiausias „Apple“ technologijas naudodamiesi „Technology: Apple“ naujienlaiškiu. ]
Čia rasite 22 geriausius įrankius, kurių dauguma yra nemokami, skirtus „Mac“ kompiuteriams valdyti savo IT aplinkoje. Kaip ir tikėjotės, sąrašas sutelktas į pagrindines sistemų administravimo sritis: diegimą, klientų valdymą ir katalogų integravimą. Jei praleidau mėgstamą nemokamą „Mac“ įrankį, paryškinkite jį toliau pateiktuose komentaruose.
Esminiai „Mac“ įrankiai Nr. 1 ir 2: Disk Utility ir Apple Software Restore
Jei turite daugiau nei porą „Mac“ kompiuterių, jums reikės paprasto jų konfigūravimo būdo. Monolitinis vaizdas - procesas, kurio metu sukuriate vienos darbo vietos momentinę kopiją ir nukopijuojate ją kitoms, niekas nepralenkia „Apple Disk Utility“ ir „Apple Software Restore“, kurie abu yra nemokamai įtraukiami į kiekvieną „Mac OS X“ diegimą.
Disk Utility yra tiek GUI įrankis, tiek diskutil komandinės eilutės parinktis. Jame yra daugybė vietinio disko valdymo funkcijų, įskaitant skaidymą, formatavimą, vientisumo patikrinimą ir taisymą. Tai taip pat suteikia galimybę klonuoti tomus ir kurti disko vaizdus naudojant .dmg formatą, todėl jis puikiai tinka užfiksuoti sukonfigūruotą tūrį monolitiniam vaizdavimui.
„Apple Software Restore“, kurią galima gauti tik iš komandinės eilutės kaip ASR, leidžia lokaliai arba nuotoliniu būdu įdiegti disko vaizdus vienam ar daugiau klientų. Jis gali būti naudojamas „Mac“ atvaizduoti iš disko atvaizdo vietiniame diske, tinklo dalijimosi ar daugiaadresio srauto (geriausias variantas masiniam diegimui). Kai naudojamas daugialypės terpės srautui, vienas „Mac“ priima srautą per asr komandas, kad kiti galėtų prisijungti. Kaip ir galima tikėtis, bet kuris klientas, vaizduojamas naudojant „asr“, turi būti įkeltas iš kito šaltinio, o ne paskirties tomo, pvz., Išorinio standžiojo disko, „flash“ disko ar įkeliamo tinklo tomo.
Nors „Disk Utility“ ir ASR teikia pagrindą „Mac“ diegimui, atskirai naudojant išorinį diską / „unicast“ tinklo jungtį arba „multicast“ srautą, yra keletas įrankių, kurie paspartins, automatizuos ir pagerins jūsų eigą, kad užfiksuotų šaltinio vaizdą, paruoštų naudoti su ASR ir pradėti diegti. Būtinai patikrinkite „SuperDuper“ ir „Carbon Copy Cloner“, skirtus vaizdams užfiksuoti ir pagrindiniam „Mac“ diegimui, ir „Blast Image Config“, kad nustatytumėte ASR sesijas.
Pagrindiniai „Mac“ įrankiai Nr. 3 ir 4: „NetInstall“ ir „NetRestore“
„Apple“ nemokamų vaizdais pagrįstų pasiūlymų kūrimas yra dvi bendrovės „Mac OS X Server“ savybės: „NetInstall“ ir „NetRestore“.
Nuo tada, kai debiutavo „OS X Server“, pagrindinis tinklo paleidimas buvo pagrindinis dalykas. „Apple“ sukūrė „NetBoot“ koncepciją su „NetInstall“ ir „NetRestore“, kurios abi leidžia serveriams priglobti įkrovos tomus, todėl klientai gali paleisti iš tinklo tiesiogiai pagal jūsų diegimo parinktis.
„NetInstall“ skirtas paleisti į „OS X“ diegimo programą ir leidžia administratoriams sukonfigūruoti tradicinio OS X diegimo parinktis. (Tai nėra monolitinis vaizdavimas per se, nors tai įmanoma.) Jis taip pat atlieka prieš ir po diegimo atliekamas užduotis, tokias kaip disko skaidymas, katalogų susiejimas ir programų diegimas.
„NetRestore“ sukurtas pagal ASR ir suteikia daugiau galimybių monolitiniam vaizdavimui. Jis gali būti sukonfigūruotas automatiškai pritaikyti tam tikrus vaizdus arba leisti klientams pasirinkti iš galimų vaizdų. Kaip ir „NetInstall“, į „NetRestore“ procesą galima įtraukti daug su diegimu susijusių užduočių.
Tiek „NetInstall“, tiek „NetRestore“ yra su dabartiniu „Lion Server“ leidimu ir jiems nereikia kliento ar naudojimo licencijos, viršijančios „Lion Server“ kainą (49 USD priedas prie 29 USD liūto).
Esminis „Mac“ įrankis Nr. 5: „DeployStudio“
Heterogeniškos organizacijos, norinčios standartizuoti vieną diegimo įrankį, turėtų išbandyti „DeployStudio“, nemokamą monolitinį vaizdavimo sprendimą, skirtą „Mac“ ir „Windows“ klientams.
„DeployStudio“ siūlo vietinį disko diegimą, tinklo diegimą ir daugiaadresį perdavimą. Jis aprūpintas tvirtais vaizdų valdymo ir kliento pasirinkimo įrankiais, integruojamas su „Apple NetBoot“ ir užtikrina puikų diegimo stebėjimą, o visa tai yra puikus diegimo darbo eigos valdymo sprendimas. Didžiausias trūkumas - jei galite tai laikyti trūkumu - yra tas, kad jis remiasi „OS X Server“ kurdamas išsamų tinklu pagrįstą sprendimą, įskaitant įkrovą ir diegimą.
Esminiai „Mac“ įrankiai Nr. 6 ir 7: „StarDeploy“ ir „Munki“
„Apple“ paketų (.pkg) ir „metapackage“ (.mpkg) failai yra pagrindiniai OS X programinės įrangos diegimo mechanizmai. Nors juos paprastai įdiegia vartotojas, OS X palaiko paketų diegimą be vartotojo įsikišimo, pavyzdžiui, pridėdami paketus prie „NetInstall“ darbo eiga.
Organizacijos, norinčios diegti paketus per tinklą, turėtų patikrinti „StarDeploy“ aukojimo programas ir atvirojo kodo „Munki“. Šie tinklu pagrįsti sprendimai kartu su komercine „Apple Remote Desktop“ leidžia administratoriams diegti paketus fone; jie taip pat yra puikūs atnaujinimo įrankiai.
Kadangi paketai yra tiesiog failų serija kartu su instrukcijomis, nurodančiomis jų galutinę vietą „Mac“ failų sistemoje, galite lengvai sukonfigūruoti ne programos paketus, kad galėtumėte įdiegti konfigūracijos failus ir dokumentus. Šis metodas kartu su „StarDeploy“ ar „Munki“ leidžia lengvai pridėti, pašalinti ar atnaujinti beveik bet kurį elementą tinkle, įskaitant naršyklės žymes, saugos sertifikatus ir numatytuosius sistemos ar programų nustatymus.
(Pastaba: „Adobe“ nenaudoja „Apple“ paketo formato, tačiau „Munki“ palaiko nuotolinį „Adobe“ programų diegimą.)
Esminiai „Mac“ įrankiai Nr. 8, 9 ir 10: „PackageMaker“, „InstallEase“ ir „Iceberg“
Jei ketinate diegti ne programų paketus, jums reikės įrankio jiems sukurti. „Apple“ „PackageMaker“ yra puikus įrankis tam, ir jis yra įtrauktas į bendrovės „Xcode“ kūrėjų rinkinį, kuris yra nemokamas ir prieinamas per „Mac App Store“.
Skirtas kūrėjams naudoti diegiant paketus, „PackageMaker“ suteikia administratoriams paprastą būdą kurti paketus, kad klientai galėtų juos ištrinti iš savo tinklo. Kaip minėta pirmiau, šie paketai gali būti beveik viskas, ką norite įdiegti įvairiuose kliento įrenginiuose, įskaitant dokumentus.
Dvi nemokamos alternatyvos yra atvirai prieinamos, tačiau ne tokios palankios kūrėjams: atvirojo kodo „Iceberg“ ir nemokama „InstallEase“, sukurta kaip „Absolute Manage“ kliento valdymo paketo kompanija.
Esminis „Mac“ įrankis Nr. 11: ypatybių sąrašo redaktorius
Administratoriai, norintys redaguoti sistemos ir programų nuostatas, norės kreiptis į nuosavybės sąrašo redagavimo priemonę - GUI įrankį, skirtą redaguoti XML .plist nuostatų failus. Panašų nemokamą įrankį „Plist Editor“ galima modifikuoti šiuos failus iš „Windows“ mašinų. Tačiau jums gali būti lengviau keisti nuostatas programoje ir nukopijuoti gautus .plist failus lengviau nei naudojant šiuos įrankius.
Esminis „Mac“ įrankis Nr. 12: failų platintojas
Failų platintojas yra šiek tiek kitokia diegimo įrankio forma. Tai leidžia administratoriams pakeisti failus įvairiose failų sistemos vietose. Norėdami nurodyti kelias vietas, galite net naudoti pakaitines korteles. Tai ypač naudinga, jei naudojatės namų namų katalogais ir jums reikia įdiegti dokumentus ar konfigūracijos failus keliose vartotojų abonementuose.
Esminis „Mac“ įrankis Nr. 13: „FileWave“
Kitas diegimo įrankis, kurį verta ištirti, yra komercinis „FileWave“. Šis „Mac“ / „Windows“ įrankis gali būti naudojamas dinamiškai valdyti programų diegimą visame jūsų tinkle. „FileWave“ požiūris turi pranašumų, susijusių su licencijų laikymusi ir atkūrimu, taip pat prireikus lanksčiai diegiant ir perdarant programas.
Pagrindiniai „Mac“ įrankiai Nr. 14 ir 15: „Apple“ „Active Directory“ klientas ir „Directory Utility“
Norint sukurti funkcionalią, saugią aplinką, reikia ne tik paleisti kompiuterius ir programinę įrangą. Svarbios yra visuotinės paskyros, saugomos saugių katalogų tarnyboje, vienkartinis prisijungimas, galimybė apsaugoti tinklą ir vietinius išteklius, galimybė iš anksto sukonfigūruoti ir valdyti bet kurios darbo vietos vartotojo patirtį. Neabejotinas katalogų paslaugų lyderis, net ir „Mac“ aplinkoje, yra „Microsoft Active Directory“. Laimei, yra daugybė vertingų integravimo su „Active Directory“ įrankių, pradedant „Apple“ „Active Directory“ klientu ir „Directory Utility“.
„OS X“ įmontuotas „Active Directory“ klientas leidžia prisijungti prie „Active Directory“ domeno ir palaiko saugią prieigą prie išteklių ir vienkartinį prisijungimą per „Kerberos“. Be to, tai nereikalauja žemesnio lygio saugos lygio ir leidžia sinchronizuoti paskyrą, kad būtų galima pasiekti ne tinkle.
Klientą galima pasiekti naudojant „OS X Lion“ sistemos nuostatų programos Vartotojų ir grupių sritį (senesnėse „OS X“ versijose vadinamą „Paskyrų“ sritį). Išsamią konfigūraciją, įskaitant paskyros ir namų katalogų sinchronizavimą, pageidaujamus domeno valdiklius ir pan., Galima atlikti naudojant pridėtą katalogų įrankį.
Tačiau verta paminėti, kad „Apple“ AD klientas turi apribojimų. Pavyzdžiui, jis nepalaiko jokio kliento valdymo, išskyrus pagrindinę slaptažodžių politiką. Tai taip pat nepalaiko DFS naršymo. Yra keletas klausimų, susijusių su įvairiais leidimais, įskaitant „Lion“.
Esminiai „Mac“ įrankiai Nr. 16, 17 ir 18: „OS X Server“, „Apple Open Directory“ ir „Profile Manager“
„OS X“ gali palaikyti „Active Directory“, tačiau „Apple“ vietinis katalogas yra LDAP pagrįstas sprendimas, vadinamas „Open Directory“.
„Open Directory“ domenai, kuriuos priglobia „OS X Server“, centralizuotoms paskyroms suteikia visus „Active Directory“ „Windows“ teikiamus pranašumus, įskaitant saugų „Kerberos“ vienkartinį prisijungimą ir kliento valdymą. Ši sistema, vadinama valdomomis nuostatomis (arba sutrumpintai MCX), yra visiškai pagrįsta LDAP ir leidžia valdyti vartotojus / grupes / kompiuterius klientams, kurie konkuruoja su grupės strategijų galimybėmis „Active Directory for Mac“ klientams.
Dviejų katalogų sąrankoje „Mac“ klientai gali būti sujungti tiek su „Open Directory“, tiek su „Active Directory“, leidžiantys saugiai pasiekti AD paskyras ir išteklius, tačiau taikant visišką „Open Directory“ kliento valdymą.
„Lion Server“ „Apple“ pristatė naują „Profile Manager“ funkciją, palaikančią „iOS“ įrenginių valdymą ir „Mac“ klientų valdymą nereikalaujant katalogų paslaugos. Ši alternatyva siūlo pagrindines saugumo kliento valdymo funkcijas su supaprastinta sąranka, nors ji yra skirta konkrečiam įrenginiui / klientui, o ne išsamesnė vartotojo ar grupės lygiu.
Pagrindiniai „Mac“ įrankiai Nr. 19 ir 20: „Microsoft Active Directory“ schemų analizatorius ir „Apple“ darbo grupės tvarkyklė
Jei antro katalogo pridėjimas nėra pasirinkimas (dažnai tai gali būti iššūkis), tai, kad „Apple“ MCX architektūra yra visiškai pagrįsta LDAP, siūlo alternatyvą: išplėskite „Active Directory“ schemą, kad ji palaikytų „Apple“ specifinius atributus.
„Microsoft“ „Active Directory“ schemų analizatorius yra puikus įrankis reikalingiems LDIF failams generuoti. Išplėtus schemą, „Apple“ nemokamą „Workgroup Manager“ įrankį (dalį „OS X Server“ administravimo įrankių) galima įdiegti „Mac“ ir nurodyti į „Active Directory“ domeną, kur jis gali tvarkyti kai kuriuos pagrindinius vartotojo abonemento duomenis ir sukonfigūruoti visą „Apple“ domeną Tvarkomos nuostatos.
Pagrindiniai „Mac“ įrankiai Nr. 21: Trečiųjų šalių „Active Directory“ rinkiniai (nemokami ir komerciniai)
„Apple“ sprendimai yra geri „Active Directory“ integracijai, tačiau nėra tobuli. Kai kuriais atvejais „Apple“ AD klientas gali turėti problemų su tam tikra „Active Directory“ aplinka, o kitais atvejais kai kurios funkcijos tiesiog nėra visiškai paritetinės arba gali būti net nepasiekiamos (DFS yra puikus pavyzdys). Šiose situacijose yra naudingų trečiųjų šalių galimybių, kai kurias iš jų galima įsigyti nemokamai.
Jei norite patenkinti pagrindinius poreikius, galbūt norėsite apsvarstyti „Centrify Express“ ir „PowerBroker Identity Services Open Open“ leidimus, jei norite plačiau naudotis autentifikavimu ir pagrindinėmis prieigos galimybėmis be jokių ar ribotų išlaidų.
Jei norite integruoti kliento valdymo galimybes nesudėtingai naudodami dvigubo katalogo sąranką ar schemos plėtinius, verta apsvarstyti „Centrify“ tiesioginio valdymo ir „PowerBroker Identity Services Enterprise Edition“ leidimą kartu su „Fourby“ „ADMit Mac“. ADMit gali būti ypač patrauklus mažoms „Mac“ populiacijoms, nes tai yra tik kliento sprendimas, apimantis DFS palaikymą.
Esminis „Mac“ įrankis Nr. 22: „Apple Remote Desktop“
„Apple Remote Desktop“ yra Šveicarijos armijos „Mac IT“ įrankių peilis. Tvirtame funkcijų sąraše yra galimybė stebėti nuotolinių „Mac“ kompiuterių naudojimą (bendrą būseną, esamą programą ir vartotoją, viso arba miniatiūrų ekrano peržiūrą), dalytis ekranais, kad būtų galima pašalinti triktis ir padėti vartotojui, valdyti „Mac“, neleidžiant vartotojams pamatyti jūsų veiksmus, siųsti visuotinius pranešimus apie pranešimus, pranešimus su vartotojais, diegti paketus ir atskirus failus fone, siųsti „Unix“ komandas fone ir nuotolinį paleidimą / išjungimą.
