Ohjelmointi

22 välttämätöntä Mac-työkalua IT-järjestelmänvalvojille

Mac-tietokoneiden käyttöönotto ja tukeminen on erillisiä haasteita etenkin organisaatioissa, joissa Macit ovat vähemmistössä tai otetaan käyttöön ensimmäistä kertaa. Kuten monien tietotekniikan osa-alueiden kohdalla, myös oikean työkalun löytäminen on avain uuden tai nykyisen Apple-työasemien ja muistikirjojen hallintaan.

Hyvä uutinen on, että on olemassa monia kokeiltuja ja todellisia ratkaisuja yleisten Mac-asennus- ja hallintatehtävien hoitamiseen. Parempi uutinen on, että monet parhaista ovat saatavilla ilmaiseksi joko Applelta, avoimen lähdekoodin projekteina tai muiden Mac-järjestelmänvalvojien ja IT-ammattilaisten ilmaisina / lahjoitusohjelmina.

[Katso diaesitysesitys Mac OS X Lionin 20 parhaasta ominaisuudesta. | Ota selvää, miksi IT ei pidä Mac OS X Lion Server -palvelimesta. | Pysy ajan tasalla Apple-tekniikoista Technology: Apple -uutiskirjeen avulla. ]

Täältä löydät 22 parasta työkalua - joista suurin osa on ilmaisia ​​- Mac-tietokoneiden hallintaan IT-ympäristössäsi. Kuten voit odottaa, luettelo keskittyy järjestelmänhallinnan ydinalueisiin: käyttöönotto, asiakashallinta ja hakemistojen integrointi. Jos kaipasin suosikki ilmaista Mac-työkalua, korosta se alla olevissa kommenteissa.

Tärkeät Mac-työkalut nro 1 ja 2: Levytyökalu ja Apple-ohjelmiston palauttaminen

Jos sinulla on enemmän kuin pari Macia käsiteltäväksi, tarvitset helpon tavan määrittää ne. Monoliittisen kuvankäsittelyn, prosessin, jolla luot tilannekuvan yhdestä työasemasta ja kopioit sen muille, mikään ei voita Applen Levytyökalua ja Apple Software Restore -ohjelmaa, jotka molemmat sisältyvät ilmaiseksi jokaisen Mac OS X -asennuksen mukana.

Levytyökalu tulee sekä GUI-työkaluna että diskutil-komentorivivaihtoehtona. Se on varustettu runsaalla paikallisella levynhallintatoiminnolla, mukaan lukien osiointi, muotoilu, eheyden tarkistus ja korjaus. Se tarjoaa myös mahdollisuuden kloonata volyymit ja luoda levykuvia .dmg-muodossa, mikä tekee siitä täydellisen määritetyn aseman sieppaamiseen monoliittista kuvantamista varten.

Apple Software Restore, joka on saatavana vain komentoriviltä asr-muodossa, antaa levykuvien paikallisen tai etäkäytön yhdelle tai useammalle asiakkaalle. Sitä voidaan käyttää Macin kuvaamiseen paikallisen aseman levykuvasta, verkko-osuudesta tai monilähetysvirrasta (paras vaihtoehto joukkojen käyttöönottoon). Kun sitä käytetään monilähetysten suoratoistoon, yksi Mac isännöi streamia asr-komentojen kautta muiden liittyäkseen. Kuten voit odottaa, kaikki asr-sovelluksella kuvatut asiakkaat on käynnistettävä muusta lähteestä kuin kohdetaltiosta, kuten ulkoiselta kiintolevyltä, flash-asemalta tai käynnistettävältä verkkoasemalta.

Levytyökalu ja ASR tarjoavat selkärangan Mac-käyttöönottoon joko erikseen käyttämällä ulkoista asemaa / unicast-verkkoyhteyttä tai ryhmälähetysvirtaa, mutta lähdekuvan sieppaamisen, valmistelemisen ja valmistelun työnkulun nopeuttamiseksi, automatisoimiseksi ja parantamiseksi on useita työkaluja käyttö ASR: n kanssa ja käyttöönoton aloittaminen. Muista tutustua SuperDuper- ja Carbon Copy Cloner -sovelluksiin kuvien sieppausta ja yhden Macin käyttöönottoa varten sekä Blast Image Config -sovellusta ASR-istuntojen määrittämistä varten.

Tärkeät Mac-työkalut nro 3 ja 4: NetInstall ja NetRestore

Applen ilmaisten kuvapohjaisten tarjousten hyödyntäminen on yhtiön Mac OS X Serverin kaksi ominaisuutta: NetInstall ja NetRestore.

Verkkokäynnistys on ollut katkottua OS X Serverin debyytin jälkeen, ja Apple on rakentanut NetBoot-konseptin NetInstallin ja NetRestoren avulla, jotka molemmat antavat palvelimille mahdollisuuden isännöidä käynnistysasemia, jolloin asiakkaat voivat käynnistää suoraan verkosta käyttöönottovaihtoehtojesi perusteella.

NetInstall on suunniteltu käynnistettäväksi OS X -asennusohjelmalla ja antaa järjestelmänvalvojien määrittää asetukset perinteiselle OS X -asennukselle. (Se ei ole monoliittinen kuvantaminen sinänsä, vaikka se onkin mahdollista.) Se suorittaa myös ennen asennusta ja asennuksen jälkeisiä tehtäviä, kuten levyn osiointia, hakemistojen sitomista ja sovellusten asennusta.

NetRestore on suunniteltu ASR: n ympärille ja tarjoaa laajemman valikoiman vaihtoehtoja monoliittiseen kuvantamiseen. Se voidaan määrittää asentamaan tietyt kuvat automaattisesti tai sallimaan asiakkaiden valita käytettävissä olevista kuvista. Kuten NetInstall, NetRestore-prosessiin voidaan sisällyttää monia käyttöönottoon liittyviä tehtäviä.

Sekä NetInstall että NetRestore tulevat nykyisen Lion Server -julkaisun mukana, eivätkä ne vaadi asiakas- tai käyttöoikeuksia Lion Server -palvelimen kustannuksia ylittämättä (49 dollarin lisäosa 29 dollarin lioniin).

Essential Mac -työkalu nro 5: DeployStudio

Heterogeenisten organisaatioiden, jotka haluavat standardoida yhden käyttöönottotyökalun, tulisi tarkistaa DeployStudio, ilmainen monoliittinen kuvankäsittelyratkaisu Mac- ja Windows-asiakkaille.

DeployStudio tarjoaa paikallisen levyn, verkon käyttöönoton ja monilähetyksen. Se on varustettu vankalla kuvanhallinta- ja asiakasvalintatyökaluilla, integroituu Applen NetBootiin ja tarjoaa erinomaisen käyttöönoton valvonnan, jotka kaikki tekevät siitä erinomaisen käyttöönoton työnkulun hallinnan ratkaisun. Suurin haittapuoli - jos voit pitää sitä haittana - on se, että se luottaa OS X Serveriin täydellisen verkkopohjaisen ratkaisun luomiseksi, mukaan lukien sekä käynnistys että käyttöönotto.

Tärkeät Mac-työkalut nro 6 ja 7: StarDeploy ja Munki

Applen paketti (.pkg) ja metapackage (.mpkg) ovat ensisijaisia ​​ohjelmistojen asennusmekanismeja OS X: ssä. Vaikka nämä yleensä asentaa käyttäjä, OS X tukee pakettien käyttöönottoa ilman käyttäjän toimia - esimerkiksi lisäämällä paketteja NetInstall-työnkulku.

Organisaatioiden, jotka haluavat käyttää paketteja verkon kautta, tulisi tarkistaa StarDeploy-lahjoitusohjelmat ja avoimen lähdekoodin Munki. Nämä verkkopohjaiset ratkaisut yhdessä kaupallisen Apple Remote Desktopin kanssa mahdollistavat järjestelmänvalvojien ottaa paketteja käyttöön taustalla; ne ovat myös erinomaisia ​​päivitystyökaluja.

Koska paketit ovat yksinkertaisesti sarja tiedostoja sekä ohjeet niiden lopullisesta sijainnista Macin tiedostojärjestelmässä, voit helposti määrittää muut kuin sovelluspaketit määritystiedostojen ja asiakirjojen käyttöönottoa varten. Yhdessä StarDeploy- tai Munki-tekniikan kanssa tämä menetelmä helpottaa melkein minkä tahansa verkon kautta olevan kohteen lisäämistä, poistamista tai päivittämistä, mukaan lukien selaimen kirjanmerkit, suojaustodistukset ja järjestelmän tai sovelluksen oletusasetukset.

(Huomaa: Adobe ei käytä Applen pakettimuotoa, mutta Munki tukee Adobe-sovellusten etäasennusta.)

Tärkeät Mac-työkalut nro 8, 9 ja 10: PackageMaker, InstallEase ja Iceberg

Jos aiot ottaa käyttöön muita kuin sovelluspaketteja, tarvitset työkalun niiden luomiseen. Applen PackageMaker on hieno työkalu tähän, ja se sisältyy yrityksen Xcode-kehittäjäsarjaan, joka on ilmainen ja saatavana Mac App Storesta.

Kehittäjien on tarkoitettu asennuspakettien luomiseen, ja PackageMaker tarjoaa järjestelmänvalvojille helpon tavan rakentaa paketteja, jotka työnnetään asiakkaille heidän verkossaan. Kuten edellä todettiin, nämä paketit voivat olla melkein mitä haluat ottaa käyttöön useille asiakaslaitteille, mukaan lukien asiakirjat.

Kaksi ilmaista vaihtoehtoa on avoimesti saatavana, mutta ei aivan yhtä kehittäjäystävällisiä: avoin lähdekoodin Iceberg ja ilmainen InstallEase, joka on kehitetty Absolute Manage -asiakashallintapaketin kumppanina.

Essential Mac -työkalu nro 11: Ominaisuusluettelon muokkausohjelma

Järjestelmänvalvojat, jotka haluavat muokata järjestelmä- ja sovellusasetuksia, haluavat kääntyä Omaisuusluettelon muokkausohjelmaan, joka on GUI-työkalu XML .plist-asetustiedostojen muokkaamiseen. Vastaava ilmainen työkalu, Plist Editor, on käytettävissä näiden tiedostojen muokkaamiseen Windows-koneista. Voit kuitenkin löytää määritysten muokkaamisen sovelluksesta ja kopioida tuloksena olevat .plist-tiedostot helpommaksi kuin näiden työkalujen käyttäminen.

Essential Mac -työkalu nro 12: Tiedostonjakelija

File Distributor on hieman erilainen muoto käyttöönottotyökalusta. Sen avulla järjestelmänvalvojat voivat korvata tiedostot tiedostojärjestelmän eri paikoissa. Voit jopa käyttää villikortteja useiden sijaintien määrittämiseen. Tämä on erityisen hyödyllistä, jos käytät verkon kotihakemistoja ja sinun on asennettava asiakirjoja tai määritystiedostoja useille käyttäjätileille.

Essential Mac -työkalu nro 13: FileWave

Toinen tutkimuksen arvoinen käyttöönottotyökalu on kaupallinen FileWave. Tätä Mac / Windows-työkalua voidaan käyttää dynaamisesti hallitsemaan sovellusasennuksia verkon kautta. FileWaven lähestymistavalla on etuja lisenssien noudattamisessa ja hyödyntämisessä sekä sovellusten joustavassa käyttöönotossa ja uudelleenjärjestelyssä tarpeen mukaan.

Essential Mac -työkalut nro 14 ja 15: Applen Active Directory Client ja Directory Utility

Toimivan ja turvallisen ympäristön luominen vaatii muutakin kuin vain tietokoneiden ja ohjelmistojen käyttöönoton. Suojattuun hakemistopalveluun tallennetut yleiset tilit, kertakirjautuminen, kyky suojata verkko ja paikalliset resurssit sekä kyky määrittää ja hallita käyttäjäkokemusta missä tahansa työasemassa on kriittistä. Kiistaton johtaja hakemistopalveluissa, jopa Mac-ympäristöissä, on Microsoftin Active Directory. Onneksi käytettävissä on monia hyödyllisiä työkaluja integroitumiseen Active Directoryyn, alkaen Applen Active Directory -asiakasohjelmasta ja Directory Utilitystä.

OS X: n sisäänrakennetun Active Directory -asiakasohjelman avulla voit liittyä Active Directory -toimialueeseen, ja se tukee resurssien turvallista käyttöä ja kertakirjautumista Kerberoksen kautta. Lisäksi se ei vaadi suojaustasojen alentamista, ja se mahdollistaa tilin synkronoinnin verkon ulkopuolista käyttöä varten.

Asiakasta voidaan käyttää OS X Lionin Järjestelmäasetukset-sovelluksen Käyttäjät ja ryhmät -ruudusta (vanhemmissa OS X -julkaisuissa kutsutaan Tilit-ruuduksi). Yksityiskohtainen määritys, mukaan lukien tilin ja kotihakemiston synkronointi, ensisijaiset toimialueen ohjaimet ja niin edelleen, voidaan suorittaa mukana toimitetulla Hakemistotyökalulla.

On kuitenkin syytä huomata, että Applen AD-asiakkaalla on rajoituksia. Esimerkiksi se ei tue minkäänlaista asiakashallintaa perus salasanasääntöjen lisäksi. Se ei myöskään tue DFS-selausta. Eri julkaisuihin liittyy joitain asioita, mukaan lukien lion.

Tärkeät Mac-työkalut nro 16, 17 ja 18: OS X Server, Applen Open Directory ja Profile Manager

OS X saattaa tukea Active Directorya, mutta Applen natiivihakemisto on LDAP-pohjainen ratkaisu nimeltä Open Directory.

OS X Serverin isännöimillä Open Directory -verkkotunnuksilla on keskitetyillä tileillä kaikki edut, jotka Active Directory tarjoaa Windowsille, mukaan lukien turvallinen Kerberos-kertakirjautuminen ja asiakashallinta. Tämä järjestelmä, jota kutsutaan Managed Preferencesiksi (tai lyhennetyksi MCX), on kokonaan LDAP-pohjainen ja mahdollistaa käyttäjän / ryhmän / tietokoneen perustuvan asiakashallinnan, joka kilpailee ryhmäkäytäntöjen ominaisuuksien kanssa Active Directory for Mac -asiakasohjelmissa.

Kaksihakemistomäärityksessä Mac-asiakkaat voidaan liittää sekä Open Directory- että Active Directory -ohjelmaan, mikä sallii turvallisen pääsyn AD-tileihin ja resursseihin, mutta täydellisen Open Directory -asiakashallinnan avulla.

Lion Server -palvelimessa Apple esitteli uuden Profile Manager -ominaisuuden, joka tukee iOS-laitteiden hallintaa ja Mac-asiakashallintaa tarvitsematta hakemistopalvelua. Tämä vaihtoehto tarjoaa tietoturvaasiakashallinnan ydinominaisuudet yksinkertaistetulla asetuksella, vaikka se onkin laite- / asiakaskohtainen eikä tarkempi käyttäjän tai ryhmän tasolla.

Essential Mac -työkalut Nro 19 ja 20: Microsoft Active Directory Schema Analyzer ja Apple Workgroup Manager

Jos toisen hakemiston lisääminen ei ole vaihtoehto (se voi usein olla haaste), se, että Applen MCX-arkkitehtuuri on täysin LDAP-pohjainen, tarjoaa vaihtoehdon: laajenna Active Directory -mallia tukemaan Apple-määritteitä.

Microsoftin Active Directory Schema Analyzer on loistava työkalu tarvittavien LDIF-tiedostojen luomiseen. Kun skeema on laajennettu, Applen ilmainen Workgroup Manager -työkalu (osa OS X -palvelimen hallintoapuohjelmia) voidaan asentaa Maciin ja osoittaa Active Directory -verkkotunnukseen, jossa se voi hallita joitain perustilejä ja määrittää kaikki Applen Hallinnoidut asetukset.

Essential Mac -työkalut nro 21: Kolmansien osapuolten Active Directory -sarjat (ilmainen ja kaupallinen)

Applen ratkaisut ovat hyviä Active Directory -integraatioon, mutta ne eivät ole täydellisiä. Joissakin tapauksissa Applen AD-asiakkaalla voi olla ongelmia tietyn Active Directory -ympäristön kanssa, kun taas toisissa joillakin ominaisuuksilla ei vain ole täyttä pariteettia tai ne eivät ehkä edes ole käytettävissä (DFS on loistava esimerkki). Näissä tilanteissa on hyödyllisiä kolmansien osapuolten vaihtoehtoja, joista osa on saatavilla ilmaiseksi.

Perustarpeita varten kannattaa harkita Centrify Express- ja PowerBroker Identity Services Open Edition -ohjelmistoja, jotka tarjoavat laajemman todennuksen ja peruskäyttöominaisuudet ilmaiseksi tai rajoitetusti.

Jos haluat integroida asiakashallintatoiminnot ilman monimutkaista joko kaksoishakemistomäärityksen tai skeemalaajennusten käyttöä, kannattaa harkita Centrifyn suoraa ohjausta ja PowerBroker Identity Services Enterprise Editionia yhdessä Torbyn ADMit Macin kanssa. ADMit voi olla erityisen houkutteleva pienille Mac-populaatioille, koska se on yksinomaan asiakaspuolen ratkaisu, joka sisältää DFS-tuen.

Essential Mac -työkalu nro 22: Apple Remote Desktop

Apple Remote Desktop on Mac IT -työkalujen Sveitsin armeijan veitsi. Sen vankka ominaisuuksien luettelo sisältää mahdollisuuden seurata Mac-etätietokoneiden käyttöä (yleinen tila, nykyinen sovellus ja käyttäjä, koko- tai pienoiskuvanäyttö), jakaa näyttöjä vianmääritykseen ja käyttöapuun, hallita Macia antamatta käyttäjien nähdä sinun toiminnot, globaalien viestihälytysten lähettäminen, viestien lähettäminen käyttäjien kanssa, pakettien ja yksittäisten tiedostojen sijoittaminen taustalla, Unix-komentojen lähettäminen taustalla ja etäkäynnistys / sammutus.