Implementering og support af Mac'er giver forskellige udfordringer, især i organisationer, hvor Mac'er er i mindretal eller introduceres for første gang. Som med mange aspekter af IT er det at have det rigtige værktøj til jobbet nøglen til at styre en ny eller eksisterende population af Apple-desktops og notebooks.
Den gode nyhed er, at der er mange velprøvede løsninger til håndtering af almindelige Mac-implementerings- og administrationsopgaver. Den bedre nyhed er, at mange af de bedste er tilgængelige gratis, hvad enten det er fra Apple, som open source-projekter eller som gratis / donationware-kreationer fra andre Mac-administratorer og IT-fagfolk.
[Se slideshow-rundvisning i Mac OS X Lion's top 20-funktioner. | Lær, hvorfor IT ikke kan lide Mac OS X Lion Server. | Hold dig informeret om vigtige Apple-teknologier med Technology: Apple nyhedsbrev. ]
Her finder du de top 22 værktøjer - de fleste gratis - til styring af Mac'erne i dit it-miljø. Som du kunne forvente, fokuserer listen på kerneområderne inden for systemadministration: implementering, klientadministration og biblioteksintegration. Hvis jeg savnede et yndlings gratis Mac-værktøj, skal du fremhæve det i kommentarerne nedenfor.
Væsentlige Mac-værktøjer nr. 1 og 2: Diskværktøj og Apple-softwaregendannelse
Hvis du har mere end et par Macs at håndtere, har du brug for en nem måde at konfigurere dem på. Til monolitisk billedbehandling, den proces, hvorved du opretter et øjebliksbillede af en arbejdsstation og kopierer den til andre, slår intet Apples Diskværktøj og Apple Software Restore, som begge er inkluderet gratis med hver Mac OS X-installation.
Diskværktøj leveres som både et GUI-værktøj og kommandolinjemuligheden diskutil. Den er udstyret med masser af lokale diskstyringsfunktioner, herunder partitionering, formatering, integritetskontrol og reparation. Det giver også muligheden for at klone volumener og oprette diskbilleder ved hjælp af .dmg-formatet, hvilket gør det perfekt til at fange et konfigureret volumen til monolitisk billeddannelse.
Apple Software Restore, som kun er tilgængelig fra kommandolinjen som asr, giver dig mulighed for at distribuere diskbilleder lokalt eller eksternt til en eller flere klienter. Det kan bruges til at afbilde en Mac fra et diskbillede på et lokalt drev, en netværksshare eller en multicast-stream (den bedste mulighed for masseinstallationer). Når den bruges til multicast-streaming, er en Mac vært for streamen via asr-kommandoer, som andre kan deltage i. Som du måske forventer, skal enhver klient, der er afbildet ved hjælp af asr, startes fra en anden kilde end destinationslydstyrken, såsom en ekstern harddisk, et flashdrev eller en startbar netværksvolumen.
Mens Disk Utility og ASR giver rygraden til Mac-implementering, enten individuelt ved hjælp af et eksternt drev / unicast-netværksforbindelse eller en multicast-stream, er der flere værktøjer til at fremskynde, automatisere og forbedre din arbejdsgang til at optage et kildebillede og forberede det til brug med ASR og igangsættelse af implementering. Sørg for at tjekke SuperDuper og Carbon Copy Cloner til billedoptagelse og grundlæggende implementering af en enkelt Mac og Blast Image Config til opsætning af ASR-sessioner.
Væsentlige Mac-værktøjer nr. 3 og 4: NetInstall og NetRestore
Udbygning af Apples gratis billedbaserede tilbud er to funktioner i virksomhedens Mac OS X Server: NetInstall og NetRestore.
Netværksstart har været en hæfteklamme, siden OS X Server debuterede, og Apple har bygget NetBoot-konceptet op med NetInstall og NetRestore, som begge giver servere mulighed for at være vært for bootvolumener, hvorved klienter kan starte direkte fra netværket baseret på dine installationsmuligheder.
NetInstall er designet til at starte i OS X-installationsværktøjet og giver administratorer mulighed for at konfigurere muligheder for en traditionel OS X-installation. (Det er ikke monolitisk billedbehandling i sig selv, selvom det er muligt.) Det udfører også opgaver før og efter installation, såsom diskpartitionering, katalogbinding og applikationsinstallation.
NetRestore er designet omkring ASR og giver en bredere vifte af muligheder for monolitisk billeddannelse. Det kan konfigureres til automatisk at implementere bestemte billeder eller til at give klienter mulighed for at vælge fra tilgængelige billeder. Som med NetInstall kan mange implementeringsrelaterede opgaver inkluderes i NetRestore-processen.
Både NetInstall og NetRestore leveres med den nuværende udgivelse af Lion Server og kræver ingen klient- eller brugslicens ud over omkostningerne ved Lion Server (en $ 49 add-on til $ 29 Lion).
Væsentligt Mac-værktøj nr. 5: DeployStudio
Heterogene organisationer, der ønsker at standardisere et enkelt implementeringsværktøj, bør tjekke DeployStudio, en freeware monolitisk billeddannelsesløsning til Mac- og Windows-klienter.
DeployStudio tilbyder lokal diskinstallation, netværksinstallation og multicasting. Den er udstyret med solid billedstyrings- og klientudvælgelsesværktøjer, integreres med Apples NetBoot og giver fremragende implementeringsovervågning, som alle gør det til en fantastisk løsning til implementering af workflowstyring. Den største ulempe - hvis du kan betragte det som en ulempe - er, at det er afhængigt af OS X Server for at oprette en komplet netværksbaseret løsning, herunder både boot og implementering.
Væsentlige Mac-værktøjer nr. 6 og 7: StarDeploy og Munki
Apples pakkefiler (.pkg) og metapackage (.mpkg) filer er de primære softwareinstallationsmekanismer i OS X. Selvom disse typisk installeres af en bruger, understøtter OS X pakkeinstallation uden brugerintervention - for eksempel ved at tilføje pakker til en NetInstall-arbejdsgang.
Organisationer, der ønsker at distribuere pakker over et netværk, bør tjekke donationware StarDeploy og open source Munki. Disse netværksbaserede løsninger sammen med det kommercielle Apple Remote Desktop giver administratorer mulighed for at implementere pakker i baggrunden; de er også fremragende opdateringsværktøjer.
Fordi pakker simpelthen er en række filer sammen med instruktioner til deres ultimative placering i en Macs filsystem, kan du nemt konfigurere ikke-applikationspakker til implementering af konfigurationsfiler og dokumenter. Sammen med StarDeploy eller Munki gør denne metode det let at tilføje, fjerne eller opdatere næsten ethvert element over netværket, inklusive browserbogmærker, sikkerhedscertifikater og standard system- eller applikationsindstillinger.
(Bemærk: Adobe bruger ikke Apples pakkeformat, men Munki understøtter fjerninstallation af Adobe-applikationer.)
Væsentlige Mac-værktøjer nr. 8, 9 og 10: PackageMaker, InstallEase og Iceberg
Hvis du vil implementere ikke-applikationspakker, skal du bruge et værktøj til at oprette dem. Apples PackageMaker er et godt værktøj til dette, og det er inkluderet i virksomhedens Xcode-udviklerpakke, som er gratis og tilgængelig via Mac App Store.
PackageMaker er beregnet til brug af udviklere til at oprette installationspakker og giver administratorer en nem måde at oprette pakker til at skubbe ud til klienter på deres netværk. Som nævnt ovenfor kan disse pakker være næsten alt, hvad du vil distribuere til en række klientenheder, herunder dokumenter.
To gratis alternativer er åbent tilgængelige, men ikke helt så udviklervenlige: open source Iceberg og den gratis InstallEase, som blev udviklet som en ledsager af Absolute Manage-klientadministrationssuiten.
Væsentligt Mac-værktøj nr. 11: Ejendomslisteditor
Administratorer, der ønsker at redigere system- og applikationsindstillinger, vil gerne henvende sig til Property List Editor, et GUI-værktøj til redigering af XML .plist-præferencefiler. Et lignende gratis værktøj, Plist Editor, er tilgængeligt til at ændre disse filer fra Windows-maskiner. Du kan dog finde ændring af præferencer fra en app og kopiering af de resulterende .plist-filer er en nemmere proces end ved hjælp af disse værktøjer.
Væsentligt Mac-værktøj nr. 12: Fildistributør
File Distributor er en lidt anden form for implementeringsværktøj. Det giver administratorer mulighed for at erstatte filer forskellige steder i et filsystem. Du kan endda bruge wild cards til at angive flere placeringer. Dette er især nyttigt, hvis du bruger netværkshjemmekataloger og har brug for at distribuere dokumenter eller konfigurationsfiler på tværs af flere brugerkonti.
Væsentligt Mac-værktøj nr. 13: FileWave
Et andet implementeringsværktøj, der er værd at undersøge, er den kommercielle FileWave. Dette Mac / Windows-værktøj kan bruges til dynamisk at styre applikationsinstallationer på tværs af dit netværk. FileWaves tilgang har fordele for overholdelse af licens og genvinding samt fleksibel implementering og omplacering af applikationer efter behov.
Væsentlige Mac-værktøjer nr. 14 og 15: Apples Active Directory Client og Directory Utility
At skabe et funktionelt, sikkert miljø kræver mere end bare udrulning af computere og software. Globale konti, der er gemt i en sikker katalogtjeneste, enkelt login, muligheden for at sikre netværk og lokale ressourcer og muligheden for at forkonfigurere og administrere brugeroplevelsen på enhver arbejdsstation er kritisk. Den ubestridte leder inden for katalogtjenester, selv i Mac-miljøer, er Microsofts Active Directory. Heldigvis er mange værdifulde værktøjer til integration med Active Directory tilgængelige, begyndende med Apples Active Directory-klient og Directory Utility.
OS X's indbyggede Active Directory-klient giver dig mulighed for at deltage i et Active Directory-domæne, og det understøtter sikker adgang til ressourcer og enkelt login på Kerberos. Desuden kræver det ikke nedgradering af sikkerhedsniveauer, og det tillader kontosynkronisering for off-netværksadgang.
Der er adgang til klienten ved hjælp af ruden Brugere og grupper i OS X Lion's Systemindstillinger-app (kaldet Kontoruden i ældre OS X-udgivelser). Detaljeret konfiguration, inklusive synkronisering af konto og hjemmekatalog, foretrukne domænekontrollere osv. Kan udføres ved hjælp af det medfølgende katalogværktøj.
Det er dog værd at bemærke, at Apples AD-klient har begrænsninger. For eksempel understøtter det ikke klientadministration af nogen art ud over grundlæggende adgangskodepolitikker. Det understøtter heller ikke DFS-browsing. Der er nogle problemer, der er specifikke for forskellige udgivelser, herunder Lion.
Væsentlige Mac-værktøjer nr. 16, 17 og 18: OS X Server, Apples Open Directory og Profile Manager
OS X understøtter muligvis Active Directory, men Apples oprindelige bibliotek er en LDAP-baseret løsning kaldet Open Directory.
Open Directory-domæner, hostet af OS X Server, giver centraliserede konti alle de fordele, Active Directory leverer til Windows, inklusive sikker Kerberos-enkelt login og klientadministration. Dette system, kaldet Managed Preferences (eller forkortet MCX), er udelukkende LDAP-baseret og giver mulighed for bruger- / gruppe- / computerbaseret klientadministration, der konkurrerer med gruppepolitikkens muligheder i Active Directory til Mac-klienter.
I en dual-directory-opsætning kan Mac-klienter føjes til både Open Directory og Active Directory, hvilket giver sikker adgang til AD-konti og ressourcer, men med komplet Open Directory-klientadministration anvendt.
I Lion Server introducerede Apple en ny Profile Manager-funktion, der understøtter iOS-enhedsadministration og Mac-klientadministration uden behov for en katalogtjeneste. Dette alternativ tilbyder de vigtigste sikkerhedsklientadministrationsfunktioner med en forenklet opsætning, selvom den er enheds- / klientspecifik snarere end mere detaljeret på bruger- eller gruppeniveau.
Væsentlige Mac-værktøjer nr. 19 og 20: Microsoft Active Directory Schema Analyzer og Apple Workgroup Manager
Hvis tilføjelse af en anden mappe ikke er en mulighed (det kan ofte være en udfordring), tilbyder det faktum, at Apples MCX-arkitektur er fuldstændig LDAP-baseret, et alternativ: udvid Active Directory-skemaet til at understøtte de Apple-specifikke attributter.
Microsofts Active Directory Schema Analyzer er et fantastisk værktøj til at generere de nødvendige LDIF-filer. Når skemaet er udvidet, kan Apples gratis Workgroup Manager-værktøj (en del af OS X Servers administrationsværktøjer) installeres på en Mac og peges på et Active Directory-domæne, hvor det kan administrere nogle grundlæggende brugerkontooplysninger og konfigurere hele spektret af Apples Administrerede præferencer.
Væsentlige Mac-værktøjer nr. 21: Tredjeparts Active Directory-suiter (gratis og kommercielt)
Apples løsninger er gode til Active Directory-integration, men de er ikke perfekte. I nogle tilfælde kan Apples AD-klient muligvis have problemer med et specifikt Active Directory-miljø, mens i andre har nogle funktioner bare ikke fuld paritet eller måske ikke engang tilgængelige (DFS er et godt eksempel). I disse situationer er der værdifulde tredjepartsindstillinger, hvoraf nogle er tilgængelige gratis.
For mere basale behov, kan du overveje at overveje Centrify Express og PowerBroker Identity Services Open Edition til bredere godkendelse og grundlæggende adgangsfunktioner uden eller nogen begrænset pris.
Hvis du vil integrere klientadministrationsfunktioner uden kompleksiteten ved enten at bruge en dual-directory-opsætning eller skemaudvidelser, er Centrifys Direct Control og PowerBroker Identity Services Enterprise Edition værd at overveje sammen med Thursby's ADMit Mac. ADMit kan være særligt tiltalende for små Mac-populationer, fordi det kun er en klientsides løsning, der inkluderer DFS-support.
Væsentligt Mac-værktøj nr. 22: Apple Remote Desktop
Apple Remote Desktop er den schweiziske hærkniv af Mac-it-værktøjer. Dens robuste funktionsliste inkluderer muligheden for at overvåge brugen af eksterne Mac-computere (samlet status, aktuel applikation og bruger, fuld- eller miniaturebilleder), dele skærme til fejlfinding og brugerhjælp, styre en Mac uden at tillade brugere at se handlinger, sende globale beskedadvarsler, besked med brugerne, distribuere pakker og individuelle filer i baggrunden, sende Unix-kommandoer i baggrunden og fjernstart / lukning.
