Å distribuere og støtte Mac-maskiner gir forskjellige utfordringer, spesielt i organisasjoner der Mac-er er i mindretall eller blir introdusert for første gang. Som med mange aspekter ved IT, er det å ha det rette verktøyet for jobben nøkkelen til å administrere en ny eller eksisterende populasjon av Apple-stasjonære og bærbare datamaskiner.
Den gode nyheten er at det er mange velprøvde løsninger for håndtering av vanlige Mac-distribusjons- og administrasjonsoppgaver. De bedre nyhetene er at mange av de beste er tilgjengelige gratis, enten det er fra Apple, som open source-prosjekter, eller som gratis / donasjonsvareopprettelser fra andre Mac-administratorer og IT-fagpersoner.
[Se lysbildefremvisning av Mac OS X Lion's 20 beste funksjoner. | Lær hvorfor IT ikke vil like Mac OS X Lion Server. | Hold deg oppdatert på viktige Apple-teknologier med nyhetsbrevet Technology: Apple. ]
Her finner du de 22 beste verktøyene - de fleste gratis - for å administrere Mac-ene i IT-miljøet ditt. Som du forventer, fokuserer listen på kjerneområdene for systemadministrasjon: distribusjon, klientadministrasjon og katalogintegrasjon. Hvis jeg savnet et gratis gratis Mac-verktøy, kan du markere det i kommentarene nedenfor.
Viktige Mac-verktøy nr. 1 og 2: Diskverktøy og Apple Software Restore
Hvis du har mer enn et par Mac-maskiner å håndtere, trenger du en enkel måte å konfigurere dem på. For monolitisk avbildning, prosessen der du lager et øyeblikksbilde av en arbeidsstasjon og kopierer den til andre, slår ingenting Apple's Disk Utility og Apple Software Restore, som begge er inkludert gratis med hver Mac OS X-installasjon.
Diskverktøy kommer både som et GUI-verktøy og diskutil-kommandolinjealternativet. Den er utstyrt med mange lokale diskhåndteringsfunksjoner, inkludert partisjonering, formatering, integritetskontroll og reparasjon. Det gir også muligheten til å klone volumer og lage diskbilder ved hjelp av .dmg-formatet, noe som gjør det perfekt for å fange et konfigurert volum for monolitisk bildebehandling.
Apple Software Restore, som kun er tilgjengelig fra kommandolinjen asr, lar deg distribuere diskbilder lokalt eller eksternt til en eller flere klienter. Den kan brukes til å avbilde en Mac fra et diskbilde på en lokal stasjon, en nettverksdeling eller en multicast-strøm (det beste alternativet for massedistribusjoner). Når den brukes til multicast-streaming, er en Mac vert for strømmen via asr-kommandoer for andre å delta. Som du kanskje forventer, må enhver klient som er avbildet med asr, startes opp fra en annen kilde enn målvolumet, for eksempel en ekstern harddisk, en flash-stasjon eller et oppstartbart nettverksvolum.
Mens Diskverktøy og ASR gir ryggraden for Mac-distribusjon, enten enkeltvis ved hjelp av en ekstern stasjon / unicast-nettverkstilkobling eller en multicast-strøm, er det flere verktøy for å øke hastigheten, automatisere og forbedre arbeidsflyten din for å ta et kildebilde, forberede det for bruk med ASR, og starte distribusjon. Sørg for å sjekke ut SuperDuper og Carbon Copy Cloner for bildeopptak og grunnleggende distribusjon av én Mac, og Blast Image Config for å konfigurere ASR-økter.
Viktige Mac-verktøy nr. 3 og 4: NetInstall og NetRestore
To av funksjonene til selskapets Mac OS X Server bygger på Apples gratis bildebaserte tilbud: NetInstall og NetRestore.
Nettverksstart har vært en stift siden OS X Server debuterte, og Apple har bygget opp NetBoot-konseptet med NetInstall og NetRestore, som begge tillater servere å være vert for oppstartsvolum, og dermed gjøre det mulig for klienter å starte opp direkte fra nettverket basert på distribusjonsalternativene dine.
NetInstall er designet for å starte opp i OS X-installasjonsverktøyet og lar administratorer konfigurere alternativer for en tradisjonell OS X-installasjon. (Det er ikke monolitisk avbildning i seg selv, selv om det er mulig.) Den utfører også oppgaver før og etter installasjon, slik som diskpartisjonering, kataloginnbinding og applikasjonsinstallasjon.
NetRestore er designet rundt ASR og gir et bredere utvalg av alternativer for monolitisk bildebehandling. Den kan konfigureres til automatisk distribusjon av bestemte bilder eller for å la klienter velge mellom tilgjengelige bilder. Som med NetInstall, kan mange distribusjonsrelaterte oppgaver inkluderes i NetRestore-prosessen.
Både NetInstall og NetRestore kommer med den nåværende utgivelsen av Lion Server og krever ingen klient- eller brukslisens utover kostnaden for Lion Server (et tillegg på $ 49 til $ 29 Lion).
Viktig Mac-verktøy nr. 5: DeployStudio
Heterogene organisasjoner som ønsker å standardisere på et enkelt distribusjonsverktøy, bør sjekke ut DeployStudio, en freeware monolitisk bildeløsning for Mac- og Windows-klienter.
DeployStudio tilbyr lokal diskdistribusjon, nettverksdistribusjon og multicasting. Den er utstyrt med solide verktøy for bildebehandling og klientvalg, integreres med Apples NetBoot og gir utmerket distribusjonsovervåking, som alle gjør det til en flott løsning for administrasjon av arbeidsflytstyring. Den største ulempen - hvis du kan betrakte det som en ulempe - er at den er avhengig av OS X Server for å lage en komplett nettverksbasert løsning, inkludert både oppstart og distribusjon.
Viktige Mac-verktøy nr. 6 og 7: StarDeploy og Munki
Apples filer (.pkg) og metapackage (.mpkg) er de viktigste mekanismene for installering av programvare i OS X. Selv om disse vanligvis installeres av en bruker, støtter OS X pakkeutplassering uten brukerinnblanding - for eksempel ved å legge til pakker i en NetInstall arbeidsflyt.
Organisasjoner som ønsker å distribuere pakker over et nettverk, bør sjekke ut donasjonsprogrammet StarDeploy og åpen kildekode Munki. Disse nettverksbaserte løsningene, sammen med det kommersielle Apple Remote Desktop, lar administratorer distribuere pakker i bakgrunnen; de er også gode oppdateringsverktøy.
Fordi pakker rett og slett er en serie filer sammen med instruksjoner for deres endelige plassering i en Macs filsystem, kan du enkelt konfigurere ikke-applikasjonspakker for distribusjon av konfigurasjonsfiler og dokumenter. Sammen med StarDeploy eller Munki gjør denne metoden det enkelt å legge til, fjerne eller oppdatere nesten ethvert element over nettverket, inkludert nettleserbokmerker, sikkerhetssertifikater og standard system- eller applikasjonsinnstillinger.
(Merk: Adobe bruker ikke Apples pakkeformat, men Munki støtter ekstern installasjon av Adobe-applikasjoner.)
Viktige Mac-verktøy nr. 8, 9 og 10: PackageMaker, InstallEase og Iceberg
Hvis du skal distribuere ikke-applikasjonspakker, trenger du et verktøy for å opprette dem. Apples PackageMaker er et flott verktøy for dette, og det er inkludert i selskapets Xcode-utviklerpakke, som er gratis og tilgjengelig via Mac App Store.
PackageMaker er ment for bruk av utviklere for å lage installasjonspakker, og gir administratorer en enkel måte å bygge pakker for å presse ut til klienter i nettverket. Som nevnt ovenfor kan disse pakkene være nesten alt du vil distribuere til en rekke klientenheter, inkludert dokumenter.
To gratis alternativer er åpent tilgjengelige, men ikke like utviklervennlige: open source Iceberg og gratis InstallEase, som ble utviklet som en følgesvenn til klientadministrasjonssuiten Absolute Manage.
Essential Mac tool No. 11: Property List Editor
Administratorer som ønsker å redigere system- og applikasjonsinnstillinger, vil vende seg til Property List Editor, et GUI-verktøy for redigering av XML .plist-preferansefilene. Et lignende gratisverktøy, Plist Editor, er tilgjengelig for å endre disse filene fra Windows-maskiner. Du kan imidlertid finne det å endre preferanser fra en app og kopiere de resulterende .plist-filene en enklere prosess enn å bruke disse verktøyene.
Essential Mac-verktøy nr. 12: Fildistributør
File Distributor er en litt annen form for distribusjonsverktøy. Det lar administratorer erstatte filer på forskjellige steder i et filsystem. Du kan til og med bruke wild cards for å spesifisere flere steder. Dette er spesielt nyttig hvis du bruker hjemmekataloger i nettverket og trenger å distribuere dokumenter eller konfigurasjonsfiler på tvers av flere brukerkontoer.
Viktig Mac-verktøy nr. 13: FileWave
Et annet distribusjonsverktøy som er verdt å undersøke er den kommersielle FileWave. Dette Mac / Windows-verktøyet kan brukes til å administrere applikasjonsinstallasjoner dynamisk på tvers av nettverket. FileWaves tilnærming har fordeler for lisensoverholdelse og gjenvinning, samt fleksibel distribusjon og omplassering av applikasjoner etter behov.
Viktige Mac-verktøy nr. 14 og 15: Apples Active Directory-klient og katalogverktøy
Å skape et funksjonelt, sikkert miljø krever mer enn bare å rulle ut datamaskiner og programvare. Globale kontoer lagret i en sikker katalogtjeneste, enkel pålogging, muligheten til å sikre nettverk og lokale ressurser, og muligheten til å forhåndskonfigurere og administrere brukeropplevelsen på en hvilken som helst arbeidsstasjon er avgjørende. Den ubestridte lederen innen katalogtjenester, selv i Mac-miljøer, er Microsofts Active Directory. Heldigvis er det mange verdifulle verktøy for integrering med Active Directory, som begynner med Apples Active Directory-klient og Directory Utility.
OS Xs innebygde Active Directory-klient lar deg bli med i et Active Directory-domene, og den støtter sikker tilgang til ressurser og enkel pålogging via Kerberos. Videre krever det ikke nedgradering av sikkerhetsnivåer, og det tillater kontosynkronisering for tilgang utenfor nettverket.
Du får tilgang til klienten ved hjelp av ruten Brukere og grupper i OS X Lion's System Preferences-app (kalt Konto-ruten i eldre OS X-utgivelser). Detaljert konfigurasjon, inkludert synkronisering av konto og hjemmekatalog, foretrukne domenekontrollere og så videre, kan utføres ved hjelp av det medfølgende katalogverktøyet.
Det er imidlertid verdt å merke seg at Apples AD-klient har begrensninger. For eksempel støtter den ikke klientadministrasjon av noe slag utover grunnleggende passordregler. Det støtter heller ikke DFS-surfing. Det er noen problemer som er spesifikke for forskjellige utgivelser, inkludert Lion.
Viktige Mac-verktøy nr. 16, 17 og 18: OS X Server, Apples Open Directory og Profile Manager
OS X støtter kanskje Active Directory, men Apples opprinnelige katalog er en LDAP-basert løsning kalt Open Directory.
Open Directory-domener, hostet av OS X Server, gir sentraliserte kontoer alle fordelene som Active Directory gir for Windows, inkludert sikker Kerberos-pålogging og klientadministrasjon. Dette systemet, referert til som Managed Preferences (eller forkortet MCX), er helt LDAP-basert og tillater bruker- / gruppe- / datamaskibasert klientadministrasjon som konkurrerer med mulighetene til gruppepolicyer i Active Directory for Mac-klienter.
I et dobbeltkatalogoppsett kan Mac-klienter kobles til både Open Directory og Active Directory, noe som gir sikker tilgang til AD-kontoer og ressurser, men med fullstendig Open Directory-klientadministrasjon brukt.
I Lion Server introduserte Apple en ny Profile Manager-funksjon som støtter iOS-enhetsadministrasjon og Mac-klientadministrasjon uten behov for en katalogtjeneste. Dette alternativet tilbyr kjernefunksjonene for sikkerhetsklientadministrasjon med et forenklet oppsett, selv om det er enhets- / klientspesifikt i stedet for mer detaljert på bruker- eller gruppenivå.
Viktige Mac-verktøy nr. 19 og 20: Microsoft Active Directory Schema Analyzer og Apple Workgroup Manager
Hvis det ikke er et alternativ å legge til en annen katalog (det kan ofte være en utfordring), tilbyr det faktum at Apples MCX-arkitektur er fullstendig LDAP-basert et alternativ: utvid Active Directory-skjemaet for å støtte de Apple-spesifikke attributtene.
Microsofts Active Directory Schema Analyzer er et flott verktøy for å generere de nødvendige LDIF-filene. Når skjemaet er utvidet, kan Apples gratis Workgroup Manager-verktøy (en del av OS X Servers administrasjonsverktøy) installeres på en Mac og pekes på et Active Directory-domene, der det kan administrere noen grunnleggende brukerkontoopplysninger og konfigurere hele spekteret av Apples Administrerte innstillinger.
Viktige Mac-verktøy nr. 21: Tredjeparts Active Directory-suiter (gratis og kommersielt)
Apples løsninger er gode for Active Directory-integrering, men de er ikke perfekte. I noen tilfeller kan Apples AD-klient ha problemer med et bestemt Active Directory-miljø, mens i andre har noen funksjoner ikke full paritet eller er ikke engang tilgjengelige (DFS er et godt eksempel). For disse situasjonene er det verdifulle tredjepartsalternativer, hvorav noen er tilgjengelige gratis.
For mer grunnleggende behov, kan det være lurt å vurdere Centrify Express og PowerBroker Identity Services Open Edition for bredere autentisering og grunnleggende tilgangsmuligheter uten eller begrenset kostnad.
Hvis du ønsker å integrere klientadministrasjonsfunksjoner uten kompleksiteten i å bruke enten et dobbeltkatalogoppsett eller skjemautvidelser, er Centrifys Direct Control og PowerBroker Identity Services Enterprise Edition verdt å vurdere, sammen med Thursbys ADMit Mac. ADMit kan være spesielt tiltalende for små Mac-populasjoner fordi det kun er en løsning på klientsiden som inkluderer DFS-støtte.
Essential Mac-verktøy nr. 22: Apple Remote Desktop
Apple Remote Desktop er den sveitsiske hærkniven til Mac-IT-verktøy. Den robuste funksjonslisten inkluderer muligheten til å overvåke bruken av eksterne Mac-datamaskiner (generell status, gjeldende applikasjon og bruker, full- eller miniatyrbildevisning), dele skjermbilder for feilsøking og brukerhjelp, kontrollere en Mac uten at brukerne kan se din handlinger, sende globale meldingsvarsler, melding med brukere, distribuere pakker og individuelle filer i bakgrunnen, sende Unix-kommandoer i bakgrunnen og ekstern oppstart / nedleggelse.
