Mac-tietokoneiden hallinta

Transkriptio

1 Mac-tietokoneiden hallinta IT Mika Viikki Järjestelmätukihenkilö, Metropolia AMK

2 Mitä Mac-hallintaan sisältyy?

3 Mitä Mac-hallintaan sisältyy? Järjestelmäasetukset (WLAN, Bluetooth on/off) Verkkoasetukset (DHCP/kiinteä, proxyt, sertifikaatit) Verkkoyhteyksien autentikointiprofiilit (802.1X) Hakemistopalvelut (AD, LDAP, Open Directory ) Käyttäjäprofiilien asetukset (pakotetut, ehdotetut) Tietoturva (palomuuri, virustorjunta) Ohjelmien asennukset ja päivitykset

4

5 MCX (Managed Client Settings OS X)

6 MCX (Managed Client Settings OS X) MCX-asetukset luodaan Workgroup Managerilla

7 MCX (Managed Client Settings OS X) MCX-asetukset luodaan Workgroup Managerilla verrattavissa Windowsin Policyihin

8 MCX (Managed Client Settings OS X) MCX-asetukset luodaan Workgroup Managerilla verrattavissa Windowsin Policyihin Mac-serverin OpenDirectoryhakemistopalvelussa, asiakaskoneet noutavat MCX-asetukset

9 MCX (Managed Client Settings OS X) MCX-asetukset luodaan Workgroup Managerilla verrattavissa Windowsin Policyihin Mac-serverin OpenDirectoryhakemistopalvelussa, asiakaskoneet noutavat MCX-asetukset mahdollista sijoittaa Mac-koneen lokaaliin Directory Services-kantaan (vrt. Local Policy)

10 MCX (Managed Client Settings OS X) asetukset voi kohdistaa:

11 MCX (Managed Client Settings OS X) asetukset voi kohdistaa: yksittäiselle koneelle tai koneryhmille

12 MCX (Managed Client Settings OS X) asetukset voi kohdistaa: yksittäiselle koneelle tai koneryhmille yksittäiselle käyttäjätilille tai käyttäjäryhmille

13 MCX (Managed Client Settings OS X) asetukset voi kohdistaa: yksittäiselle koneelle tai koneryhmille yksittäiselle käyttäjätilille tai käyttäjäryhmille asetukset mahdollista lukita tai jättää käyttäjän muokattaviksi

14 MCX (Managed Client Settings OS X) ohjelmien asetukset: asetustiedoston oltava Applen Property Listmuodossa (plist)

15 MCX (Managed Client Settings OS X) ohjelmien asetukset: asetustiedoston oltava Applen Property Listmuodossa (plist) tulostinjonot: ei asenna aina tulostimen natiiviajuria, ajuri jaeltava ennakkoon muilla tavoin

16 MCX (Managed Client Settings OS X) MCX mahdollista sisällyttää AD-rakenteeseen, Schema Extension

17 MCX (Managed Client Settings OS X) MCX mahdollista sisällyttää AD-rakenteeseen, Schema Extension useimmiten käytetään kuitenkin AD:ta käyttäjän kirjautumisen autentikointiin ja Applen Open Directory-serveriä koneiden ja käyttäjäasetusten hallintaan

18 MCX (Managed Client Settings OS X) MCX mahdollista sisällyttää AD-rakenteeseen, Schema Extension useimmiten käytetään kuitenkin AD:ta käyttäjän kirjautumisen autentikointiin ja Applen Open Directory-serveriä koneiden ja käyttäjäasetusten hallintaan MCX mahdollisesti väistymässä...

19 OS X 10.7 Lionin hallinta

20 OS X 10.7 Lionin hallinta MDM (Mobile Device Management)

21 OS X 10.7 Lionin hallinta MDM (Mobile Device Management) toiminnallisuus kuin MCX (melkein)

22 OS X 10.7 Lionin hallinta MDM (Mobile Device Management) toiminnallisuus kuin MCX (melkein) MDM-profiili luodaan Profile Managerilla OS X 10.7 Serverissä

23 OS X 10.7 Lionin hallinta MDM (Mobile Device Management) toiminnallisuus kuin MCX (melkein) MDM-profiili luodaan Profile Managerilla OS X 10.7 Serverissä MDM-profiilien OTA-jakelu (over the air) mahdollista push-tekniikalla

24 Ohjelmien asennus ja päivitykset

25 Ohjelmien asennus ja päivitykset maksullisia, esim: Apple Remote Desktop (ARD) Absolute Manage (multi-platform) FileWave (multi-platform) Casper Suite (Mac)

26 Ohjelmien asennus ja päivitykset ilmaisia, esim: Munki (Managed Software Update) Puppet, Chef, Cfengine, cdist, Bcfg2, Radmind...

27 Ohjelmien asennus ja päivitykset Apple Remote Desktop

28 Ohjelmien asennus ja päivitykset Apple Remote Desktop saatavilla nykyisin AppStoren kautta

29 Ohjelmien asennus ja päivitykset Apple Remote Desktop saatavilla nykyisin AppStoren kautta asentaa kaikki.pkg/mpkg asennuspaketit

30 Ohjelmien asennus ja päivitykset Apple Remote Desktop saatavilla nykyisin AppStoren kautta asentaa kaikki.pkg/mpkg asennuspaketit voi ajaa terminaalikomentoja etänä

31 Ohjelmien asennus ja päivitykset Munki (Managed Software Update)

32 Ohjelmien asennus ja päivitykset Munki (Managed Software Update) avoimen lähdekoodin projekti

33 Ohjelmien asennus ja päivitykset Munki (Managed Software Update) avoimen lähdekoodin projekti koodattu Pythonilla

34 Ohjelmien asennus ja päivitykset Munki (Managed Software Update) avoimen lähdekoodin projekti koodattu Pythonilla kehitys aktiivista

35 Ohjelmien asennus ja päivitykset Munki (Managed Software Update) avoimen lähdekoodin projekti koodattu Pythonilla kehitys aktiivista repository web-serverin päällä (esim. Apache)

36 Ohjelmien asennus ja päivitykset Munki (Managed Software Update) avoimen lähdekoodin projekti koodattu Pythonilla kehitys aktiivista repository web-serverin päällä (esim. Apache) osaa asioita joita muut eivät

37 Ohjelmien asennus ja päivitykset Munki (Managed Software Update) jakelee:

38 Ohjelmien asennus ja päivitykset Munki (Managed Software Update) jakelee: pkg/mpkg-asennuspaketit

39 Ohjelmien asennus ja päivitykset Munki (Managed Software Update) jakelee: pkg/mpkg-asennuspaketit Adoben päivitysten paketit (CS3, CS4, CS5)

40 Ohjelmien asennus ja päivitykset Munki (Managed Software Update) jakelee: pkg/mpkg-asennuspaketit Adoben päivitysten paketit (CS3, CS4, CS5) Applen päivitykset (valinnainen)

41 Ohjelmien asennus ja päivitykset Munki (Managed Software Update) jakelee: pkg/mpkg-asennuspaketit Adoben päivitysten paketit (CS3, CS4, CS5) Applen päivitykset (valinnainen) Drag & drop-asennettavat kuten Firefox

42 Ohjelmien asennus ja päivitykset Munki (Managed Software Update) Munkin hallinta:

43 Ohjelmien asennus ja päivitykset Munki (Managed Software Update) Munkin hallinta: pääosin plist-tiedostojen muokkausta (XML)

44 Ohjelmien asennus ja päivitykset Munki (Managed Software Update) Munkin hallinta: pääosin plist-tiedostojen muokkausta (XML) mukana helpottavia komentorivityökaluja

45 Ohjelmien asennus ja päivitykset Munki (Managed Software Update) Munkin hallinta: pääosin plist-tiedostojen muokkausta (XML) mukana helpottavia komentorivityökaluja tulossa web-pohjainen hallinta "MunkiWeb"

46 Mac-hallinta, Metropolia AMK Mac-hallinnan toteutus Metropolia AMK:ssa

47 Mac-hallinta, Metropolia AMK Mac-koneita lukumäärällisesti: keskitetyn hallinnan alla n. 270 henkilökunnalla 85 luokissa 160 ns. labroissa 25 vapaita radikaaleja arv. n 15-20

48 Mac-hallinta, Metropolia AMK Verkkoyhteyksien autentikointiprofiilit (802.1X) Mac OS X 10.6:ssa käyttäjä voi itse luoda

49 Mac-hallinta, Metropolia AMK Verkkoyhteyksien autentikointiprofiilit (802.1X) Mac OS X 10.6:ssa käyttäjä voi itse luoda OS X 10.7:ssa 802.1X-profiilin toimitetaan käyttäjälle asennettavaksi

50 Mac-hallinta, Metropolia AMK Verkkoyhteyksien autentikointiprofiilit (802.1X) Mac OS X 10.6:ssa käyttäjä voi itse luoda OS X 10.7:ssa 802.1X-profiilin toimitetaan käyttäjälle asennettavaksi mahdollista tehdä asetustiedostot jotka sisältävät tarpeelliset sertifikaatit ja asetukset

51 Mac-hallinta, Metropolia AMK Imagepalautukset imagepalautukset DeployStudiolla pääosin lukkoonlyödyt luokkakohtaiset imaget

52 Mac-hallinta, Metropolia AMK Ohjelmien asennus ja päivitykset 10.7-koneissa käytetään tehtaan esiasennusta joka Metropoliasoidaan muutamalla asennuspaketilla VLP-lisensöidyt asennukset jaellaan käsin Munki jakelee: päivityksiä, payload-free -asennuspaketteja

53 Mac-hallinta, Metropolia AMK Kone- ja käyttäjäprofiilien asetukset osittain Open Directoryn MCX:n kautta osa asennuspaketteina (skriptit) Munkilla osa LoginHookeina kirjautumishetkellä tavoitteena siirtyä Profile-pohjaiseen hallintaan OS X 10.7:n myötä (2012 syksy)

54 Mac-hallinta, Metropolia AMK Asset management laitetiedot skriptin kautta palvelinjakoon tahtotila on siirtyä web-pohjaiseen keskitettyyn laitetietokantaan

55 Mac-hallinta, Metropolia AMK Virustorjunta ei tällä hetkellä keskitettyä ratkaisua harkitaan kaupallista ratkaisua kun sopiva on saatavilla (F-secure, ehkä Sophos?)

56 Mac-tietokoneiden hallinta Kysymyksiä??? Mika Viikki Järjestelmätukihenkilö, Metropolia AMK

57 Mac-tietokoneiden hallinta Kiitos! Mika Viikki Järjestelmätukihenkilö, Metropolia AMK