Mac-tietokoneiden hallinta IT2011 2.11.2011 Mika Viikki Järjestelmätukihenkilö, Metropolia AMK mika.viikki@metropolia.fi
Mitä Mac-hallintaan sisältyy?
Mitä Mac-hallintaan sisältyy? Järjestelmäasetukset (WLAN, Bluetooth on/off) Verkkoasetukset (DHCP/kiinteä, proxyt, sertifikaatit) Verkkoyhteyksien autentikointiprofiilit (802.1X) Hakemistopalvelut (AD, LDAP, Open Directory ) Käyttäjäprofiilien asetukset (pakotetut, ehdotetut) Tietoturva (palomuuri, virustorjunta) Ohjelmien asennukset ja päivitykset
MCX (Managed Client Settings OS X)
MCX (Managed Client Settings OS X) MCX-asetukset luodaan Workgroup Managerilla
MCX (Managed Client Settings OS X) MCX-asetukset luodaan Workgroup Managerilla verrattavissa Windowsin Policyihin
MCX (Managed Client Settings OS X) MCX-asetukset luodaan Workgroup Managerilla verrattavissa Windowsin Policyihin Mac-serverin OpenDirectoryhakemistopalvelussa, asiakaskoneet noutavat MCX-asetukset
MCX (Managed Client Settings OS X) MCX-asetukset luodaan Workgroup Managerilla verrattavissa Windowsin Policyihin Mac-serverin OpenDirectoryhakemistopalvelussa, asiakaskoneet noutavat MCX-asetukset mahdollista sijoittaa Mac-koneen lokaaliin Directory Services-kantaan (vrt. Local Policy)
MCX (Managed Client Settings OS X) asetukset voi kohdistaa:
MCX (Managed Client Settings OS X) asetukset voi kohdistaa: yksittäiselle koneelle tai koneryhmille
MCX (Managed Client Settings OS X) asetukset voi kohdistaa: yksittäiselle koneelle tai koneryhmille yksittäiselle käyttäjätilille tai käyttäjäryhmille
MCX (Managed Client Settings OS X) asetukset voi kohdistaa: yksittäiselle koneelle tai koneryhmille yksittäiselle käyttäjätilille tai käyttäjäryhmille asetukset mahdollista lukita tai jättää käyttäjän muokattaviksi
MCX (Managed Client Settings OS X) ohjelmien asetukset: asetustiedoston oltava Applen Property Listmuodossa (plist)
MCX (Managed Client Settings OS X) ohjelmien asetukset: asetustiedoston oltava Applen Property Listmuodossa (plist) tulostinjonot: ei asenna aina tulostimen natiiviajuria, ajuri jaeltava ennakkoon muilla tavoin
MCX (Managed Client Settings OS X) MCX mahdollista sisällyttää AD-rakenteeseen, Schema Extension
MCX (Managed Client Settings OS X) MCX mahdollista sisällyttää AD-rakenteeseen, Schema Extension useimmiten käytetään kuitenkin AD:ta käyttäjän kirjautumisen autentikointiin ja Applen Open Directory-serveriä koneiden ja käyttäjäasetusten hallintaan
MCX (Managed Client Settings OS X) MCX mahdollista sisällyttää AD-rakenteeseen, Schema Extension useimmiten käytetään kuitenkin AD:ta käyttäjän kirjautumisen autentikointiin ja Applen Open Directory-serveriä koneiden ja käyttäjäasetusten hallintaan MCX mahdollisesti väistymässä...
OS X 10.7 Lionin hallinta
OS X 10.7 Lionin hallinta MDM (Mobile Device Management)
OS X 10.7 Lionin hallinta MDM (Mobile Device Management) toiminnallisuus kuin MCX (melkein)
OS X 10.7 Lionin hallinta MDM (Mobile Device Management) toiminnallisuus kuin MCX (melkein) MDM-profiili luodaan Profile Managerilla OS X 10.7 Serverissä
OS X 10.7 Lionin hallinta MDM (Mobile Device Management) toiminnallisuus kuin MCX (melkein) MDM-profiili luodaan Profile Managerilla OS X 10.7 Serverissä MDM-profiilien OTA-jakelu (over the air) mahdollista push-tekniikalla
Ohjelmien asennus ja päivitykset
Ohjelmien asennus ja päivitykset maksullisia, esim: Apple Remote Desktop (ARD) Absolute Manage (multi-platform) FileWave (multi-platform) Casper Suite (Mac)
Ohjelmien asennus ja päivitykset ilmaisia, esim: Munki (Managed Software Update) http://code.google.com/p/munki/ Puppet, Chef, Cfengine, cdist, Bcfg2, Radmind... http://alternativeto.net/software/chef/?platform=mac
Ohjelmien asennus ja päivitykset Apple Remote Desktop
Ohjelmien asennus ja päivitykset Apple Remote Desktop saatavilla nykyisin AppStoren kautta
Ohjelmien asennus ja päivitykset Apple Remote Desktop saatavilla nykyisin AppStoren kautta asentaa kaikki.pkg/mpkg asennuspaketit
Ohjelmien asennus ja päivitykset Apple Remote Desktop saatavilla nykyisin AppStoren kautta asentaa kaikki.pkg/mpkg asennuspaketit voi ajaa terminaalikomentoja etänä
Ohjelmien asennus ja päivitykset Munki (Managed Software Update)
Ohjelmien asennus ja päivitykset Munki (Managed Software Update) avoimen lähdekoodin projekti
Ohjelmien asennus ja päivitykset Munki (Managed Software Update) avoimen lähdekoodin projekti koodattu Pythonilla
Ohjelmien asennus ja päivitykset Munki (Managed Software Update) avoimen lähdekoodin projekti koodattu Pythonilla kehitys aktiivista
Ohjelmien asennus ja päivitykset Munki (Managed Software Update) avoimen lähdekoodin projekti koodattu Pythonilla kehitys aktiivista repository web-serverin päällä (esim. Apache)
Ohjelmien asennus ja päivitykset Munki (Managed Software Update) avoimen lähdekoodin projekti koodattu Pythonilla kehitys aktiivista repository web-serverin päällä (esim. Apache) osaa asioita joita muut eivät
Ohjelmien asennus ja päivitykset Munki (Managed Software Update) jakelee:
Ohjelmien asennus ja päivitykset Munki (Managed Software Update) jakelee: pkg/mpkg-asennuspaketit
Ohjelmien asennus ja päivitykset Munki (Managed Software Update) jakelee: pkg/mpkg-asennuspaketit Adoben päivitysten paketit (CS3, CS4, CS5)
Ohjelmien asennus ja päivitykset Munki (Managed Software Update) jakelee: pkg/mpkg-asennuspaketit Adoben päivitysten paketit (CS3, CS4, CS5) Applen päivitykset (valinnainen)
Ohjelmien asennus ja päivitykset Munki (Managed Software Update) jakelee: pkg/mpkg-asennuspaketit Adoben päivitysten paketit (CS3, CS4, CS5) Applen päivitykset (valinnainen) Drag & drop-asennettavat kuten Firefox
Ohjelmien asennus ja päivitykset Munki (Managed Software Update) Munkin hallinta:
Ohjelmien asennus ja päivitykset Munki (Managed Software Update) Munkin hallinta: pääosin plist-tiedostojen muokkausta (XML)
Ohjelmien asennus ja päivitykset Munki (Managed Software Update) Munkin hallinta: pääosin plist-tiedostojen muokkausta (XML) mukana helpottavia komentorivityökaluja
Ohjelmien asennus ja päivitykset Munki (Managed Software Update) Munkin hallinta: pääosin plist-tiedostojen muokkausta (XML) mukana helpottavia komentorivityökaluja tulossa web-pohjainen hallinta "MunkiWeb"
Mac-hallinta, Metropolia AMK Mac-hallinnan toteutus Metropolia AMK:ssa
Mac-hallinta, Metropolia AMK Mac-koneita lukumäärällisesti: keskitetyn hallinnan alla n. 270 henkilökunnalla 85 luokissa 160 ns. labroissa 25 vapaita radikaaleja arv. n 15-20
Mac-hallinta, Metropolia AMK Verkkoyhteyksien autentikointiprofiilit (802.1X) Mac OS X 10.6:ssa käyttäjä voi itse luoda
Mac-hallinta, Metropolia AMK Verkkoyhteyksien autentikointiprofiilit (802.1X) Mac OS X 10.6:ssa käyttäjä voi itse luoda OS X 10.7:ssa 802.1X-profiilin toimitetaan käyttäjälle asennettavaksi
Mac-hallinta, Metropolia AMK Verkkoyhteyksien autentikointiprofiilit (802.1X) Mac OS X 10.6:ssa käyttäjä voi itse luoda OS X 10.7:ssa 802.1X-profiilin toimitetaan käyttäjälle asennettavaksi mahdollista tehdä asetustiedostot jotka sisältävät tarpeelliset sertifikaatit ja asetukset
Mac-hallinta, Metropolia AMK Imagepalautukset imagepalautukset DeployStudiolla pääosin lukkoonlyödyt luokkakohtaiset imaget
Mac-hallinta, Metropolia AMK Ohjelmien asennus ja päivitykset 10.7-koneissa käytetään tehtaan esiasennusta joka Metropoliasoidaan muutamalla asennuspaketilla VLP-lisensöidyt asennukset jaellaan käsin Munki jakelee: päivityksiä, payload-free -asennuspaketteja
Mac-hallinta, Metropolia AMK Kone- ja käyttäjäprofiilien asetukset osittain Open Directoryn MCX:n kautta osa asennuspaketteina (skriptit) Munkilla osa LoginHookeina kirjautumishetkellä tavoitteena siirtyä Profile-pohjaiseen hallintaan OS X 10.7:n myötä (2012 syksy)
Mac-hallinta, Metropolia AMK Asset management laitetiedot skriptin kautta palvelinjakoon tahtotila on siirtyä web-pohjaiseen keskitettyyn laitetietokantaan
Mac-hallinta, Metropolia AMK Virustorjunta ei tällä hetkellä keskitettyä ratkaisua harkitaan kaupallista ratkaisua kun sopiva on saatavilla (F-secure, ehkä Sophos?)
Mac-tietokoneiden hallinta Kysymyksiä??? Mika Viikki Järjestelmätukihenkilö, Metropolia AMK mika.viikki@metropolia.fi
Mac-tietokoneiden hallinta Kiitos! Mika Viikki Järjestelmätukihenkilö, Metropolia AMK mika.viikki@metropolia.fi