Bizimlə uzaqdan iş uzun müddət və mövcud pandemiyadan kənarda qalacaq. Gartner tərəfindən sorğu edilən 74 şirkətdən 317%-i uzaqdan işləməyə davam edəcək. Onun təşkili üçün İT alətləri gələcəkdə fəal şəkildə tələb olunacaq. Rəqəmsal iş sahəsi yaratmaq üçün vacib element olan Citrix Workspace Environment Manager məhsulunun icmalını təqdim edirik. Bu materialda məhsulun memarlığını və əsas xüsusiyyətlərini nəzərdən keçirəcəyik.
Həll arxitekturası
Citrix WEM klassik müştəri-server həlli arxitekturasına malikdir.
WEM agenti WEM agenti – Citrix WEM proqramının müştəri hissəsi. İstifadəçi mühitini idarə etmək üçün iş stansiyalarında (virtual və ya fiziki, tək istifadəçi (VDI) və ya çox istifadəçi (terminal serverlər)) quraşdırılmışdır.
WEM İnfrastruktur xidmətləri – WEM agentlərinin saxlanmasını təmin edən server hissəsi.
MS SQL Server – Citrix WEM konfiqurasiya məlumatının saxlandığı WEM verilənlər bazasını saxlamaq üçün DBMS server tələb olunur.
WEM idarəetmə konsolu – WEM mühit idarəetmə konsolu.
Citrix veb saytında WEM İnfrastruktur xidmətləri komponentinin təsvirində kiçik bir düzəliş edək (ekran görüntüsünə baxın):
Sayt səhvən WEM İnfrastructure xidmətlərinin terminal serverində quraşdırıldığını bildirir. Bu səhvdir. WEM agenti istifadəçi mühitini idarə etmək üçün terminal serverlərində quraşdırılır. Həmçinin, WEM agnet və WEM serverini eyni serverə quraşdırmaq mümkün deyil. WEM serveri Terminal Xidmətləri rolunu tələb etmir. Bu komponent infrastrukturdur və hər bir xidmət kimi, onun ayrıca ayrılmış serverdə yerləşdirilməsi arzuolunandır. 4 vCPU, 8 GB RAM xüsusiyyətləri olan bir WEM serveri 3000-ə qədər istifadəçiyə xidmət göstərə bilər. Arızaya qarşı dözümlülüyü təmin etmək üçün mühitdə ən azı iki WEM serveri quraşdırmağa dəyər.
Əsas xüsusiyyətlər
İT inzibatçılarının vəzifələrindən biri istifadəçilərin iş sahəsinin təşkilidir. İşçilərin istifadə etdiyi iş alətləri əl altında olmalı və lazım olduqda konfiqurasiya edilməlidir. Administratorlar proqramlara girişi təmin etməli (iş masasında və Başlat menyusunda qısa yollar yerləşdirmək, fayl assosiasiyalarını qurmaq), informasiya resurslarına girişi təmin etmək (şəbəkə sürücülərini birləşdirmək), şəbəkə printerlərini qoşmaq, istifadəçi sənədlərini mərkəzləşdirilmiş şəkildə saxlaya bilmək, istifadəçilərə mühitini konfiqurasiya etmək və ən əsası, rahat istifadəçi təcrübəsini təmin etmək. Digər tərəfdən, administratorlar istifadəçinin işlədiyi müəyyən şərtlərdən və proqram təminatının lisenziya siyasətinə uyğunluq şərtlərindən asılı olaraq məlumatların təhlükəsizliyinə cavabdehdirlər. Citrix WEM bu problemləri həll etmək üçün nəzərdə tutulmuşdur.
Beləliklə, Citrix WEM-in əsas xüsusiyyətləri:
- istifadəçi mühitinin idarə edilməsi
- hesablama resurslarının istehlakının idarə edilməsi
- proqramlara girişin məhdudlaşdırılması
- fiziki iş stansiyasının idarə edilməsi
İstifadəçi İş Sahəsinin İdarə Edilməsi
Citrix WEM sizə istifadəçi masaüstləri yaratmaq üçün parametrlərə nəzarət etmək üçün hansı seçimləri təqdim edir? Aşağıdakı şəkildə Citrix Workspace Environment Manager üçün idarəetmə konsolu göstərilir. Fəaliyyət bölməsi administratorun iş mühitini qurmaq üçün edə biləcəyi hərəkətləri sadalayır. Məhz, masaüstündə və Başlat menyusunda tətbiq qısa yolları yaradın (o cümlədən Citrix Storefront ilə inteqrasiya yolu ilə dərc edilmiş proqramlar üçün, həmçinin proqramları tez işə salmaq üçün isti düymələr təyin etmək imkanı və ekranda müəyyən bir yerdə qısa yolların yerləşdirilməsi üçün koordinatlar). , şəbəkə printerlərini və şəbəkə sürücülərini birləşdirin, virtual disklər yaradın, reyestr açarlarını idarə edin, mühit dəyişənləri yaradın, sessiyada COM və LPT portlarının xəritələşdirilməsini konfiqurasiya edin, INI fayllarını dəyişdirin, skript proqramlarını işlədin (LogOn, LogOff, Reconnect əməliyyatları zamanı), faylları idarə edin və qovluqları (fayl və qovluqları yaratmaq, surətini çıxarmaq, silmək), SQL serverində verilənlər bazası ilə əlaqə qurmaq üçün İstifadəçi DSN yaratmaq, fayl assosiasiyalarını qurmaq.
İdarəetmə asanlığı üçün yaradılmış "fəaliyyətlər" Fəaliyyət Qruplarına birləşdirilə bilər.
Yaradılmış hərəkətləri tətbiq etmək üçün onlar Təyinatlar tabında təhlükəsizlik qrupuna və ya domen istifadəçi hesabına təyin edilməlidir. Aşağıdakı şəkildə Qiymətləndirmələr bölməsi və yaradılmış "fəaliyyətlərin" təyin edilməsi prosesi göstərilir. Siz bütün “fəaliyyətləri” özündə ehtiva edən Fəaliyyət Qrupunu təyin edə və ya sol Mövcud sütundan sağ Təyin edilmiş sütuna sürükləməklə tələb olunan “fəaliyyətlər” dəstini fərdi olaraq əlavə edə bilərsiniz.
"Hərəkətlər" təyin edərkən, təhlilin nəticələrinə əsasən sistemin müəyyən "hərəkətlər" tətbiq etmək ehtiyacını müəyyən edəcəyi bir filtr seçməlisiniz. Defolt olaraq sistemdə bir Həmişə Doğru filtr yaradılır. Onu istifadə edərkən, bütün təyin edilmiş "hərəkətlər" həmişə tətbiq olunur. Daha çevik idarəetmə üçün inzibatçılar Filtrlər bölməsində öz filtrlərini yaradırlar. Filtr iki hissədən ibarətdir: "Şərtlər" (Şərtlər) və "Qaydalar" (Qaydalar). Şəkildə iki bölmə, sol tərəfdə şərtin yaradılması ilə bir pəncərə, sağ tərəfdə isə istədiyiniz “hərəkəti” tətbiq etmək üçün seçilmiş şərtləri ehtiva edən bir qayda göstərilir.
Konsolda kifayət qədər çox sayda "şərtlər" mövcuddur - rəqəm onların yalnız bir hissəsini göstərir. Active Directory saytında və ya qrupunda üzvlük yoxlanılması ilə yanaşı, fərdi AD atributlarını yoxlamaq üçün kompüter adlarını və ya IP ünvanlarını yoxlamaq, OS versiyasının uyğunluğunu yoxlamaq, tarix və vaxt uyğunluğunu yoxlamaq, dərc edilmiş resursların növü və s. üçün filtrlər mövcuddur.
Fəaliyyət proqramı vasitəsilə istifadəçi masa üstü parametrlərini idarə etməklə yanaşı, Citrix WEM konsolunda daha bir böyük bölmə var. Bu bölmə Siyasətlər və Profillər adlanır. Əlavə parametrləri təmin edir. Bölmə üç alt bölmədən ibarətdir: Ətraf Mühit Parametrləri, Microsoft USV Parametrləri və Citrix Profil İdarəetmə Parametrləri.
Ətraf Mühit Parametrləri tematik olaraq bir neçə nişan altında qruplaşdırılmış çoxlu sayda parametrləri ehtiva edir. Onların adları özləri üçün danışır. Gəlin görək istifadəçi mühiti yaratmaq üçün idarəçilər üçün hansı seçimlər mövcuddur.
Başlat Menyu nişanı:
Masaüstü nişanı:
Windows Explorer nişanı:
İdarəetmə Paneli nişanı:
SBCHVD Tuning nişanı:
Microsoft USV Parametrləri bölməsindən parametrləri atlayacağıq. Bu blokda siz adi Microsoft komponentlərini - Qovluq Yönləndirmə və Rouminq Profillərini qrup siyasətlərindəki parametrlərlə eyni şəkildə konfiqurasiya edə bilərsiniz.
Və sonuncu alt bölmə Citrix Profil İdarəetmə Parametrləridir. O, istifadəçi profillərini idarə etmək üçün nəzərdə tutulmuş Citrix UPM-nin konfiqurasiyasına cavabdehdir. Bu bölmədə əvvəlki iki birləşdirilmiş parametrlərdən daha çox parametr var. Parametrlər bölmələrə qruplaşdırılıb və nişanlar şəklində təşkil olunub və Citrix Studio konsolunda Citrix UPM parametrlərinə uyğun gəlir. Aşağıda Əsas Citrix Profil İdarəetmə Parametrləri nişanı və ümumi təqdimat üçün əlavə edilmiş mövcud nişanların siyahısı olan bir şəkil var.
İstifadəçinin iş mühiti parametrlərinin mərkəzləşdirilmiş idarə edilməsi WEM-in təklif etdiyi əsas şey deyil. Yuxarıda sadalanan funksiyaların çoxu standart qrup siyasətlərindən istifadə etməklə həyata keçirilə bilər. WEM-in üstünlüyü bu parametrlərin necə tətbiq olunmasıdır. İstifadəçilərin bir-birinin ardınca qoşulması zamanı standart siyasətlərdən istifadə olunur. Və yalnız bütün siyasətləri tətbiq etdikdən sonra giriş prosesi tamamlanır və iş masası istifadəçi üçün əlçatan olur. Qrup siyasətləri vasitəsilə nə qədər çox parametr aktivləşdirilibsə, onların tətbiqi bir o qədər uzun çəkir. Bu, giriş vaxtını ciddi şəkildə uzadır. Qrup siyasətlərindən fərqli olaraq, WEM agenti emal prosesini yenidən sıralayır və parametrləri paralel və asinxron olaraq birdən çox başlıqda tətbiq edir. İstifadəçinin giriş vaxtı əhəmiyyətli dərəcədə azalır.
Citrix WEM vasitəsilə parametrlərin qrup siyasətləri üzərində tətbiqinin üstünlüyü videoda nümayiş etdirilir.
Hesablama resurslarının istehlakını idarə etmək
Citrix WEM-dən istifadənin başqa bir aspektini, yəni resurs istehlakının idarə edilməsi baxımından sistemin optimallaşdırılması imkanını (Resource Management) nəzərdən keçirək. Parametrlər Sistem Optimizasiyası bölməsində yerləşir və bir neçə bloka bölünür:
- CPU İdarəetmə
- Yaddaş İdarəetmə
- IO İdarəetmə
- Tez çıxış
- Citrix Optimizator
CPU idarəetməsi CPU resurslarını idarə etmək üçün seçimləri ehtiva edir: ümumiyyətlə resurs istehlakını məhdudlaşdırmaq, CPU istehlakında artımların idarə edilməsi və tətbiq səviyyəsində resursların prioritetləşdirilməsi. Əsas parametrlər CPU Meneceri Parametrləri sekmesinde yerləşir və aşağıdakı şəkildə göstərilmişdir.
Ümumiyyətlə, parametrlərin məqsədi adlarından aydındır. Maraqlı xüsusiyyət, Citrix-in "ağıllı" optimallaşdırma adlandırdığı prosessor resurslarını idarə etmək bacarığıdır - CPUIntelligent CPU optimization. Səsli ad altında sadə, lakin olduqca təsirli bir funksionallıq gizlənir. Tətbiq işə salındıqda prosesə ən yüksək CPU istifadə prioriteti verilir. Bu, tətbiqin tez işə salınmasını təmin edir və ümumiyyətlə, sistemlə işləyərkən rahatlıq səviyyəsini artırır. Videodakı bütün "sehr".
Yaddaş İdarəetmə və IO İdarəetmə bölmələrində bir neçə parametr var, lakin onların mahiyyəti son dərəcə sadədir: disklə işləyərkən yaddaşın və I / O prosesinin idarə edilməsi. Yaddaşın idarə edilməsi standart olaraq aktivdir və bütün proseslərə aiddir. Tətbiq işə salındıqda, onun prosesləri işləri üçün RAM-ın bir hissəsini ehtiyatda saxlayır. Bir qayda olaraq, bu geriləmə hazırda lazım olandan çoxdur - ehtiyat tətbiqin sürətli işləməsini təmin etmək üçün "böyümək üçün" yaradılır. Yaddaşın optimallaşdırılması yaddaşın müəyyən müddət ərzində qeyri-aktiv vəziyyətdə (İdles State) olan proseslərdən azad edilməsindən ibarətdir. Bu, istifadə olunmamış yaddaş səhifələrini paging faylına köçürməklə əldə edilir. Disk fəaliyyətinin optimallaşdırılması proqramların prioritetləşdirilməsi ilə əldə edilir. Aşağıdakı rəqəm istifadə üçün mövcud variantları göstərir.
Tez Çıxış bölməsini nəzərdən keçirin. Normal sessiyanın dayandırılması zamanı istifadəçi proqramların necə bağlandığını, profilin kopyalandığını və s. görür. Sürətli Çıxış seçimindən istifadə edərkən, WEM agenti sessiyadan çıxmaq üçün çağırışa nəzarət edir (Log Off) və istifadəçi sessiyasını ayırır - onu qoyur. Ayrılma vəziyyətində. İstifadəçi üçün sessiyanı bitirmək ani olur. Və sistem normal olaraq bütün iş proseslərini "fonda" tamamlayır. Sürətli Çıxış seçimi bir onay qutusu ilə aktivləşdirilir, lakin istisnalar təyin edilə bilər.
Və nəhayət bölmə, Citrix Optimizer. Citrix administratorları qızıl təsvirin optimallaşdırılması vasitəsi olan Citrix Optimizer-dən yaxşı xəbərdardırlar. Bu alət Citrix WEM 2003-ə inteqrasiya olunub. Aşağıdakı şəkildə mövcud şablonların siyahısı göstərilir.
Administratorlar cari şablonları redaktə edə, yenilərini yarada, şablonlarda qoyulmuş parametrlərə baxa bilərlər. Parametrlər pəncərəsi aşağıda göstərilir.
Tətbiqlərə girişi məhdudlaşdırın
Citrix WEM proqram quraşdırılmasını, skriptin icrasını, DLL yüklənməsini məhdudlaşdırmaq üçün istifadə edilə bilər. Bu parametrlər Təhlükəsizlik bölməsində toplanır. Aşağıdakı şəkildə sistemin hər bir alt bölmə üçün standart olaraq yaratmağı təklif etdiyi qaydaları sadalayır və standart olaraq hər şeyə icazə verilir. Administratorlar bu parametrləri ləğv edə və ya yenilərini yarada bilər, hər qayda üçün iki hərəkətdən biri mövcuddur - AllowDeny. Alt bölmənin adı olan mötərizələr onda yaradılmış qaydaların sayını göstərir. Tətbiq Təhlükəsizliyi bölməsinin öz parametrləri yoxdur, onun alt bölmələrindən bütün qaydaları göstərir. Qaydalar yaratmaqla yanaşı, idarəçilər təşkilatlarında istifadə olunarsa, mövcud AppLocker qaydalarını idxal edə və bir konsoldan mühit parametrlərini mərkəzləşdirilmiş şəkildə idarə edə bilərlər.
Prosesin idarə edilməsi bölməsində, icra edilə bilən faylların adları ilə tətbiqlərin işə salınmasını məhdudlaşdırmaq üçün qara və ağ siyahılar yarada bilərsiniz.
Fiziki iş stansiyalarının idarə edilməsi
Biz VDI və terminal serverləri ilə işləmək baxımından istifadəçilər üçün iş mühiti yaratmaq üçün resursların idarə edilməsi və parametrləri ilə bağlı əvvəlki parametrlərlə maraqlandıq. Citrix qoşulan fiziki iş stansiyalarını idarə etmək üçün nə təklif edir? Yuxarıda müzakirə edilən WEM xüsusiyyətləri fiziki iş stansiyalarına tətbiq oluna bilər. Bundan əlavə, alət PC-ni "nazik müştəri"yə "çevirməyə" imkan verir. Bu transformasiya istifadəçilərin iş masasına daxil olması və ümumiyyətlə Windows-un daxili xüsusiyyətlərindən istifadə etmək qadağan edildikdə baş verir. İş masası əvəzinə, interfeysi Citrix nəşr olunmuş resurslarını əks etdirən WEM agent qrafik qabığı (VDIRDSH-də olduğu kimi eyni WEM agentindən istifadə etməklə) işə salınır. Citrix-də Citrix DesktopLock proqramı var ki, bu da kompüteri "TK"-a çevirməyə imkan verir, lakin Citrix WEM-in imkanları daha genişdir. Aşağıda fiziki kompüterləri idarə etmək üçün istifadə edə biləcəyiniz əsas parametrlərin şəkilləri verilmişdir.
Aşağıda iş yerini "nazik müştəriyə" çevirdikdən sonra necə göründüyünün ekran görüntüsü verilmişdir. "Seçimlər" açılan menyusu istifadəçinin ətraf mühiti öz zövqünə uyğunlaşdıra biləcəyi elementləri sadalayır. Bəziləri və ya hamısı interfeysdən çıxarıla bilər.
Administratorlar mərkəzləşdirilmiş qaydada şirkətin veb-resurslarına keçidləri “Saytlar” bölməsinə və “Alətlər” bölməsində istifadəçilərin işləməsi üçün zəruri olan fiziki fərdi kompüterlərdə quraşdırılmış proqramlar əlavə edə bilərlər. Məsələn, Saytlarda istifadəçi dəstəyi portalına keçid əlavə etmək faydalıdır, burada VDI-yə qoşulma ilə bağlı problemlər yaranarsa, işçi bilet yarada bilər.
Belə bir həlli tam hüquqlu "nazik müştəri" adlandırmaq olmaz: onun imkanları oxşar həllərin kommersiya versiyaları ilə müqayisədə məhduddur. Ancaq sistem interfeysini sadələşdirmək və unifikasiya etmək, istifadəçinin fərdi kompüter sistem parametrlərinə girişini məhdudlaşdırmaq və ixtisaslaşdırılmış həllərin müvəqqəti alternativi kimi köhnəlmiş kompüter parkından istifadə etmək kifayətdir.
***
Beləliklə, Citrix WEM-in icmalını ümumiləşdiririk. Məhsul "ola bilər":
- istifadəçi iş mühiti parametrlərini idarə etmək
- resursları idarə etmək: prosessor, yaddaş, disk
- Sistemə sürətli giriş/çıxış (LogOnLogOff) və tətbiqin işə salınmasını təmin edin
- proqram istifadəsini məhdudlaşdırın
- PC-ni "nazik müştərilərə" çevirmək
Əlbəttə ki, WEM-dən istifadə edən demolara şübhə ilə yanaşmaq olar. Təcrübəmizə görə, WEM-dən istifadə etməyən şirkətlərin əksəriyyətində orta hesabla 50-60 saniyəlik giriş vaxtı var ki, bu da videodakı vaxtdan çox da fərqlənmir. WEM ilə giriş vaxtı əhəmiyyətli dərəcədə azaldıla bilər. Həmçinin, sadə şirkət resurslarının idarə edilməsi qaydalarından istifadə edərək, hər serverə düşən istifadəçilərin sıxlığını artıra və ya cari istifadəçilər üçün daha yaxşı sistem təcrübəsi təmin edə bilərsiniz.
Citrix WEM Qabaqcıl buraxılışdan başlayaraq və Müştəri Müvəffəqiyyəti Xidmətləri üçün davamlı dəstək olan Citrix Virtual Tətbiqləri və Masaüstünün bütün istifadəçiləri üçün əlçatan olan "rəqəmsal iş sahəsi" konsepsiyasına yaxşı uyğun gəlir.
Müəllif: Valeri Novikov, Jet Infosystems Computing Systems şirkətinin aparıcı dizayn mühəndisi
Mənbə: www.habr.com