Bydd gwaith o bell yn aros gyda ni am amser hir a thu hwnt i'r pandemig cynddeiriog heddiw. Bydd 74% o'r 317 o gwmnïau a arolygwyd gan Gartner yn parhau i ddefnyddio gwaith o bell. Bydd galw mawr am offer TG ar gyfer ei sefydliad yn y dyfodol. Cyflwyno trosolwg o Citrix Workspace Environment Manager, elfen hanfodol ar gyfer creu man gwaith digidol. Yn y deunydd hwn byddwn yn edrych ar bensaernïaeth a phrif alluoedd y cynnyrch.
Pensaernïaeth datrysiad
Mae gan Citrix WEM bensaernïaeth datrysiad cleient-gweinydd glasurol.
WEM asiant WEM asiant – rhan cleient o feddalwedd Citrix WEM. Wedi'i osod ar weithfannau (rhithwir neu gorfforol, defnyddiwr sengl (VDI) neu aml-ddefnyddiwr (gweinyddwyr terfynell))) i reoli amgylchedd y defnyddiwr.
WEM Infrastructure gwasanaethau gwasanaethau seilwaith – rhan gweinydd sy'n darparu gwasanaethau ar gyfer asiantau WEM.
Gweinydd MS SQL – Mae angen gweinydd DBMS i gynnal cronfa ddata WEM, lle mae gwybodaeth ffurfweddu Citrix WEM yn cael ei storio.
Consol gweinyddu WEM - Consol rheoli amgylchedd WEM.
Gadewch i ni wneud addasiad bach yn y disgrifiad o gydran gwasanaethau Seilwaith WEM ar wefan Citrix (gweler y sgrinlun):
Mae'r wefan yn nodi'n anghywir bod gwasanaethau Seilwaith WEM wedi'u gosod ar weinydd terfynell. Mae hyn yn anghywir. Mae asiant WEM wedi'i osod ar weinyddion terfynell i reoli amgylchedd y defnyddiwr. Yn ogystal, nid yw'n bosibl gosod gweinydd WEM agnet a WEM ar yr un gweinydd. Nid oes angen rôl Gwasanaethau Terfynell ar y gweinydd WEM. Mae'r gydran hon yn gydran seilwaith ac, fel unrhyw wasanaeth, fe'ch cynghorir i'w gosod ar weinydd pwrpasol ar wahân. Gall un gweinydd WEM gyda 4 vCPU, 8 GB RAM wasanaethu hyd at 3000 o ddefnyddwyr. Er mwyn sicrhau goddefgarwch bai, mae'n werth gosod o leiaf ddau weinydd WEM yn yr amgylchedd.
Prif nodweddion
Un o dasgau gweinyddwyr TG yw trefnu gweithleoedd defnyddwyr. Rhaid i'r offer gwaith y mae gweithwyr yn eu defnyddio fod wrth law a'u ffurfweddu yn ôl yr angen. Mae angen i weinyddwyr ddarparu mynediad i gymwysiadau (gosod llwybrau byr ar y bwrdd gwaith a'r ddewislen Start, sefydlu cymdeithasau ffeiliau), darparu mynediad at adnoddau gwybodaeth (mapio gyriannau rhwydwaith), cysylltu argraffwyr rhwydwaith, y gallu i storio dogfennau defnyddwyr yn ganolog, darparu'r gallu i ddefnyddwyr ffurfweddu eu hamgylchedd ac, yn bwysicaf oll, i sicrhau profiad defnyddiwr cyfforddus. Ar y llaw arall, gweinyddwyr sy'n gyfrifol am ddiogelwch data, yn dibynnu ar yr amodau penodol y mae'r defnyddiwr yn gweithio ynddynt a'r amodau cydymffurfio â'r polisi trwyddedu meddalwedd. Mae Citrix WEM wedi'i gynllunio i ddatrys y problemau hyn.
Felly, prif nodweddion Citrix WEM:
- rheoli amgylchedd gwaith defnyddwyr
- rheoli'r defnydd o adnoddau cyfrifiadurol
- cyfyngu mynediad i geisiadau
- rheoli gweithfannau ffisegol
Rheoli gweithle defnyddwyr
Pa alluoedd y mae Citrix WEM yn eu darparu ar gyfer rheoli'r gosodiadau ar gyfer creu amgylchedd gwaith defnyddiwr? Mae'r ffigur isod yn dangos consol rheoli Rheolwr Amgylchedd Gweithle Citrix. Mae'r adran Gweithredu yn rhestru'r gweithredoedd y gall gweinyddwr eu defnyddio i ffurfweddu'r amgylchedd gwaith. Sef, creu llwybrau byr cymhwysiad ar y bwrdd gwaith ac yn y ddewislen Start (gan gynnwys ar gyfer cymwysiadau cyhoeddedig trwy integreiddio â Citrix Storefront, yn ogystal â'r gallu i aseinio allweddi poeth ar gyfer lansio cymwysiadau a chyfesurynnau yn gyflym ar gyfer gosod llwybrau byr mewn lleoliad penodol ar y sgrin) , cysylltu argraffwyr rhwydwaith a gyriannau rhwydwaith, creu gyriannau rhithwir, rheoli allweddi cofrestrfa, creu newidynnau amgylchedd, ffurfweddu mapio porthladdoedd COM a LPT mewn sesiwn, addasu ffeiliau INI, rhedeg sgriptiau rhaglen (yn ystod gweithrediadau Mewngofnodi, LogOff, Ailgysylltu), rheoli ffeiliau a ffolderi (creu, copïo, dileu ffeiliau a ffolderi), creu DSN Defnyddiwr i ffurfweddu cysylltiad â chronfa ddata ar weinydd SQL, ffurfweddu cymdeithasau ffeil.
Er hwylustod gweinyddu, gellir cyfuno “camau gweithredu” a grëwyd yn Grwpiau Gweithredu.
I gymhwyso'r gweithredoedd a grëwyd, rhaid eu neilltuo i grŵp diogelwch neu KU defnyddiwr parth ar y tab Assignments. Mae’r ffigur isod yn dangos yr adran Asesiadau a’r broses o aseinio’r “camau gweithredu” a grëwyd. Gallwch aseinio Grŵp Gweithredu gyda'r holl “gamau gweithredu” sydd wedi'u cynnwys ynddo, neu ychwanegu'r set ofynnol o “gamau gweithredu” yn unigol trwy eu llusgo o'r golofn Ar gael ar y chwith i'r golofn Aseiniedig ar y dde.
Wrth aseinio "camau gweithredu", mae angen i chi ddewis hidlydd, yn seiliedig ar ganlyniadau'r dadansoddiad y bydd y system yn pennu'r angen i gymhwyso rhai “camau gweithredu”. Yn ddiofyn, mae'r system yn creu un hidlydd Always True. Wrth ei ddefnyddio, mae pob “cam gweithredu” a neilltuwyd bob amser yn cael ei gymhwyso. Ar gyfer rheolaeth fwy hyblyg, mae gweinyddwyr yn creu eu hidlwyr eu hunain yn yr adran Hidlau. Mae'r hidlydd yn cynnwys dwy ran: "Amodau" a "Rheolau". Mae'r ffigur yn dangos dwy adran: ar yr ochr chwith mae ffenestr sy'n creu cyflwr, ac ar y dde mae rheol sy'n cynnwys yr amodau a ddewiswyd ar gyfer cymhwyso'r "cam gweithredu" a ddymunir.
Mae yna nifer gweddol fawr o “amodau” ar gael yn y consol - dim ond rhai ohonyn nhw a ddangosir yn y ffigwr. Yn ogystal â gwirio aelodaeth mewn gwefan neu grŵp Active Directory, mae nodweddion AD unigol, hidlwyr ar gael i wirio enw PC neu gyfeiriad IP, cydymffurfiad â'r fersiwn OS, gwirio cydymffurfiad dyddiad ac amser, math o adnoddau cyhoeddedig, ac ati.
Yn ogystal â rheoli gosodiadau amgylchedd gwaith y defnyddwyr trwy'r cymhwysiad Gweithredu, mae gan gonsol Citrix WEM adran fawr arall. Gelwir yr adran hon yn Bolisïau a Phroffiliau. Mae'n darparu gosodiadau ychwanegol. Mae'r adran yn cynnwys tair is-adran: Gosodiadau Amgylcheddol, Gosodiadau USV Microsoft a Gosodiadau Rheoli Proffil Citrix.
Mae Gosodiadau Amgylcheddol yn cynnwys nifer fawr o leoliadau, wedi'u grwpio'n thematig i sawl tab. Mae eu henwau yn siarad drostynt eu hunain. Gadewch i ni weld pa opsiynau sydd ar gael i weinyddwyr i greu amgylchedd defnyddiwr.
Tab Dewislen Cychwyn:
Tab Penbwrdd:
Tab Explorer Windows:
Tab Panel Rheoli:
Tab Tiwnio SBCHVD:
Byddwn yn hepgor y gosodiadau o'r adran Gosodiadau USV Microsoft. Yn y bloc hwn, mae cydrannau safonol Microsoft wedi'u ffurfweddu - Ailgyfeirio Ffolder a Phroffiliau Crwydro, yn debyg i'r gosodiadau mewn polisïau grŵp.
A'r is-adran olaf yw Gosodiadau Rheoli Proffil Citrix. Mae'n gyfrifol am ffurfweddu Citrix UPM ar gyfer rheoli proffil defnyddwyr. Mae mwy o osodiadau yn yr adran hon nag yn y ddau flaenorol gyda'i gilydd. Mae'r gosodiadau wedi'u grwpio'n adrannau a'u trefnu'n dabiau ac yn cyfateb i osodiadau Citrix UPM yn y consol Citrix Studio. Isod mae llun gyda'r tab Prif Gosodiadau Rheoli Proffil Citrix a rhestr o'r tabiau sydd ar gael wedi'u hychwanegu ar gyfer trosolwg cyffredinol.
Nid rheolaeth ganolog o osodiadau amgylchedd gwaith y defnyddiwr yw'r prif beth y mae WEM yn ei gynnig. Gellir cyflawni llawer o'r swyddogaethau a restrir uchod gan ddefnyddio polisïau grŵp safonol. Mantais WEM yw sut mae'r gosodiadau hyn yn cael eu cymhwyso. Defnyddir polisïau safonol pan fydd defnyddwyr yn cysylltu yn olynol un ar ôl y llall. A dim ond ar ôl i'r holl bolisïau gael eu cymhwyso, mae'r broses mewngofnodi wedi'i chwblhau a bydd y bwrdd gwaith ar gael i'r defnyddiwr. Po fwyaf o osodiadau sy'n cael eu galluogi trwy bolisïau grŵp, yr hiraf y bydd yn ei gymryd i'w cymhwyso. Mae hyn yn ymestyn yr amser mewngofnodi yn ddifrifol. Yn wahanol i bolisïau grŵp, mae asiant WEM yn newid y gorchymyn prosesu ac yn cymhwyso gosodiadau i edafedd lluosog yn gyfochrog ac yn anghydamserol. Mae amser mewngofnodi defnyddwyr yn cael ei leihau'n sylweddol.
Dangosir y fantais o gymhwyso gosodiadau trwy Citrix WEM dros bolisïau grŵp yn y fideo.
Rheoli adnoddau cyfrifiadurol
Gadewch i ni ystyried agwedd arall ar ddefnyddio Citrix WEM, sef y gallu i wneud y gorau o'r system o ran rheoli'r defnydd o adnoddau (Rheoli Adnoddau). Mae'r gosodiadau wedi'u lleoli yn yr adran Optimeiddio System ac wedi'u rhannu'n sawl bloc:
- Rheoli CPU
- Rheoli Cof
- Rheolaeth IO
- Allgofnodi Cyflym
- Optimizer Citrix
Mae rheolaeth CPU yn cynnwys paramedrau ar gyfer rheoli adnoddau prosesydd: cyfyngu ar y defnydd o adnoddau yn gyffredinol, trin pigau yn y defnydd o adnoddau prosesydd, a blaenoriaethu adnoddau ar lefel y cais. Mae'r prif osodiadau wedi'u lleoli ar y tab Gosodiadau Rheolwr CPU ac fe'u dangosir yn y ffigur isod.
Yn gyffredinol, mae pwrpas y paramedrau yn glir o'u henwau. Nodwedd ddiddorol yw'r gallu i reoli adnoddau prosesydd, y mae Citrix yn ei alw'n optimeiddio “clyfar” - optimeiddio CPUIntelligent CPU. Mae'r enw uchel yn cuddio ymarferoldeb syml ond eithaf effeithiol. Pan fydd cais yn cychwyn, rhoddir y flaenoriaeth uchaf o ran defnyddio CPU i'r broses. Mae hyn yn sicrhau bod y cais yn cael ei lansio'n gyflym ac yn gyffredinol yn cynyddu lefel y cysur wrth weithio gyda'r system. Mae’r holl “hud” yn y fideo.
Ychydig o leoliadau sydd yn yr adrannau Rheoli Cof a Rheoli IO, ond mae eu hanfod yn hynod o syml: rheoli cof a'r broses I / O wrth weithio gyda disg. Mae rheoli cof yn cael ei alluogi yn ddiofyn ac yn berthnasol i bob proses. Pan fydd cais yn cychwyn, mae ei brosesau yn cadw rhywfaint o RAM ar gyfer eu gwaith. Fel rheol, mae'r gronfa hon yn fwy na'r hyn sydd ei angen ar hyn o bryd - mae'r gronfa wrth gefn yn cael ei chreu "ar gyfer twf" i sicrhau gweithrediad cyflym y cais. Mae optimeiddio cof yn cynnwys rhyddhau cof o'r prosesau hynny a oedd yn y Wladwriaeth Segur am gyfnod penodol o amser. Cyflawnir hyn trwy symud tudalennau cof nas defnyddiwyd i'r ffeil paging. Cyflawnir optimeiddio gweithgaredd disg trwy neilltuo blaenoriaethau i gymwysiadau. Mae'r ffigur isod yn dangos yr opsiynau sydd ar gael i'w defnyddio.
Gadewch i ni edrych ar yr adran Allgofnodi Cyflym. Wrth allgofnodi fel arfer, mae'r defnyddiwr yn gweld ceisiadau'n cael eu cau, y proffil yn cael ei gopïo, ac ati Wrth ddefnyddio'r opsiwn Logoff Cyflym, mae'r asiant WEM yn monitro'r alwad Log Off ac yn datgysylltu sesiwn y defnyddiwr - gan ei osod yn y cyflwr Datgysylltu. Ar gyfer y defnyddiwr, mae'r sesiwn yn dod i ben ar unwaith. Ac mae'r system yn cwblhau'r holl brosesau gwaith yn y “cefndir” yn rheolaidd. Mae'r opsiwn Logoff Cyflym wedi'i alluogi gydag un blwch ticio, ond gellir neilltuo eithriadau.
Ac yn olaf yr adran, Citrix Optimizer. Mae gweinyddwyr Citrix yn ymwybodol iawn o'r offeryn ar gyfer optimeiddio'r “ddelwedd aur” - Citrix Optimizer. Mae'r offeryn hwn wedi'i integreiddio i Citrix WEM 2003. Mae'r ffigur isod yn dangos rhestr o'r templedi sydd ar gael.
Gall gweinyddwyr olygu templedi cyfredol, creu rhai newydd, a gweld y paramedrau a osodwyd mewn templedi. Dangosir y ffenestr gosodiadau yn y ffigwr isod.
Cyfyngu mynediad i geisiadau
Gellir defnyddio Citrix WEM i gyfyngu ar lansio cymwysiadau, gosod, gweithredu sgriptiau, a llwytho DLL. Cesglir y gosodiadau hyn yn yr adran Diogelwch. Mae'r ffigur isod yn rhestru'r rheolau y mae'r system yn bwriadu eu creu yn ddiofyn ar gyfer pob un o'r is-adrannau ac yn ddiofyn caniateir popeth. Gall gweinyddwyr ddiystyru'r gosodiadau hyn neu greu rhai newydd; ar gyfer pob rheol, mae un o ddau weithred ar gael - AllowDeny. Mae nifer y rheolau a grëwyd ynddo wedi'i nodi mewn cromfachau gydag enw'r is-adran. Nid oes gan yr adran Diogelwch Cymwysiadau ei gosodiadau ei hun; mae'n dangos yr holl reolau o'i isadrannau. Yn ogystal â chreu rheolau, gall gweinyddwyr fewnforio rheolau AppLocker presennol os yw eu sefydliad yn ei ddefnyddio a rheoli gosodiadau amgylchedd yn ganolog o un consol.
Yn yr adran Rheoli prosesau, gallwch greu rhestrau du a gwyn i gyfyngu ar lansio ceisiadau gan enwau ffeiliau gweithredadwy.
Rheoli gweithfannau ffisegol
Roedd y gosodiadau blaenorol yn ddiddorol i ni ar gyfer rheoli adnoddau a pharamedrau ar gyfer creu amgylchedd gwaith y defnyddiwr o ran gweithio gyda VDI a gweinyddwyr terfynell. Beth mae Citrix yn ei gynnig i reoli'r gweithfannau ffisegol rydych chi'n cysylltu â nhw? Gellir cymhwyso'r galluoedd WEM a amlygwyd uchod i weithfannau ffisegol. Yn ogystal, mae'r offeryn yn caniatáu ichi “droi” eich cyfrifiadur personol yn “gleient tenau”. Mae'r trawsnewid hwn yn digwydd trwy rwystro defnyddwyr rhag cyrchu'r bwrdd gwaith a defnyddio nodweddion Windows adeiledig yn gyffredinol. Yn lle'r bwrdd gwaith, mae cragen graffigol yr asiant WEM yn cael ei lansio (defnyddir yr un asiant WEM ag ar VDIRDSH), y mae adnoddau Citrix cyhoeddedig yn cael eu harddangos yn y rhyngwyneb. Mae gan Citrix feddalwedd Citrix DesktopLock, sydd hefyd yn caniatáu ichi drawsnewid cyfrifiadur personol yn “TC”, ond mae galluoedd Citrix WEM yn ehangach. Isod mae delweddau o'r gosodiadau sylfaenol y gallwch eu defnyddio i reoli cyfrifiaduron corfforol.
Isod mae sgrinlun o sut olwg sydd ar y weithfan ar ôl ei thrawsnewid yn “gleient tenau”. Mae'r gwymplen Opsiynau yn rhestru eitemau sy'n caniatáu i'r defnyddiwr addasu'r amgylchedd at eu dant. Gellir tynnu rhai neu bob un ohonynt o'r rhyngwyneb.
Gall gweinyddwyr ychwanegu dolenni yn ganolog at adnoddau gwe’r cwmni i’r adran “Safleoedd”, a chymwysiadau sydd wedi’u gosod ar gyfrifiaduron personol sy’n angenrheidiol ar gyfer gwaith defnyddwyr i’r adran “Tools”. Er enghraifft, mae'n ddefnyddiol ychwanegu dolen i'r porth cymorth technegol defnyddwyr yn “Safleoedd”, lle gall gweithiwr greu tocyn os oes problemau cysylltu â VDI.
Ni ellir galw datrysiad o’r fath yn “gleient tenau” llawn: mae ei alluoedd yn gyfyngedig o gymharu â fersiynau masnachol o atebion tebyg. Ond mae'n ddigon i symleiddio ac uno'r rhyngwyneb ar gyfer gweithio gyda'r system, cyfyngu mynediad defnyddwyr i osodiadau system PC a defnyddio'r fflyd PC sy'n heneiddio fel dewis arall dros dro i atebion arbenigol.
***
Felly, gadewch i ni grynhoi'r adolygiad o Citrix WEM. Gall y cynnyrch:
- rheoli gosodiadau amgylchedd gwaith defnyddwyr
- rheoli adnoddau: prosesydd, cof, disg
- darparu mewngofnodi cyflym, allgofnodi o'r System (LogOnLogOff) a lansio cymwysiadau
- cyfyngu ar y defnydd o gymwysiadau
- trawsnewid cyfrifiaduron personol yn “gleientiaid tenau”
Wrth gwrs, gall rhywun fod yn amheus ynghylch fideos demo o ddefnyddio WEM. Yn ein profiad ni, mae gan y rhan fwyaf o gwmnïau nad ydynt yn defnyddio WEM amser mewngofnodi cyfartalog o 50-60 eiliad, nad yw'n llawer gwahanol i'r amser ar fideo. Gyda WEM, gellir lleihau'r amser mewngofnodi yn sylweddol. Hefyd, gan ddefnyddio rheolau syml ar gyfer rheoli adnoddau cwmni, gallwch gynyddu dwysedd y defnyddwyr fesul gweinydd neu ddarparu profiad o ansawdd gwell gyda'r system ar gyfer defnyddwyr cyfredol.
Mae Citrix WEM yn cyd-fynd yn dda â chysyniad y gweithle digidol ac mae ar gael i holl ddefnyddwyr Citrix Virtual Apps A Desktop gan ddechrau gyda'r rhifyn Uwch a gyda chefnogaeth Gwasanaethau Llwyddiant Cwsmeriaid gweithredol.
Awdur: Valery Novikov, prif beiriannydd-dylunydd systemau cyfrifiadurol Jet Infosystems
Ffynhonnell: hab.com