Die Remote-Arbeit mit uns wird auch über die gegenwärtige, turbulente Pandemie hinaus bestehen bleiben. 74 % der Unternehmen aus 317, die von Gartner befragt wurden, werden weiterhin das Format der Fernarbeit nutzen. IT-Tools zur Organisation dieser Form der Arbeit werden in Zukunft stark nachgefragt sein. Hier ist eine Übersicht über das Produkt Citrix Workspace Environment Manager – ein unverzichtbarer Bestandteil zur Schaffung eines digitalen Arbeitsplatzes. In diesem Material betrachten wir die Architektur und die Hauptfunktionen des Produkts.
Architektur der Lösung
Citrix WEM hat eine klassische Client-Server-Architektur.
WEM agent WEM-Agent – die Client-Seite der Citrix WEM-Software. Sie wird auf Arbeitsplätzen (virtuellen oder physischen, Einbenutzer (VDI) oder Mehrbenutzer (Terminal) installiert, um die Benutzerumgebung zu verwalten. ServerWEM Infrastrukturservices Infrastrukturservices
– der Serverteil, der die Wartung der WEM-Agenten gewährleistet. – der DB-Server, der für die Wartung der WEM-Datenbank erforderlich ist, in der die Konfigurationsinformationen von Citrix WEM gespeichert sind.
MS SQL Server. WEM Verwaltungs-Konsole
– die Verwaltungsoberfläche zur Steuerung der WEM-Umgebung. Wir werden eine kleine Anpassung in der Beschreibung des WEM-Infrastrukturservices auf der Citrix-Website vornehmen (siehe Screenshot):
Wir werden eine kleine Anpassung der Beschreibung der WEM Infrastructure Services auf der Citrix-Website vornehmen (siehe Screenshot):
Auf der Website wird fälschlicherweise angegeben, dass die WEM-Infrastruktur Dienste auf einem Terminalserver installiert werden. Das ist nicht der Fall. Auf Terminalservern wird der WEM-Agent installiert, um die Umgebung der Benutzer zu verwalten. Darüber hinaus ist es nicht möglich, den WEM-Agenten und den WEM-Server auf demselben Server zu installieren. ServerFür den Betrieb des WEM-Servers ist keine Rolle der Terminaldienste erforderlich. Diese Komponente ist infrastrukturell und sollte wie jeder Dienst idealerweise auf einem separat zugewiesenen Server gehostet werden. Ein WEM-Server mit den Spezifikationen 4 vCPUs und 8 GB RAM kann bis zu 3000 Benutzer bedienen. Um die Ausfallsicherheit zu gewährleisten, sollten mindestens zwei WEM-Server in der Umgebung installiert werden.
Grundlegende Funktionen
Eine der Aufgaben von IT-Administratoren besteht darin, den Arbeitsplatz der Benutzer zu organisieren. Die Arbeitsmittel, die die Mitarbeiter nutzen, sollten griffbereit und entsprechend eingerichtet sein. Administratoren müssen den Zugriff auf Anwendungen gewährleisten (Verknüpfungen auf dem Desktop und im Startmenü platzieren, Dateizuordnungen konfigurieren), den Zugang zu Informationsressourcen sicherstellen (Netzwerklaufwerke verbinden), Netzwerkdrucker anschließen, die Möglichkeit zur zentralen Speicherung von Benutzerdokumenten ermöglichen und den Benutzern die Anpassung ihrer Umgebung erlauben. Vor allem müssen sie einen komfortablen Arbeitsablauf für die Benutzer gewährleisten. Andererseits sind Administratoren für die Datensicherheit verantwortlich, abhängig von den Bedingungen, unter denen der Benutzer arbeitet, und von den Bedingungen der Einhaltung der Lizenzpolitik für Software. Zur Lösung dieser Aufgaben ist Citrix WEM konzipiert.
Die Hauptfunktionen von Citrix WEM sind:
- Verwaltung der Benutzerarbeitsumgebung
- Verwaltung des Verbrauchs von Rechenressourcen
- Einschränkung des Zugriffs auf Anwendungen
- Verwaltung physischer Arbeitsstationen
Verwaltung der Benutzerarbeitsumgebung
Welche Möglichkeiten bietet Citrix WEM zur Verwaltung der Parameter für die Erstellung von Benutzerarbeitsumgebungen? Unten ist die Verwaltungs-Konsole von Citrix Workspace Environment Manager dargestellt. Im Abschnitt Aktionen sind die Schritte aufgeführt, die der Administrator zur Anpassung der Arbeitsumgebung verwenden kann. Dazu gehört das Erstellen von Anwendungssymbolen auf dem Desktop und im Startmenü (einschließlich der veröffentlichten Anwendungen über die Integration mit Citrix Storefront sowie die Möglichkeit, Tastenkombinationen für einen schnellen Anwendungsstart und die Koordinaten für die Platzierung der Symbole an einem bestimmten Ort auf dem Bildschirm zu vergeben), das Anschließen von Netzwerkdruckern und Netzlaufwerken, das Erstellen von virtuellen Laufwerken, das Verwalten von Registrierungsschlüsseln, das Erstellen von Umgebungsvariablen, das Konfigurieren des Mappings von COM- und LPT-Ports in der Sitzung, das Modifizieren von INI-Dateien, das Ausführen von Programmskripten (während der LogOn-, LogOff- und Reconnect-Operationen) und das Verwalten von Dateien und Ordnern (Dateien und Ordner erstellen, kopieren, löschen) sowie das Erstellen von User DSN zur Konfiguration der Datenbankverbindung auf dem SQL-Server und das Einrichten von Dateizuordnungen.
Zur Erleichterung der Verwaltung können die erstellten „Aktionen“ in Aktionsgruppen zusammengefasst werden.
Um die erstellten Aktionen anzuwenden, müssen sie einer Sicherheitsgruppe oder einer Benutzer-UID der Domain im Reiter „Zuweisungen“ zugewiesen werden. Im untenstehenden Bild ist der Abschnitt „Überprüfungen“ und der Prozess der Zuweisung der erstellten „Aktionen“ dargestellt. Es ist möglich, eine Aktionsgruppe mit allen zugehörigen „Aktionen“ zuzuweisen oder einen gewünschten Satz von „Aktionen“ einzeln hinzuzufügen, indem man sie aus der linken Spalte „Verfügbar“ in die rechte Spalte „Zugewiesen“ zieht.
Bei der Zuweisung von „Aktionen“ muss ein Filter ausgewählt werden, anhand dessen das System bestimmt, ob die entsprechenden „Aktionen“ angewendet werden müssen oder nicht. Standardmäßig wird im System ein Filter „Immer Wahr“ erstellt. Bei der Verwendung dieses Filters werden alle zugewiesenen „Aktionen“ immer angewendet. Für eine flexiblere Verwaltung erstellen die Administratoren eigene Filter im Abschnitt „Filter“. Ein Filter besteht aus zwei Teilen: „Bedingungen“ und „Regeln“. Im Bild sind beide Abschnitte dargestellt, wobei auf der linken Seite das Fenster zur Erstellung von Bedingungen und auf der rechten Seite die Regel, die die ausgewählten Bedingungen für die Anwendung der gewünschten „Aktion“ enthält.
In der Konsole steht eine Vielzahl von "Bedingungen" zur Verfügung – im Bild ist nur ein Teil davon dargestellt. Neben der Überprüfung der Zugehörigkeit zu einer Website oder Active Directory-Gruppe stehen verschiedene AD-Attribute zur Verfügung, um PC-Namen oder IP-Adressen zu überprüfen, die Übereinstimmung der Betriebssystemversion, die zeitliche Übereinstimmung, den Typ der veröffentlichten Ressourcen usw.
Neben der Verwaltung der Einstellungen der Arbeitsumgebung der Benutzer durch die Anwendung von Aktionen bietet die Citrix WEM-Konsole einen weiteren umfangreichen Bereich. Dieser Bereich nennt sich Richtlinien und Profile. Er ermöglicht zusätzliche Einstellungen. Der Bereich besteht aus drei Unterabschnitten: Umgebungs-Einstellungen, Microsoft USV-Einstellungen und Einstellungen zur Citrix-Profilverwaltung.
Die Umgebungs-Einstellungen beinhalten eine Vielzahl von Einstellungen, die thematisch in mehreren Registerkarten gruppiert sind. Ihre Namen sprechen für sich. Schauen wir uns die Möglichkeiten an, die Administratoren zur Gestaltung der Benutzerumgebung zur Verfügung stehen.
Registerkarte Startmenü:
Registerkarte Desktop:
Registerkarte Windows-Explorer:
Registerkarte Systemsteuerung:
Registerkarte SBCHVD Tuning:
Die Einstellungen im Abschnitt Microsoft USV Settings lassen wir weg. In diesem Block werden die Standardkomponenten von Microsoft konfiguriert – Folder Redirection und Roaming Profiles, ähnlich den Einstellungen in den Gruppenrichtlinien.
Der letzte Unterabschnitt sind die Citrix Profile Management Settings. Er ist verantwortlich für die Konfiguration von Citrix UPM, das für die Verwaltung von Benutzerprofilen vorgesehen ist. In diesem Abschnitt gibt es mehr Einstellungen als in den vorherigen beiden zusammen. Die Einstellungen sind nach Abschnitten gruppiert und in Form von Tabs organisiert, die den Einstellungen von Citrix UPM in der Citrix Studio-Konsole entsprechen. Unten befindet sich ein Bild mit dem Tab Main Citrix Profile Management Settings sowie eine Liste der verfügbaren Tabs zur allgemeinen Ansicht.
Zentralisierte Verwaltung der Benutzereinstellungen ist nicht das Hauptangebot von WEM. Viele der oben genannten Funktionen können auch mit Standard-Gruppenrichtlinien umgesetzt werden. Der Vorteil von WEM liegt in der Art und Weise, wie diese Einstellungen angewendet werden. Standardrichtlinien werden nacheinander während der Benutzeranmeldung angewendet. Erst nachdem alle Richtlinien angewendet wurden, wird der Anmeldeprozess abgeschlossen und der Desktop des Benutzers wird zugänglich. Je mehr Einstellungen über Gruppenrichtlinien aktiviert sind, desto länger dauert deren Anwendung. Dies verlängert erheblich die Anmeldezeit. Im Gegensatz zu Gruppenrichtlinien ändert der WEM-Agent die Reihenfolge der Verarbeitung und wendet die Einstellungen in mehreren parallelen und asynchronen Threads an. Dadurch wird die Anmeldezeit für den Benutzer erheblich verkürzt.
Der Vorteil der Anwendung von Einstellungen über Citrix WEM im Vergleich zu Gruppenrichtlinien wird im Video demonstriert.
Verwaltung des Verbrauchs von Rechenressourcen
Betrachten wir einen weiteren Aspekt der Nutzung von Citrix WEM, nämlich die Möglichkeit, das System hinsichtlich des Ressourcenmanagements zu optimieren. Die Einstellungen befinden sich im Bereich Systemoptimierung und sind in mehrere Blöcke unterteilt:
- CPU-Management
- Speicher-Management
- IO-Management
- Schnelles Abmelden
- Citrix Optimizer
Das CPU-Management enthält Parameter zur Verwaltung der Prozessorressourcen: Begrenzung des Gesamtverbrauchs von Ressourcen, Verarbeitung von Spitzenverbrauch und Priorisierung von Ressourcen auf Anwendungsebene. Die Hauptkonfigurationen sind auf der Registerkarte CPU-Manager-Einstellungen zu finden und werden im folgenden Bild dargestellt.
Im Großen und Ganzen ist der Zweck der Parameter aus ihren Bezeichnungen ersichtlich. Interessant ist die Möglichkeit, die Prozessorressourcen zu steuern, die Citrix als "intelligente" Optimierung bezeichnet – CPU-Intelligent CPU-Optimierung. Hinter diesem auffälligen Namen verbirgt sich eine einfache, aber dennoch effektive Funktionalität. Bei der Ausführung einer Anwendung erhält der Prozess die maximale Priorität für die CPU-Nutzung. Dies gewährleistet einen schnellen Start der Anwendung und erhöht insgesamt den Komfort bei der Arbeit mit dem System. Die gesamte "Magie" wird im Video gezeigt.
In den Bereichen Speichermanagement und IO-Management gibt es nur wenige Einstellungen, deren Kern allerdings sehr einfach ist: die Verwaltung des Speichers und des Ein-/Ausgabeprozesses beim Arbeiten mit der Festplatte. Das Speichermanagement ist standardmäßig aktiviert und gilt für alle Prozesse. Bei der Ausführung einer Anwendung reservieren deren Prozesse einen Teil des Arbeitsspeichers für ihre Funktion. In der Regel ist dieser Puffer größer als in dem Moment benötigt – er wird als "Vorsorge" angelegt, um eine schnelle Ausführung der Anwendung sicherzustellen. Die Speicheroptimierung besteht darin, Speicher von Prozessen freizugeben, die über einen festgelegten Zeitraum inaktiv waren (Idles State). Dies erfolgt durch das Verschieben von ungenutzten Speicherseiten in die Auslagerungsdatei. Die Optimierung der Festplattenaktivität wird durch die Zuweisung von Prioritäten an Anwendungen erreicht. Im Bild unten sind die verfügbaren Einstellungen dargestellt.
Schauen wir uns den Bereich Fast Logoff an. Bei einer normalen Abmeldung sieht der Benutzer, wie die Anwendungen schließen, das Profil kopiert wird usw. Bei der Verwendung der Fast Logoff-Option verfolgt der WEM-Agent den Abmeldeaufruf (Log Off) und trennt die Benutzersitzung – er versetzt sie in den Zustand Disconnect. Für den Benutzer erfolgt die Abmeldung sofort, während das System die Arbeitsprozesse im Hintergrund normal beendet. Die Fast Logoff-Option wird mit einem einfachen Häkchen aktiviert, es können jedoch Ausnahmen festgelegt werden.
Und schließlich der Bereich Citrix Optimizer. Citrix-Administratoren sind das Tool zur Optimierung des "Gold Images" – Citrix Optimizer – bestens bekannt. Dieses Tool ist in Citrix WEM 2003 integriert. Im Bild unten finden Sie eine Liste der verfügbaren Vorlagen.
Administratoren können die aktuellen Vorlagen bearbeiten, neue erstellen und die in den Vorlagen festgelegten Optionen einsehen. Das Einstellungsfenster ist im Bild unten dargestellt.
Zugangsbeschränkung zu Anwendungen
Citrix WEM kann verwendet werden, um die Ausführung von Installationen, das Ausführen von Skripten und das Laden von DLL-Bibliotheken einzuschränken. Diese Einstellungen sind im Abschnitt Sicherheit zusammengefasst. Im folgenden Bild sind die Regeln aufgeführt, die das System standardmäßig für jede der Unterkategorien vorschlägt, wobei standardmäßig alle Aktionen erlaubt sind. Administratoren können diese Einstellungen überschreiben oder neue erstellen; für jede Regel ist eine der beiden Aktionen – Erlauben oder Ablehnen – verfügbar. Die Anzahl der erstellten Regeln ist in Klammern neben dem Namen der Unterkategorie angegeben. Im Abschnitt Anwendungssicherheit gibt es keine eigenen Einstellungen, da dort alle Regeln aus den Unterkategorien angezeigt werden. Neben der Erstellung von Regeln können Administratoren auch vorhandene AppLocker-Regeln importieren, wenn diese in der Organisation verwendet werden, und die Umgebungsparameter zentral aus einer Konsole verwalten.
Im Abschnitt Prozessmanagement können schwarze und weiße Listen erstellt werden, um die Ausführung von Anwendungen anhand der Namen der ausführbaren Dateien einzuschränken.
Verwaltung physischer Arbeitsstationen
Die vorherigen Einstellungen waren für uns von Interesse, um Ressourcen und Parameter der Arbeitsumgebung für Benutzer hinsichtlich der Arbeit mit VDI und Terminalservern zu verwalten. Was bietet Citrix zur Verwaltung physischer Arbeitsstationen, von denen die Verbindungen hergestellt werden? Die oben beschriebenen WEM-Funktionen können auf physische Arbeitsstationen angewendet werden. Darüber hinaus ermöglicht dieses Tool, PCs in "Thin Clients" umzuwandeln. Diese Umwandlung erfolgt durch das Sperren des Zugriffs der Benutzer auf den Desktop und die Nutzung der integrierten Funktionen von Windows im Allgemeinen. Anstelle des Desktops wird die grafische Oberfläche des WEM-Agenten gestartet (es wird der gleiche WEM-Agent verwendet wie bei VDIRDSH), in deren Interface die veröffentlichten Citrix-Ressourcen angezeigt werden. Citrix hat die Software Citrix DesktopLock, die ebenfalls erlaubt, PCs in "TC" zu transformieren, jedoch sind die Möglichkeiten von Citrix WEM umfassender. Im Folgenden sind Bilder der wichtigsten Parameter aufgeführt, die zur Verwaltung physischer Computer verwendet werden können.
Unten sehen Sie einen Screenshot, wie der Arbeitsplatz nach der Umwandlung in einen „Thin Client“ aussieht. Im Dropdown-Menü „Einstellungen“ sind die Elemente aufgeführt, mit denen der Benutzer die Umgebung nach seinen Wünschen anpassen kann. Einige oder alle Elemente können aus der Benutzeroberfläche entfernt werden.
Administratoren können zentral Links zu den Unternehmenswebressourcen im Bereich „Websites“ und im Bereich „Werkzeuge“ zu Anwendungen hinzufügen, die auf physischen PCs installiert sind und für die Arbeit der Benutzer erforderlich sind. Beispielsweise ist es nützlich, im Bereich „Websites“ einen Link zum Benutzer-Supportportal hinzuzufügen, wo Mitarbeiter eine Anfrage erstellen können, wenn Probleme mit der Verbindung zu VDI auftreten.
Ein solches System kann nicht als vollständiger „Thin Client“ bezeichnet werden: Seine Möglichkeiten sind im Vergleich zu kommerziellen Versionen ähnlicher Lösungen eingeschränkt. Es reicht jedoch aus, um die Benutzeroberfläche der Systemnutzung zu vereinfachen und zu vereinheitlichen, den Zugriff der Benutzer auf die Systemeinstellungen des PCs einzuschränken und einen veralteten PC-Park als vorübergehende Alternative zu spezialisierten Lösungen zu nutzen.
***
Fassen wir die Übersicht über Citrix WEM zusammen. Das Produkt kann:
- die Arbeitsumgebungsparameter der Nutzer verwalten
- Ressourcen steuern: Prozessor, Speicher, Disk
- schnelles Ein- und Ausloggen (LogOn/LogOff) und Starten von Anwendungen ermöglichen
- die Nutzung von Anwendungen einschränken
- PCs in "dünne Clients" umwandeln
Natürlich kann man die Demovideos zur Verwendung von WEM skeptisch bewerten. Unsere Erfahrung zeigt jedoch, dass die durchschnittliche Anmeldezeit in den meisten Unternehmen, die WEM nicht nutzen, 50-60 Sekunden beträgt, was nicht viel von der Zeit im Video abweicht. Mit WEM kann die Anmeldezeit erheblich verkürzt werden. Auch durch einfache Regeln zur Ressourcenverwaltung kann die Benutzeranzahl pro Server erhöht oder eine bessere Qualität der Systemnutzung für die aktuellen Nutzer gewährleistet werden.
Citrix WEM fügt sich gut in das Konzept des "digitalen Arbeitsplatzes" ein und ist für alle Benutzer von Citrix Virtual Apps And Desktop ab der Advanced-Edition verfügbar, sofern eine aktive Unterstützung durch die Customer Success Services besteht.
Autor: Valery Novikov, leitender Ingenieur-Planer für Rechenzentren bei „Infosystems Jet“
Quelle: habr.com
