Meie kaugtrabamine jääb püsima ka pärast praegu mölluva pandeemia lõppu. 74% 317 küsitletud Gartneri ettevõttest jätkavad kaugformaadi kasutamist. IT-tööriistade vajadus selle korraldamiseks on tulevikus suurenenud. Tutvustame Citrix Workspace Environment Manager'i – hädavajalikku elementi digitaalse tööruumi loomisel. Selles materjalis vaatleme toote arhitektuuri ja põhivõimalusi.
Lahenduse arhitektuur
Citrix WEM-l on klassikaline kliendiserveri arhitektuur.
WEM agent WEM agent – programm Citrix WEM kliendiosa. Paigaldatakse töökohale (virtuaalsed või füüsilised, ühes kasutajas (VDI) või mitme kasutajaga (terminal serverid) kasutaja keskkonna haldamiseks.
WEM Infrastructure services infrastruktuuriteenused – serveripool, mis tagab WEM agentide teenindamise.
MS SQL Server – andmebaasi haldamiseks vajalik andmeserver WEM-i, kus salvestatakse Citrix WEM-i konfigureerimisteave.
WEM administration console – WEM-i keskkonna juhtimiskeskkond.
Teeme väikese täpsustuse WEM Infrastructure services komponenti kohta Citrixi saidil (vt ekraanipilt):
Saidil on vale, et WEM Infrastructure services paigaldatakse terminaliserverisse. See ei vasta tõele. Terminaliserveritesse paigaldatakse WEM agent, et hallata kasutajate keskkonda. Lisaks ei ole võimalik paigaldada WEM agenti ja WEM serverit samale serverile. serveril. WEM serveri tööks ei ole terminaliteenuste roll vajalik. See komponent on infrastruktuuri teenus ja nagu iga teenuse puhul, on soovitatav paigutada see eraldi serverile. Üks WEM server koos omadustega 4 vCPUs, 8 GB RAM suudab teenindada kuni 3000 kasutajat. Toimivuse tagamiseks on soovitatav paigaldada keskkonda vähemalt kaks WEM serverit.
Peamised funktsioonid
Üks IT-administraatorite ülesannetest on kasutajate tööruumi korraldamine. Tööriistad, mida töötajad kasutavad, peavad olema käeulatuses ja õigesti seadistatud. Administraatorid peavad tagama ligipääsu rakendustele (lühikeste linkide paigutamine töölauale ja Start-menüüsse, failitüüpide seostamine), ligipääsu teabele (võrgudiskide ühendamine), võrgutrükikute ühendamise ning võimaluse keskse dokumentide salvestamise võimaluse kasutajatele, samuti tagama, et kasutajad saaksid oma keskkonda seadistada, ja mis kõige tähtsam – tagama mugava töö kasutajatele. Teiselt poolt vastutavad administraatorid andmete turvalisuse eest sõltuvalt konkreetsest kasutaja tööolukorrast ja tarkvara litsentsipoliitika järgimisest. Need eesmärgid saavutamiseks on mõeldud Citrix WEM.
Seega on Citrix WEMi põhifunktsioonid:
- kasutajate töökeskkonna haldamine
- arvutusressursside tarbimise haldamine
- ligipääsu piiramine rakendustele
- füüsiliste tööjaamade haldamine
Kasutajate töökeskkonna haldamine
Milliseid võimalusi Citrix WEM pakub kasutajate töökeskkonna seadete haldamiseks? Alloleval joonisel on kujutatud Citrix Workspace Environment Manageri halduskonsoli. Tegevuste jaotises on loetletud toimingud, mida administraator saab töökeskkonna seadistamiseks rakendada. Nimelt saab luua rakenduste otseteid töölauale ja menüüsse 'Algus' (sh avaldatud rakenduste jaoks, mis on integreeritud Citrix Storefrontiga, samuti on võimalik määrata otseteid kiireks rakenduste käivitamiseks ja otseteede paiknemise koordinaate ekraanil), ühendada võrguprintereid ja -kettaid, luua virtuaalseid kettaid, hallata registrivõtmeid, luua keskkonnamuutujaid, seadistada COM- ja LPT-portide kaardistamist sessioonis, muuta INI-faile, käivitada skripte (LogOn, LogOff, Reconnect operatsioonide ajal), hallata faile ja kaustu (faile ja kaustu luua, kopeerida, kustutada), luua User DSN andmebaasi ühendamise seadistamiseks SQL-serveris, seadistada failide assotsiatsioone.
Halbapare administratsiooni jaoks loodud „tegevused” saab grupeerida tegevusgruppidesse.
Loodud tegevuste rakendamiseks tuleb need määrata turvagrupile või domeeni kasutaja ÜZ-le vahekaardil Määramised. Alloleval joonisel on näidatud hindamiste ja loodud „tegevuste” määramise protsess. Tegevusgrupp, sisaldades kõiki selle gruppe kuuluvaid „tegevusi”, võib olla määratud, või võib lisada vajaliku „tegevuste” komplekti eraldi, lohistades need vasakult veerust Saadaval õigesse määratud veergu.
„Tegevuste” määramisel tuleb valida filter, mille analüüsi tulemustest süsteem määrab, kas rakendada neid või teisi „tegevusi”. Vaikimisi luuakse süsteemis üks filter Always True. Selle kasutamisel rakendatakse kõiki määratud „tegevusi” alati. Paindlikuma haldamise jaoks loovad administraatorid oma filtrid jaotises Filtrid. Filter koosneb kahest osast: „Kohustused” (Conditions) ja „Reeglid” (Rules). Joonisel on kajastatud kaks jaotust: vasakus osas on tingimuse loomise aken ning paremas osas reegel, mis sisaldab valitud tingimusi vajaliku „tegevuse” rakendamiseks.
Konsolis on saadaval suur hulk „tingimusi“ – joonisel on kujutatud vaid osa neist. Lisaks saidile või Active Directory rühmale kuuluvuse kontrollimisele ning eraldi AD atribuutidele on saadaval filtrid arvuti nime või IP-aadresside, operatsioonisüsteemi versiooni, kuupäeva ja kellaaja vastavuse, avaldatud ressursside tüüp jne kontrollimiseks.
Lisaks kasutajate töökeskkonna seadete haldamisele Actioni rakendamise kaudu on Citrix WEM konsolis veel üks suur jaotis. See jaotis kannab nime Policies and Profiles. See pakub võimalust täiendavateks seadistusteks. Jaotis koosneb kolmest alamjaotist: Environmental Settings, Microsoft USV Settings ja Citrix Profile Management Settings.
Environmental Settings hõlmab suurt hulka seadistusi, mis on teemaliselt jagatud mitmele vahelehele. Nende nimed räägivad enda eest. Vaatame, millised võimalused on administraatoritele kasutajate keskkonna moodustamiseks saadaval.
Vahekaart Start Menu:
Vahekaart Desktop:
Vahekaart Windows Explorer:
Vahekaart Control Panel:
Vahekaart SBCHVD Tuning:
Microsoft USV seadistuste jaotust me jätame vahele. Selles plokis seadistatakse Microsofti vaikekomponendid – kaustade suunamine ja rändprofiilid, sarnaselt rühmapoliitikate seadistustele.
Viimane jaotis on Citrix Profile Management Settings. See vastutab Citrix UPM seadistamise eest, mis on mõeldud kasutajaprofiilide haldamiseks. Selles jaotises on rohkem seadistusi kui kahes eelmises koos. Seadistused on rühmitatud jaotiste kaupa ning korraldatud vahekaardiks, mis vastavad Citrix UPM seadistustele Citrix Studio konsoolis. Allpool on pilt peamisest Citrix Profile Management seadistuste vahekaartidest ja loetelu saadaolevatest vahekaartidest, et anda üldine ülevaade.
Kasutaja töökeskkonna seadete tsentraliseeritud haldamine ei ole WEM-i ainus eelis. Paljusid eeltoodud funktsioone saab teostada ka standardsete grupipoliitikate abil. WEM-i eelis seisneb selles, kuidas neid seadeid rakendatakse. Standardseid poliitikaid rakendatakse järjestikku, kui kasutajad sisse logivad. Ainult pärast kõigi poliitikate rakendamist saab sissepääsuprotsess (logon) lõpule viidud ja töölaud muutub kasutajale kättesaadavaks. Mida rohkem seadeid on seotud grupipoliitikatega, seda kauem kulub nende rakendamiseks. See pikendab tõsiselt sisselogimise aega. Erinevalt grupipoliitikatest muudab WEM-i agent töötlemise järjekorda ja rakendab seadeid mitme lõime kaudu samaaegselt ja asünkroonselt. Kasutaja sisenemise aeg väheneb oluliselt.
Citrix WEM-i seadete rakendamise eelis grupipoliitikate üle on demonstreeritud videos.
Arvutusressursside tarbimise haldamine
Vaadakem Citrix WEM-i kasutamise teist aspekti, nimelt süsteemi optimeerimise võimalust ressursside tarbimise (Resource Management) haldamise osas. Seaded asuvad jaotises System Optimization ja jagunevad mitmeks blokiks:
- CPU haldus
- Mälu haldus
- IO haldus
- Kiire väljalogimine
- Citrix Optimizer
CPU haldus sisaldab parameetreid, mis käsitlevad protsessorite ressursse: ressursi tarbimise piiramist tervikuna, protsessorite ressursside tarbimise kõikumiste töötlemist ja ressursside prioriseerimist rakenduste tasandil. Peamised sätted asuvad CPU Manager Settings vahekaardil ja on esitatud alloleval joonisel.
Üldiselt on parameetrite otstarve selge nende nimedest. Huvi pakub protsessorite ressursside haldamise võimalus, mida Citrix nimetab „targaks“ optimeerimiseks – CPU Intelligent CPU optimization. Suure nime taga peitub lihtne, kuid piisavalt efektiivne funktsionaalsus. Rakenduse käivitamisel määratakse protsessile maksimaalne prioriteet CPU kasutamiseks. See tagab rakenduse kiire käivitamise ning tõstab üldiselt mugavustaset süsteemiga töötamisel. Kogu „võlu“ on videos.
Mäluhalduse ja I/O halduse seadistustes on vähe valikuvõimalusi, kuid nende olemus on äärmiselt lihtne: mälu ja ketta sisend-väljundprotsesside haldamine. Mäluhaldus on vaikimisi aktiveeritud ja kehtib kõigi protsesside jaoks. Rakenduse käivitamisel eraldavad selle protsessid osa operatiivmälu oma tööks. Reeglina on see reserveering suurem, kui hetkel vajalik, — reserveering luuakse „kasvuks”, et tagada rakenduse kiire töö. Mälule suunatud optimeerimine tähendab, et vabastatakse mälu nende protsesside jaoks, mis on kindlaksmääratud aja jooksul inaktiivsed (Idles State). Seda saavutatakse, viies kasutamata mälu leheküljed vahetusfaili. Ketta aktiivsuse optimeerimine saavutatakse rakenduste prioriteetide määramise kaudu. Alloleval joonisel on esitatud kasutamiseks saadaval olevad parameetrid.
Vaadake jaotist Fast Logoff. Tavalise tööseansi lõpetamise korral näeb kasutaja, kuidas rakendused sulguvad, profiil kopeeritakse jne. Fast Logoffi valiku kasutamisel jälgib WEM-agent seansi lõpetamise kutset (Log Off) ja katkestab kasutaja seansi – viies selle Disconnect olekusse. Kasutajale toimub seansi lõpetamine koheselt. Samuti lõpetab süsteem kõik tööprotsessid tavapäraselt "taustal". Fast Logoffi valikut saab lubada ühe "märkeruutu" abil, kuid võivad olla määratud erandid.
Ja lõpuks jaotis Citrix Optimizer. Citrixi administraatoritele on hästi tuntud tööriist "kuldse pildi" optimeerimiseks – Citrix Optimizer. See tööriist on integreeritud Citrix WEM 2003-sse. Alloleval joonisel on loetletud saadaval olevad mallid.
Administraatorid saavad praeguseid malle redigeerida, uusi luua, vaadata mallidesse seadistatud parameetreid. Seadistusteaken on toodud alloleval joonisel.
Rakendustele juurdepääsu piiramine
Citrix WEM-i saab kasutada rakenduste käivitamise, skriptide täitmise ja DLL-kogumite laadimise piiramiseks. Need seaded on kogutud jaotises Security. Alloleval joonisel on loetletud reeglid, mida süsteem pakub vaikimisi iga alajaotuse jaoks, kus vaikimisi on kõik lubatud. Administraatorid saavad neid seadeid ümber määrata või uusi luua, iga reegli jaoks on saadaval üks kahest tegevusest – AllowDeny. Alajaotuse nime sulgudes on näidatud loodud reeglite arv. Jaotises Application Security pole oma seadistusi, selles kuvatakse kõik reeglid selle alajaotustest. Lisaks reeglite loomisele saavad administraatorid importida olemasolevaid AppLockeri reegleid, kui neid kasutatakse organisatsioonis, ja hallata keskselt keskkonna seadeid ühest konsoolist.
Jaotises Process management on võimalik luua mustad ja valged nimekirjad rakenduste käivitamise piiramiseks täidetavate failide nimede järgi.
Füüsiliste tööjaamade haldamine
Eelmised seaded olid meile huvitavad, et hallata ressursse ja kasutajate töökeskkonna loomise parameetreid VDI ja terminaliserverite osas. Milliseid lahendusi pakub Citrix füüsiliste tööjaamade haldamiseks, millega ühendus luuakse? Ülaltoodud WEM-i võimalusi saab rakendada füüsilistele tööjaamadele. Lisaks võimaldab see tööriist muuta arvuti 'õhukeseks kliendiks'. See teisendus toimub, kui kasutajatelt blokeeritakse juurdepääs töölauale ning kasutatakse Windowsi sisseehitatud funktsioone tervikuna. Töölaua asemel käivitub WEM-i agendi graafiline liides (kasutatakse sama WEM-i agenti, mis on VDIRDSH-is), kus kuvatakse Citrixi avaldatud ressursid. Citrixil on tarkvara Citrix DesktopLock, mis võimaldab samuti arvutit 'TK' transformeerida, kuid Citrix WEM-i võimalused on laiemad. Allpool on toodud pildid peamistest parameetritest, mida saab kasutada füüsiliste arvutite haldamiseks.
Allpool on näide, kuidas töökoht välja näeb pärast selle muutmist "õhukeseks kliendiks". Langetavale menüüle "Seaded" on loetletud elemendid, millega kasutaja saab keskkonda kohandada vastavalt oma soovidele. Osad neist või kõik elemendid saab liidesest eemaldada.
Aadressihaldurid saavad keskelt lisada jaotisse "Veebilehed" linke ettevõtte veebiallikatele ning jaotisse "Tööriistad" rakendusi, mis on installitud füüsilistel arvutitel ja mis on kasutajate tööks vajalikud. Näiteks on kasulik lisada jaotisse "Veebilehed" link kasutajate tehnilise toe portaalile, kus töötaja saab esitada taotluse, kui tekib probleeme VDI-ühendusega.
Kuidas sellist lahendust täielikult "õhukeseks kliendiks" nimetada, ei saa: selle võimalused on piiratud võrreldes kommertsversionitega sarnastest lahendustest. Kuid seda piisab selleks, et lihtsustada ja ühtlustada süsteemi tööliidest, piirata kasutajate juurdepääsu arvuti süsteemsete seadete juurde ning kasutada vananenud arvutiparki ajutise alternatiivina spetsialiseeritud lahendustele.
***
Kokkuvõtteks Citrix WEM-i ülevaatest. Toode „oskab“:
- halda kasutajate töökeskkonna seadeid
- halda ressursse: protsessor, mälu, ketas
- tagada kiire sisselogimine ja väljalogimine (LogOnLogOff) ning rakenduste käivitamine
- piirata rakenduste kasutamist
- muuta arvutid „õhukesteks klientideks“
Muidugi võib WEM-i kasutusvideoid hinnata skeptiliselt. Meie kogemus näitab, et enamikul ettevõtetest, kes ei kasuta WEM-i, on keskmine sisselogimise aeg 50-60 sekundit, mis ei erine video ajast liialt. WEM-iga on sisselogimise aega võimalik oluliselt vähendada. Samuti on lihtsate ressursihalduse reeglite abil võimalik suurendada kasutajate tihedust serveris või tagada praegustele kasutajatele parema töö kvaliteet.
Citrix WEM sobib hästi „digitaalsete töökeskkondade“ kontseptsiooni ning on saadaval kõigile Citrix Virtual Apps ja Desktop kasutajatele alates Advanced väljaandest ja kehtiva Customer Success Services toetuse olemasolul.
Autor: Valerii Novikov, juhtiv projekteerimisinsener Infotehnoloogia komplektide ettevõttes „Infosüsteemid Jet“
Allikas: habr.com
