Travay a distans ap rete avèk nou pou yon tan long ak pi lwen pase pandemi an move jodi a. 74% nan 317 konpayi ki fè sondaj pa Gartner ap kontinye sèvi ak travay aleka. Zouti IT pou òganizasyon li yo pral nan gwo demann nan tan kap vini an. Entwodwi yon apèsi sou Citrix Workspace Environment Manager, yon eleman esansyèl pou kreye yon espas travay dijital. Nan materyèl sa a nou pral gade nan achitekti a ak kapasite prensipal nan pwodwi a.
Achitekti solisyon
Citrix WEM gen yon achitekti solisyon klasik kliyan-sèvè.
WEM ajan WEM ajan – yon pati kliyan nan lojisyèl Citrix WEM. Enstale sou estasyon travay (vityèl oswa fizik, yon sèl itilizatè (VDI) oswa plizyè itilizatè (sèvè tèminal)) pou jere anviwònman itilizatè a.
WEM sèvis enfrastrikti sèvis enfrastrikti – yon pati sèvè ki bay sèvis pou ajan WEM.
MS SQL sèvè – Sèvè DBMS oblije kenbe baz done WEM, kote enfòmasyon konfigirasyon Citrix WEM yo estoke.
WEM konsole administrasyon an – WEM anviwònman jesyon konsole.
Ann fè yon ti ajisteman nan deskripsyon eleman sèvis enfrastrikti WEM sou sit entènèt Citrix la (gade ekran an):
Sitwèb la erè deklare ke sèvis enfrastrikti WEM enstale sou yon sèvè tèminal. Sa a se mal. WEM ajan enstale sou serveurs tèminal pou jere anviwònman itilizatè a. Anplis de sa, li pa posib enstale WEM Agnet ak WEM sèvè sou menm sèvè a. Sèvè WEM a pa bezwen wòl Sèvis Tèminal la. Eleman sa a se yon eleman enfrastrikti epi, tankou nenpòt sèvis, li rekòmande pou mete l sou yon sèvè apa devwe. Yon sèvè WEM ak 4 vCPU, 8 GB RAM ka sèvi jiska 3000 itilizatè. Pou asire tolerans fòt, li vo enstale omwen de sèvè WEM nan anviwònman an.
Karakteristik prensipal la
Youn nan travay administratè IT yo se òganize espas travay itilizatè yo. Zouti travay ke anplwaye yo itilize yo dwe nan men yo ak configuré jan sa nesesè. Administratè yo bezwen bay aksè nan aplikasyon yo (mete rakoursi sou Desktop la ak meni an kòmanse, mete asosyasyon dosye), bay aksè a resous enfòmasyon (kondui rezo kat jeyografik), konekte enprimant rezo a, kapasite nan magazen santralman dokiman itilizatè yo, bay kapasite nan. pou itilizatè yo konfigirasyon anviwònman yo epi, sa ki pi enpòtan, asire yon eksperyans itilizatè konfòtab. Nan lòt men an, administratè yo responsab pou sekirite done yo, tou depann de kondisyon yo patikilye nan ki itilizatè a ap travay ak kondisyon yo nan konfòmite ak règleman an lisans lojisyèl. Citrix WEM fèt pou rezoud pwoblèm sa yo.
Se konsa, karakteristik prensipal yo nan Citrix WEM:
- jesyon anviwònman travay itilizatè
- jesyon nan konsomasyon resous informatique
- limite aksè nan aplikasyon yo
- jesyon nan estasyon travay fizik
Jesyon espas travay itilizatè yo
Ki kapasite Citrix WEM bay pou jere paramèt pou kreye anviwònman travay yon itilizatè? Figi ki anba a montre konsole jesyon Citrix Workspace Environment Manager. Seksyon Aksyon an bay lis aksyon yon administratè ka itilize pou konfigirasyon anviwònman travay la. Savwa, kreye rakoursi aplikasyon sou Desktop la ak nan meni an Kòmanse (ki gen ladan pou aplikasyon ki pibliye atravè entegrasyon ak Citrix Storefront, osi byen ke kapasite nan bay kle cho pou lanse aplikasyon rapidman ak kowòdone pou mete rakoursi nan yon kote espesifik sou ekran an) , konekte enprimant rezo ak kondui rezo, kreye kondui vityèl, jere kle rejis, kreye varyab anviwònman, konfigirasyon kat pò COM ak LPT nan yon sesyon, modifye fichye INI, kouri scripts pwogram (pandan LogOn, LogOff, Reconnect operasyon), jere dosye ak dosye (kreye, kopye, efase fichye ak dosye), kreye yon DSN itilizatè pou konfigirasyon yon koneksyon ak yon baz done sou yon sèvè SQL, configured asosyasyon fichye.
Pou fasilite administrasyon an, "aksyon" kreye yo ka konbine nan Gwoup Aksyon.
Pou aplike aksyon yo kreye, yo dwe asiyen nan yon gwoup sekirite oswa KU nan yon itilizatè domèn sou tab la Devwa. Figi ki anba a montre seksyon Evalyasyon yo ak pwosesis pou bay "aksyon" yo kreye. Ou ka bay yon Gwoup Aksyon ak tout "aksyon" ki enkli ladan li, oswa ajoute seri "aksyon" obligatwa a endividyèlman lè w trennen yo soti nan kolòn ki disponib nan goch la nan kolòn Asiye adwat la.
Lè w ap bay "aksyon", ou bezwen chwazi yon filtè, ki baze sou rezilta analiz ki sistèm lan pral detèmine nesesite pou aplike sèten "aksyon". Pa default, sistèm nan kreye yon sèl filtre Always True. Lè w ap itilize li, tout "aksyon" yo bay yo toujou aplike. Pou jesyon pi fleksib, administratè yo kreye pwòp filtè yo nan seksyon Filtè yo. Filtè a konsiste de de pati: "Kondisyon" ak "Règleman". Figi a montre de seksyon: sou bò gòch la se yon fenèt ak kreye yon kondisyon, ak sou bò dwat la se yon règ ki gen kondisyon yo chwazi pou aplike "aksyon an" vle.
Gen yon gwo kantite "kondisyon" ki disponib nan konsole a - se sèlman kèk nan yo ki montre nan figi a. Anplis tcheke manm nan yon sit oswa yon gwoup Anyè Aktif, atribi endividyèl AD, filtè yo disponib pou tcheke non yon PC oswa adrès IP, konfòmite ak vèsyon OS la, tcheke dat ak lè konfòmite, kalite resous pibliye, elatriye.
Anplis jere anviwònman k ap travay itilizatè yo atravè aplikasyon Aksyon an, konsole Citrix WEM la gen yon lòt gwo seksyon. Seksyon sa a rele Règleman ak pwofil. Li bay lòt anviwònman. Seksyon an gen twa seksyon: Anviwònman Anviwònman, Microsoft USV Anviwònman ak Citrix Profile Management Settings.
Anviwònman Anviwònman gen ladan yon gwo kantite anviwònman, tematikman gwoupe nan plizyè onglet. Non yo pale pou tèt yo. Ann wè ki opsyon ki disponib pou administratè yo pou kreye yon anviwònman itilizatè.
Start Menu Tab:
Tab Desktop:
Onglet Windows Explorer:
Tab Kontwòl Panel:
Tab Akor SBCHVD:
Nou pral sote anviwònman yo nan seksyon Microsoft USV Anviwònman yo. Nan blòk sa a, konpozan Microsoft estanda yo configuré - Dosye Redireksyon ak pwofil itinérance, menm jan ak anviwònman yo nan règleman gwoup yo.
Ak dènye seksyon an se Citrix Profile Management Settings. Li responsab pou konfigirasyon Citrix UPM pou jesyon pwofil itilizatè. Gen plis anviwònman nan seksyon sa a pase nan de anvan yo konbine. Anviwònman yo gwoupe an seksyon epi òganize an onglè epi yo koresponn ak anviwònman Citrix UPM nan konsole Citrix Studio. Anba la a se yon foto ak tab la Prensipal Citrix Profile Jesyon Anviwònman ak yon lis onglè ki disponib ajoute pou yon BECA jeneral.
Jesyon santralize anviwònman k ap travay itilizatè a se pa bagay prensipal ke WEM ofri. Anpil nan fonksyonalite ki nan lis pi wo a ka akonpli lè l sèvi avèk règleman gwoup estanda. Avantaj WEM se fason yo aplike paramèt sa yo. Règleman estanda yo itilize lè itilizatè yo konekte sekans youn apre lòt. Epi sèlman apre yo fin aplike tout règleman yo, pwosesis koneksyon an fini epi Desktop la vin disponib pou itilizatè a. Plis anviwònman pèmèt atravè règleman gwoup, se plis li pran pou aplike yo. Sa a seryezman pwolonje tan an konekte. Kontrèman ak règleman gwoup, ajan WEM chanje lòd pwosesis la epi aplike paramèt sou plizyè fil an paralèl ak asynchrone. Tan login itilizatè a siyifikativman redwi.
Avantaj pou aplike paramèt atravè Citrix WEM sou politik gwoup yo demontre nan videyo a.
Kalkile jesyon resous
Ann konsidere yon lòt aspè nan itilize Citrix WEM, sètadi kapasite nan optimize sistèm nan an tèm de jere konsomasyon resous (Jesyon Resous). Paramèt yo sitiye nan seksyon Optimizasyon Sistèm epi yo divize an plizyè blòk:
- Jesyon CPU
- Jesyon memwa
- Jesyon IO
- Dekonekte vit
- Citrix Optimizer
Jesyon CPU gen paramèt pou jere resous processeur: limite konsomasyon resous an jeneral, manyen pwen nan konsomasyon resous processeur, ak priyorite resous nan nivo aplikasyon an. Paramèt prensipal yo sitiye sou tab la Anviwònman Manadjè CPU epi yo montre nan figi ki anba a.
An jeneral, objektif paramèt yo klè nan non yo. Yon karakteristik enteresan se kapasite nan jere resous processeur, ki Citrix rele "entelijan" optimize - CPUIntelligent CPU optimize. Non an byen fò kache fonksyonalite senp men byen efikas. Lè yon aplikasyon kòmanse, yo bay pwosesis la pi gwo priyorite itilizasyon CPU. Sa a asire lansman rapid aplikasyon an epi jeneralman ogmante nivo konfò lè w ap travay ak sistèm nan. Tout "majik la" se nan videyo a.
Gen kèk paramèt nan seksyon Jesyon memwa ak Jesyon IO, men sans yo trè senp: jere memwa ak pwosesis I/O lè w ap travay ak yon disk. Jesyon memwa pèmèt pa default epi li aplike nan tout pwosesis. Lè yon aplikasyon kòmanse, pwosesis li yo rezève kèk RAM pou travay yo. Kòm yon règ, rezèv sa a pi gran pase sa ki nesesè nan moman sa a - se rezèv la kreye "pou kwasans" asire operasyon rapid nan aplikasyon an. Optimize memwa konsiste de libere memwa soti nan pwosesis sa yo ki te nan Eta a san fè anyen konsa pou yon peryòd de tan. Sa a se reyalize lè w deplase paj memwa ki pa itilize nan fichye paging la. Optimizasyon aktivite disk reyalize lè w bay aplikasyon yo priyorite. Figi ki anba a montre opsyon ki disponib pou itilize.
Ann gade nan seksyon an Dekonekte vit. Lè yo dekonekte nòmalman, itilizatè a wè aplikasyon yo fèmen, pwofil la kopye, elatriye. Lè w ap itilize opsyon Dekonekte rapid la, ajan WEM kontwole apèl la fèmen epi dekonekte sesyon itilizatè a - mete l nan eta Dekonekte. Pou itilizatè a, sesyon an fini imedyatman. Ak sistèm nan regilyèman konplete tout pwosesis travay nan "background la". Opsyon Dekonekte rapid la aktive ak yon sèl kaz, men yo ka bay eksepsyon.
Epi finalman seksyon an, Citrix Optimizer. Administratè Citrix yo byen okouran de zouti pou optimize "imaj an lò" - Citrix Optimizer. Zouti sa a entegre nan Citrix WEM 2003. Figi ki anba a montre yon lis modèl ki disponib.
Administratè yo ka edite modèl aktyèl yo, kreye nouvo, epi wè paramèt yo mete nan modèl yo. Fenèt paramèt yo montre nan figi ki anba a.
Limite aksè nan aplikasyon yo
Yo ka itilize Citrix WEM pou limite lansman aplikasyon, enstalasyon, ekzekisyon script, ak DLL chaje. Paramèt sa yo kolekte nan seksyon sekirite a. Figi ki anba a bay lis règ sistèm lan pwopoze pou kreye pa defo pou chak nan seksyon yo e pa defo tout bagay yo pèmèt. Administratè yo ka pase sou kontwòl paramèt sa yo oswa kreye lòt; pou chak règ, youn nan de aksyon ki disponib - AllowDeny. Kantite règ ki kreye ladan l yo endike nan parantèz ak non sou-seksyon an. Seksyon Sekirite Aplikasyon an pa gen pwòp paramèt li yo; li montre tout règ ki soti nan sou-seksyon li yo. Anplis de kreye règ, administratè yo ka enpòte règ AppLocker ki egziste deja si òganizasyon yo ap itilize li epi jere anviwònman anviwònman an nan yon sèl konsole.
Nan seksyon jesyon Pwosesis la, ou ka kreye lis nwa ak blan pou limite lansman aplikasyon pa non dosye ègzèkutabl.
Jere estasyon travay fizik yo
Anviwònman anvan yo te enteresan pou nou pou jere resous ak paramèt pou kreye anviwònman k ap travay itilizatè a an tèm de travay ak VDI ak sèvè tèminal yo. Kisa Citrix ofri pou jere estasyon travay fizik kote ou konekte yo? Kapasite WEM make pi wo a ka aplike nan estasyon travay fizik. Anplis de sa, zouti a pèmèt ou "vire" PC ou nan yon "kliyan mens". Transfòmasyon sa a fèt lè yo bloke itilizatè yo pou yo pa jwenn aksè nan Desktop la epi sèvi ak karakteristik Windows entegre yo an jeneral. Olye pou yo Desktop la, se koki grafik ajan WEM la lanse (se menm ajan WEM yo itilize kòm sou VDIRDSH), nan koòdone nan ki pibliye resous Citrix yo parèt. Citrix gen lojisyèl Citrix DesktopLock, ki pèmèt tou transfòme yon PC nan yon "TC", men kapasite Citrix WEM yo pi laj. Anba a se imaj de paramèt debaz ou ka itilize pou kontwole òdinatè fizik yo.
Anba la a se yon Ekran sou ki sa estasyon travay la sanble apre transfòme li nan yon "kliyan mens". Meni dewoulman Opsyon yo bay lis atik ki pèmèt itilizatè a Customize anviwònman an jan li renmen. Gen kèk oswa tout nan yo ka retire nan koòdone a.
Administratè yo ka ajoute santralman lyen ki mennen nan resous entènèt konpayi an nan seksyon "Sit", ak aplikasyon ki enstale sou òdinatè fizik ki nesesè pou travay itilizatè yo nan seksyon "Zouti". Pou egzanp, li itil pou ajoute yon lyen nan pòtal sipò teknik itilizatè a nan "Site", kote yon anplwaye ka kreye yon tikè si gen pwoblèm konekte ak VDI.
Yon solisyon sa yo pa ka rele yon "kliyan mens" plen véritable: kapasite li yo limite konpare ak vèsyon komèsyal nan solisyon menm jan an. Men, li ase pou senplifye ak inifye koòdone pou travay ak sistèm nan, limite aksè itilizatè a anviwònman sistèm PC epi sèvi ak flòt PC aje kòm yon altènatif tanporè nan solisyon espesyalize.
***
Se konsa, ann rezime revizyon Citrix WEM. Pwodwi a kapab:
- jere anviwònman travay itilizatè yo
- jere resous: processeur, memwa, disk
- bay koneksyon rapid, dekonekte nan Sistèm nan (LogOnLogOff) ak lansman aplikasyon yo
- limite itilizasyon aplikasyon an
- transfòme PC yo an "kliyan mens"
Natirèlman, yon moun ka ensèten sou videyo Demo lè l sèvi avèk WEM. Nan eksperyans nou an, pifò konpayi ki pa sèvi ak WEM gen yon tan mwayèn koneksyon 50-60 segonn, ki pa anpil diferan de tan an sou videyo. Avèk WEM, tan login ka siyifikativman redwi. Epitou, lè l sèvi avèk règ senp pou jere resous konpayi an, ou ka ogmante dansite itilizatè yo pou chak sèvè oswa bay yon pi bon kalite eksperyans ak sistèm nan pou itilizatè aktyèl yo.
Citrix WEM anfòm byen nan konsèp espas travay dijital la epi li disponib pou tout itilizatè Citrix Virtual Apps ak Desktop kòmanse ak edisyon avanse ak sipò aktif Sèvis Siksè Kliyan.
Otè: Valery Novikov, dirijan enjenyè-konsepsyon sistèm informatique nan Jet Infosystems
Sous: www.habr.com