Pekerjaan jarak jauh dengan kami akan berlangsung lama dan setelah pandemi saat ini. Dari 74 perusahaan yang disurvei Gartner, 317% akan terus bekerja dari jarak jauh. Alat TI untuk organisasinya akan sangat diminati di masa mendatang. Memperkenalkan ikhtisar produk Citrix Workspace Environment Manager, elemen penting untuk menciptakan ruang kerja digital. Dalam materi ini, kami akan mempertimbangkan arsitektur dan fitur utama produk.
Arsitektur solusi
Citrix WEM memiliki arsitektur solusi klien-server klasik.
Agen WEM Agen WEM β bagian klien dari perangkat lunak Citrix WEM. Diinstal di workstation (virtual atau fisik, pengguna tunggal (VDI) atau multi-pengguna (server terminal)) untuk mengelola lingkungan pengguna.
Layanan Infrastruktur WEM β bagian server yang menyediakan pemeliharaan agen WEM.
MSSQL Server β Server DBMS diperlukan untuk memelihara basis data WEM, tempat informasi konfigurasi WEM Citrix disimpan.
Konsol administrasi WEM β Konsol manajemen lingkungan WEM.
Mari lakukan koreksi kecil pada deskripsi komponen layanan Infrastruktur WEM di situs web Citrix (lihat tangkapan layar):
Situs tersebut secara keliru menyatakan bahwa layanan Infrastruktur WEM diinstal pada server terminal. Ini salah. Agen WEM diinstal pada server terminal untuk mengelola lingkungan pengguna. Juga, tidak mungkin menginstal agnet WEM dan server WEM di server yang sama. Server WEM tidak memerlukan peran Layanan Terminal. Komponen ini infrastruktur dan, seperti layanan apa pun, sebaiknya ditempatkan di server khusus yang terpisah. Satu server WEM dengan 4 vCPU, fitur RAM 8 GB dapat melayani hingga 3000 pengguna. Untuk memastikan toleransi kesalahan, ada baiknya memasang setidaknya dua server WEM di lingkungan.
Fitur utama
Salah satu tugas administrator TI adalah mengatur ruang kerja pengguna. Alat kerja yang digunakan oleh karyawan harus tersedia dan dikonfigurasi sesuai kebutuhan. Administrator perlu menyediakan akses ke aplikasi (menempatkan pintasan di desktop dan menu Mulai, menyiapkan asosiasi file), menyediakan akses ke sumber daya informasi (menghubungkan drive jaringan), menghubungkan printer jaringan, dapat menyimpan dokumen pengguna secara terpusat, memungkinkan pengguna untuk mengkonfigurasi lingkungan mereka dan, yang paling penting, untuk memastikan pengalaman pengguna yang nyaman. Di sisi lain, administrator bertanggung jawab atas keamanan data tergantung pada kondisi tertentu di mana pengguna bekerja dan kondisi kepatuhan terhadap kebijakan lisensi perangkat lunak. Citrix WEM dirancang untuk mengatasi masalah ini.
Jadi, fitur utama Citrix WEM:
- manajemen lingkungan pengguna
- manajemen konsumsi sumber daya komputasi
- pembatasan akses ke aplikasi
- manajemen stasiun kerja fisik
Manajemen Ruang Kerja Pengguna
Opsi apa yang disediakan Citrix WEM untuk mengelola pengaturan pembuatan pengalaman pengguna? Gambar di bawah menunjukkan konsol manajemen untuk Citrix Workspace Environment Manager. Bagian Tindakan mencantumkan tindakan yang dapat dilakukan administrator untuk menyiapkan lingkungan kerja. Yakni, membuat pintasan aplikasi di desktop dan di menu Mulai (termasuk untuk aplikasi yang diterbitkan melalui integrasi dengan Citrix Storefront, serta kemampuan untuk menetapkan tombol pintas untuk meluncurkan aplikasi dengan cepat dan koordinat untuk menemukan pintasan di lokasi tertentu di layar) , sambungkan printer jaringan dan drive jaringan, buat drive virtual, kelola kunci registri, buat variabel lingkungan, konfigurasikan pemetaan port COM dan LPT dalam sesi, ubah file INI, jalankan program skrip (selama Logon, LogOff, Sambungkan kembali operasi), kelola file dan folder (buat, salin, hapus file dan folder), buat DSN Pengguna untuk mengatur koneksi ke database di server SQL, mengatur asosiasi file.
Untuk kemudahan administrasi, "tindakan" yang dibuat dapat digabungkan ke dalam Grup Aksi.
Untuk menerapkan tindakan yang dibuat, tindakan tersebut harus ditetapkan ke grup keamanan atau akun pengguna domain di tab Tugas. Gambar di bawah menunjukkan bagian Penilaian dan proses penetapan "tindakan" yang dibuat. Anda dapat menetapkan Grup Tindakan dengan semua "tindakan" yang disertakan di dalamnya, atau menambahkan kumpulan "tindakan" yang diperlukan satu per satu dengan menyeretnya dari kolom Tersedia di kiri ke kolom Ditugaskan di kanan.
Saat menetapkan "tindakan", Anda perlu memilih filter, berdasarkan hasil analisis yang sistem akan menentukan kebutuhan untuk menerapkan "tindakan" tertentu. Secara default, satu filter Always True dibuat di sistem. Saat menggunakannya, semua "tindakan" yang ditetapkan selalu diterapkan. Untuk pengelolaan yang lebih fleksibel, administrator membuat filter sendiri di bagian Filter. Filter terdiri dari dua bagian: "Kondisi" (Kondisi) dan "Aturan" (Aturan). Gambar tersebut menunjukkan dua bagian, di sisi kiri sebuah jendela dengan pembuatan suatu kondisi, dan di sisi kanan sebuah aturan yang berisi kondisi yang dipilih untuk menerapkan "tindakan" yang diinginkan.
Sejumlah besar "kondisi" tersedia di konsol - gambar tersebut hanya menunjukkan sebagian saja. Selain memeriksa keanggotaan di situs atau grup Direktori Aktif, filter tersedia untuk memeriksa atribut AD individu untuk memeriksa nama PC atau alamat IP, mencocokkan versi OS, memeriksa tanggal dan waktu yang cocok, jenis sumber daya yang dipublikasikan, dll.
Selain mengelola pengaturan desktop pengguna melalui aplikasi Action, ada bagian besar lainnya di konsol WEM Citrix. Bagian ini disebut Kebijakan dan Profil. Ini memberikan pengaturan tambahan. Bagian ini terdiri dari tiga subbagian: Pengaturan Lingkungan, Pengaturan Microsoft USV, dan Pengaturan Manajemen Profil Citrix.
Pengaturan Lingkungan mencakup sejumlah besar pengaturan, yang secara tematis dikelompokkan dalam beberapa tab. Nama mereka berbicara sendiri. Mari kita lihat opsi apa yang tersedia bagi administrator untuk membuat lingkungan pengguna.
Tab Mulai Menu:
Tab desktop:
Tab Penjelajah Windows:
Tab Panel Kontrol:
Tab Penyetelan SBCHVD:
Kami akan melewatkan pengaturan dari bagian Pengaturan Microsoft USV. Di blok ini, Anda dapat mengonfigurasi komponen reguler Microsoft - Pengalihan Folder dan Profil Roaming dengan cara yang sama seperti pengaturan dalam kebijakan grup.
Dan subbagian terakhir adalah Pengaturan Manajemen Profil Citrix. Dia bertanggung jawab untuk mengonfigurasi Citrix UPM, yang dirancang untuk mengelola profil pengguna. Ada lebih banyak pengaturan di bagian ini daripada gabungan dua sebelumnya. Pengaturan dikelompokkan menjadi beberapa bagian dan diatur sebagai tab dan sesuai dengan pengaturan Citrix UPM di konsol Citrix Studio. Di bawah ini adalah gambar dengan tab Pengaturan Manajemen Profil Citrix Utama dan daftar tab yang tersedia ditambahkan untuk presentasi umum.
Manajemen terpusat dari pengaturan lingkungan kerja pengguna bukanlah hal utama yang ditawarkan WEM. Sebagian besar fungsi yang tercantum di atas dapat dilakukan dengan menggunakan kebijakan grup standar. Keuntungan dari WEM adalah bagaimana pengaturan ini diterapkan. Kebijakan standar digunakan selama koneksi pengguna secara berurutan satu demi satu. Dan hanya setelah menerapkan semua kebijakan, proses masuk selesai dan desktop tersedia untuk pengguna. Semakin banyak pengaturan yang diaktifkan melalui kebijakan grup, semakin lama waktu yang dibutuhkan untuk menerapkannya. Ini serius memperpanjang waktu login. Tidak seperti kebijakan grup, agen WEM menyusun ulang pemrosesan dan menerapkan setelan di beberapa utas secara paralel dan asinkron. Waktu login pengguna berkurang secara signifikan.
Keuntungan penerapan setelan melalui Citrix WEM dibandingkan kebijakan grup ditunjukkan dalam video.
Mengelola konsumsi sumber daya komputasi
Pertimbangkan aspek lain dari penggunaan Citrix WEM, yaitu kemungkinan untuk mengoptimalkan sistem dalam hal pengelolaan konsumsi sumber daya (Resource Management). Pengaturan terletak di bagian Pengoptimalan Sistem dan dibagi menjadi beberapa blok:
- Manajemen CPU
- Manajemen memori
- Manajemen IO
- Logout cepat
- Pengoptimal Citrix
Manajemen CPU berisi opsi untuk mengelola sumber daya CPU: membatasi konsumsi sumber daya secara umum, menangani lonjakan konsumsi CPU, dan memprioritaskan sumber daya pada tingkat aplikasi. Pengaturan utama terletak di tab Pengaturan Manajer CPU dan ditunjukkan pada gambar di bawah ini.
Secara umum, tujuan parameter jelas dari namanya. Fitur yang menarik adalah kemampuan untuk mengelola sumber daya prosesor, yang disebut Citrix sebagai pengoptimalan "pintar" - Pengoptimalan CPU Cerdas CPU. Di bawah nama yang keras menyembunyikan fungsionalitas yang sederhana namun cukup efektif. Saat aplikasi dimulai, proses diberi prioritas penggunaan CPU tertinggi. Ini memastikan peluncuran cepat aplikasi dan, secara umum, meningkatkan tingkat kenyamanan saat bekerja dengan sistem. Semua "keajaiban" dalam video.
Ada beberapa pengaturan di bagian Manajemen Memori dan Manajemen IO, tetapi intinya sangat sederhana: mengelola memori dan proses I / O saat bekerja dengan disk. Manajemen memori diaktifkan secara default dan berlaku untuk semua proses. Saat aplikasi dimulai, prosesnya mencadangkan sebagian RAM untuk pekerjaan mereka. Biasanya, simpanan ini lebih dari yang dibutuhkan saat ini - cadangan dibuat "untuk pertumbuhan" untuk memastikan pengoperasian aplikasi yang cepat. Optimalisasi memori terdiri dari membebaskan memori dari proses-proses yang telah berada dalam keadaan tidak aktif (Idles State) untuk waktu yang ditentukan. Ini dicapai dengan memindahkan halaman memori yang tidak terpakai ke file paging. Pengoptimalan aktivitas disk dicapai dengan memprioritaskan aplikasi. Gambar di bawah menunjukkan opsi yang tersedia untuk digunakan.
Pertimbangkan bagian Fast Logoff. Selama penghentian sesi normal, pengguna melihat bagaimana aplikasi ditutup, profil disalin, dll. Saat menggunakan opsi Fast Logoff, agen WEM memantau panggilan untuk keluar dari sesi (Log Off) dan memutus sesi pengguna - letakkan dalam keadaan Disconnect. Bagi pengguna, mengakhiri sesi adalah seketika. Dan sistem biasanya menyelesaikan semua proses kerja di "latar belakang". Opsi Keluar Cepat diaktifkan dengan satu kotak centang, tetapi pengecualian dapat ditetapkan.
Dan terakhir bagian, Citrix Optimizer. Administrator Citrix sangat menyadari alat pengoptimalan gambar emas, Citrix Optimizer. Alat ini diintegrasikan ke dalam Citrix WEM 2003. Gambar di bawah menunjukkan daftar template yang tersedia.
Administrator dapat mengedit template saat ini, membuat yang baru, melihat parameter yang diatur dalam template. Jendela pengaturan ditunjukkan di bawah ini.
Batasi akses ke aplikasi
Citrix WEM dapat digunakan untuk membatasi penginstalan aplikasi, eksekusi skrip, pemuatan DLL. Pengaturan ini dikumpulkan di bagian Keamanan. Gambar di bawah mencantumkan aturan yang disarankan sistem untuk dibuat secara default untuk setiap subbagian, dan secara default semuanya diizinkan. Administrator dapat mengesampingkan pengaturan ini atau membuat yang baru, untuk setiap aturan tersedia satu dari dua tindakan - AllowDeny. Tanda kurung dengan nama subbagian menunjukkan jumlah aturan yang dibuat di dalamnya. Bagian Keamanan Aplikasi tidak memiliki pengaturannya sendiri, ini menampilkan semua aturan dari subbagiannya. Selain membuat aturan, administrator dapat mengimpor aturan AppLocker yang ada, jika digunakan di organisasinya, dan mengelola pengaturan lingkungan secara terpusat dari satu konsol.
Di bagian Manajemen proses, Anda dapat membuat daftar hitam putih untuk membatasi peluncuran aplikasi dengan nama file yang dapat dijalankan.
Mengelola stasiun kerja fisik
Kami tertarik dengan pengaturan sebelumnya untuk mengelola sumber daya dan parameter untuk menciptakan lingkungan kerja bagi pengguna dalam hal bekerja dengan VDI dan server terminal. Apa yang ditawarkan Citrix untuk mengelola workstation fisik yang terhubung? Fitur WEM yang dibahas di atas dapat diterapkan pada workstation fisik. Selain itu, alat ini memungkinkan Anda untuk "mengubah" PC menjadi "thin client". Transformasi ini terjadi ketika pengguna diblokir untuk mengakses desktop dan menggunakan fitur bawaan Windows pada umumnya. Alih-alih desktop, shell grafis agen WEM (menggunakan agen WEM yang sama seperti pada VDIRDSH) diluncurkan, antarmuka yang menampilkan sumber daya yang diterbitkan Citrix. Citrix memiliki perangkat lunak Citrix DesktopLock, yang juga memungkinkan Anda mengubah PC menjadi "TK", tetapi kemampuan Citrix WEM lebih luas. Di bawah ini adalah gambar pengaturan utama yang dapat Anda gunakan untuk mengelola komputer fisik.
Di bawah ini adalah screenshot tampilan tempat kerja setelah diubah menjadi "thin client". Menu tarik-turun "Opsi" mencantumkan item yang dapat digunakan pengguna untuk menyesuaikan lingkungan sesuai keinginan mereka. Beberapa atau semuanya dapat dihapus dari antarmuka.
Administrator dapat secara terpusat menambahkan tautan ke sumber daya web perusahaan ke bagian "Situs", dan aplikasi yang diinstal pada PC fisik yang diperlukan pengguna untuk bekerja di bagian "Alat". Misalnya, akan berguna untuk menambahkan tautan ke portal dukungan pengguna di Situs, tempat karyawan dapat membuat tiket jika ada masalah saat menyambung ke VDI.
Solusi semacam itu tidak dapat disebut sebagai "thin client" yang lengkap: kemampuannya terbatas dibandingkan dengan versi komersial dari solusi serupa. Tetapi itu cukup untuk menyederhanakan dan menyatukan antarmuka sistem, membatasi akses pengguna ke pengaturan sistem PC, dan menggunakan armada PC yang sudah tua sebagai alternatif sementara untuk solusi khusus.
***
Demikian ulasan Citrix WEM kami rangkum. Produk "dapat":
- mengelola pengaturan lingkungan kerja pengguna
- mengelola sumber daya: prosesor, memori, disk
- menyediakan login/logout cepat dari Sistem (LogOnLogOff) dan peluncuran aplikasi
- membatasi penggunaan aplikasi
- mengubah PC menjadi "thin client"
Tentu saja, orang bisa skeptis tentang demo menggunakan WEM. Menurut pengalaman kami, sebagian besar perusahaan yang tidak menggunakan WEM rata-rata memiliki waktu masuk 50-60 detik, yang tidak jauh berbeda dengan waktu di video. Dengan WEM, waktu login dapat dikurangi secara signifikan. Selain itu, dengan menggunakan aturan pengelolaan sumber daya perusahaan yang sederhana, Anda dapat meningkatkan kepadatan pengguna per server atau memberikan pengalaman sistem yang lebih baik untuk pengguna saat ini.
Citrix WEM sangat cocok dengan konsep "ruang kerja digital", yang tersedia untuk semua pengguna Citrix Virtual Apps And Desktop dimulai dengan edisi Lanjutan dan dengan dukungan berkelanjutan untuk Layanan Sukses Pelanggan.
Penulis: Valery Novikov, Memimpin Insinyur Desain Sistem Komputasi Jet Infosystems
Sumber: www.habr.com