Fjarvinna hjá okkur verður áfram í langan tíma og fram yfir núverandi heimsfaraldur. Af þeim 74 fyrirtækjum sem Gartner könnuðu, munu 317% halda áfram að vinna í fjarvinnu. Upplýsingatækniverkfæri fyrir stofnun þess verða eftirsótt í framtíðinni. Við kynnum yfirlit yfir Citrix Workspace Environment Manager vöruna, nauðsynlegur þáttur til að búa til stafrænt vinnusvæði. Í þessu efni munum við íhuga arkitektúr og helstu eiginleika vörunnar.
Lausnararkitektúr
Citrix WEM er með klassískan arkitektúr viðskiptavina-miðlaralausna.
WEM umboðsmaður WEM umboðsmaður – viðskiptavinahluta Citrix WEM hugbúnaðarins. Uppsett á vinnustöðvum (sýndar eða líkamlegar, eins notenda (VDI) eða fjölnotenda (útstöðvarþjónar)) til að stjórna notendaumhverfinu.
WEM Infrastructure þjónusta – miðlarahluti sem veitir viðhald WEM umboðsmanna.
MS SQL netþjónn – DBMS þjónn sem þarf til að viðhalda WEM gagnagrunninum, þar sem Citrix WEM stillingarupplýsingar eru geymdar.
WEM stjórnborð – WEM umhverfisstjórnunartölva.
Við skulum gera smá leiðréttingu á lýsingu á WEM Infrastructure þjónustuhlutanum á Citrix vefsíðunni (sjá skjáskot):
Á síðunni kemur ranglega fram að WEM Infrastructure þjónusta sé uppsett á útstöðvarþjóninum. Þetta er rangt. WEM umboðsmaðurinn er settur upp á útstöðvarþjónum til að stjórna notendaumhverfinu. Einnig er ekki hægt að setja WEM agnet og WEM server á sama netþjóni. WEM þjónninn þarf ekki hlutverk Terminal Services. Þessi hluti er innviðafræðilegur og eins og hver þjónusta er æskilegt að setja hann á sérstakan netþjón. Einn WEM þjónn með 4 vCPU, 8 GB vinnsluminni getur þjónað allt að 3000 notendum. Til að tryggja bilanaþol er þess virði að setja upp að minnsta kosti tvo WEM netþjóna í umhverfinu.
Helstu eiginleikar
Eitt af verkefnum upplýsingatæknistjórnenda er að skipuleggja vinnusvæði notenda. Vinnutæki sem starfsmenn nota ættu að vera við höndina og stillt eftir þörfum. Stjórnendur þurfa að veita aðgang að forritum (setja flýtivísa á skjáborðið og Start valmyndina, setja upp skráatengingar), veita aðgang að upplýsingaauðlindum (tengja netdrif), tengja netprentara, geta geymt notendaskjöl miðlægt, leyfa notendum að stilla umhverfi sitt og, síðast en ekki síst, til að tryggja þægilega notendaupplifun. Á hinn bóginn bera stjórnendur ábyrgð á gagnaöryggi eftir ákveðnum aðstæðum sem notandinn vinnur við og skilyrðum fyrir því að farið sé að hugbúnaðarleyfisstefnunni. Citrix WEM er hannað til að leysa þessi vandamál.
Svo, helstu eiginleikar Citrix WEM:
- stjórnun notendaumhverfis
- stjórnun á neyslu á tölvuauðlindum
- takmörkun á aðgangi að forritum
- stjórnun líkamlegrar vinnustöðvar
Umsjón með vinnusvæði notenda
Hvaða valkosti býður Citrix WEM upp á til að stjórna stillingum til að búa til notendaupplifun? Myndin hér að neðan sýnir stjórnborðið fyrir Citrix Workspace Environment Manager. Aðgerðahlutinn sýnir þær aðgerðir sem stjórnandi getur gert til að setja upp vinnuumhverfi. Búðu til flýtileiðir fyrir forrit á skjáborðinu og í Start valmyndinni (þar á meðal fyrir útgefin forrit með samþættingu við Citrix Storefront, sem og möguleikann á að úthluta flýtilykla til að ræsa forrit fljótt og hnit til að finna flýtivísa á tilteknum stað á skjánum) , tengja netprentara og netdrif, búa til sýndardrif, stjórna skráningarlyklum, búa til umhverfisbreytur, stilla kortlagningu COM og LPT tengi í lotu, breyta INI skrám, keyra forskriftarforrit (meðan á LogOn, LogOff, Reconnect aðgerðir stendur), stjórna skrám og möppur (búa til, afrita, eyða skrám og möppum), búa til User DSN til að setja upp tengingu við gagnagrunn á SQL þjóninum, setja upp skráatengingar.
Til að auðvelda stjórnun er hægt að sameina stofnuðu „aðgerðirnar“ í aðgerðahópa.
Til að beita stofnuðu aðgerðunum verður að úthluta þeim á öryggishóp eða lénsnotandareikning á flipanum Verkefni. Myndin hér að neðan sýnir hlutann Mat og ferlið við að úthluta stofnuðum „aðgerðum“. Þú getur úthlutað aðgerðahópi með öllum „aðgerðum“ sem eru innifaldar í honum, eða bætt við nauðsynlegu setti „aðgerða“ fyrir sig með því að draga þær frá vinstri Tiltækum dálki til hægri Úthlutað dálki.
Þegar þú úthlutar „aðgerðum“ þarftu að velja síu, byggt á niðurstöðum greiningar sem kerfið mun ákvarða þörfina á að beita ákveðnum „aðgerðum“ á. Sjálfgefið er að ein Always True sía er búin til í kerfinu. Þegar það er notað eru allar úthlutaðar „aðgerðir“ alltaf notaðar. Fyrir sveigjanlegri stjórnun búa stjórnendur til sínar eigin síur í Síuhlutanum. Sían samanstendur af tveimur hlutum: „Skilyrði“ (Skilyrði) og „Reglur“ (Reglur). Myndin sýnir tvo hluta, vinstra megin glugga með því að búa til skilyrði, og hægra megin reglu sem inniheldur valin skilyrði til að beita æskilegri „aðgerð“.
Nokkuð mikill fjöldi „skilyrða“ er fáanlegur í stjórnborðinu - myndin sýnir aðeins hluta þeirra. Auk þess að athuga aðild að Active Directory síðu eða hópi, eru síur tiltækar til að athuga einstaka AD eiginleika til að athuga tölvunöfn eða IP tölur, samsvara stýrikerfisútgáfu, athuga samsvörun dagsetningar og tíma, gerð birtra auðlinda osfrv.
Auk þess að stjórna skjáborðsstillingum notenda í gegnum Action forritið er annar stór hluti í Citrix WEM stjórnborðinu. Þessi hluti er kallaður stefnur og snið. Það veitir viðbótarstillingar. Hlutinn samanstendur af þremur undirköflum: Umhverfisstillingar, Microsoft USV stillingar og Citrix prófílstjórnunarstillingar.
Umhverfisstillingar innihalda mikinn fjölda stillinga, flokkaðar þema undir nokkra flipa. Nöfn þeirra tala sínu máli. Við skulum sjá hvaða valkostir eru í boði fyrir stjórnendur til að búa til notendaumhverfi.
Start Valmynd flipinn:
Skrifborðsflipi:
Windows Explorer flipinn:
Stjórnborðsflipi:
SBCHVD Tuning flipi:
Við munum sleppa stillingunum frá Microsoft USV Stillingar hlutanum. Í þessum reit geturðu stillt venjulega Microsoft íhluti - Möpputilvísun og reikisnið á sama hátt og stillingarnar í hópreglum.
Og síðasti undirkaflinn er Citrix prófílstjórnunarstillingar. Hann ber ábyrgð á að stilla Citrix UPM, sem er hannað til að stjórna notendasniðum. Það eru fleiri stillingar í þessum hluta en í fyrri tveimur samanlögðum. Stillingarnar eru flokkaðar í hluta og skipulagðar sem flipar og samsvara Citrix UPM stillingum í Citrix Studio stjórnborðinu. Hér að neðan er mynd með flipanum Main Citrix Profile Management Settings og lista yfir tiltæka flipa sem bætt er við til almennrar kynningar.
Miðstýrð stjórnun vinnuumhverfisstillinga notandans er ekki það helsta sem WEM býður upp á. Mikið af virkninni sem talin er upp hér að ofan er hægt að gera með því að nota staðlaðar hópstefnur. Kosturinn við WEM er hvernig þessum stillingum er beitt. Staðlaðar reglur eru notaðar við tengingu notenda í röð á eftir öðrum. Og aðeins eftir að öllum reglum hefur verið beitt er innskráningarferlinu lokið og skjáborðið verður aðgengilegt notandanum. Því fleiri stillingar sem eru virkjaðar með hópreglum, því lengri tíma tekur að beita þeim. Þetta lengir verulega innskráningartímann. Ólíkt hópstefnu, endurskipur umboðsmaður WEM vinnslu og beitir stillingum yfir marga þræði samhliða og ósamstillt. Innskráningartími notenda er verulega styttur.
Kosturinn við að beita stillingum í gegnum Citrix WEM umfram hópstefnur er sýndur í myndbandinu.
Stjórna neyslu á tölvuauðlindum
Skoðum annan þátt í notkun Citrix WEM, nefnilega möguleikann á að hagræða kerfið hvað varðar stjórnun auðlindanotkunar (Resource Management). Stillingarnar eru staðsettar í System Optimization hlutanum og er skipt í nokkra kubba:
- CPU stjórnun
- Minni stjórnun
- IO stjórnun
- Hröð útskráning
- Citrix Optimizer
Örgjörvastjórnun inniheldur valkosti til að stjórna örgjörvaauðlindum: takmarka auðlindanotkun almennt, meðhöndla aukna örgjörvanotkun og forgangsraða auðlindum á forritastigi. Helstu stillingarnar eru staðsettar á CPU Manager Settings flipanum og eru sýndar á myndinni hér að neðan.
Almennt séð er tilgangur breytanna skýrt af nafni þeirra. Áhugaverður eiginleiki er hæfileikinn til að stjórna örgjörvaauðlindum, sem Citrix kallar „snjöll“ hagræðingu - CPUIntelligent CPU optimization. Undir hinu háværa nafni leynist einföld, en nokkuð áhrifarík virkni. Þegar forrit byrjar er ferlið úthlutað hæsta CPU notkunarforgangi. Þetta tryggir skjóta ræsingu forritsins og eykur almennt þægindin þegar unnið er með kerfið. Allir "galdarnir" í myndbandinu.
Það eru fáar stillingar í minnisstjórnun og IO stjórnun hluta, en kjarni þeirra er afar einfaldur: stjórnun minni og I/O ferli þegar unnið er með disk. Minnisstjórnun er sjálfkrafa virkjuð og mun gilda um alla ferla. Þegar forrit byrjar, geymir ferlar þess hluta af vinnsluminni fyrir vinnu sína. Að jafnaði er þetta eftirbátur meira en þörf er á í augnablikinu - varasjóðurinn er búinn til „til vaxtar“ til að tryggja hraðan rekstur forritsins. Minni fínstilling felst í því að losa minni frá þeim ferlum sem hafa verið í óvirku ástandi (aðgerðalaus ástand) í ákveðinn tíma. Þetta er náð með því að færa ónotaðar minnissíður í boðskrána. Fínstilling á diskvirkni er náð með því að forgangsraða forritum. Myndin hér að neðan sýnir valkostina sem eru í boði fyrir notkun.
Íhugaðu Hraðútskráningarhlutann. Meðan á venjulegri lotulokun stendur sér notandinn hvernig forritum er lokað, sniðið er afritað o.s.frv. Þegar valmöguleikinn Fast Logoff er notaður fylgist WEM umboðsmaður símtalinu til að skrá sig út af lotunni (Log Off) og aftengir notendalotuna - setur það í Aftengja ástand. Fyrir notandann er samstundis lok lotunnar. Og kerfið lýkur reglulega öllum verkferlum í „bakgrunni“. Hraðútskráning valkosturinn er virkur með einum gátreit, en hægt er að úthluta undantekningum.
Og að lokum kaflinn, Citrix Optimizer. Stjórnendur Citrix eru vel meðvitaðir um hið gullna myndfínstillingarverkfæri, Citrix Optimizer. Þetta tól er samþætt í Citrix WEM 2003. Myndin hér að neðan sýnir lista yfir tiltæk sniðmát.
Stjórnendur geta breytt núverandi sniðmátum, búið til ný, skoðað breytur sem eru settar í sniðmát. Stillingarglugginn er sýndur hér að neðan.
Takmarka aðgang að forritum
Citrix WEM er hægt að nota til að takmarka uppsetningu forrita, framkvæmd skriftu, hleðslu DLL. Þessum stillingum er safnað í öryggishlutanum. Myndin hér að neðan sýnir reglurnar sem kerfið stingur upp á að stofna sjálfgefið fyrir hvern undirkafla og sjálfgefið er allt leyfilegt. Stjórnendur geta hnekkt þessum stillingum eða búið til nýjar, fyrir hverja reglu er ein af tveimur aðgerðum í boði - AllowDeny. Sviga með nafni undirkafla gefa til kynna fjölda reglna sem eru búnar til í honum. Umsóknaöryggishlutinn hefur ekki sínar eigin stillingar, hann sýnir allar reglurnar úr undirköflum hans. Auk þess að búa til reglur geta stjórnendur flutt inn núverandi AppLocker reglur, ef þær eru notaðar í fyrirtækinu þeirra, og stjórnað umhverfisstillingum miðlægt frá einni stjórnborði.
Í vinnslustjórnunarhlutanum geturðu búið til svarta og hvíta lista til að takmarka ræsingu forrita með nöfnum keyranlegra skráa.
Umsjón með líkamlegum vinnustöðvum
Við höfðum áhuga á fyrri stillingum til að stjórna tilföngum og breytum til að búa til vinnuumhverfi fyrir notendur hvað varðar vinnu með VDI og útstöðvarþjónum. Hvað býður Citrix til að stjórna líkamlegum vinnustöðvum sem tengjast frá? Hægt er að nota WEM eiginleikana sem fjallað er um hér að ofan á líkamlegar vinnustöðvar. Að auki gerir tólið þér kleift að „breyta“ tölvu í „þunnan biðlara“. Þessi umbreyting á sér stað þegar notendum er lokað fyrir aðgang að skjáborðinu og að nota innbyggða eiginleika Windows almennt. Í stað skjáborðsins er grafísk skel WEM umboðsmannsins (með sama WEM umboðsmanni og á VDIRDSH) opnuð, viðmótið sem sýnir Citrix birt tilföng. Citrix er með Citrix DesktopLock hugbúnað, sem gerir þér einnig kleift að breyta tölvu í "TK", en möguleikar Citrix WEM eru víðtækari. Hér að neðan eru myndir af helstu stillingum sem þú getur notað til að stjórna líkamlegum tölvum.
Hér að neðan er skjáskot af því hvernig vinnustaðurinn lítur út eftir að hafa breytt honum í „þunnan viðskiptavin“. Í fellivalmyndinni „Valkostir“ er listi yfir atriði sem notandinn getur notað til að sérsníða umhverfið að vild. Sum eða öll þeirra er hægt að fjarlægja úr viðmótinu.
Stjórnendur geta miðlægt bætt við tenglum á vefauðlindir fyrirtækisins í hlutann „Síður“ og forritum sem eru uppsett á líkamlegum tölvum sem nauðsynleg eru til að notendur geti unnið í hlutanum „Verkfæri“. Til dæmis er gagnlegt að bæta við tengil á notendastuðningsgáttina í Sites, þar sem starfsmaður getur búið til miða ef vandamál koma upp við að tengjast VDI.
Ekki er hægt að kalla slíka lausn fullgildan „þunnan viðskiptavin“: getu hennar er takmörkuð miðað við auglýsingaútgáfur af svipuðum lausnum. En það er nóg að einfalda og sameina kerfisviðmótið, takmarka aðgang notenda að PC kerfisstillingum og nota öldrun tölvuflota sem tímabundinn valkost við sérhæfðar lausnir.
***
Svo, við drögum saman umfjöllun um Citrix WEM. Varan "dós":
- stjórna vinnuumhverfisstillingum notenda
- stjórna auðlindum: örgjörva, minni, diskur
- veita skjóta innskráningu/útskráningu á kerfinu (LogOnLogOff) og ræsa forrit
- takmarka notkun forrita
- umbreyta tölvu í "þunna viðskiptavini"
Auðvitað getur maður verið efins um kynningar sem nota WEM. Reynsla okkar er að flest fyrirtæki sem ekki nota WEM hafa að meðaltali 50-60 sekúndur, sem er ekki mikið frábrugðið tímanum á myndbandi. Með WEM er hægt að stytta innskráningartímann verulega. Með því að nota einfaldar auðlindastjórnunarreglur fyrirtækisins geturðu aukið þéttleika notenda á hvern netþjón eða veitt núverandi notendum betri kerfisupplifun.
Citrix WEM passar vel við hugmyndina um „stafrænt vinnusvæði“, sem er í boði fyrir alla notendur Citrix Virtual Apps And Desktop frá og með Advanced útgáfunni og með áframhaldandi stuðningi við viðskiptavinaþjónustu.
Höfundur: Valery Novikov, aðalhönnunarverkfræðingur Jet Infosystems Computing Systems
Heimild: www.habr.com