הקף את המשתמש במספר

עבודה מרחוק תישאר איתנו לאורך זמן ומעבר למגיפה המשתוללת כיום. 74% מ-317 חברות שנסקרו על ידי גרטנר ימשיכו להשתמש בעבודה מרחוק. כלי IT עבור הארגון שלה יהיו מבוקשים מאוד בעתיד. הצגת סקירה כללית של Citrix Workspace Environment Manager, מרכיב חיוני ליצירת סביבת עבודה דיגיטלית. בחומר זה נבחן את הארכיטקטורה והיכולות העיקריות של המוצר.

ארכיטקטורת פתרונות

ל-Citrix WEM ארכיטקטורת פתרונות שרת-לקוח קלאסית.

סוכן WEM סוכן WEM – חלק לקוח של תוכנת Citrix WEM. מותקן בתחנות עבודה (וירטואלי או פיזי, למשתמש יחיד (VDI) או מרובה משתמשים (שרתי מסוף)) לניהול סביבת המשתמש.

שירותי תשתית WEM שירותי תשתית – חלק שרת המספק שירותים לסוכני WEM.

MS SQL Server – שרת DBMS נדרש לתחזק את מסד הנתונים של WEM, שבו מאוחסן מידע תצורה של Citrix WEM.

קונסולת ניהול WEM – קונסולת ניהול סביבת WEM.

בואו נעשה התאמה קטנה בתיאור רכיב שירותי WEM Infrastructure באתר Citrix (ראו צילום מסך):

האתר מציין בטעות כי שירותי WEM Infrastructure מותקנים על שרת מסוף. זה לא נכון. סוכן WEM מותקן על שרתי מסוף כדי לנהל את סביבת המשתמש. בנוסף, לא ניתן להתקין WEM agnet ושרת WEM על אותו שרת. שרת WEM אינו מצריך את התפקיד Terminal Services. רכיב זה הינו רכיב תשתית וכמו כל שירות רצוי למקם אותו על שרת ייעודי נפרד. שרת WEM אחד עם 4 vCPUs, 8 GB RAM יכול לשרת עד 3000 משתמשים. כדי להבטיח סובלנות לתקלות, כדאי להתקין לפחות שני שרתי WEM בסביבה.

תכונות עיקריות

אחת המשימות של מנהלי IT היא ארגון סביבת העבודה של המשתמשים. כלי העבודה בהם משתמשים העובדים חייבים להיות בהישג יד ומוגדרים לפי הצורך. מנהלי מערכת צריכים לספק גישה ליישומים (להציב קיצורי דרך בשולחן העבודה ובתפריט התחל, להגדיר שיוך קבצים), לספק גישה למשאבי מידע (מפות כונני רשת), לחבר מדפסות רשת, אפשרות לאחסן מסמכי משתמש באופן מרכזי, לספק את היכולת למשתמשים להגדיר את הסביבה שלהם, והכי חשוב, להבטיח חווית משתמש נוחה. מאידך, מנהלי מערכת אחראים לאבטחת מידע, בהתאם לתנאים המסוימים בהם עובד המשתמש ולתנאי הציות למדיניות רישוי התוכנה. Citrix WEM נועד לפתור בעיות אלה.

אז, התכונות העיקריות של Citrix WEM:

• ניהול סביבת עבודה של משתמשים
• ניהול צריכת משאבי מחשוב
• הגבלת גישה ליישומים
• ניהול תחנות עבודה פיזיות

ניהול סביבת עבודה של משתמשים

אילו יכולות מספקת Citrix WEM לניהול ההגדרות ליצירת סביבת העבודה של המשתמש? האיור שלהלן מציג את מסוף הניהול של Citrix Workspace Environment Manager. הקטע 'פעולה' מפרט את הפעולות שמנהל מערכת יכול להשתמש בהן כדי להגדיר את סביבת העבודה. כלומר, צור קיצורי יישומים על שולחן העבודה ובתפריט התחל (כולל עבור יישומים שפורסמו באמצעות אינטגרציה עם Citrix Storefront, כמו גם את היכולת להקצות מקשים חמים להפעלה מהירה של יישומים וקואורדינטות להצבת קיצורי דרך במיקום ספציפי על המסך) , לחבר מדפסות רשת וכונני רשת, ליצור כוננים וירטואליים, לנהל מפתחות רישום, ליצור משתני סביבה, להגדיר מיפוי של יציאות COM ו-LPT בהפעלה, לשנות קבצי INI, להפעיל סקריפטים של תוכניות (במהלך פעולות התחבר, יציאה, חיבור מחדש), ניהול קבצים ותיקיות (יצירה, העתקה, מחיקת קבצים ותיקיות), צור User DSN כדי להגדיר חיבור למסד נתונים בשרת SQL, להגדיר שיוך קבצים.

כדי להקל על הניהול, ניתן לשלב "פעולות" שנוצרו לקבוצות פעולה.

כדי להחיל את הפעולות שנוצרו, יש להקצות אותן לקבוצת אבטחה או ל-KU של משתמש דומיין בכרטיסייה Assignments. האיור שלהלן מציג את סעיף ההערכות ואת תהליך הקצאת ה"פעולות" שנוצרו. אתה יכול להקצות קבוצת פעולה עם כל ה"פעולות" הכלולות בה, או להוסיף את קבוצת ה"פעולות" הנדרשת בנפרד על ידי גרירתן מהעמודה הימנית זמין לעמודה הימנית המוקצית.

בעת הקצאת "פעולות", אתה צריך לבחור מסנן, על סמך תוצאות הניתוח שלו המערכת תקבע את הצורך ליישם "פעולות" מסוימות. כברירת מחדל, המערכת יוצרת מסנן Always True אחד. בעת השימוש בו, כל ה"פעולות" שהוקצו מיושמות תמיד. לניהול גמיש יותר, מנהלי מערכת יוצרים מסננים משלהם במקטע מסננים. המסנן מורכב משני חלקים: "תנאים" ו"כללים". האיור מציג שני חלקים: בצד שמאל חלון עם יצירת תנאי, ומימין כלל המכיל את התנאים שנבחרו להחלת ה"פעולה" הרצויה.

יש מספר גדול למדי של "תנאים" זמינים בקונסולה - רק חלק מהם מוצגים באיור. בנוסף לבדיקת חברות באתר או בקבוצת Active Directory, תכונות AD בודדות, מסננים זמינים לבדיקת שם המחשב האישי או כתובת ה-IP, תאימות לגרסת מערכת ההפעלה, בדיקת תאימות לתאריך ושעה, סוג המשאבים שפורסמו וכו'.

בנוסף לניהול ההגדרות של סביבת העבודה של המשתמשים באמצעות אפליקציית Action, למסוף Citrix WEM יש עוד סעיף גדול. סעיף זה נקרא מדיניות ופרופילים. הוא מספק הגדרות נוספות. הקטע מורכב משלושה תת-סעיפים: הגדרות סביבתיות, הגדרות USV של Microsoft והגדרות ניהול פרופילים של Citrix.

הגדרות סביבתיות כוללות מספר רב של הגדרות, המקובצות באופן נושאי למספר כרטיסיות. השמות שלהם מדברים בעד עצמם. בואו נראה אילו אפשרויות זמינות למנהלי מערכת ליצירת סביבת משתמש.

כרטיסיית תפריט התחל:

כרטיסיית שולחן העבודה:

כרטיסיית סייר Windows:

כרטיסיית לוח הבקרה:

לשונית כוונון SBCHVD:

אנו נדלג על ההגדרות מסעיף ההגדרות של Microsoft USV. בבלוק זה מוגדרים רכיבי מיקרוסופט סטנדרטיים - הפניית תיקיות ופרופילי נדידה, בדומה להגדרות במדיניות קבוצתית.

והתת-סעיף האחרון הוא הגדרות ניהול פרופילים של Citrix. הוא אחראי על הגדרת Citrix UPM לניהול פרופיל משתמש. יש יותר הגדרות בסעיף זה מאשר בשתי הקודמות ביחד. ההגדרות מקובצות למקטעים ומאורגנים בכרטיסיות ומתאימות להגדרות Citrix UPM בקונסולת Citrix Studio. להלן תמונה עם הכרטיסייה הראשית של הגדרות ניהול פרופילים של Citrix ונוספה רשימה של כרטיסיות זמינות לסקירה כללית.

ניהול מרוכז של הגדרות סביבת העבודה של המשתמש אינו הדבר העיקרי ש-WEM מציע. ניתן לבצע הרבה מהפונקציונליות המפורטת לעיל באמצעות מדיניות קבוצתית סטנדרטית. היתרון של WEM הוא אופן יישום ההגדרות הללו. מדיניות סטנדרטית משמשת כאשר משתמשים מתחברים ברצף בזה אחר זה. ורק לאחר החלת כל המדיניות, תהליך הכניסה הושלם ושולחן העבודה הופך לזמין למשתמש. ככל שיותר הגדרות יופעלו באמצעות מדיניות קבוצתית, כך ייקח יותר זמן להחיל אותן. זה מאריך ברצינות את זמן הכניסה. שלא כמו מדיניות קבוצתית, סוכן WEM משנה את סדר העיבוד ומחיל הגדרות על שרשורים מרובים במקביל ובאופן אסינכרוני. זמן הכניסה של המשתמש מצטמצם משמעותית.

היתרון של החלת הגדרות באמצעות Citrix WEM על פני מדיניות קבוצתית מודגם בסרטון.

ניהול משאבי מחשוב

הבה נבחן היבט נוסף של שימוש ב-Citrix WEM, כלומר את היכולת לייעל את המערכת מבחינת ניהול צריכת משאבים (Resource Management). ההגדרות ממוקמות בסעיף אופטימיזציית המערכת ומחולקות למספר בלוקים:

• ניהול מעבד
• ניהול זיכרון
• ניהול IO
• יציאה מהירה
• Citrix Optimizer

ניהול מעבד מכיל פרמטרים לניהול משאבי מעבד: הגבלת צריכת משאבים באופן כללי, טיפול בעליונים בצריכת משאבי המעבד ותעדוף משאבים ברמת האפליקציה. ההגדרות העיקריות ממוקמות בכרטיסייה הגדרות מנהל המעבד ומוצגות באיור למטה.

באופן כללי, מטרת הפרמטרים ברורה משמותיהם. תכונה מעניינת היא היכולת לנהל משאבי מעבד, אשר Citrix מכנה אופטימיזציה "חכמה" - CPU Intelligent CPU optimization. השם הרם מסתיר פונקציונליות פשוטה אך יעילה למדי. כאשר יישום מתחיל, התהליך מקבל את העדיפות הגבוהה ביותר לשימוש במעבד. זה מבטיח הפעלה מהירה של האפליקציה ובדרך כלל מעלה את רמת הנוחות בעבודה עם המערכת. כל ה"קסם" נמצא בסרטון.

יש מעט הגדרות בקטעי ניהול זיכרון וניהול IO, אך המהות שלהן פשוטה ביותר: ניהול הזיכרון ותהליך ה-I/O בעבודה עם דיסק. ניהול זיכרון מופעל כברירת מחדל וחל על כל התהליכים. כאשר יישום מתחיל, התהליכים שלו שומרים זיכרון RAM כלשהו לעבודתם. ככלל, רזרבה זו גדולה מהנדרש כרגע - הרזרבה נוצרת "לצמיחה" כדי להבטיח תפעול מהיר של האפליקציה. אופטימיזציה של זיכרון מורכבת משחרור זיכרון מאותם תהליכים שהיו במצב סרק למשך פרק זמן מוגדר. זה מושג על ידי העברת דפי זיכרון שאינם בשימוש לקובץ ההחלפה. אופטימיזציה של פעילות הדיסק מושגת על ידי הקצאת עדיפויות ליישומים. האיור שלהלן מציג את האפשרויות הזמינות לשימוש.

בואו נסתכל על קטע התנתקות מהירה. בעת התנתקות רגילה, המשתמש רואה אפליקציות נסגרות, הפרופיל מועתק וכו'. בעת שימוש באפשרות Fast Logoff, סוכן WEM עוקב אחר שיחת ה-Log Off ומנתק את הפגישה של המשתמש - מציב אותה במצב Disconnect. עבור המשתמש, ההפעלה מסתיימת באופן מיידי. והמערכת משלימה באופן קבוע את כל תהליכי העבודה ב"רקע". אפשרות ההתנתקות המהירה מופעלת עם תיבת סימון אחת, אך ניתן להקצות חריגים.

ולבסוף הקטע, Citrix Optimizer. מנהלי Citrix מודעים היטב לכלי לאופטימיזציה של "תמונת הזהב" - Citrix Optimizer. כלי זה משולב ב-Citrix WEM 2003. האיור שלהלן מציג רשימה של תבניות זמינות.

מנהלי מערכת יכולים לערוך תבניות נוכחיות, ליצור תבניות חדשות ולהציג את הפרמטרים המוגדרים בתבניות. חלון ההגדרות מוצג באיור למטה.

הגבלת גישה ליישומים

ניתן להשתמש ב-Citrix WEM כדי להגביל את ההשקה, ההתקנה, ביצוע הסקריפט וטעינת ה-DLL. הגדרות אלה נאספות בסעיף אבטחה. האיור למטה מפרט את הכללים שהמערכת מציעה ליצור כברירת מחדל עבור כל אחד מתתי הסעיפים וכברירת מחדל הכל מותר. מנהלי מערכת יכולים לעקוף הגדרות אלה או ליצור הגדרות חדשות; עבור כל כלל, אחת משתי פעולות זמינה - AllowDeny. מספר הכללים שנוצרו בו מצוין בסוגריים עם שם הסעיף המשנה. לקטע אבטחת יישומים אין הגדרות משלו; הוא מציג את כל הכללים מסעיפי המשנה שלו. בנוסף ליצירת כללים, מנהלי מערכת יכולים לייבא כללי AppLocker קיימים אם הארגון שלהם משתמש בו ולנהל באופן מרכזי את הגדרות הסביבה ממסוף אחד.

בסעיף ניהול תהליכים, אתה יכול ליצור רשימות שחורות ולבנות כדי להגביל את ההשקה של יישומים לפי שמות קבצים הניתנים להפעלה.

ניהול עמדות עבודה פיזיות

ההגדרות הקודמות היו מעניינות אותנו לניהול משאבים ופרמטרים ליצירת סביבת העבודה של המשתמש מבחינת עבודה עם VDI ושרתי טרמינלים. מה מציעה Citrix לניהול תחנות העבודה הפיזיות מהן אתה מתחבר? ניתן ליישם את יכולות ה-WEM המודגשות לעיל על תחנות עבודה פיזיות. בנוסף, הכלי מאפשר לך "להפוך" את המחשב האישי שלך ל"לקוח דק". שינוי זה מתרחש על ידי חסימת משתמשים מגישה לשולחן העבודה ושימוש בתכונות מובנות של Windows באופן כללי. במקום שולחן העבודה מופעלת המעטפת הגרפית של סוכן WEM (משתמשים באותו סוכן WEM כמו ב-VDIRDSH), בממשק שלו מוצגים משאבי Citrix שפורסמו. ל-Citrix יש תוכנת Citrix DesktopLock, המאפשרת גם להפוך מחשב אישי ל-"TC", אך היכולות של Citrix WEM רחבות יותר. להלן תמונות של ההגדרות הבסיסיות בהן תוכל להשתמש כדי לשלוט במחשבים פיזיים.

להלן צילום מסך של איך נראית תחנת העבודה לאחר הפיכתה ל"לקוח דק". התפריט הנפתח אפשרויות מפרט פריטים המאפשרים למשתמש להתאים אישית את הסביבה לטעמו. ניתן להסיר את חלקם או את כולם מהממשק.

מנהלי מערכת יכולים להוסיף באופן מרכזי קישורים למשאבי האינטרנט של החברה לקטע "אתרים", ואפליקציות המותקנות במחשבים פיזיים הנחוצים לעבודת המשתמשים לקטע "כלים". לדוגמה, כדאי להוסיף קישור לפורטל התמיכה הטכנית של המשתמש ב"אתרים", שבו עובד יכול ליצור כרטיס אם יש בעיות בחיבור ל-VDI.

פתרון כזה לא יכול להיקרא "לקוח דק" מן המניין: היכולות שלו מוגבלות בהשוואה לגרסאות מסחריות של פתרונות דומים. אבל זה מספיק כדי לפשט ולאחד את הממשק לעבודה עם המערכת, להגביל את גישת המשתמש להגדרות מערכת המחשב ולהשתמש בצי המחשבים המזדקן כחלופה זמנית לפתרונות מיוחדים.

***

אז בואו נסכם את הסקירה של Citrix WEM. המוצר יכול:

• ניהול הגדרות סביבת העבודה של המשתמש
• ניהול משאבים: מעבד, זיכרון, דיסק
• לספק כניסה מהירה, יציאה מהמערכת (LogOnLogOff) והשקת יישומים
• להגביל את השימוש באפליקציה
• להפוך מחשבים אישיים ל"לקוחות דקים"

כמובן, אפשר להיות סקפטי לגבי סרטוני הדגמה של שימוש ב-WEM. מניסיוננו, לרוב החברות שאינן משתמשות ב-WEM יש זמן כניסה ממוצע של 50-60 שניות, מה שלא שונה בהרבה מהזמן בוידאו. עם WEM, ניתן להפחית משמעותית את זמן הכניסה. כמו כן, באמצעות כללים פשוטים לניהול משאבי החברה, אתה יכול להגדיל את צפיפות המשתמשים לשרת או לספק איכות טובה יותר של חוויה עם המערכת למשתמשים הנוכחיים.

Citrix WEM משתלב היטב בתפיסת מקום העבודה הדיגיטלית וזמינה לכל משתמשי Citrix Virtual Apps ו- Desktop, החל מהמהדורה המתקדמת ועם תמיכה פעילה בשירותי הצלחת לקוחות.

מחבר: ולרי נוביקוב, מהנדס-מעצב מוביל של מערכות מחשוב ב-Jet Infosystems

מקור: www.habr.com