숫자로 사용자 둘러싸기

우리와의 원격 작업은 현재 유행병 이후에도 오랫동안 유지될 것입니다. Gartner가 조사한 74개 기업 중 317%는 계속해서 원격으로 작업할 것입니다. 조직을 위한 IT 도구는 앞으로 적극적으로 요구될 것입니다. 디지털 작업 공간을 만들기 위한 필수 요소인 Citrix Workspace Environment Manager 제품의 개요를 소개합니다. 이 자료에서는 제품의 아키텍처 및 주요 기능을 고려합니다.

솔루션 아키텍처

Citrix WEM에는 고전적인 클라이언트-서버 솔루션 아키텍처가 있습니다.

WEM 에이전트 WEM 에이전트 – Citrix WEM 소프트웨어의 클라이언트 부분. 워크스테이션(가상 또는 물리적, 단일 사용자(VDI) 또는 다중 사용자(터미널 서버))에 설치되어 사용자 환경을 관리합니다.

WEM 인프라 서비스 – WEM 에이전트의 유지 관리를 제공하는 서버 부분.

MS SQL 서버 – Citrix WEM 구성 정보가 저장되는 WEM 데이터베이스를 유지 관리하는 데 DBMS 서버가 필요합니다.

WEM 관리 콘솔 – WEM 환경 관리 콘솔.

Citrix 웹 사이트의 WEM 인프라 서비스 구성 요소에 대한 설명을 약간 수정해 보겠습니다(스크린샷 참조).

사이트에서 WEM 인프라 서비스가 터미널 서버에 설치되어 있다고 잘못 설명합니다. 이것은 잘못된 것입니다. WEM 에이전트는 사용자 환경을 관리하기 위해 터미널 서버에 설치됩니다. 또한 WEM agnet과 WEM 서버를 같은 서버에 설치할 수 없습니다. WEM 서버에는 터미널 서비스 역할이 필요하지 않습니다. 이 구성 요소는 인프라이며 다른 서비스와 마찬가지로 별도의 전용 서버에 배치하는 것이 바람직합니다. vCPU 4개, 8GB RAM 기능이 있는 WEM 서버 3000개는 최대 XNUMX명의 사용자에게 서비스를 제공할 수 있습니다. 내결함성을 보장하려면 환경에 최소 두 대의 WEM 서버를 설치하는 것이 좋습니다.

주요 기능

IT 관리자의 작업 중 하나는 사용자의 작업 공간을 구성하는 것입니다. 직원이 사용하는 작업 도구는 가까이에 있어야 하며 필요에 따라 구성되어야 합니다. 관리자는 애플리케이션에 대한 액세스를 제공하고(데스크탑과 시작 메뉴에 바로가기 배치, 파일 연결 설정), 정보 리소스에 대한 액세스를 제공하고(네트워크 드라이브 연결), 네트워크 프린터를 연결하고, 사용자 문서를 중앙에 저장할 수 있고, 사용자가 환경을 구성하고 가장 중요한 것은 편안한 사용자 경험을 보장하는 것입니다. 반면 관리자는 사용자가 작업하는 특정 조건과 소프트웨어 라이센스 정책 준수 조건에 따라 데이터 보안을 책임집니다. Citrix WEM은 이러한 문제를 해결하도록 설계되었습니다.

따라서 Citrix WEM의 주요 기능은 다음과 같습니다.

• 사용자 환경 관리
• 컴퓨팅 리소스 소비 관리
• 애플리케이션에 대한 액세스 제한
• 물리적 워크스테이션 관리

사용자 작업 공간 관리

Citrix WEM은 사용자 데스크탑 생성을 위한 설정을 제어하기 위해 어떤 옵션을 제공합니까? 아래 그림은 Citrix Workspace Environment Manager용 관리 콘솔을 보여줍니다. 조치 섹션에는 관리자가 작업 환경을 설정하기 위해 수행할 수 있는 조치가 나열됩니다. 즉, 바탕 화면과 시작 메뉴에 응용 프로그램 바로 가기를 생성합니다(Citrix Storefront와의 통합을 통해 게시된 응용 프로그램의 경우, 응용 프로그램을 빠르게 시작하기 위한 바로 가기 키를 할당하고 화면의 특정 위치에서 바로 가기를 찾기 위한 좌표 지정 기능 포함). , 네트워크 프린터 및 네트워크 드라이브 연결, 가상 드라이브 생성, 레지스트리 키 관리, 환경 변수 생성, 세션에서 COM 및 LPT 포트 매핑 구성, INI 파일 수정, 스크립트 프로그램 실행(로그온, 로그오프, 다시 연결 작업 중), 파일 관리 및 폴더(파일 및 폴더 생성, 복사, 삭제), 사용자 DSN을 생성하여 SQL 서버의 데이터베이스에 대한 연결 설정, 파일 연결 설정.

간편한 관리를 위해 생성된 "작업"을 작업 그룹으로 결합할 수 있습니다.

생성된 작업을 적용하려면 할당 탭에서 보안 그룹 또는 도메인 사용자 계정에 할당해야 합니다. 아래 그림은 평가 섹션과 생성된 "작업"을 할당하는 프로세스를 보여줍니다. 모든 "작업"이 포함된 작업 그룹을 할당하거나 필요한 "작업" 세트를 왼쪽 사용 가능 열에서 오른쪽 할당됨 열로 드래그하여 개별적으로 추가할 수 있습니다.

"작업"을 할당할 때 분석 결과에 따라 시스템에서 특정 "작업"을 적용할 필요성을 결정하는 필터를 선택해야 합니다. 기본적으로 하나의 Always True 필터가 시스템에 생성됩니다. 사용 시 할당된 모든 "액션"이 항상 적용됩니다. 보다 유연한 관리를 위해 관리자는 필터 섹션에서 자체 필터를 생성합니다. 필터는 "조건"(조건) 및 "규칙"(규칙)의 두 부분으로 구성됩니다. 이 그림은 두 개의 섹션을 보여줍니다. 왼쪽에는 조건 생성이 있는 창이 있고 오른쪽에는 원하는 "작업"을 적용하기 위해 선택한 조건이 포함된 규칙이 있습니다.

콘솔에서 상당히 많은 수의 "조건"을 사용할 수 있습니다. 그림에는 그 중 일부만 표시되어 있습니다. Active Directory 사이트 또는 그룹의 구성원을 확인하는 것 외에도 PC 이름 또는 IP 주소 확인, OS 버전 일치, 날짜 및 시간 일치 확인, 게시된 리소스 유형 등을 위해 개별 AD 특성을 확인하는 필터를 사용할 수 있습니다.

Action 애플리케이션을 통해 사용자 데스크톱 설정을 관리하는 것 외에도 Citrix WEM 콘솔에는 또 다른 큰 섹션이 있습니다. 이 섹션을 정책 및 프로필이라고 합니다. 추가 설정을 제공합니다. 이 섹션은 환경 설정, Microsoft USV 설정 및 Citrix 프로필 관리 설정의 세 가지 하위 섹션으로 구성됩니다.

환경 설정에는 여러 탭 아래에 주제별로 그룹화된 많은 설정이 포함되어 있습니다. 그들의 이름은 스스로를 대변합니다. 사용자 환경을 만들기 위해 관리자가 사용할 수 있는 옵션은 무엇인지 살펴보겠습니다.

시작 메뉴 탭:

데스크탑 탭:

Windows 탐색기 탭:

제어판 탭:

SBCHVD 조정 탭:

Microsoft USV 설정 섹션의 설정은 건너뛰겠습니다. 이 블록에서 일반 Microsoft 구성 요소인 폴더 리디렉션 및 로밍 프로필을 그룹 정책의 설정과 동일한 방식으로 구성할 수 있습니다.

마지막 하위 섹션은 Citrix 프로필 관리 설정입니다. 그는 사용자 프로필을 관리하도록 설계된 Citrix UPM 구성을 담당합니다. 이 섹션에는 이전 두 개를 합친 것보다 더 많은 설정이 있습니다. 설정은 섹션으로 그룹화되고 탭으로 구성되며 Citrix Studio 콘솔의 Citrix UPM 설정에 해당합니다. 아래는 기본 Citrix 프로필 관리 설정 탭과 일반 프레젠테이션을 위해 추가된 사용 가능한 탭 목록이 있는 이미지입니다.

사용자 작업 환경 설정의 중앙 집중식 관리는 WEM이 제공하는 주요 기능이 아닙니다. 위에 나열된 대부분의 기능은 표준 그룹 정책을 사용하여 수행할 수 있습니다. WEM의 장점은 이러한 설정이 적용되는 방식입니다. 표준 정책은 사용자가 순차적으로 연결하는 동안 사용됩니다. 그리고 모든 정책을 적용한 후에야 로그온 프로세스가 완료되고 사용자가 데스크톱을 사용할 수 있게 됩니다. 그룹 정책을 통해 활성화된 설정이 많을수록 적용하는 데 시간이 오래 걸립니다. 이로 인해 로그인 시간이 심각하게 길어집니다. 그룹 정책과 달리 WEM 에이전트는 처리를 재정렬하고 병렬 및 비동기식으로 여러 스레드에 걸쳐 설정을 적용합니다. 사용자 로그인 시간이 크게 줄어듭니다.

그룹 정책에 비해 Citrix WEM을 통해 설정을 적용하는 이점이 비디오에 나와 있습니다.

컴퓨팅 리소스 소비 관리

Citrix WEM 사용의 또 다른 측면, 즉 리소스 소비 관리(리소스 관리) 측면에서 시스템을 최적화할 수 있는 가능성을 고려해 보겠습니다. 설정은 시스템 최적화 섹션에 있으며 여러 블록으로 나뉩니다.

• CPU 관리
• 메모리 관리
• 입출력 관리
• 빠른 로그오프
• 시트릭스 옵티마이저

CPU 관리에는 일반적인 리소스 소비 제한, CPU 소비 급증 처리, 애플리케이션 수준에서 리소스 우선 순위 지정과 같은 CPU 리소스 관리 옵션이 포함되어 있습니다. 기본 설정은 CPU 관리자 설정 탭에 있으며 아래 그림에 나와 있습니다.

일반적으로 매개변수의 용도는 이름에서 분명합니다. 흥미로운 기능은 Citrix에서 "스마트" 최적화(CPU지능형 CPU 최적화)라고 부르는 프로세서 리소스를 관리하는 기능입니다. 시끄러운 이름 아래에는 간단하지만 매우 효과적인 기능이 숨겨져 있습니다. 응용 프로그램이 시작되면 프로세스에 가장 높은 CPU 사용 우선 순위가 할당됩니다. 이렇게 하면 응용 프로그램을 빠르게 시작할 수 있으며 일반적으로 시스템 작업 시 편안함 수준이 높아집니다. 비디오의 모든 "마법".

메모리 관리 및 IO 관리 섹션에는 설정이 거의 없지만 그 본질은 매우 간단합니다. 디스크 작업시 메모리 및 I / O 프로세스 관리입니다. 메모리 관리는 기본적으로 활성화되어 있으며 모든 프로세스에 적용됩니다. 응용 프로그램이 시작되면 해당 프로세스는 작업을 위해 일부 RAM을 예약합니다. 일반적으로 이 백로그는 현재 필요한 것 이상입니다. 예비는 애플리케이션의 빠른 작동을 보장하기 위해 "성장을 위해" 생성됩니다. 메모리 최적화는 설정된 시간 동안 비활성 상태(유휴 상태)에 있었던 프로세스에서 메모리를 해제하는 것입니다. 사용하지 않는 메모리 페이지를 페이징 파일로 이동하면 됩니다. 응용 프로그램의 우선 순위를 지정하여 디스크 활동을 최적화합니다. 아래 그림은 사용 가능한 옵션을 보여줍니다.

빠른 로그오프 섹션을 고려하십시오. 정상적인 세션 종료 중에 사용자는 응용 프로그램이 어떻게 닫히고 프로필이 복사되는지 등을 확인합니다. 빠른 로그오프 옵션을 사용할 때 WEM 에이전트는 세션을 로그오프(로그오프)하라는 호출을 모니터링하고 사용자 세션 연결을 끊습니다. 연결 해제 상태에서. 사용자에게 세션 종료는 즉각적입니다. 그리고 시스템은 일반적으로 "백그라운드"에서 모든 작업 프로세스를 완료합니다. 빠른 로그오프 옵션은 단일 확인란으로 활성화되지만 예외를 할당할 수 있습니다.

마지막으로 Citrix Optimizer 섹션입니다. Citrix 관리자는 황금 이미지 최적화 도구인 Citrix Optimizer를 잘 알고 있습니다. 이 도구는 Citrix WEM 2003에 통합되어 있습니다. 아래 그림은 사용 가능한 템플릿 목록을 보여줍니다.

관리자는 현재 템플릿을 편집하고, 새 템플릿을 만들고, 템플릿에 설정된 매개변수를 볼 수 있습니다. 설정창은 아래와 같습니다.

애플리케이션에 대한 액세스 제한

Citrix WEM을 사용하여 애플리케이션 설치, 스크립트 실행, DLL 로드를 제한할 수 있습니다. 이러한 설정은 보안 섹션에서 수집됩니다. 아래 그림은 시스템이 각 하위 섹션에 대해 기본적으로 생성하도록 제안하고 기본적으로 모든 것이 허용되는 규칙을 나열합니다. 관리자는 이러한 설정을 재정의하거나 새 설정을 만들 수 있습니다. 각 규칙에 대해 AllowDeny라는 두 작업 중 하나를 사용할 수 있습니다. 하위 섹션 이름이 있는 대괄호는 생성된 규칙의 수를 나타냅니다. 애플리케이션 보안 섹션에는 자체 설정이 없으며 하위 섹션의 모든 규칙이 표시됩니다. 규칙을 만드는 것 외에도 관리자는 조직에서 사용되는 경우 기존 AppLocker 규칙을 가져오고 단일 콘솔에서 환경 설정을 중앙에서 관리할 수 있습니다.

프로세스 관리 섹션에서 블랙 리스트와 화이트 리스트를 생성하여 실행 파일 이름으로 애플리케이션 실행을 제한할 수 있습니다.

물리적 워크스테이션 관리

우리는 VDI 및 터미널 서버 작업 측면에서 사용자를 위한 작업 환경을 만들기 위한 리소스 및 매개 변수를 관리하기 위한 이전 설정에 관심이 있었습니다. Citrix는 연결하는 물리적 워크스테이션을 관리하기 위해 무엇을 제공합니까? 위에서 설명한 WEM 기능은 물리적 워크스테이션에 적용할 수 있습니다. 또한 이 도구를 사용하면 PC를 "씬 클라이언트"로 "전환"할 수 있습니다. 이 변환은 사용자가 일반적으로 데스크톱에 액세스하고 Windows의 기본 제공 기능을 사용하지 못하도록 차단될 때 발생합니다. 데스크톱 대신 WEM 에이전트 그래픽 셸(VDIRDSH에서와 동일한 WEM 에이전트 사용)이 시작되며 이 인터페이스의 인터페이스는 Citrix 게시 리소스를 표시합니다. Citrix에는 PC를 "TK"로 변환할 수 있는 Citrix DesktopLock 소프트웨어가 있지만 Citrix WEM의 기능은 더 광범위합니다. 다음은 물리적 컴퓨터를 관리하는 데 사용할 수 있는 기본 설정의 이미지입니다.

아래는 작업 공간을 "씬 클라이언트"로 변환한 후의 모습을 보여주는 스크린샷입니다. "옵션" 드롭다운 메뉴에는 사용자가 원하는 대로 환경을 사용자 지정하는 데 사용할 수 있는 항목이 나열됩니다. 일부 또는 전부를 인터페이스에서 제거할 수 있습니다.

관리자는 회사의 웹 리소스에 대한 링크를 "사이트" 섹션에 추가하고 사용자가 "도구" 섹션에서 작업하는 데 필요한 물리적 PC에 설치된 응용 프로그램을 중앙에서 추가할 수 있습니다. 예를 들어 VDI에 연결하는 데 문제가 있는 경우 직원이 티켓을 만들 수 있는 사이트의 사용자 지원 포털에 대한 링크를 추가하는 것이 유용합니다.

이러한 솔루션은 본격적인 "씬 클라이언트"라고 할 수 없습니다. 유사한 솔루션의 상용 버전에 비해 기능이 제한됩니다. 그러나 시스템 인터페이스를 단순화 및 통합하고, PC 시스템 설정에 대한 사용자 액세스를 제한하고, 전문 솔루션에 대한 임시 대안으로 노후화된 PC 제품군을 사용하는 데는 충분합니다.

***

그래서 Citrix WEM의 리뷰를 요약합니다. 제품 "할 수 있습니다":

• 사용자 작업 환경 설정 관리
• 리소스 관리: 프로세서, 메모리, 디스크
• 시스템의 빠른 로그인/로그아웃(LogOnLogOff) 및 애플리케이션 실행을 제공합니다.
• 앱 사용 제한
• PC를 "씬 클라이언트"로 변환

물론 WEM을 사용한 데모에 대해 회의적일 수 있습니다. 우리 경험상 WEM을 사용하지 않는 대부분의 회사는 평균 진입 시간이 50-60초로 비디오의 시간과 크게 다르지 않습니다. WEM을 사용하면 로그인 시간을 크게 줄일 수 있습니다. 또한 간단한 회사 리소스 관리 규칙을 사용하여 서버당 사용자 밀도를 높이거나 현재 사용자에게 더 나은 시스템 경험을 제공할 수 있습니다.

Citrix WEM은 Advanced 에디션부터 고객 성공 서비스에 대한 지속적인 지원과 함께 Citrix Virtual Apps And Desktop의 모든 사용자가 사용할 수 있는 "디지털 작업 공간"의 개념에 잘 맞습니다.

저자: Valery Novikov, Jet Infosystems Computing Systems 수석 설계 엔지니어

출처 : habr.com