Remote Aarbecht mat eis bleift fir eng laang Zäit an iwwer déi aktuell Pandemie. Vun den 74 Firmen, déi vum Gartner befrot goufen, wäerte 317% weider op afstand schaffen. IT Tools fir seng Organisatioun wäerten an Zukunft aktiv gefuerdert sinn. Aféierung en Iwwerbléck vum Citrix Workspace Environment Manager Produkt, e wesentlecht Element fir en digitale Workspace ze kreéieren. An dësem Material wäerte mir d'Architektur an d'Haaptmerkmale vum Produkt berücksichtegen.
Léisung Architektur
Citrix WEM huet eng klassesch Client-Server Léisungsarchitektur.
WEM Agent WEM Agent - de Client Deel vun der Citrix WEM Software. Installéiert op Aarbechtsstatiounen (virtuell oder kierperlech, Single-User (VDI) oder Multi-User (Terminalserver)) fir d'Benotzerëmfeld ze managen.
WEM Infrastruktur Servicer - Server Deel datt Ënnerhalt vun WEM Agenten gëtt.
MS SQL Server - DBMS Server erfuerderlech fir d'WEM Datebank z'erhalen, wou Citrix WEM Konfiguratiounsinformatioun gespäichert ass.
WEM Administratiounskonsole - WEM Ëmfeld Management Konsol.
Loosst eis eng kleng Korrektur an der Beschreiwung vun der WEM Infrastructure Services Komponent op der Citrix Websäit maachen (kuckt Screenshot):
De Site seet falsch datt WEM Infrastructure Servicer um Terminal Server installéiert sinn. Dëst ass falsch. De WEM Agent ass op Terminalserver installéiert fir d'Benotzerëmfeld ze managen. Och ass et net méiglech WEM Agnet an WEM Server op der selwechter Server ze installéieren. De WEM-Server erfuerdert net d'Roll vum Terminal Services. Dës Komponent ass infrastrukturell a wéi all Service ass et wënschenswäert et op engem getrennten dedizéierten Server ze placéieren. Ee WEM Server mat 4 vCPUs, 8 GB RAM Fonctiounen kënnen bis zu 3000 Benotzer déngen. Fir Feeler Toleranz ze garantéieren, ass et derwäert op d'mannst zwee WEM Serveren an der Ëmwelt z'installéieren.
Schlëssel Features
Eng vun den Aufgaben vun IT Administrateuren ass d'Organisatioun vum Aarbechtsberäich vun de Benotzer. Aarbechtsinstrumenter, déi vu Mataarbechter benotzt ginn, solle bei der Hand sinn a konfiguréiert sinn wéi néideg. D'Administrateure mussen Zougang zu Uwendungen ubidden (Ofkiirzungen um Desktop an am Startmenü setzen, Dateiassociatiounen opstellen), Zougang zu Informatiounsressourcen ubidden (Netzwierksfuerer verbannen), Netzwierkdrucker verbannen, fäeg sinn Benotzerdokumenter zentral ze späicheren, Benotzer erlaben hir Ëmwelt konfiguréieren an, am wichtegsten, fir eng komfortabel Benotzererfarung ze garantéieren. Op der anerer Säit sinn d'Administrateuren verantwortlech fir d'Datesécherheet ofhängeg vu bestëmmte Bedéngungen an deenen de Benotzer funktionnéiert an d'Konditioune fir d'Konformitéit mat der Software Lizenzpolitik. Citrix WEM ass entwéckelt fir dës Problemer ze léisen.
Also, d'Haaptmerkmale vum Citrix WEM:
- Benotzer Ëmfeld Gestioun
- Gestioun vum Konsum vu Rechenressourcen
- Restriktioun vum Zougang zu Uwendungen
- kierperlech workstation Gestioun
Benotzer Workspace Management
Wéi eng Optiounen gëtt Citrix WEM Iech fir d'Astellunge ze kontrolléieren fir Benotzerdesktops ze kreéieren? D'Figur hei ënnen weist d'Gestiounskonsole fir Citrix Workspace Environment Manager. D'Aktioun Sektioun lëscht d'Aktiounen déi en Administrateur maache kann fir en Aarbechtsëmfeld opzestellen. Nämlech erstellen Applikatioun Ofkiirzungen um Desktop an am Startmenü (inklusiv fir publizéiert Uwendungen duerch Integratioun mam Citrix Storefront, souwéi d'Fäegkeet Hotkeys ze ginn fir séier Uwendungen ze starten a Koordinaten fir Ofkiirzungen op enger spezifescher Plaz um Bildschierm ze lokaliséieren) , verbannen Netzwierkdrucker an Netzwierkfueren, erstellen virtuelle Fuerwen, verwalten Registry-Schlësselen, kreéiert Ëmfeldvariablen, konfiguréieren d'Mapping vu COM- an LPT Ports an der Sessioun, änneren INI Dateien, lafen Skriptprogrammer (während LogOn, LogOff, Reconnect Operatiounen), verwalten Dateien an Classeure (erstellen, kopéieren, läschen Dateien an Ordner), erstellt e Benotzer-DSN fir eng Verbindung mat enger Datebank um SQL Server opzestellen, Dateiassociatiounen opzestellen.
Fir einfacher Administratioun kënnen déi erstallt "Aktiounen" an Action Groups kombinéiert ginn.
Fir déi erstallt Aktiounen z'applizéieren, musse se un e Sécherheetsgrupp oder Domain Benotzerkont op der Tab Assignments zougewisen ginn. D'Figur hei drënner weist d'Bewäertunge Sektioun an de Prozess fir déi erstallt "Aktiounen" ze ginn. Dir kënnt en Action Group mat all den "Aktiounen" déi dran abegraff sinn, oder den erfuerderleche Set vun "Aktiounen" individuell addéieren andeems Dir se vun der lénkser Verfügbar Kolonn op déi riets Assigned Kolonn zitt.
Wann Dir "Aktiounen" zougewisen hutt, musst Dir e Filter auswielen, baséiert op d'Resultater vun der Analyse, vun deenen de System d'Noutwendegkeet bestëmmt fir gewësse "Aktiounen" z'applizéieren. Par défaut gëtt een Always True Filter am System erstallt. Wann Dir et benotzt, ginn all zougewisen "Aktiounen" ëmmer applizéiert. Fir méi flexibel Gestioun erstellen d'Administrateuren hir eege Filteren an der Filtersektioun. De Filter besteet aus zwee Deeler: "Conditions" (Conditions) an "Regele" (Regelen). D'Figur weist zwee Sektiounen, op der lénker Säit eng Fënster mat der Schafung vun enger Bedingung, an op der rietser Säit eng Regel mat de gewielte Konditioune fir déi gewënscht "Aktioun" anzesetzen.
Eng zimlech grouss Zuel vu "Konditiounen" sinn an der Konsole verfügbar - d'Figur weist nëmmen en Deel vun hinnen. Zousätzlech fir d'Memberschaft an engem Active Directory Site oder Grupp z'iwwerpréiwen, sinn Filtere verfügbar fir individuell AD Attributer ze kontrolléieren fir PC Nimm oder IP Adressen ze kontrolléieren, passend OS Versioun, Iwwerpréiwung vum Datum an Zäit passend, Typ vu publizéierte Ressourcen, etc.
Zousätzlech fir d'Benotzer Desktop-Astellungen duerch d'Action-Applikatioun ze managen, gëtt et eng aner grouss Sektioun an der Citrix WEM Konsole. Dës Sektioun gëtt Politiken a Profiler genannt. Et bitt zousätzlech Astellungen. D'Sektioun besteet aus dräi Ënnersektiounen: Ëmweltastellungen, Microsoft USV Astellungen, a Citrix Profilmanagement Astellungen.
Ëmweltastellungen enthält eng grouss Zuel vun Astellungen, thematesch ënner e puer Tabs gruppéiert. Hir Nimm schwätzen fir sech. Loosst eis kucken wéi eng Optiounen fir Administrateuren verfügbar sinn fir e Benotzerumgebung ze kreéieren.
Start Menu Tab:
Desktop Tab:
Windows Explorer Tab:
Kontroll Panel Tab:
SBCHVD Tuning Tab:
Mir sprangen d'Astellungen aus der Microsoft USV Astellunge Sektioun. An dësem Block kënnt Dir déi regulär Microsoft Komponenten konfiguréieren - Dossier Viruleedung a Roaming Profiler op déiselwecht Manéier wéi d'Astellungen an de Gruppepolitiken.
An déi lescht Ënnersektioun ass Citrix Profile Management Settings. Hien ass verantwortlech fir d'Konfiguratioun vun Citrix UPM, déi entwéckelt ass fir Benotzerprofile ze managen. Et gi méi Astellungen an dëser Sektioun wéi an deenen zwee virdrun kombinéiert. D'Astellunge ginn a Sektiounen gruppéiert an als Tabs organiséiert an entspriechen den Citrix UPM Astellungen an der Citrix Studio Konsole. Drënner ass e Bild mat der Main Citrix Profile Management Settings Tab an eng Lëscht vun verfügbare Tabs fir allgemeng Presentatioun bäigefüügt.
Zentraliséiert Gestioun vun den Aarbechtsëmfeld Astellunge vum Benotzer ass net d'Haapt Saach déi WEM bitt. Vill vun der uewen opgezielt Funktionalitéit kann mat Standard Grupp Politiken gemaach ginn. De Virdeel vu WEM ass wéi dës Astellunge applizéiert ginn. Standardpolitike gi während der Verbindung vu Benotzer sequenziell een nom aneren benotzt. An nëmmen nodeems Dir all d'Politik ugewannt hutt, ass de Loginprozess ofgeschloss an den Desktop gëtt fir de Benotzer verfügbar. Wat méi Astellungen duerch Gruppepolitike aktivéiert sinn, wat méi laang et dauert fir se z'applizéieren. Dëst verlängert eescht d'Loginzäit. Am Géigesaz zu de Gruppepolitiken, bestellt de WEM Agent d'Veraarbechtung an applizéiert Astellungen iwwer verschidde Threads parallel an asynchron. Benotzer Login Zäit ass wesentlech reduzéiert.
De Virdeel vun der Uwendung vun Astellungen duerch Citrix WEM iwwer Gruppepolitike gëtt am Video bewisen.
Gestioun vum Konsum vu Rechenressourcen
Loosst eis en aneren Aspekt vum Gebrauch vun Citrix WEM betruechten, nämlech d'Méiglechkeet de System ze optimiséieren wat d'Ressourceverbrauch (Resource Management) ugeet. D'Astellunge sinn an der Systemoptimiséierung Sektioun a sinn an e puer Block opgedeelt:
- CPU Management
- Erënnerung Management
- IO Management
- Schnell ausloggen
- Citrix Optimizer
CPU Gestioun enthält Optiounen fir d'Gestioun vun CPU Ressourcen: Ressource Konsum am Allgemengen limitéieren, Ëmgank iwwerschësseg an CPU Konsum, a Prioritéit Ressourcen um Applikatioun Niveau. D'Haaptastellunge sinn op der CPU Manager Settings Tab a ginn an der Figur hei ënnen gewisen.
Am Allgemengen ass den Zweck vun de Parameteren kloer aus hirem Numm. Eng interessant Feature ass d'Fäegkeet fir Prozessorressourcen ze managen, déi Citrix "Smart" Optimisatioun nennt - CPUIntelligent CPU Optimisatioun. Ënnert dem haarden Numm verstoppt eng einfach, awer zimlech effektiv Funktionalitéit. Wann eng Applikatioun ufänkt, gëtt de Prozess déi héchst CPU Benotzungsprioritéit zougewisen. Dëst garantéiert e schnelle Start vun der Applikatioun an allgemeng erhéicht de Komfortniveau wann Dir mam System schafft. All "Magie" am Video.
Et gi wéineg Astellungen an de Memory Management an IO Management Sektiounen, awer hir Essenz ass extrem einfach: Gestioun vun Erënnerung an I / O Prozess wann Dir mat enger Disk schafft. Gedächtnismanagement ass als Standard aktivéiert a gëllt fir all Prozesser. Wann eng Applikatioun ufänkt, reservéiert seng Prozesser e puer vum RAM fir hir Aarbecht. Als Regel, ass dëse Réckstand méi wéi dat wat am Moment néideg ass - d'Reserve gëtt "fir Wuesstum" erstallt fir de séieren Operatioun vun der Applikatioun ze garantéieren. Gedächtnisoptimiséierung besteet aus der Befreiung vun Erënnerung vun deene Prozesser déi an engem inaktiven Zoustand (Idles State) fir eng bestëmmte Zäit waren. Dëst gëtt erreecht andeems Dir onbenotzt Erënnerungssäiten an d'Pagingdatei beweegt. Disk Aktivitéit Optimiséierung gëtt erreecht andeems d'Applikatiounen prioritär sinn. D'Figur hei ënnen weist d'Optioune verfügbar fir ze benotzen.
Betruecht de Fast Logoff Sektioun. Wärend der normaler Sessiounsterminatioun gesäit de Benotzer wéi d'Applikatiounen zougemaach ginn, de Profil kopéiert, etc. Wann Dir d'Optioun Fast Logoff benotzt, iwwerwaacht de WEM Agent den Uruff fir d'Sessioun auszemellen (Log Off) an trennt d'Benotzer Sessioun - setzt se am Disconnect Staat. Fir de Benotzer ass d'Enn vun der Sessioun direkt. An de System fäerdeg normalerweis all Aarbechtsprozesser am "Hannergrond". D'Optioun Fast Logoff ass mat enger eenzeger Checkbox aktivéiert, awer Ausnahmen kënnen zougewisen ginn.
An endlech d'Sektioun, Citrix Optimizer. Citrix Administrateuren si sech gutt bewosst vum gëllene Bildoptimiséierungsinstrument, Citrix Optimizer. Dëst Tool ass integréiert an Citrix WEM 2003. D'Figur hei drënner weist eng Lëscht mat verfügbaren Templates.
Administrateuren kënnen aktuell Templates änneren, nei erstellen, d'Parameteren an Templates gesinn. D'Astellungsfenster gëtt hei ënnen gewisen.
Beschränken Zougang zu Uwendungen
Citrix WEM ka benotzt ginn fir Uwendungsinstallatioun, Skriptausféierung, DLL Luede ze beschränken. Dës Astellunge ginn an der Sécherheetssektioun gesammelt. D'Figur hei drënner lëscht d'Regelen op, déi de System proposéiere fir als Standard fir jiddereng vun den Ënnersektiounen ze kreéieren, an als Standard ass alles erlaabt. Administrateuren kënnen dës Astellungen iwwerschreiden oder nei erstellen, fir all Regel ass eng vun zwou Aktiounen verfügbar - AllowDeny. D'Klammeren mam Numm vun der Ënnersektioun weisen d'Zuel vun de Reegelen un, déi an deem erstallt goufen. D'Applikatioun Sécherheetssektioun huet keng eegen Astellungen, et weist all d'Regele vu sengen Ënnersektiounen. Zousätzlech fir Reegelen ze kreéieren, kënnen d'Administrateuren existéierend AppLocker Reegelen importéieren, wa se an hirer Organisatioun benotzt ginn, an zentral Ëmfeld Astellunge vun enger eenzeger Konsole verwalten.
An der Sektioun Prozessmanagement kënnt Dir schwaarz-wäiss Lëschte erstellen fir de Start vun Uwendungen duerch d'Nimm vun ausführbare Dateien ze limitéieren.
Gestioun vun kierperlech Aarbechtsstatiounen
Mir waren interesséiert an de fréiere Astellunge fir d'Gestioun vu Ressourcen a Parameteren fir en Aarbechtsëmfeld fir d'Benotzer ze kreéieren wat d'Aarbecht mat VDI an Terminalserver ugeet. Wat bitt Citrix fir déi physesch Aarbechtsstatiounen ze verwalten, vun deenen aus verbënnt? D'WEM Fonctiounen uewen diskutéiert kënnen op kierperlech Aarbechtsstatiounen applizéiert ginn. Zousätzlech erlaabt de Tool Iech e PC an en "dënnen Client" ze "verwandelen". Dës Transformatioun geschitt wann d'Benotzer blockéiert ginn fir Zougang zum Desktop ze kréien an déi agebaute Feature vu Windows am Allgemengen ze benotzen. Amplaz vum Desktop gëtt d'WEM Agent grafesch Shell (benotzt dee selwechte WEM Agent wéi op VDIRDSH) gestart, d'Interface vun deem Citrix publizéiert Ressourcen weist. Citrix huet Citrix DesktopLock Software, déi Iech och erlaabt e PC an e "TK" ze transforméieren, awer d'Fäegkeete vu Citrix WEM si méi breet. Drënner sinn Biller vun den Haaptastellungen déi Dir benotze kënnt fir kierperlech Computeren ze managen.
Drënner ass e Screenshot vun wéi d'Aarbechtsplaz ausgesäit nodeems se an en "dënnen Client" transforméiert goufen. Den Dropdown-Menü "Optiounen" lëscht Elementer déi de Benotzer benotze kann fir d'Ëmfeld no hirem Wënsch ze personaliséieren. E puer oder all vun hinnen kënnen aus der Interface geläscht ginn.
Administrateuren kënnen zentral Linken op d'Webressourcen vun der Firma op d'Sektioun "Sites" addéieren, an Uwendungen, déi op kierperlech PCs installéiert sinn, déi néideg sinn fir d'Benotzer an der Rubrik "Tools" ze schaffen. Zum Beispill ass et nëtzlech fir e Link op de Benotzer Support Portal op Sites ze addéieren, wou en Employé en Ticket ka kreéieren wann et Probleemer mat VDI verbënnt.
Sou eng Léisung kann net als vollwäerteg "dënn Client" genannt ginn: seng Fäegkeeten sinn limitéiert am Verglach mat kommerziellen Versioune vun ähnlechen Léisungen. Awer et ass genuch fir d'Systeminterface ze vereinfachen an ze vereenegen, den Zougang vum Benotzer op PC-Systemastellungen ze limitéieren an eng alternd PC-Flott als temporär Alternativ zu spezialiséierte Léisungen ze benotzen.
***
Also, mir resüméieren d'Iwwerpréiwung vum Citrix WEM. Produkt "kann":
- Benotzer Aarbechtsëmfeld Astellunge managen
- verwalten Ressourcen: Prozessor, Erënnerung, Scheif
- bitt séier Login / Logout vum System (LogOnLogOff) an Applikatioun starten
- d'App Notzung beschränken
- transforméiert PC an "dënn Clienten"
Natierlech kann een skeptesch sinn iwwer d'Demos mat WEM. An eiser Erfahrung hunn déi meescht Firmen déi WEM net benotzen eng duerchschnëttlech Entrée vun 50-60 Sekonnen, wat net vill anescht ass wéi d'Zäit op Video. Mat WEM kann d'Loginzäit wesentlech reduzéiert ginn. Och, andeems Dir einfache Firmeressourceverwaltungsregele benotzt, kënnt Dir d'Dicht vun de Benotzer pro Server erhéijen oder eng besser Systemerfarung fir déi aktuell Benotzer ubidden.
Citrix WEM passt gutt mam Konzept vum "digitalen Aarbechtsberäich", verfügbar fir all Benotzer vu Citrix Virtual Apps And Desktop, ugefaange mat der Advanced Editioun a mat enger lafender Ënnerstëtzung fir Client Success Services.
Auteur: Valery Novikov, Lead Design Engineer vun Jet Infosystems Computing Systems
Source: will.com