Опкружете го корисникот со број

Работата од далечина ќе остане со нас долго време и надвор од бесната пандемија денес. 74% од 317 компании анкетирани од Гартнер ќе продолжат да користат работа на далечина. ИТ алатките за неговата организација ќе бидат многу барани во иднина. Воведување преглед на Citrix Workspace Environment Manager, суштински елемент за создавање дигитален работен простор. Во овој материјал ќе ја разгледаме архитектурата и главните можности на производот.

Архитектура на решенија

Citrix WEM има класична архитектура на решенија за клиент-сервер.

WEM агент WEM агент – клиент дел од софтверот Citrix WEM. Инсталиран на работни станици (виртуелни или физички, еден корисник (VDI) или повеќекориснички (терминални сервери)) за управување со корисничката околина.

ВЕМ Инфраструктурни услуги инфраструктурни услуги – серверски дел кој обезбедува услуги за WEM агентите.

MS SQL сервер – Потребен е DBMS сервер за одржување на базата на податоци WEM, каде што се складирани информации за конфигурацијата на Citrix WEM.

WEM административна конзола – Конзола за управување со животната средина WEM.

Ајде да направиме мало прилагодување во описот на компонентата WEM Infrastructure Services на веб-страницата на Citrix (види слика од екранот):

Веб-страницата погрешно наведува дека услугите на WEM Infrastructure се инсталирани на терминален сервер. Ова е погрешно. Агентот WEM е инсталиран на терминалните сервери за управување со корисничката околина. Дополнително, не е можно да се инсталираат WEM агнет и WEM сервер на истиот сервер. WEM серверот не бара улога на Terminal Services. Оваа компонента е инфраструктурна компонента и, како и секоја услуга, препорачливо е да се постави на посебен посветен сервер. Еден WEM сервер со 4 vCPU, 8 GB RAM може да опслужува до 3000 корисници. За да се обезбеди толеранција на грешки, вреди да се инсталираат најмалку два WEM сервери во околината.

Клучни карактеристики

Една од задачите на ИТ администраторите е организирање на работниот простор на корисниците. Работните алатки што ги користат вработените мора да бидат при рака и конфигурирани по потреба. Администраторите треба да овозможат пристап до апликациите (поставување кратенки на работната површина и менито Start, поставување на асоцијации на датотеки), да обезбедат пристап до ресурсите на информации (мрежни дискови со мапи), да поврзуваат мрежни печатачи, можност за централно складирање кориснички документи, да обезбедат можност за корисниците да ја конфигурираат својата околина и што е најважно, да обезбедат удобно корисничко искуство. Од друга страна, администраторите се одговорни за безбедноста на податоците, во зависност од посебните услови во кои работи корисникот и условите за усогласување со политиката за лиценцирање софтвер. Citrix WEM е дизајниран да ги реши овие проблеми.

Значи, главните карактеристики на Citrix WEM:

• управување со работната средина на корисниците
• управување со потрошувачката на компјутерски ресурси
• ограничување на пристапот до апликациите
• управување со физички работни станици

Управување со корисничкиот работен простор

Какви можности обезбедува Citrix WEM за управување со поставките за креирање на работната средина на корисникот? Сликата подолу ја прикажува конзолата за управување со Citrix Workspace Environment Manager. Делот Акција ги наведува дејствата што администраторот може да ги користи за да ја конфигурира работната средина. Имено, креирајте кратенки за апликации на работната површина и во менито Start (вклучително и за објавени апликации преку интеграција со Citrix Storefront, како и можност за доделување топли копчиња за брзо стартување апликации и координати за поставување кратенки на одредена локација на екранот) , поврзете мрежни печатачи и мрежни дискови, креирајте виртуелни дискови, управувајте со клучеви во регистарот, креирајте променливи на животната средина, конфигурирајте мапирање на COM и LPT порти во сесија, менувајте ги датотеките INI, извршувајте скрипти на програмата (за време на операциите LogOn, LogOff, Reconnect), управувајте со датотеки и папки (создавање, копирање, бришење датотеки и папки), креирајте Кориснички DSN за конфигурирање на врска со база на податоци на SQL сервер, конфигурирајте асоцијации на датотеки.

За полесно администрирање, креираните „акции“ може да се комбинираат во Акциони групи.

За да се применат креираните дејства, тие мора да бидат доделени на безбедносна група или KU на корисник на домен на табулаторот Assignments. На сликата подолу е прикажан делот Проценки и процесот на доделување на креираните „дејства“. Можете да доделите Акциона група со сите „дејства“ вклучени во неа или да го додадете потребниот сет на „дејства“ поединечно со влечење од левата колона Достапно во десната колона Доделени.

Кога доделувате „дејства“, треба да изберете филтер, врз основа на резултатите од анализата на кои системот ќе ја утврди потребата од примена на одредени „дејства“. Стандардно, системот создава еден Always True филтер. Кога го користите, секогаш се применуваат сите доделени „дејства“. За пофлексибилно управување, администраторите создаваат свои филтри во делот Филтри. Филтерот се состои од два дела: „Услови“ и „Правила“. На сликата се прикажани два дела: на левата страна е прозорец со создавање услов, а на десната е правилото што ги содржи избраните услови за примена на саканото „дејство“.

Има прилично голем број „услови“ достапни во конзолата - само некои од нив се прикажани на сликата. Покрај проверката на членството во некоја локација или група Active Directory, достапни се индивидуални AD атрибути, филтри за проверка на името на компјутер или IP адреса, усогласеност со верзијата на ОС, проверка на усогласеноста на датумот и времето, типот на објавени ресурси итн.

Покрај управувањето со поставките на работната средина на корисниците преку апликацијата Action, конзолата Citrix WEM има уште еден голем дел. Овој дел се нарекува Политики и профили. Обезбедува дополнителни поставки. Делот се состои од три потсекции: Поставки за животна средина, Поставки на Microsoft USV и Поставки за управување со профилот на Citrix.

Environmental Settings вклучува голем број поставки, тематски групирани во неколку јазичиња. Нивните имиња зборуваат сами за себе. Ајде да видиме кои опции им се достапни на администраторите за да создадат корисничко опкружување.

Картичка со мени за почеток:

Картичка на работната површина:

Јазичето Windows Explorer:

Картичка за контролен панел:

Картичка за подесување SBCHVD:

Ќе ги прескокнеме поставките од делот Microsoft USV Settings. Во овој блок, стандардните компоненти на Microsoft се конфигурирани - Пренасочување на папки и профили во роаминг, слични на поставките во групните политики.

И последната потсекција е Поставки за управување со профил на Citrix. Тој е одговорен за конфигурирање на Citrix UPM за управување со кориснички профили. Во овој дел има повеќе поставки отколку во претходните две комбинирани. Поставките се групирани во делови и организирани во јазичиња и одговараат на поставките на Citrix UPM во конзолата Citrix Studio. Подолу е слика со табот Поставки за управување со профилот на Citrix и список на достапни картички додадени за општ преглед.

Централизираното управување со поставките за работната средина на корисникот не е главната работа што ја нуди WEM. Голем дел од функционалноста наведена погоре може да се постигне со користење на стандардни групни политики. Предноста на WEM е како се применуваат овие поставки. Стандардните политики се користат кога корисниците секвенцијално се поврзуваат еден по друг. И само откако ќе се применат сите политики, процесот на најавување е завршен и работната површина станува достапна за корисникот. Колку повеќе поставки се овозможени преку групните политики, толку подолго е потребно да се применат. Ова сериозно го продолжува времето за најавување. За разлика од групните политики, агентот WEM го менува редоследот на обработка и ги применува поставките на повеќе нишки паралелно и асинхроно. Времето за најава на корисникот е значително намалено.

Предноста на примената на поставките преку Citrix WEM во однос на групните политики е прикажана во видеото.

Пресметајте управување со ресурсите

Да разгледаме уште еден аспект на користење на Citrix WEM, имено способноста да се оптимизира системот во смисла на управување со потрошувачката на ресурси (Управување со ресурси). Поставките се наоѓаат во делот System Optimization и се поделени на неколку блокови:

• Управување со процесорот
• Управување со меморијата
• Управување со IO
• Брзо одјавување
• Citrix Optimizer

Управувањето со процесорот содржи параметри за управување со ресурсите на процесорот: општо ограничување на потрошувачката на ресурси, справување со скокови во потрошувачката на ресурси на процесорот и давање приоритет на ресурсите на ниво на апликација. Главните поставки се наоѓаат на јазичето Поставки на менаџерот на процесорот и се прикажани на сликата подолу.

Во принцип, целта на параметрите е јасна од нивните имиња. Интересна карактеристика е способноста за управување со ресурсите на процесорот, што Citrix го нарекува „паметна“ оптимизација - CPUI интелигентна оптимизација на процесорот. Гласното име крие едноставна, но прилично ефикасна функционалност. Кога ќе започне апликацијата, на процесот му се доделува највисок приоритет за користење на процесорот. Ова обезбедува брзо стартување на апликацијата и генерално го зголемува нивото на удобност при работа со системот. Целата „магија“ е во видеото.

Има неколку поставки во секциите „Управување со меморија“ и „Управување со IO“, но нивната суштина е исклучително едноставна: управување со меморијата и процесот на влез/излез при работа со диск. Управувањето со меморијата е стандардно овозможено и важи за сите процеси. Кога ќе се стартува апликацијата, нејзините процеси резервираат одредена RAM меморија за нивната работа. Како по правило, оваа резерва е поголема од она што е потребно во моментот - резервата се создава „за раст“ за да се обезбеди брзо функционирање на апликацијата. Оптимизацијата на меморијата се состои од ослободување на меморијата од оние процеси кои биле во состојба на мирување одреден временски период. Ова се постигнува со преместување на неискористените мемориски страници во датотеката за страничење. Оптимизацијата на активноста на дискот се постигнува со доделување приоритети на апликациите. Сликата подолу ги прикажува опциите достапни за употреба.

Да го погледнеме делот Брзо одјавување. Кога нормално се одјавува, корисникот гледа како апликациите се затвораат, профилот се копира итн. Кога ја користи опцијата Брзо одјавување, агентот WEM го следи повикот за одјавување и ја исклучува сесијата на корисникот - ставајќи ја во состојба на Исклучување. За корисникот, сесијата завршува веднаш. И системот редовно ги завршува сите работни процеси во „заднина“. Опцијата Брзо одјавување е овозможена со едно поле за избор, но може да се доделат исклучоци.

И, конечно, делот Citrix Optimizer. Администраторите на Citrix добро ја знаат алатката за оптимизирање на „златната слика“ – Citrix Optimizer. Оваа алатка е интегрирана во Citrix WEM 2003. Сликата подолу покажува листа на достапни шаблони.

Администраторите можат да ги уредуваат тековните шаблони, да создаваат нови и да ги гледаат параметрите поставени во шаблоните. Прозорецот за поставки е прикажан на сликата подолу.

Ограничување на пристапот до апликациите

Citrix WEM може да се користи за ограничување на стартувањето на апликацијата, инсталацијата, извршувањето на скрипта и вчитувањето на DLL. Овие поставки се собрани во делот Безбедност. Сликата подолу ги наведува правилата што системот предлага да се создадат стандардно за секоја од подсекциите и стандардно сè е дозволено. Администраторите можат да ги отфрлат овие поставки или да создадат нови; за секое правило, едно од двете дејства е достапно - AllowDeny. Бројот на правила создадени во него е означен во загради со името на потсекцијата. Делот за безбедност на апликациите нема свои поставки; ги прикажува сите правила од неговите подсекции. Покрај креирањето правила, администраторите можат да увезуваат постојни правила на AppLocker доколку нивната организација ги користи и централно да управуваат со поставките на околината од една конзола.

Во делот Управување со процеси, можете да креирате црно-бели списоци за да го ограничите стартувањето на апликациите според имињата на извршните датотеки.

Управување со физички работни станици

Претходните поставки ни беа интересни за управување со ресурси и параметри за креирање на работната средина на корисникот во смисла на работа со VDI и терминални сервери. Што нуди Citrix за управување со физичките работни станици од кои се поврзувате? Способностите на WEM истакнати погоре може да се применат на физички работни станици. Покрај тоа, алатката ви овозможува да го „претворите“ вашиот компјутер во „тенок клиент“. Оваа трансформација се случува со блокирање на пристапот на корисниците на работната површина и користење на вградените функции на Windows воопшто. Наместо работната површина, се активира графичката обвивка на агентот WEM (се користи истиот WEM агент како и на VDIRDSH), во чиј интерфејс се прикажани објавените ресурси на Citrix. Citrix има софтвер Citrix DesktopLock, кој исто така ви овозможува да трансформирате компјутер во „TC“, но можностите на Citrix WEM се пошироки. Подолу се прикажани слики од основните поставки што можете да ги користите за контрола на физичките компјутери.

Подолу е скриншот за тоа како изгледа работната станица откако ќе се трансформира во „тенок клиент“. Во опаѓачкото мени Опции се наведени ставки кои му овозможуваат на корисникот да ја прилагоди околината по свој вкус. Некои или сите од нив може да се отстранат од интерфејсот.

Администраторите можат централно да додаваат врски до веб-ресурсите на компанијата во делот „Сајтови“, а апликациите инсталирани на физичките компјутери кои се неопходни за работата на корисниците во делот „Алатки“. На пример, корисно е да додадете врска до порталот за техничка поддршка на корисниците во „Сајтови“, каде што вработениот може да креира билет ако има проблеми со поврзувањето со VDI.

Таквото решение не може да се нарече полноправно „тенок клиент“: неговите способности се ограничени во споредба со комерцијалните верзии на слични решенија. Но, доволно е да се поедностави и обедини интерфејсот за работа со системот, да се ограничи корисничкиот пристап до поставките на системот за компјутер и да се користи застарената флота на компјутери како привремена алтернатива на специјализираните решенија.

***

Значи, да го сумираме прегледот на Citrix WEM. Производот може:

• управувајте со поставките за работната средина на корисникот
• управувајте со ресурсите: процесор, меморија, диск
• обезбедете брзо најавување, одјавување од системот (LogOnLogOff) и стартување на апликациите
• ограничете ја употребата на апликацијата
• трансформирајте ги компјутерите во „тенки клиенти“

Се разбира, може да се биде скептичен за демо видеата за користење на WEM. Според нашето искуство, повеќето компании кои не користат WEM имаат просечно време за најава од 50-60 секунди, што не се разликува многу од времето на видеото. Со WEM, времето за најавување може значително да се намали. Исто така, користејќи едноставни правила за управување со ресурсите на компанијата, можете да ја зголемите густината на корисници по сервер или да обезбедите подобар квалитет на искуство со системот за сегашните корисници.

Citrix WEM добро се вклопува во концептот на дигитално работно место и е достапен за сите корисници на виртуелни апликации и десктоп на Citrix, почнувајќи од Напредното издание и со активна поддршка за услуги за успех на клиентите.

Автор: Валери Новиков, водечки инженер-дизајнер на компјутерски системи во Jet Infosystems

Извор: www.habr.com