Kerja jarak jauh akan kekal bersama kami untuk jangka masa yang lama dan melangkaui wabak yang melanda hari ini. 74% daripada 317 syarikat yang ditinjau oleh Gartner akan terus menggunakan kerja jauh. Alat IT untuk organisasinya akan mendapat permintaan tinggi pada masa hadapan. Memperkenalkan gambaran keseluruhan Pengurus Persekitaran Ruang Kerja Citrix, elemen penting untuk mencipta ruang kerja digital. Dalam bahan ini kita akan melihat seni bina dan keupayaan utama produk.
Seni bina penyelesaian
Citrix WEM mempunyai seni bina penyelesaian pelanggan-pelayan klasik.
Ejen WEM Ejen WEM β bahagian pelanggan perisian Citrix WEM. Dipasang pada stesen kerja (maya atau fizikal, pengguna tunggal (VDI) atau berbilang pengguna (pelayan terminal)) untuk mengurus persekitaran pengguna.
Perkhidmatan infrastruktur perkhidmatan infrastruktur WEM β bahagian pelayan yang menyediakan perkhidmatan untuk ejen WEM.
Pelayan MS SQL β Pelayan DBMS diperlukan untuk mengekalkan pangkalan data WEM, di mana maklumat konfigurasi WEM Citrix disimpan.
Konsol pentadbiran WEM β Konsol pengurusan persekitaran WEM.
Mari buat sedikit pelarasan dalam perihalan komponen perkhidmatan Infrastruktur WEM di tapak web Citrix (lihat tangkapan skrin):
Laman web ini tersilap menyatakan bahawa perkhidmatan Infrastruktur WEM dipasang pada pelayan terminal. Ini adalah salah. Ejen WEM dipasang pada pelayan terminal untuk mengurus persekitaran pengguna. Selain itu, tidak mungkin untuk memasang WEM agnet dan pelayan WEM pada pelayan yang sama. Peranan Perkhidmatan Terminal tidak diperlukan untuk pelayan WEM berfungsi. Komponen ini ialah komponen infrastruktur dan, seperti mana-mana perkhidmatan, adalah dinasihatkan untuk meletakkannya pada pelayan khusus yang berasingan. Satu pelayan WEM dengan 4 vCPU, 8 GB RAM boleh berkhidmat sehingga 3000 pengguna. Untuk memastikan toleransi kesalahan, ia patut memasang sekurang-kurangnya dua pelayan WEM dalam persekitaran.
Ciri-ciri utama
Salah satu tugas pentadbir IT ialah mengatur ruang kerja pengguna. Alat kerja yang digunakan oleh pekerja mesti ada dan dikonfigurasikan mengikut keperluan. Pentadbir perlu menyediakan akses kepada aplikasi (meletakkan pintasan pada desktop dan menu Mula, menyediakan persatuan fail), menyediakan akses kepada sumber maklumat (pemacu rangkaian peta), menyambungkan pencetak rangkaian, keupayaan untuk menyimpan dokumen pengguna secara berpusat, menyediakan keupayaan untuk pengguna mengkonfigurasi persekitaran mereka dan, yang paling penting, untuk memastikan pengalaman pengguna yang selesa. Sebaliknya, pentadbir bertanggungjawab untuk keselamatan data, bergantung pada syarat tertentu di mana pengguna bekerja dan syarat pematuhan dengan dasar pelesenan perisian. Citrix WEM direka untuk menyelesaikan masalah ini.
Jadi, ciri utama Citrix WEM:
- pengurusan persekitaran kerja pengguna
- pengurusan penggunaan sumber pengkomputeran
- menyekat akses kepada aplikasi
- pengurusan stesen kerja fizikal
Pengurusan ruang kerja pengguna
Apakah keupayaan yang Citrix WEM sediakan untuk mengurus tetapan untuk mewujudkan persekitaran kerja pengguna? Rajah di bawah menunjukkan konsol pengurusan Pengurus Persekitaran Ruang Kerja Citrix. Bahagian Tindakan menyenaraikan tindakan yang boleh digunakan oleh pentadbir untuk mengkonfigurasi persekitaran kerja. Iaitu, buat pintasan aplikasi pada desktop dan dalam menu Mula (termasuk untuk aplikasi yang diterbitkan melalui penyepaduan dengan Citrix Storefront, serta keupayaan untuk menetapkan kekunci panas untuk melancarkan aplikasi dan koordinat dengan cepat untuk meletakkan pintasan di lokasi tertentu pada skrin) , sambungkan pencetak rangkaian dan pemacu rangkaian, cipta pemacu maya, urus kunci pendaftaran, cipta pembolehubah persekitaran, konfigurasikan pemetaan port COM dan LPT dalam satu sesi, ubah suai fail INI, jalankan skrip program (semasa LogOn, LogOff, Sambung semula operasi), uruskan fail dan folder (buat, salin, padam fail dan folder), cipta DSN Pengguna untuk mengkonfigurasi sambungan ke pangkalan data pada pelayan SQL, mengkonfigurasi persatuan fail.
Untuk memudahkan pentadbiran, "tindakan" yang dibuat boleh digabungkan ke dalam Kumpulan Tindakan.
Untuk menggunakan tindakan yang dibuat, tindakan tersebut mesti diperuntukkan kepada kumpulan keselamatan atau KU pengguna domain pada tab Tugasan. Rajah di bawah menunjukkan bahagian Penilaian dan proses memberikan "tindakan" yang dibuat. Anda boleh menetapkan Kumpulan Tindakan dengan semua "tindakan" disertakan di dalamnya, atau menambah set "tindakan" yang diperlukan secara individu dengan menyeretnya dari lajur Tersedia kiri ke lajur Ditugaskan kanan.
Apabila menetapkan "tindakan", anda perlu memilih penapis, berdasarkan hasil analisis yang mana sistem akan menentukan keperluan untuk menggunakan "tindakan" tertentu. Secara lalai, sistem mencipta satu penapis Sentiasa Benar. Apabila menggunakannya, semua "tindakan" yang ditetapkan sentiasa digunakan. Untuk pengurusan yang lebih fleksibel, pentadbir membuat penapis mereka sendiri dalam bahagian Penapis. Penapis terdiri daripada dua bahagian: "Syarat" dan "Peraturan". Rajah menunjukkan dua bahagian: di sebelah kiri adalah tetingkap dengan membuat syarat, dan di sebelah kanan adalah peraturan yang mengandungi syarat yang dipilih untuk menggunakan "tindakan" yang dikehendaki.
Terdapat sejumlah besar "syarat" yang tersedia dalam konsol - hanya sebahagian daripadanya ditunjukkan dalam rajah. Selain menyemak keahlian dalam tapak atau kumpulan Direktori Aktif, atribut AD individu, penapis tersedia untuk menyemak nama PC atau alamat IP, pematuhan dengan versi OS, menyemak pematuhan tarikh dan masa, jenis sumber yang diterbitkan, dsb.
Selain mengurus tetapan persekitaran kerja pengguna melalui aplikasi Action, konsol Citrix WEM mempunyai satu lagi bahagian besar. Bahagian ini dipanggil Dasar dan Profil. Ia menyediakan tetapan tambahan. Bahagian ini terdiri daripada tiga subseksyen: Tetapan Persekitaran, Tetapan Microsoft USV dan Tetapan Pengurusan Profil Citrix.
Tetapan Persekitaran termasuk sebilangan besar tetapan, secara tematik dikumpulkan ke dalam beberapa tab. Nama mereka bercakap untuk diri mereka sendiri. Mari lihat pilihan yang tersedia untuk pentadbir untuk mencipta persekitaran pengguna.
Tab Menu Mula:
Tab Desktop:
Tab Windows Explorer:
Tab Panel Kawalan:
Tab Penalaan SBCHVD:
Kami akan melangkau tetapan dari bahagian Tetapan Microsoft USV. Dalam blok ini, komponen Microsoft standard dikonfigurasikan - Ubah Hala Folder dan Profil Perayauan, serupa dengan tetapan dalam dasar kumpulan.
Dan subseksyen terakhir ialah Tetapan Pengurusan Profil Citrix. Beliau bertanggungjawab untuk mengkonfigurasi Citrix UPM untuk pengurusan profil pengguna. Terdapat lebih banyak tetapan dalam bahagian ini daripada gabungan dua sebelumnya. Tetapan dikumpulkan ke dalam bahagian dan disusun ke dalam tab dan sepadan dengan tetapan Citrix UPM dalam konsol Citrix Studio. Di bawah ialah gambar dengan tab Tetapan Pengurusan Profil Citrix Utama dan senarai tab yang tersedia ditambah untuk gambaran keseluruhan umum.
Pengurusan terpusat bagi tetapan persekitaran kerja pengguna bukanlah perkara utama yang ditawarkan oleh WEM. Kebanyakan fungsi yang disenaraikan di atas boleh dicapai menggunakan dasar kumpulan standard. Kelebihan WEM ialah cara tetapan ini digunakan. Dasar standard digunakan apabila pengguna menyambung secara berurutan satu demi satu. Dan hanya selepas semua dasar telah digunakan, proses log masuk selesai dan desktop menjadi tersedia kepada pengguna. Lebih banyak tetapan didayakan melalui dasar kumpulan, lebih lama masa yang diperlukan untuk menggunakannya. Ini secara serius memanjangkan masa log masuk. Tidak seperti dasar kumpulan, ejen WEM menukar susunan pemprosesan dan menggunakan tetapan pada berbilang urutan secara selari dan tidak segerak. Masa log masuk pengguna dikurangkan dengan ketara.
Kelebihan menggunakan tetapan melalui Citrix WEM berbanding dasar kumpulan ditunjukkan dalam video.
Mengira pengurusan sumber
Mari kita pertimbangkan satu lagi aspek penggunaan Citrix WEM iaitu keupayaan untuk mengoptimumkan sistem dari segi pengurusan penggunaan sumber (Resource Management). Tetapan terletak di bahagian Pengoptimuman Sistem dan dibahagikan kepada beberapa blok:
- Pengurusan CPU
- Pengurusan Memori
- Pengurusan IO
- Logoff Pantas
- Pengoptimum Citrix
Pengurusan CPU mengandungi parameter untuk mengurus sumber pemproses: mengehadkan penggunaan sumber secara umum, mengendalikan lonjakan penggunaan sumber pemproses dan mengutamakan sumber di peringkat aplikasi. Tetapan utama terletak pada tab Tetapan Pengurus CPU dan ditunjukkan dalam rajah di bawah.
Secara umum, tujuan parameter adalah jelas daripada nama mereka. Ciri yang menarik ialah keupayaan untuk mengurus sumber pemproses, yang Citrix panggil pengoptimuman "pintar" - pengoptimuman CPUIntelligent CPU. Nama yang kuat menyembunyikan fungsi yang mudah tetapi agak berkesan. Apabila aplikasi dimulakan, proses tersebut diberikan keutamaan penggunaan CPU tertinggi. Ini memastikan pelancaran cepat aplikasi dan secara amnya meningkatkan tahap keselesaan apabila bekerja dengan sistem. Semua "sihir" ada dalam video.
Terdapat beberapa tetapan dalam bahagian Pengurusan Memori dan Pengurusan IO, tetapi intipatinya amat mudah: mengurus memori dan proses I/O apabila bekerja dengan cakera. Pengurusan memori didayakan secara lalai dan digunakan untuk semua proses. Apabila aplikasi bermula, prosesnya menyimpan beberapa RAM untuk kerja mereka. Sebagai peraturan, rizab ini lebih besar daripada yang diperlukan pada masa ini - rizab dibuat "untuk pertumbuhan" untuk memastikan operasi cepat aplikasi. Pengoptimuman memori terdiri daripada membebaskan memori daripada proses yang berada dalam Keadaan Terbiar untuk tempoh masa yang ditetapkan. Ini dicapai dengan mengalihkan halaman memori yang tidak digunakan ke fail paging. Pengoptimuman aktiviti cakera dicapai dengan memberikan keutamaan kepada aplikasi. Rajah di bawah menunjukkan pilihan yang tersedia untuk digunakan.
Mari lihat bahagian Logoff Pantas. Apabila log keluar seperti biasa, pengguna melihat aplikasi ditutup, profil sedang disalin, dsb. Apabila menggunakan pilihan Logoff Pantas, ejen WEM memantau panggilan Log Off dan memutuskan sambungan sesi pengguna - meletakkannya dalam keadaan Putuskan sambungan. Bagi pengguna, sesi tamat serta-merta. Dan sistem sentiasa melengkapkan semua proses kerja dalam "latar belakang". Pilihan Logoff Pantas didayakan dengan satu kotak semak, tetapi pengecualian boleh diberikan.
Dan akhirnya bahagian, Pengoptimum Citrix. Pentadbir Citrix amat mengetahui tentang alat untuk mengoptimumkan "imej emas" - Citrix Optimizer. Alat ini disepadukan ke dalam Citrix WEM 2003. Rajah di bawah menunjukkan senarai templat yang tersedia.
Pentadbir boleh mengedit templat semasa, mencipta yang baharu dan melihat parameter yang ditetapkan dalam templat. Tetingkap tetapan ditunjukkan dalam rajah di bawah.
Mengehadkan akses kepada aplikasi
Citrix WEM boleh digunakan untuk mengehadkan pelancaran aplikasi, pemasangan, pelaksanaan skrip dan pemuatan DLL. Tetapan ini dikumpulkan dalam bahagian Keselamatan. Rajah di bawah menyenaraikan peraturan yang sistem cadangkan untuk dibuat secara lalai untuk setiap subseksyen dan secara lalai semuanya dibenarkan. Pentadbir boleh mengatasi tetapan ini atau membuat yang baharu; untuk setiap peraturan, satu daripada dua tindakan tersedia - AllowDeny. Bilangan peraturan yang dibuat di dalamnya ditunjukkan dalam kurungan dengan nama subseksyen. Bahagian Keselamatan Aplikasi tidak mempunyai tetapannya sendiri; ia memaparkan semua peraturan daripada subseksyennya. Selain membuat peraturan, pentadbir boleh mengimport peraturan AppLocker sedia ada jika organisasi mereka menggunakannya dan mengurus tetapan persekitaran secara berpusat daripada satu konsol.
Dalam bahagian Pengurusan proses, anda boleh membuat senarai hitam dan putih untuk mengehadkan pelancaran aplikasi mengikut nama fail boleh laku.
Menguruskan stesen kerja fizikal
Tetapan sebelumnya menarik bagi kami untuk mengurus sumber dan parameter untuk mewujudkan persekitaran kerja pengguna dari segi bekerja dengan VDI dan pelayan terminal. Apakah yang Citrix tawarkan untuk mengurus stesen kerja fizikal yang anda sambungkan? Keupayaan WEM yang diserlahkan di atas boleh digunakan pada stesen kerja fizikal. Di samping itu, alat ini membolehkan anda "mengubah" PC anda menjadi "klien nipis". Transformasi ini berlaku dengan menyekat pengguna daripada mengakses desktop dan menggunakan ciri Windows terbina dalam secara umum. Daripada desktop, cangkerang grafik ejen WEM dilancarkan (ejen WEM yang sama digunakan seperti pada VDIRDSH), dalam antara muka yang sumber Citrix yang diterbitkan dipaparkan. Citrix mempunyai perisian Citrix DesktopLock, yang juga membolehkan anda mengubah PC menjadi "TC", tetapi keupayaan Citrix WEM adalah lebih luas. Di bawah ialah imej tetapan asas yang boleh anda gunakan untuk mengawal komputer fizikal.
Di bawah ialah tangkapan skrin tentang rupa stesen kerja selepas mengubahnya menjadi "klien nipis". Menu lungsur turun Pilihan menyenaraikan item yang membolehkan pengguna menyesuaikan persekitaran mengikut keinginan mereka. Sebahagian atau kesemuanya boleh dialih keluar daripada antara muka.
Pentadbir boleh menambah pautan kepada sumber web syarikat secara berpusat pada bahagian "Tapak" dan aplikasi yang dipasang pada PC fizikal yang diperlukan untuk kerja pengguna ke bahagian "Alat". Sebagai contoh, adalah berguna untuk menambah pautan ke portal sokongan teknikal pengguna dalam "Tapak", di mana pekerja boleh membuat tiket jika terdapat masalah menyambung ke VDI.
Penyelesaian sedemikian tidak boleh dipanggil "klien nipis" sepenuhnya: keupayaannya terhad berbanding dengan versi komersial penyelesaian serupa. Tetapi sudah cukup untuk memudahkan dan menyatukan antara muka untuk bekerja dengan sistem, mengehadkan akses pengguna kepada tetapan sistem PC dan menggunakan armada PC yang semakin tua sebagai alternatif sementara kepada penyelesaian khusus.
***
Jadi, mari kita ringkaskan ulasan Citrix WEM. Produk boleh:
- mengurus tetapan persekitaran kerja pengguna
- menguruskan sumber: pemproses, memori, cakera
- menyediakan log masuk pantas, log keluar daripada Sistem (LogOnLogOff) dan pelancaran aplikasi
- hadkan penggunaan aplikasi
- mengubah PC menjadi "pelanggan tipis"
Sudah tentu, seseorang boleh ragu-ragu tentang video demo menggunakan WEM. Mengikut pengalaman kami, kebanyakan syarikat yang tidak menggunakan WEM mempunyai purata masa log masuk 50-60 saat, yang tidak jauh berbeza daripada masa pada video. Dengan WEM, masa log masuk boleh dikurangkan dengan ketara. Selain itu, menggunakan peraturan mudah untuk mengurus sumber syarikat, anda boleh meningkatkan kepadatan pengguna setiap pelayan atau memberikan kualiti pengalaman yang lebih baik dengan sistem untuk pengguna semasa.
Citrix WEM sesuai dengan konsep tempat kerja digital dan tersedia untuk semua Apl Maya dan pengguna Desktop Citrix bermula dengan edisi Lanjutan dan dengan sokongan Perkhidmatan Kejayaan Pelanggan yang aktif.
Pengarang: Valery Novikov, jurutera-pereka bentuk sistem pengkomputeran terkemuka di Jet Infosystems
Sumber: www.habr.com