Práca na diaľku s nami zostane na dlhú dobu a presiahne súčasnú prebiehajúcu pandémiu. 74 % spoločností z 317, ktoré oslovil Gartner, bude naďalej používať diaľkový formát práce. IT nástroje pre jej organizáciu budú v budúcnosti aktívne vyhľadávané. Predstavujeme prehľad produktu Citrix Workspace Environment Manager – neoddeliteľnej súčasti vytvárania digitálneho pracovného prostredia. V tomto materiáli preskúmame architektúru a hlavné funkcie produktu.
Architektúra riešenia
Citrix WEM má klasickú klient-server architektúru riešenia.
WEM agent WEM agent – klientská časť softvéru Citrix WEM. Inštaluje sa na pracoviská (virtuálne alebo fyzické, jednopoužívateľské (VDI) alebo viacužívateľské (terminálne)) servery) na správu prostredia používateľov.
WEM Infrastructure services infraštruktúrne služby – serverová časť, ktorá zabezpečuje údržbu agentov WEM.
MS SQL Server – server DBMS potrebný na podporu databázy WEM, kde sa uchováva konfiguračná informácia Citrix WEM.
WEM administration console – konzola na správu prostredia WEM.
Urobíme malú opravu v popise komponentu WEM Infrastructure services na stránke Citrix (pozri snímku obrazovky):
Na stránke je nesprávne uvedené, že WEM Infrastructure services sa inštaluje na terminálny server. To nie je pravda. Na terminálnych serveroch sa inštaluje WEM agent na správu prostredia používateľov. Okrem toho nie je možné vykonať inštaláciu WEM agenta a servera WEM na jednom. serveriNa prevádzku servera WEM nie je potrebná úloha terminálnych služieb. Tento komponent je infraštruktúrny a ako každý servis je žiaduce ho umiestniť na samostatný server. Jeden server WEM s charakteristikami 4 vCPU, 8 GB RAM dokáže obsluhovať až 3000 používateľov. Aby sa zabezpečila odolnosť voči poruchám, odporúča sa v prostredí nainštalovať minimálne dva servery WEM.
Základné funkcie
Jednou z úloh IT administrátorov je organizácia pracovného priestoru používateľov. Pracovné nástroje, ktoré zamestnanci používajú, by mali byť po ruke a správne nastavené. Administrátori musia zabezpečiť prístup k aplikáciám (umiesniť ikony na pracovnej ploche a v ponuke Štart, nastaviť asociácie súborov), zabezpečiť prístup k informačným zdrojom (pripojiť sieťové disky), pripojiť sieťové tlačiarne, zabezpečiť centralizované ukladanie dokumentov používateľov, umožniť používateľom vykonávať nastavenia svojho prostredia a hlavne – zabezpečiť pohodlnú prácu používateľov. Na druhej strane sú administrátori zodpovední za bezpečnosť údajov v závislosti od podmienok, v ktorých používateľ pracuje, a podmienok dodržiavania licenčnej politiky softvéru. Na riešenie týchto úloh je určený Citrix WEM.
Takže hlavné funkcie Citrix WEM:
- riadenie pracovného prostredia používateľov
- riadenie spotreby výpočtových zdrojov
- obmedzenie prístupu k aplikáciám
- riadenie fyzických pracovných staníc
Riadenie pracovného prostredia používateľov
Aké možnosti poskytuje Citrix WEM na riadenie parametrov vytvárania pracovného prostredia používateľov? Na obrázku nižšie je zobrazená konzola na správu Citrix Workspace Environment Manager. V sekcii Akcie sú uvedené činnosti, ktoré môže administrátor použiť na nastavenie pracovného prostredia. A to konkrétne vytvárať ikony aplikácií na pracovnej ploche a v ponuke Štart (vrátane publikovaných aplikácií prostredníctvom integrácie s Citrix Storefront, a tiež možnosť priradiť klávesové skratky na rýchle spúšťanie aplikácií a súradnice na umiestnenie ikon na určitom mieste obrazovky), pripojiť sieťové tlačiarne a sieťové disky, vytvárať virtuálne disky, riadiť kľúče registra, vytvárať premenné prostredia, nastavovať mapovanie portov COM a LPT v relácii, modifikovať INI súbory, spúšťať program skripty (počas operácií LogOn, LogOff, Reconnect), spravovať súbory a priečinky (vytvárať, kopírovať, mazať súbory a priečinky), vytvárať User DSN na nastavenie pripojenia k DB na serveri SQL, nastavovať asociácie súborov.
Pre uľahčenie správy je možné vytvorené „akcie“ zlúčiť do skupín Action Group.
Aby sa použili vytvorené akcie, je potrebné ich priradiť skupine zabezpečenia alebo užívateľskej skupine domény na karte Assignments. Na obrázku nižšie je zobrazená sekcia Assessments a proces priradenia vytvorených „akcií“. Môžete priradiť Action Group so všetkými svojimi „akciami“ alebo pridávať potrebnú sadu „akcií“ jednotlivé, presúvaním ich z ľavého stĺpca Available do pravého Assigned.
Pri priraďovaní „akcií“ je potrebné vybrať filter, na základe výsledkov analýzy ktorého systém určí, či je potrebné použiť dané „akcie“. Predvolene je v systéme vytvorený jeden filter Always True. Pri jeho použití sa všetky priradené „akcie“ aplikujú vždy. Pre flexibilnejšie riadenie vytvárajú admini vlastné filtre v sekcii Filters. Filter pozostáva z dvoch častí: „Podmienok“ (Conditions) a „Pravidiel“ (Rules). Na obrázku sú zobrazené dve sekcie, v ľavej časti okno na vytváranie podmienky, a v pravej pravidlo, obsahujúce vybrané podmienky na použitie potrebnej „akcie“.
V konzole je k dispozícii pomerne veľké množstvo „podmienok“ – na obrázku je zobrazená len časť z nich. Okrem overovania patrnosti k webu alebo skupine Active Directory, sú k dispozícii aj filtre na overenie názvu PC alebo IP adries, zodpovedajúcich verzii OS, overenie zhodnosti dátumu a času, typ zverejnených zdrojov a pod.
Okrem riadenia nastavení pracovného prostredia používateľov prostredníctvom aplikácie Action, má konzola Citrix WEM ešte jednu veľkú sekciu. Táto sekcia sa nazýva Policies and Profiles. Poskytuje možnosť dodatočných nastavení. Sekcia sa skladá z troch podsekcií: Environmental Settings, Microsoft USV Settings a Citrix Profile Management Settings.
Environmental Settings zahŕňa veľké množstvo nastavení, tematicky usporiadaných do niekoľkých kariet. Ich názvy hovoria samy za seba. Pozrime sa, aké možnosti sú dostupné administrátorom na formovanie prostredia používateľov.
Karta Start Menu:
Karta Desktop:
Karta Windows Explorer:
Karta Control Panel:
Karta SBCHVD Tuning:
Nastavenia v časti Microsoft USV Settings preskočíme. V tejto sekcii sa nastavujú štandardné komponenty Microsoft – Folder Redirection a Roaming Profiles podobne ako nastavenia v skupinových politikách.
A posledná podsekcia – Citrix Profile Management Settings. Táto časť zodpovedá za nastavenie Citrix UPM určeného na správu používateľských profilov. Nastavení v tejto sekcii je viac ako vo predchádzajúcich dvoch dokopy. Nastavenia sú rozdelené do sekcií a usporiadané vo forme záložiek, ktoré zodpovedajú nastaveniam Citrix UPM v konzole Citrix Studio. Nižšie je pridaný obrázok so záložkou Hlavné nastavenia Citrix Profile Management a prehľad dostupných záložiek pre lepšiu predstavu.
Centralizované riadenie nastavení pracovného prostredia používateľa nie je to jediné, čo WEM ponúka. Mnohé z uvedených funkcií je možné vykonať pomocou štandardných skupinových politík. Výhodou WEM je spôsob, akým sa tieto nastavenia aplikujú. Štandardné politiky sa aplikujú počas pripojenia používateľov postupne, jedna za druhou. Až po aplikácii všetkých politík sa proces prihlásenia (logon) do systému dokončí a používateľovi sa sprístupní pracovná plocha. Čím viac nastavení sa používa prostredníctvom skupinových politík, tým viac času je potrebné na ich aplikáciu. To výrazne predlžuje čas prihlásenia do systému. Na rozdiel od skupinových politík, agent WEM mení poradie spracovania a aplikuje nastavenia v niekoľkých prúdoch súčasne a asynchrónne. Čas prihlásenia používateľa do systému sa výrazne skráti.
Výhoda aplikácie nastavení prostredníctvom Citrix WEM oproti skupinovým politikám je demonštrovaná vo videu.
Riadenie spotreby výpočtových zdrojov
Pozrime sa na ďalší aspekt používania Citrix WEM, a to možnosť optimalizácie systému v oblasti riadenia spotreby zdrojov (Resource Management). Nastavenia sa nachádzajú v časti System Optimization a delia sa na niekoľko blokov:
- CPU Management
- Memory Management
- IO Management
- Fast Logoff
- Citrix Optimizer
Správa CPU obsahuje parametre na riadenie procesorových zdrojov: obmedzenie spotreby zdrojov celkovo, spracovanie skokov spotreby procesorových zdrojov a prioritizácia zdrojov na úrovni aplikácií. Hlavné nastavenia sú umiestnené na záložke CPU Manager Settings a sú zobrazené na obrázku nižšie.
Celkovo je účel parametrov jasný z ich názvov. Zaujímavá je možnosť správy procesorových zdrojov, ktorú Citrix nazýva „inteligentná“ optimalizácia – CPUIntelligent CPU optimization. Pod týmto pútavým názvom sa skrýva jednoduchá, ale dostatočne efektívna funkcia. Pri spustení aplikácie je procesu pridelená maximálna priorita využívania CPU. To zabezpečuje rýchle spustenie aplikácie a celkovo zvyšuje úroveň komfortu pri práci so systémom. Celá „magia“ je vo videu.
V sekciách Memory Management a IO Management je málo nastavení a ich podstata je mimoriadne jednoduchá: správa pamäte a procesu vstupu a výstupu pri práci s diskom. Správa pamäte je predvolene aktívna a uplatňuje sa pre všetky procesy. Pri spustení aplikácie rezervujú jej procesy pre svoju prácu časť operačnej pamäte. Zvyčajne je táto rezerva väčšia, než je momentálne potrebné – rezerva sa vytvára „na rast“, aby bola zabezpečená rýchla práca aplikácie. Optimalizácia pamäte spočíva vo vyslobodení pamäte od tých procesov, ktoré boli počas stanoveného času neaktívne (Idles State). To sa dosahuje presunom nepoužívaných stránok pamäte do swap súboru. Optimalizácia diskových aktivít sa dosahuje vďaka prideľovaniu priorít aplikáciám. Na obrázku nižšie sú zobrazené dostupné nastavenia.
Pozrime sa na sekciu Fast Logoff. Pri bežnom ukončení relácie práce vidí používateľ, ako sa aplikácie zatvárajú, kopíruje sa profil a pod. Pri použití možnosti Fast Logoff agent WEM sleduje výzvu na ukončenie relácie (Log Off) a odpojí reláciu používateľa – prevádza ju do stavu Disconnect. Pre používateľa sa ukončenie relácie deje okamžite. Systém potom v pozadí normálne dokončuje všetky pracovné procesy. Možnosť Fast Logoff sa aktivuje jedným „začiarknutím“, ale môžu sa nastaviť výnimky.
A nakoniec sekcia Citrix Optimizer. Správcovia Citrix dobre poznajú nástroj na optimalizáciu „zlatého obrazu“ – Citrix Optimizer. Tento nástroj je integrovaný v Citrix WEM 2003. Na obrázku nižšie je uvedený zoznam dostupných šablón.
Správcovia môžu upravovať aktuálne šablóny, vytvárať nové, prehliadať nainštalované parametre v šablónach. Okno s nastaveniami je na obrázku nižšie.
Obmedzenie prístupu k aplikáciám
Citrix WEM možno využiť na obmedzenie spúšťania, inštalácie aplikácií, vykonávania skriptov a načítania knižníc DLL. Tieto nastavenia sú zhromaždené v sekcii Bezpečnosť. Na obrázku nižšie sú uvedené pravidlá, ktoré systém navrhuje vytvoriť predvolene pre každú podsekciu, pričom predvolene je všetko povolené. Správcovia môžu tieto nastavenia prepisovať alebo vytvárať nové, pričom pre každé pravidlo je k dispozícii jedna z dvoch akcií – Povoliť, Zakázať. V zátvorkách vedľa názvu podsekcie je uvedený počet pravidiel, ktoré v nej boli vytvorené. V sekcii Bezpečnosť aplikácií nie sú žiadne vlastné nastavenia, zobrazuje sa v nej všetky pravidlá z jej podsekcií. Okrem vytvárania pravidiel môžu správcovia importovať existujúce pravidlá AppLocker, ak sú vo organizácii používané, a centralizovane spravovať nastavenia prostredia z jednej konzoly.
V sekcii Správa procesov je možné vytvárať čierne a biele zoznamy na obmedzenie spúšťania aplikácií podľa názvov spustiteľných súborov.
Správa fyzických pracovných staníc
Predchádzajúce nastavenia nás zaujímali pri správe zdrojov a parametrov formovania pracovného prostredia používateľov v súvislosti s prácou s VDI a terminálovými servermi. Čo ponúka Citrix pre správu fyzických pracovných staníc, z ktorých sa uskutočňuje pripojenie? Možnosti WEM, ktoré boli uvedené vyššie, sa môžu aplikovať na fyzické pracovné stanice. Okrem toho nástroj umožňuje "pretransformovať" PC na "tenký klient". Tento prechod prebieha pri blokovaní prístupu používateľov k pracovnej ploche a použití vstavaných možností Windows celkovo. Namiesto pracovnej plochy sa spúšťa grafické rozhranie agenta WEM (používa sa ten istý agent WEM, aký sa používa na VDI RDSH), v ktorého rozhraní sú zobrazené publikované zdroje Citrix. Citrix má softvér Citrix DesktopLock, ktorý taktiež umožňuje transformovať PC na "TK", ale možnosti Citrix WEM sú širšie. Nižšie sú uvedené obrázky základných parametrov, ktoré môžu byť použité na správu fyzických počítačov.
Nižšie je zobrazený snímok obrazovky pracovného priestoru po transformácii na „tenký klient“. V rozbaľovacom menu „Možnosti“ sú uvedené prvky, pomocou ktorých môže používateľ prispôsobiť prostredie podľa svojich požiadaviek. Niektoré alebo všetky z týchto prvkov je možné odstrániť z rozhrania.
Administrátori môžu centralizovane pridávať do sekcie „Webové stránky“ odkazy na webové zdroje spoločnosti a do sekcie „Nástroje“ aplikácie nainštalované na fyzických počítačoch, ktoré sú potrebné pre prácu používateľov. Napríklad je užitočné pridať do „Webových stránok“ odkaz na portál technickej podpory, kde zamestnanec môže vytvoriť tiket, ak sa vyskytnú problémy s pripojením na VDI.
Takéto riešenie nemožno nazvať plnohodnotným „tenkým klientom“: jeho možnosti sú obmedzené v porovnaní s komerčnými verziami podobných riešení. Avšak je dostatočné na zjednodušenie a unifikáciu rozhrania práce so systémom, obmedzenie prístupu používateľov k systémovým nastaveniam počítača a využitie zastaraného parku počítačov ako dočasnej alternatívy k špecializovaným riešeniam.
***
Zhrňme prehľad Citrix WEM. Produkt „vie“:
- spravovať parametre pracovného prostredia používateľov
- spravovať zdroje: procesor, pamäť, disk
- zabezpečiť rýchly vstup a výstup zo systému (LogOnLogOff) a spúšťanie aplikácií
- obmedziť používanie aplikácií
- transformovať počítače na „tenké klienty“
Samozrejme, je možné so skepticismom hodnotiť demonštračné videá použitia WEM. Ako ukazuje naša skúsenosť, u väčšiny spoločností, ktoré nepoužívajú WEM, je priemerný čas prihlásenia 50-60 sekúnd, čo sa veľmi nelíši od času vo videu. S WEM je možné čas prihlásenia do systému výrazne skrátiť. Taktiež použitím jednoduchých pravidiel správy zdrojov spoločnosti je možné zvýšiť hustotu používateľov na serveri alebo zabezpečiť lepšiu kvalitu práce so systémom pre aktuálnych používateľov.
Citrix WEM dobre zapadá do konceptu „digitálneho pracovného miesta“, je dostupný pre všetkých používateľov Citrix Virtual Apps And Desktop začínajúc edíciou Advanced a pri existencii platnej podpory Customer Success Services.
Autor: Valerij Novikov, vedúci inžinier-projektant výpočtových komplexov „Infosystemy Jet“
Zdroj: habr.com
