Рад на даљину остаће са нама још дуго и након данашње пандемије која бесни. 74% од 317 компанија које је Гартнер анкетирао наставиће да користи рад на даљину. ИТ алати за његову организацију биће веома тражени у будућности. Представљамо преглед Цитрик Воркспаце Енвиронмент Манагер-а, суштинског елемента за креирање дигиталног радног простора. У овом материјалу ћемо погледати архитектуру и главне могућности производа.
Арһитектура решења
Цитрик ВЕМ има класичну архитектуру клијент-сервер решења.
ВЕМ агент ВЕМ агент – клијентски део Цитрик ВЕМ софтвера. Инсталиран на радним станицама (виртуелним или физичким, једнокорисничким (ВДИ) или вишекорисничким (терминални сервери)) за управљање корисничким окружењем.
ВЕМ Инфраструктурне услуге инфраструктурне услуге – серверски део који пружа услуге за ВЕМ агенте.
МС СКЛ Сервер – ДБМС сервер потребан за одржавање ВЕМ базе података, где се чувају информације о конфигурацији Цитрик ВЕМ-а.
ВЕМ администрацијска конзола – ВЕМ конзола за управљање окружењем.
Хајде да направимо мало прилагођавање у опису компоненте ВЕМ Инфраструктурних услуга на веб локацији Цитрик (погледајте снимак екрана):
На веб локацији се погрешно наводи да су услуге ВЕМ инфраструктуре инсталиране на терминал серверу. Ово није у реду. ВЕМ агент је инсталиран на терминал серверима за управљање корисничким окружењем. Поред тога, није могуће инсталирати ВЕМ агнет и ВЕМ сервер на истом серверу. ВЕМ сервер не захтева улогу Терминал Сервицес. Ова компонента је инфраструктурна компонента и, као и сваку услугу, препоручљиво је да је поставите на посебан наменски сервер. Један ВЕМ сервер са 4 вЦПУ-а, 8 ГБ РАМ-а може да опслужује до 3000 корисника. Да би се осигурала толеранција грешака, вреди инсталирати најмање два ВЕМ сервера у окружењу.
Главне карактеристике
Један од задатака ИТ администратора је организовање радног простора корисника. Радни алати које запослени користе морају бити при руци и конфигурисани по потреби. Администратори треба да обезбеде приступ апликацијама (постави пречице на радну површину и мени Старт, подесе асоцијације датотека), обезбеде приступ ресурсима информација (мапирају мрежне дискове), повежу мрежне штампаче, могућност централног складиштења корисничких докумената, обезбеде могућност да корисници конфигуришу своје окружење и, што је најважније, да обезбеде удобно корисничко искуство. С друге стране, администратори су одговорни за безбедност података, у зависности од конкретних услова у којима корисник ради и услова усклађености са политиком лиценцирања софтвера. Цитрик ВЕМ је дизајниран да реши ове проблеме.
Дакле, главне карактеристике Цитрик ВЕМ:
- управљање радним окружењем корисника
- управљање потрошњом рачунарских ресурса
- ограничавање приступа апликацијама
- управљање физичким радним станицама
Управљање радним окружењем корисника
Које могућности Цитрик ВЕМ пружа за управљање поставкама за креирање радног окружења корисника? Слика испод приказује управљачку конзолу Цитрик Воркспаце Енвиронмент Манагер. Одељак Радња наводи радње које администратор може да користи за конфигурисање радног окружења. Наиме, креирати пречице за апликације на радној површини иу Старт менију (укључујући и за објављене апликације кроз интеграцију са Цитрик Сторефронт-ом, као и могућност додељивања пречица за брзо покретање апликација и координата за постављање пречица на одређену локацију на екрану) , повежите мрежне штампаче и мрежне дискове, креирајте виртуелне диск јединице, управљајте кључевима регистратора, креирајте променљиве окружења, конфигуришите мапирање ЦОМ и ЛПТ портова у сесији, модификујте ИНИ датотеке, покрените програмске скрипте (током операција пријаве, одјаве, поновног повезивања), управљајте датотекама и фасцикле (креирајте, копирајте, избришите датотеке и фасцикле), креирајте кориснички ДСН да бисте конфигурисали везу са базом података на СКЛ серверу, конфигурисали асоцијације датотека.
Ради лакше администрације, креиране „акције“ се могу комбиновати у акционе групе.
Да бисте применили креиране радње, оне морају бити додељене безбедносној групи или КУ корисника домена на картици Додела. Слика испод приказује одељак Процене и процес додељивања креираних „акција“. Можете да доделите акциону групу са свим „радњама“ које су у њој или додате потребан скуп „акција“ појединачно тако што ћете их превући из леве колоне Доступне у десну колону Додељена.
Приликом додељивања „акција“, потребно је да изаберете филтер, на основу чијих резултата ће систем утврдити потребу за применом одређених „акција“. Подразумевано, систем креира један филтер увек истинит. Када га користите, увек се примењују све додељене „радње“. За флексибилније управљање, администратори креирају сопствене филтере у одељку Филтери. Филтер се састоји од два дела: „Услови“ и „Правила“. На слици су приказана два дела: са леве стране је прозор са креирањем услова, а са десне стране је правило које садржи изабране услове за примену жељене „радње“.
У конзоли је доступан прилично велики број „услова“ – само неки од њих су приказани на слици. Поред провере чланства у сајту или групи Ацтиве Дирецтори, доступни су појединачни АД атрибути, филтери за проверу имена рачунара или ИП адресе, усаглашености са верзијом ОС-а, провере усклађености датума и времена, врсте објављених ресурса итд.
Поред управљања поставкама радног окружења корисника преко апликације Ацтион, Цитрик ВЕМ конзола има још један велики одељак. Овај одељак се зове Смернице и профили. Пружа додатна подешавања. Одељак се састоји од три пододељка: Подешавања животне средине, Мицрософт УСВ подешавања и Подешавања управљања Цитрик профилом.
Подешавања животне средине обухватају велики број подешавања, тематски груписаних у неколико картица. Њихова имена говоре сама за себе. Хајде да видимо које су опције доступне администраторима за креирање корисничког окружења.
Картица Старт менија:
Картица Десктоп:
Картица Виндовс Екплорер:
Картица контролне табле:
Картица за подешавање СБЦХВД:
Прескочићемо подешавања из одељка Мицрософт УСВ подешавања. У овом блоку су конфигурисане стандардне Мицрософт компоненте – Профили преусмеравања фолдера и Роаминг профили, слично подешавањима у групним политикама.
И последњи пододељак је Цитрик Профиле Манагемент Сеттингс. Он је одговоран за конфигурисање Цитрик УПМ-а за управљање корисничким профилом. У овом одељку има више подешавања него у претходна два заједно. Подешавања су груписана у одељке и организована у картице и одговарају поставкама Цитрик УПМ у конзоли Цитрик Студио. Испод је слика са картицом Маин Цитрик Профиле Манагемент Сеттингс и листом доступних картица које су додате за општи преглед.
Централизовано управљање поставкама радног окружења корисника није главна ствар коју ВЕМ нуди. Велики део горе наведених функционалности може се постићи коришћењем стандардних групних смерница. Предност ВЕМ-а је начин на који се ова подешавања примењују. Стандардне политике се користе када се корисници повезују узастопно један за другим. И тек након што су све политике примењене, процес пријављивања је завршен и радна површина постаје доступна кориснику. Што је више подешавања омогућено путем групних смерница, дуже је потребно да се примене. Ово озбиљно продужава време пријаве. За разлику од групних политика, ВЕМ агент мења редослед обраде и примењује подешавања на више нити паралелно и асинхроно. Време пријављивања корисника је значајно смањено.
Предност примене подешавања преко Цитрик ВЕМ-а у односу на групне смернице је приказана у видеу.
Управљање рачунарским ресурсима
Хајде да размотримо још један аспект коришћења Цитрик ВЕМ-а, а то је могућност оптимизације система у смислу управљања потрошњом ресурса (Ресоурце Манагемент). Подешавања се налазе у одељку Оптимизација система и подељена су у неколико блокова:
- ЦПУ Манагемент
- Управљање меморијом
- ИО Манагемент
- Брзо одјављивање
- Цитрик Оптимизер
ЦПУ управљање садржи параметре за управљање ресурсима процесора: ограничавање потрошње ресурса уопште, руковање скоковима у потрошњи ресурса процесора и одређивање приоритета ресурса на нивоу апликације. Главна подешавања се налазе на картици ЦПУ Манагер Сеттингс и приказана су на слици испод.
Генерално, сврха параметара је јасна из њихових назива. Занимљива карактеристика је могућност управљања ресурсима процесора, што Цитрик назива „паметном“ оптимизацијом – ЦПУИнтеллигент ЦПУ оптимизација. Гласно име крије једноставну, али прилично ефикасну функционалност. Када се апликација покрене, процесу се додељује највиши приоритет коришћења ЦПУ-а. Ово обезбеђује брзо покретање апликације и генерално повећава ниво удобности при раду са системом. Сва "магија" је у видеу.
Постоји неколико подешавања у одељцима Управљање меморијом и ИО Манагемент, али њихова суштина је крајње једноставна: управљање меморијом и И/О процесом при раду са диском. Управљање меморијом је подразумевано омогућено и примењује се на све процесе. Када се апликација покрене, њени процеси резервишу нешто РАМ-а за свој рад. По правилу, ова резерва је већа од онога што је тренутно потребно - резерва се ствара „за раст“ како би се обезбедио брз рад апликације. Оптимизација меморије се састоји од ослобађања меморије од оних процеса који су били у стању мировања у одређеном временском периоду. Ово се постиже премештањем неискоришћених меморијских страница у датотеку страничне меморије. Оптимизација активности диска се постиже додељивањем приоритета апликацијама. Слика испод приказује опције које су доступне за употребу.
Погледајмо одељак за брзо одјављивање. Када се нормално одјављује, корисник види да су апликације затворене, профил се копира, итд. Када се користи опција Фаст Логофф, ВЕМ агент прати позив за одјаву и прекида сесију корисника - стављајући је у стање Дисцоннецт. За корисника, сесија се тренутно завршава. А систем редовно завршава све радне процесе у „позадини“. Опција Брзо одјављивање је омогућена са једним пољем за потврду, али се могу доделити изузеци.
И на крају одељак, Цитрик Оптимизер. Цитрик администратори су добро упознати са алатом за оптимизацију „златног имиџа“ – Цитрик Оптимизер. Овај алат је интегрисан у Цитрик ВЕМ 2003. Слика испод приказује листу доступних шаблона.
Администратори могу да уређују тренутне шаблоне, креирају нове и прегледају параметре постављене у шаблонима. Прозор поставки је приказан на слици испод.
Ограничавање приступа апликацијама
Цитрик ВЕМ се може користити за ограничавање покретања апликације, инсталације, извршавања скрипте и учитавања ДЛЛ-а. Ова подешавања се прикупљају у одељку Безбедност. На слици испод су наведена правила која систем предлаже да креира подразумевано за сваки од пододељака и подразумевано је све дозвољено. Администратори могу да замене ова подешавања или да креирају нова; за свако правило је доступна једна од две радње - АлловДени. Број правила креираних у њему наведен је у загради са називом пододељка. Одељак Безбедност апликације нема сопствена подешавања; приказује сва правила из својих подсекција. Поред креирања правила, администратори могу да увезу постојећа правила АппЛоцкер-а ако их њихова организација користи и да централно управљају подешавањима окружења са једне конзоле.
У одељку Управљање процесима можете креирати црне и беле листе да бисте ограничили покретање апликација према именима извршних датотека.
Управљање физичким радним станицама
Претходна подешавања су нам била занимљива за управљање ресурсима и параметрима за креирање радног окружења корисника у смислу рада са ВДИ и терминал серверима. Шта Цитрик нуди за управљање физичким радним станицама са којих се повезујете? Горе истакнуте ВЕМ могућности могу се применити на физичке радне станице. Поред тога, алатка вам омогућава да „претворите“ свој рачунар у „танки клијент“. Ова трансформација се дешава тако што се корисницима блокира приступ радној површини и уопштено користе уграђене Виндовс функције. Уместо радне површине, покреће се графичка љуска ВЕМ агента (користи се исти ВЕМ агент као и на ВДИРДСХ), у чијем интерфејсу се приказују објављени Цитрик ресурси. Цитрик има софтвер Цитрик ДесктопЛоцк, који вам такође омогућава да трансформишете рачунар у „ТЦ“, али су могућности Цитрик ВЕМ-а шире. Испод су слике основних поставки које можете користити за контролу физичких рачунара.
Испод је снимак екрана како изгледа радна станица након трансформације у „танки клијент“. Падајући мени Опције наводи ставке које омогућавају кориснику да прилагоди окружење по свом укусу. Неки или сви се могу уклонити из интерфејса.
Администратори могу централно да додају везе ка веб ресурсима компаније у одељак „Сајтови“, а апликације инсталиране на физичким рачунарима које су неопходне за рад корисника у одељку „Алати“. На пример, корисно је додати везу ка порталу техничке подршке корисницима у „Ситес“, где запослени може да креира тикет ако има проблема са повезивањем на ВДИ.
Такво решење се не може назвати пуноправним „танким клијентом“: његове могућности су ограничене у поређењу са комерцијалним верзијама сличних решења. Али довољно је поједноставити и објединити интерфејс за рад са системом, ограничити приступ корисника подешавањима ПЦ система и искористити застарели ПЦ флоту као привремену алтернативу специјализованим решењима.
***
Дакле, хајде да сумирамо рецензију Цитрик ВЕМ. Производ може:
- управљати подешавањима радног окружења корисника
- управљати ресурсима: процесор, меморија, диск
- обезбеди брзу пријаву, одјаву из система (ЛогОнЛогОфф) и покретање апликација
- ограничите употребу апликације
- трансформисати рачунаре у „танке клијенте“
Наравно, неко може бити скептичан у погледу демо видео снимака коришћења ВЕМ-а. Према нашем искуству, већина компанија које не користе ВЕМ имају просечно време пријављивања од 50-60 секунди, што се не разликује много од времена на видеу. Са ВЕМ-ом, време пријаве се може значајно смањити. Такође, користећи једноставна правила за управљање ресурсима компаније, можете повећати густину корисника по серверу или омогућити бољи квалитет искуства са системом за тренутне кориснике.
Цитрик ВЕМ се добро уклапа у концепт дигиталног радног места и доступан је свим корисницима Цитрик виртуелних апликација и десктопа, почевши од напредног издања и са активном подршком за корисничке услуге.
Аутор: Валериј Новиков, водећи инжењер-дизајнер рачунарских система у Јет Инфосистемс
Извор: ввв.хабр.цом