22 alat penting Mac untuk admin TI

Menerapkan dan mendukung Mac menghadirkan tantangan yang berbeda, terutama dalam organisasi di mana Mac merupakan minoritas atau diperkenalkan untuk pertama kalinya. Seperti banyak aspek TI lainnya, memiliki alat yang tepat untuk pekerjaan itu adalah kunci untuk mengelola populasi desktop dan notebook Apple baru atau yang sudah ada.

Kabar baiknya adalah ada banyak solusi yang telah dicoba dan benar untuk menangani tugas penerapan dan manajemen Mac yang umum. Kabar baiknya adalah banyak dari yang terbaik tersedia secara gratis, baik dari Apple, sebagai proyek open source, atau sebagai kreasi gratis / perangkat donasi dari administrator Mac dan profesional TI lainnya.

[Lihat tur slideshow tentang 20 fitur teratas Mac OS X Lion. | Pelajari mengapa TI tidak menyukai Mac OS X Lion Server. | Ikuti perkembangan teknologi utama Apple dengan Teknologi: buletin Apple. ]

Di sini Anda akan menemukan 22 alat teratas - kebanyakan gratis - untuk mengelola Mac di lingkungan TI Anda. Seperti yang Anda harapkan, daftar ini berfokus pada area inti administrasi sistem: penerapan, pengelolaan klien, dan integrasi direktori. Jika saya melewatkan alat Mac gratis favorit, harap sorot di komentar di bawah.

Alat penting Mac No. 1 dan 2: Utilitas Disk dan Pemulihan Perangkat Lunak Apple

Jika Anda memiliki lebih dari beberapa Mac untuk ditangani, Anda memerlukan cara mudah untuk mengkonfigurasinya. Untuk pencitraan monolitik, proses yang Anda gunakan untuk membuat snapshot dari satu workstation dan menyalinnya ke yang lain, tidak ada yang mengalahkan Utilitas Disk Apple dan Pemulihan Perangkat Lunak Apple, keduanya disertakan gratis dengan setiap penginstalan Mac OS X.

Utilitas Disk hadir sebagai alat GUI dan opsi baris perintah diskutil. Ini dilengkapi dengan banyak fungsi manajemen disk lokal, termasuk partisi, pemformatan, pemeriksaan integritas, dan perbaikan. Ia juga menawarkan kemampuan untuk mengkloning volume dan membuat image disk menggunakan format .dmg, yang membuatnya sempurna untuk menangkap volume yang dikonfigurasi untuk pencitraan monolitik.

Pemulihan Perangkat Lunak Apple, yang hanya tersedia dari baris perintah sebagai asr, memungkinkan Anda menerapkan image disk secara lokal atau jarak jauh ke satu atau beberapa klien. Ini dapat digunakan untuk membuat gambar Mac dari gambar disk di drive lokal, jaringan bersama, atau aliran multicast (opsi terbaik untuk penyebaran massal). Saat digunakan untuk streaming multicast, satu Mac menghosting streaming melalui perintah asr agar orang lain dapat bergabung. Seperti yang Anda duga, klien apa pun yang dicitrakan menggunakan asr harus di-boot dari sumber selain volume tujuan, seperti hard drive eksternal, flash drive, atau volume jaringan yang dapat di-boot.

Sementara Disk Utility dan ASR menyediakan tulang punggung untuk penerapan Mac, baik secara individual menggunakan drive eksternal / koneksi jaringan unicast atau aliran multicast, ada beberapa alat untuk mempercepat, mengotomatiskan, dan meningkatkan alur kerja Anda untuk menangkap gambar sumber, mempersiapkannya untuk digunakan dengan ASR, dan memulai penerapan. Pastikan untuk memeriksa SuperDuper dan Carbon Copy Cloner untuk pengambilan gambar dan penerapan dasar satu-Mac, dan Blast Image Config untuk menyiapkan sesi ASR.

Alat penting Mac No. 3 dan 4: NetInstall dan NetRestore

Membangun dari penawaran berbasis gambar gratis dari Apple adalah dua fitur dari Server Mac OS X perusahaan: NetInstall dan NetRestore.

Booting jaringan telah menjadi pokok sejak OS X Server memulai debutnya, dan Apple telah membangun konsep NetBoot dengan NetInstall dan NetRestore, yang keduanya memungkinkan server untuk menghosting volume boot, sehingga memungkinkan klien untuk melakukan boot langsung dari jaringan berdasarkan opsi penerapan Anda.

NetInstall dirancang untuk boot ke utilitas penginstal OS X dan memungkinkan admin untuk mengonfigurasi opsi untuk penginstalan OS X tradisional. (Ini bukan pencitraan monolitik semata, meskipun itu mungkin.) Ia juga melakukan tugas-tugas sebelum dan sesudah instalasi seperti partisi disk, pengikatan direktori, dan instalasi aplikasi.

NetRestore dirancang dengan ASR dan menyediakan pilihan yang lebih luas untuk pencitraan monolitik. Ini dapat dikonfigurasi untuk secara otomatis menyebarkan gambar tertentu atau untuk memungkinkan klien untuk memilih dari gambar yang tersedia. Seperti NetInstall, banyak tugas terkait penerapan dapat disertakan dalam proses NetRestore.

Baik NetInstall dan NetRestore hadir dengan rilis Lion Server saat ini dan tidak memerlukan klien atau lisensi penggunaan di luar biaya Lion Server (tambahan $ 49 untuk Lion $ 29).

Alat penting Mac No. 5: DeployStudio

Organisasi heterogen yang ingin melakukan standarisasi pada satu alat penerapan harus memeriksa DeployStudio, solusi pencitraan monolitik freeware untuk klien Mac dan Windows.

DeployStudio menawarkan penyebaran disk lokal, penyebaran jaringan, dan multicasting. Muncul dilengkapi dengan alat manajemen gambar dan pemilihan klien yang solid, terintegrasi dengan NetBoot Apple, dan menyediakan pemantauan penerapan yang sangat baik, yang semuanya menjadikannya solusi manajemen alur kerja penerapan yang hebat. Kelemahan terbesar - jika Anda dapat menganggapnya sebagai kelemahan - adalah ia bergantung pada OS X Server untuk membuat solusi berbasis jaringan lengkap, termasuk boot dan penerapan.

Alat penting Mac No. 6 dan 7: StarDeploy dan Munki

File paket (.pkg) dan metapackage (.mpkg) Apple adalah mekanisme penginstalan perangkat lunak utama di OS X. Meskipun biasanya diinstal oleh pengguna, OS X mendukung penyebaran paket tanpa campur tangan pengguna - misalnya, dengan menambahkan paket ke Alur kerja NetInstall.

Organisasi yang ingin menyebarkan paket melalui jaringan harus memeriksa donationware StarDeploy dan open source Munki. Solusi berbasis jaringan ini, bersama dengan Apple Remote Desktop komersial, memungkinkan admin untuk menyebarkan paket di latar belakang; mereka juga merupakan alat pembaruan yang sangat baik.

Karena paket hanyalah serangkaian file bersama dengan instruksi untuk lokasi akhirnya dalam sistem file Mac, Anda dapat dengan mudah mengkonfigurasi paket non-aplikasi untuk menyebarkan file konfigurasi dan dokumen. Ditambah dengan StarDeploy atau Munki, metode ini memudahkan untuk menambah, menghapus, atau memperbarui hampir semua item melalui jaringan, termasuk penanda browser, sertifikat keamanan, dan sistem default atau pengaturan aplikasi.

(Catatan: Adobe tidak menggunakan format paket Apple, tetapi Munki mendukung penginstalan jarak jauh aplikasi Adobe.)

Alat penting Mac No. 8, 9, dan 10: PackageMaker, InstallEase, dan Iceberg

Jika Anda akan menyebarkan paket non-aplikasi, Anda memerlukan alat untuk membuatnya. Apple's PackageMaker adalah alat yang hebat untuk ini, dan itu disertakan dengan suite pengembang Xcode perusahaan, yang gratis dan tersedia melalui Mac App Store.

Ditujukan untuk digunakan oleh pengembang untuk membuat paket instalasi, PackageMaker menyediakan admin dengan cara mudah untuk membangun paket untuk dikirim ke klien di jaringan mereka. Seperti disebutkan di atas, paket ini dapat berupa hampir semua hal yang ingin Anda terapkan ke berbagai perangkat klien, termasuk dokumen.

Dua alternatif gratis tersedia secara terbuka, tetapi tidak cukup ramah pengembang: Iceberg open source dan InstallEase gratis, yang dikembangkan sebagai pendamping suite manajemen klien Absolute Manage.

Alat penting Mac No. 11: Editor Daftar Properti

Admin yang ingin mengedit preferensi sistem dan aplikasi ingin beralih ke Editor Daftar Properti, alat GUI untuk mengedit file preferensi XML .plist. Alat gratis serupa, Editor Plist, tersedia untuk memodifikasi file-file ini dari mesin Windows. Namun, Anda mungkin menemukan mengubah preferensi dari dalam aplikasi dan menyalin file .plist yang dihasilkan sebagai proses yang lebih mudah daripada menggunakan alat ini.

Alat penting Mac No. 12: Distributor File

File Distributor adalah bentuk alat penerapan yang sedikit berbeda. Ini memungkinkan admin untuk mengganti file di berbagai lokasi dalam sistem file. Anda bahkan dapat menggunakan wild card untuk menentukan beberapa lokasi. Ini sangat membantu jika Anda menggunakan direktori asal jaringan dan perlu menyebarkan dokumen atau file konfigurasi di beberapa akun pengguna.

Alat penting Mac No. 13: FileWave

Alat penyebaran lain yang perlu diselidiki adalah FileWave komersial. Alat Mac / Windows ini dapat digunakan untuk mengelola penginstalan aplikasi secara dinamis di seluruh jaringan Anda. Pendekatan FileWave memiliki keuntungan untuk kepatuhan lisensi dan reklamasi, serta menerapkan dan menerapkan ulang aplikasi secara fleksibel sesuai kebutuhan.

Alat penting Mac No. 14 dan 15: Klien Direktori Aktif Apple dan Utilitas Direktori

Menciptakan lingkungan yang fungsional dan aman membutuhkan lebih dari sekadar meluncurkan komputer dan perangkat lunak. Akun global yang disimpan dalam layanan direktori yang aman, sistem masuk tunggal, kemampuan untuk mengamankan jaringan dan sumber daya lokal, dan kemampuan untuk melakukan prakonfigurasi dan mengelola pengalaman pengguna di semua workstation sangat penting. Pemimpin tak terbantahkan dalam layanan direktori, bahkan di lingkungan Mac, adalah Direktori Aktif Microsoft. Untungnya, banyak alat yang berguna untuk berintegrasi dengan Active Directory tersedia, dimulai dengan klien Active Directory Apple dan Utilitas Direktori.

Klien Active Directory bawaan OS X memungkinkan Anda bergabung dengan domain Active Directory, dan mendukung akses aman ke sumber daya dan sistem masuk tunggal melalui Kerberos. Selain itu, tidak memerlukan penurunan tingkat keamanan, dan memungkinkan sinkronisasi akun untuk akses di luar jaringan.

Klien dapat diakses menggunakan panel Pengguna dan Grup dari aplikasi Preferensi Sistem OS X Lion (disebut panel Akun di rilis OS X yang lebih lama). Konfigurasi mendetail, termasuk sinkronisasi akun dan direktori beranda, pengontrol domain pilihan, dan sebagainya, dapat dilakukan menggunakan Utilitas Direktori yang disertakan.

Perlu dicatat, bagaimanapun, bahwa klien AD Apple memiliki batasan. Misalnya, itu tidak mendukung manajemen klien dalam bentuk apa pun di luar kebijakan kata sandi dasar. Itu juga tidak mendukung penelusuran DFS. Ada beberapa masalah khusus untuk berbagai rilis, termasuk Lion.

Alat penting Mac No. 16, 17, dan 18: Server OS X, Direktori Terbuka Apple, dan Manajer Profil

OS X mungkin mendukung Active Directory, tetapi direktori asli Apple adalah solusi berbasis LDAP yang disebut Open Directory.

Domain Open Directory, dihosting oleh OS X Server, memberikan akun terpusat semua keuntungan yang diberikan Active Directory untuk Windows, termasuk sistem masuk tunggal Kerberos yang aman dan manajemen klien. Sistem ini, yang disebut Preferensi Terkelola (atau disingkat MCX), seluruhnya berbasis LDAP dan memungkinkan manajemen klien berbasis pengguna / grup / komputer yang menyaingi kemampuan Kebijakan Grup di Direktori Aktif untuk klien Mac.

Dalam pengaturan dua direktori, klien Mac dapat digabungkan ke Open Directory dan Active Directory, memungkinkan akses yang aman ke akun dan sumber daya AD tetapi dengan manajemen klien Open Directory yang diterapkan secara lengkap.

Di Lion Server, Apple memperkenalkan fitur Profile Manager baru yang mendukung manajemen perangkat iOS dan manajemen klien Mac tanpa memerlukan layanan direktori. Alternatif ini menawarkan fitur manajemen klien keamanan inti dengan penyiapan yang disederhanakan, meskipun itu khusus perangkat / klien daripada lebih terperinci di tingkat pengguna atau grup.

Alat penting Mac No. 19 dan 20: Microsoft Active Directory Schema Analyzer dan Apple Workgroup Manager

Jika menambahkan direktori kedua bukanlah suatu pilihan (ini seringkali menjadi tantangan), fakta bahwa arsitektur MCX Apple sepenuhnya berbasis LDAP menawarkan alternatif: memperluas skema Active Directory untuk mendukung atribut khusus Apple.

Active Directory Schema Analyzer dari Microsoft adalah alat yang hebat untuk menghasilkan file LDIF yang dibutuhkan. Setelah skema diperpanjang, alat Manajer Grup Kerja gratis dari Apple (bagian dari utilitas administrasi Server OS X) dapat diinstal pada Mac dan diarahkan ke domain Direktori Aktif, di mana ia dapat mengelola beberapa detail akun pengguna dasar dan mengkonfigurasi berbagai macam Apple's. Preferensi Terkelola.

Alat penting Mac No. 21: Suite Direktori Aktif pihak ketiga (gratis dan komersial)

Solusi Apple bagus untuk integrasi Active Directory, tetapi tidak sempurna. Dalam beberapa kasus, klien AD Apple mungkin memiliki masalah dengan lingkungan Active Directory tertentu, sementara di kasus lain, beberapa fitur tidak memiliki paritas penuh atau bahkan mungkin tidak tersedia (DFS adalah contoh yang bagus). Untuk situasi ini, ada opsi pihak ketiga yang bermanfaat, beberapa di antaranya tersedia secara gratis.

Untuk kebutuhan yang lebih mendasar, Anda mungkin ingin mempertimbangkan Centrify Express dan PowerBroker Identity Services Open Edition untuk otentikasi yang lebih luas dan kemampuan akses dasar tanpa biaya atau terbatas.

Jika Anda ingin mengintegrasikan kapabilitas manajemen klien tanpa kerumitan penggunaan penyiapan direktori ganda atau ekstensi skema, Centrify's Direct Control dan PowerBroker Identity Services Enterprise Edition layak dipertimbangkan, bersama dengan ADMit Mac Thursby. ADMit mungkin sangat menarik untuk populasi Mac kecil karena ini hanya solusi sisi klien yang menyertakan dukungan DFS.

Alat penting Mac No. 22: Apple Remote Desktop

Apple Remote Desktop adalah pisau Swiss Army untuk alat TI Mac. Daftar fiturnya yang kuat mencakup kemampuan untuk memantau penggunaan komputer Mac jarak jauh (status keseluruhan, aplikasi dan pengguna saat ini, tampilan layar penuh atau thumbnail), berbagi layar untuk pemecahan masalah dan bantuan pengguna, mengontrol Mac tanpa mengizinkan pengguna untuk melihat Anda. tindakan, mengirim peringatan pesan global, pesan dengan pengguna, menyebarkan paket dan file individu di latar belakang, mengirim perintah Unix di latar belakang, dan memulai / mematikan jarak jauh.