SCCM 2007/2012 के लिए समानताएं प्रबंधन ऐड-ऑन के साथ मैक ओएस वर्कस्टेशन मैनेजमेंट इन्फ्रास्ट्रक्चर की तैनाती

नमस्कार इस पोस्ट के पाठकों। मैं थोड़ा अनुभव साझा करना चाहता हूं कि मैं अपने काम पर पाने के लिए पर्याप्त भाग्यशाली था। एक समय में, मैक ओएस उपयोगकर्ताओं को नियंत्रित करने और उन पर हमारी अद्भुत कंपनी की कॉर्पोरेट नीतियों का कम से कम हिस्सा लगाने के लिए, नेटवर्क को साफ करने के लिए कार्य निर्धारित किया गया था। समस्या की जांच के बाद, इस तरह की प्रणालियों की कई कमियां स्पष्ट हो गईं। सामान्य कार्यान्वयन के लिए, बड़ी मात्रा में उपकरण और लाइसेंस खरीदना आवश्यक था, जबकि इन प्रणालियों में बहुत सारी कमियां थीं (विज्ञापन और विरोधी विज्ञापन नहीं बनाने के लिए, मैं इन उत्पादों का नाम नहीं लेना चाहता)।
और फिर एक उत्पाद जो हमारे लिए काफी संतोषजनक था, उभरने लगा - Parallels Management Addon forMS SCCM 2007/2012। जब कंपनी के डेवलपर्स ने उसे हमारे सामने पेश किया, तो वह सख्त गोपनीयता और बहुत शुरुआती परीक्षण के चरण में था (मैं एक इंटीग्रेटर में काम करता हूं और कभी-कभी हमारे पास समान उत्पाद आते हैं)

अधोसंरचना तैयार करना

मान लीजिए कि SCCM पहले से ही बुनियादी ढांचे में तैनात है (मेरे मामले में SCCM 2007) हम इसकी तैनाती और कॉन्फ़िगरेशन को प्रभावित नहीं करेंगे। मैं केवल अंतर्निहित सेटिंग्स कहूंगा जो हमारे सिस्टम के संचालन के लिए आवश्यक हैं।
- HTTPS के माध्यम से बेनामी पहुंच को वितरण बिंदु के गुणों में सक्षम किया जाना चाहिए



- क्लाइंट में स्थित सबनेट्स में डीएचसीपी सर्वर पर डीएनएस प्रॉपर्टीज में आपको शामिल होना चाहिए:
a) हमेशा DNS A और PTR रिकॉर्ड को गतिशील रूप से अपडेट करें।
b) डीएचसीपी ग्राहकों के लिए डीएनएस और पीटीआर रिकॉर्ड का डायनेमिक अपडेट, जिन्हें अपडेट करने की आवश्यकता नहीं है।



सेवा निम्नानुसार काम करती है:



हमारे पास SCCM और एक प्रॉक्सी है जिसके माध्यम से यह SCCM MAC OS क्लाइंट के साथ संचार करता है (मेरे मामले में, ये 2 अलग-अलग सर्वर हैं, लेकिन यह SCCM के साथ सर्वर पर उत्पाद को स्थापित करने में बाधा नहीं डालते हैं), साथ ही कंसोल में ऐसे ऐड-ऑन होते हैं जो नई सुविधाओं को जोड़ते हैं SCCM कंसोल।

स्थापना

मेरे पास मेरे निपटान में डेवलपर के लिए एक निर्माण था, और यह लाइसेंसिंग से बंधा नहीं था, इसलिए स्थापना खरीदे गए संस्करण से थोड़ी भिन्न हो सकती है, लेकिन मुझे लगता है कि बहुत ज्यादा नहीं है।
- प्रॉक्सी भूमिका निभाने के लिए डिज़ाइन किए गए सर्वर पर PMA-version_number.exe पर डबल-क्लिक करें (सर्वर पर ओएस या तो विन सर्वर 2008 R2-2012 हो सकता है), अगला, तैयार, तैयार पर क्लिक करें।
- निम्नलिखित पते पर स्थित कॉन्फ़िगरेशन सुविधा को प्रारंभ करें: C: \\ प्रोग्राम फाइलें (x86) \ Parallels \ Parallels प्रबंधन SCCM के लिए ऐड-ऑन



- SCCM सर्वर का नाम / आईपी पता दर्ज करें या इंगित करें कि SCCM उसी कंप्यूटर पर है



- अगली विंडो में, SCCM के प्रशासक अधिकार रखने वाले उपयोगकर्ता का लॉगिन / पासवर्ड दर्ज किया जाता है (क्योंकि मैं फ़ोटोशॉप का उपयोग नहीं कर सकता हूं और मैं इस विंडो में उपयोगकर्ताओं को मिटा नहीं सकता हूं मैं स्क्रीन को लागू नहीं करूंगा)।
- जिस कंप्यूटर से नियंत्रण किया जाएगा, उसी इंस्टॉलर से कंसोल एक्सटेंशन इंस्टॉलेशन शुरू करना आवश्यक है (स्क्रीन पर, कंसोल सक्रिय है यदि कंसोल स्थापित है)



हो गया।

क्लाइंट कंप्यूटर जोड़ना

क्लाइंट कंप्यूटर को सिस्टम में जोड़ने के लिए हमारे पास 3 तरीके हैं।
- मैन्युअल रूप से सॉफ़्टवेयर स्थापित करें (एजेंट आपके_प्रोक्सी_होस्टनेम @yourdomainname.ru पर स्थित है: 8001 / फ़ाइलें / pma_agentemontg)
डीजीएम में वितरण स्वयं निहित है (यह बहुत सरल रूप से, चालू, चालू, किया जाता है)



एजेंट को स्थापित करने के बाद, एक विंडो होगी जो आपको SCCM के लिए PROXY होस्टनाम दर्ज करने के लिए कहेगी



पता दर्ज करें - और आप कर चुके हैं, आपको क्लाइंट कंप्यूटर पर और कुछ भी चलाने की आवश्यकता नहीं है।

- ऑटोडिस्कवर। यदि आपके पास कंसोल एक्सटेंशन स्थापित है, तो कंसोल में एक अतिरिक्त समानताएं प्रबंधन ऐड-ऑन आइटम दिखाई देगा



इसे चुनें और समानताएं नेटवर्क डिस्कोवरी विकल्प देखें। डबल क्लिक करें और निम्न विंडो देखें:



इस विंडो में, हम खोज को सक्षम कर सकते हैं, इसके शेड्यूल और सबनेट को कॉन्फ़िगर कर सकते हैं जिसमें खोज की जाएगी। खातों के विकल्प में हम ग्राहकों (या कई) पर स्थानीय व्यवस्थापक खाते में प्रवेश कर सकते हैं जिसके तहत एजेंट स्थापित किया जाएगा। बेशक, नुकसान यह है कि हमें खसखस ​​के प्रशासक को जानने की जरूरत है, और इसके अलावा, प्रत्येक ग्राहक पर एसएसएच पहुंच सक्षम होना चाहिए। यह तरीका तभी सुविधाजनक है, जब हमारी पॉपपियां डोमेन में हों और प्रत्येक कंप्यूटर पर स्थानीय व्यवस्थापक द्वारा किसी एक डोमेन के खाते की गारंटी दी गई हो। हमें प्रत्येक खसखस ​​पर SSH को मैन्युअल रूप से सक्षम करने की आवश्यकता है। मेरे लिए, यह तरीका बेहद असुविधाजनक था, क्योंकि हम अपने डोमेन में पॉपपीज़ लाने के लिए उत्सुक थे (हमने इस बिंदु को नहीं देखा)। इसलिए, हमने एजेंटों को स्थापित करने की पहली विधि का उपयोग किया। वैसे, यदि आप किसी भी डेटा को खातों में दर्ज नहीं करते हैं, तो खोज वैसे भी काम करेगी, लेकिन हमारे लिए एक और लाभ के साथ: खोज उपयोगिता स्वयं नेटवर्क पर सभी पॉपपियों को खोजेगी (नैम्प का वहां उपयोग किया जाता है और उन्हें एक असहयोग प्रणाली के रूप में ऑल मैक ओएस सिस्टम के संग्रह में जोड़ देगा। यह उपयोगी है अगर हम जानना चाहते हैं कि हमारी नीतियों के बिना हमारे नेटवर्क में कितने पॉप हैं। सिर्फ एक आईपी पता, और अगर यह पोपी वाई-फाई नेटवर्क पर है तब उसे अगली खोज में एक अलग आईपी पता प्राप्त होने की संभावना होगी, और फिर से एक अलग आईपी पते के तहत संग्रह में जोड़ा जाएगा।)

- खैर, तीसरा तरीका है कि पहले से इंस्टॉल किए गए एजेंट के साथ तैनाती सर्वर मोड़ में पॉपपीज़ डालना। (मैं इंटरनेट पर इस समुद्र के बारे में जानकारी के बाद से तरीकों का वर्णन नहीं करूंगा)

आगे क्या है?

अगला, हम पॉपपीज़ के साथ काम करना शुरू करते हैं, जैसे कि वे विंडोज़ चलाने वाले कंप्यूटर थे। केवल कुछ आरक्षण होंगे।
हम स्वचालित रूप से ऑल मैक ओएस सिस्टम का एक संग्रह बनाएंगे जिसमें हमारे सभी ग्राहक होंगे। इस संग्रह पर हम लगभग किसी भी सॉफ्टवेयर, लिपियों, नीतियों को लागू कर सकते हैं। यह कैसे करना है, इसके बारे में एडमिन गाइड में काफी विस्तार से बताया गया है, जो कि प्रॉक्सी के साथ कंप्यूटर पर स्वचालित रूप से इंस्टॉल हो जाएगा। मैं केवल सबसे स्वादिष्ट का वर्णन करूंगा।

- सॉफ्टवेयर इंस्टालेशन। हम सॉफ़्टवेयर वितरण के साथ-साथ विंडोज़ कंप्यूटर के लिए कोई भी पैकेज बनाते हैं, लेकिन एकमात्र अंतर निष्पादन योग्य कमांड में है। 3 मुख्य मैक ओएस स्क्रिप्ट हैं, अर्थात् पीकेजी, डीएमजी एपीपी के साथ, डीएमजी पीपीजी के साथ, और ये 3 मुख्य इंस्टॉलेशन कमांड

PKG - इंस्टॉलर -pkg 'Install.pkg' -target /
DMG -: JavaForOSXatalogg / JavaForOSX.pkg ::
एपीपी -: स्काइपिंगडॉग / स्काइप.प्प: / एप्लीकेशन:

विकल्प 1 डिफ़ॉल्ट सेटिंग्स के साथ Install.pkg प्रोग्राम स्थापित करेगा।
विकल्प 2 सिस्टम में dmg छवि को माउंट करेगा और पहले विकल्प के रूप में उसी कमांड के साथ JavaForOSX.pkg की स्थापना शुरू करेगा।
तीसरा विकल्प dmg सिस्टम में छवि को माउंट करेगा और Skype.app को एप्लिकेशन फ़ोल्डर में कॉपी करेगा

कमांड लाइन विकल्प में वितरण प्रोग्राम बनाते समय इन कमांडों को दर्ज किया जाता है।



- किसी भी स्क्रिप्ट का निष्पादन। मुझे ऐसी सेटिंग्स बनाने की ज़रूरत थी जो केवल ऐप्पल से प्रोफाइल मैनेजर में उपलब्ध नहीं हैं, अर्थात्, सिस्टम में प्रॉक्सी सर्वर का मूल्य और इसके अपवाद। और यहां बताया गया है कि इस समस्या से कैसे निकला जाए।

एक स्क्रिप्ट बनाएं, आइए a.sh कहते हैं। हम निम्नलिखित पंक्तियाँ वहाँ लिखते हैं:

networksetup -setsecurewebproxy e ईथरनेटxy.company.ru 8000
networksetup -setsecurewebproxy Wi-Fixy.company.ru 8000
networksetup -setwebproxy e ईथरनेटxy.company.ru 8000
networksetup -setwebproxy Wi-Fixy.company.ru 8000
networksetup -setproxybypassdomains e ईथरनेट * .लोकल 169.254 / 16 127. * 10. * * 22.168। * 172।
systemetup -settimezone यूरोप / मास्को

हम इस फ़ाइल को SCCM में कॉपी करते हैं और इससे एक सॉफ्टवेयर वितरण पैकेज बनाते हैं। हम chmod + x a.sh && sh a.sh स्थापित करने के लिए कमांड देते हैं और यही हमें आउटपुट पर मिलता है: हम उस पॉपपी पर एक स्क्रिप्ट चलाते हैं जो वाई-फाई और ईथरनेट प्रॉक्सिस पर सिस्टम पर * .local 169.254 / 16 अपवाद 127 के साथ कॉन्फ़िगर किया गया है। । * 10. * 192.168। * 172. और सभी कंप्यूटरों पर समय क्षेत्र सेट करता है! वास्तव में महान?

- उपयोगकर्ता के कंप्यूटर पर प्रोफ़ाइल लागू करें: इस प्रणाली की सबसे महत्वपूर्ण विशेषताओं में से एक है पॉपपियों पर प्रोफाइल लागू करने की क्षमता (उन लोगों के लिए जो इस तरह की नीति नहीं जानते हैं) इसके लिए, हम यहां जाते हैं - साइट डेटाबेस / कंप्यूटर प्रबंधन / वांछित कॉन्फ़िगरेशन प्रबंधन / कॉन्फ़िगरेशन आइटम। कॉन्फ़िगरेशन आइटम पर राइट-क्लिक करें और पॉप-अप मेनू से पैरेलल कॉन्फ़िगरेशन आइटम बनाएँ चुनें। दिखाई देने वाली विंडो में



एक नाम, एक नोट निर्दिष्ट करें और मैक ओएस सर्वर पर प्रोफ़ाइल प्रबंधक में बनाई गई प्रोफ़ाइल का चयन करें। प्रोफ़ाइल बनाने के बाद, हम इसे बेसलाइन के रूप में किसी भी संग्रह पर लागू करते हैं और यह अब, यह प्रोफ़ाइल पॉपपीज़ पर लागू होगी।

- उत्पाद का एक और अत्यंत महत्वपूर्ण और अनूठा अवसर है: यह फाइलवॉल्ट के माध्यम से डिस्क एन्क्रिप्शन का उपयोग है। उत्पाद प्रलेखन में बहुत लंबी और बहुत अच्छी तरह से वर्णित प्रक्रिया है, इसलिए मैं इसका वर्णन नहीं करूंगा। लेकिन मेरा विश्वास करो, लगभग किसी भी एनालॉग के पास ऐसा कोई अवसर नहीं है।

- हम कंसोल से सीधे ssh / vnc के माध्यम से किसी भी क्लाइंट से जुड़ सकते हैं। ऐसा करने के लिए, हमें वांछित ग्राहक पर राइट-क्लिक करना होगा और पॉप-अप विंडो से उपयुक्त मेनू आइटम का चयन करना होगा

परिणाम

हमारे बुनियादी ढांचे में, हम इस विशेष समाधान का उपयोग करते हैं, जो मैं आपको सलाह देता हूं। हम पासवर्ड जटिलता नीतियों और प्रोफाइल के माध्यम से कॉर्पोरेट अपडेट सर्वर के लिए पथ, स्क्रिप्ट के माध्यम से समय क्षेत्र और प्रॉक्सी सर्वर सेटिंग्स, एमएस ऑफिस इंस्टॉलेशन, सिमेंटेक एंटीवायरस, जावा, साइट्रिक्स, सॉफ्टवेयर वितरण के माध्यम से समानताएं तैनात करते हैं, हम हार्ड ड्राइव को डिस्कनेक्ट किए गए कॉन्फ़िगरेशन प्रबंधन के माध्यम से एन्क्रिप्ट करते हैं।

आपका ध्यान देने के लिए धन्यवाद। यदि आपके कोई प्रश्न हैं, तो टिप्पणियों में लिखें, मैं जवाब देने की कोशिश करूंगा।