Professionelles Mac OS X-Client-Management in Windows-Netzwerken

Mac OS X ist als Client-Betriebssystem in Unternehmen weiter auf dem Vormarsch, und viele Firmen stehen nun vor der Herausforderung, nicht nur ihre Windows-Clients, sondern auch ihre Macs zentral zu verwalten. Doch welche Infrastruktur ist dafür am besten geeignet? Und was ist dabei zu beachten? In den letzten Jahren bot Apple für diesen Zweck eigene Server-Hard- und -Software an, die Sie in Ihre Active Directory-Umgebung integrieren konnten. Zwar ist auch Mac OS X Lion wieder in einer Server-Version erhältlich, sie richtet sich jedoch vorwiegend an kleinere Unternehmen, die nur einen Server und wenige Clients benötigen. Strukturen mit mehr als einem Server lassen sich mittlerweile besser mit anderen Lösungen verwalten. Mac-Clients mit Windows-Servern einrichten und verwalten Genau hier setzt dieses Buch an: Es beschreibt, wie Sie mit Hilfe von Windows-Servern Betriebssystem und Programme auf Ihren Macs installieren und aktualisieren und wie Sie Einstellungen für Benutzer, Gruppen, Computer und Computerlisten zentral verwalten. Dafür werden sowohl Open Source-Tools als auch kommerzielle Lösungen vorgestellt. So haben Sie nach der Lektüre dieses Buchs die Wahl, ob Sie einen kommerziellen Anbieter als Partner wählen oder Ihre Macs vorwiegend mit lizenzkostenfreien Open Source-Tools verwalten. Auch für UNIX-, Linux- und Apple-Server Vieles, was in diesem Buch behandelt wird, funktioniert ohne aufwendige Anpassungen auch auf UNIX-, Linux- und Apple-Servern. In diesem Buch finden Sie deshalb auch zahlreiche Hinweise für die zentrale Mac-Client-Verwaltung in einem UNIX-, Linux- oder Apple-Umfeld. Expertenwissen aus erster Hand Die Autoren Andr Aulich und Harald Monihart haben bereits zahlreiche Server-Infrastrukturen geplant und implementiert, darunter auch heterogene Netzwerke in grossen Medienunternehmen. Ausserdem sind sie gefragte Autoren und Consultants. Als Leser dieses Buchs profitieren Sie unmittelbar vom umfangreichen Wissen und den langjährigen Erfahrungen der beiden Experten.


Leseprobe:

KAPITEL 6 Paketinstallation und -aktualisierung (S. 155-156)

Wir haben nun bereits Images auf unsere Clients kopiert und dabei mithilfe verschiedener Automationen maschinenspezifische Einstellungen vorgenommen. Dabei haben wir die Clients individuell benannt und sie ans Active Directory angebunden.

Wenn Sie auf all Ihren Mac-Clients weitestgehend dieselbe Software verwenden, haben Sie diese vielleicht komplett mit in das Master-Image hineingeschrieben und dementsprechend auch auf alle Clients verteilt. Dann sind Sie für den Moment wahrscheinlich zufrieden, da bereits alle Macs wie gewünscht funktionieren. Vielleicht haben Sie aber auch so unterschiedliche Softwareanforderungen in den verschiedenen Abteilungen, dass Sie nicht die gesamte Software in Ihr Image kopieren wollten.

Und selbst wenn Sie mit mehreren Images und Workflows arbeiten, kommt doch früher oder später der Zeitpunkt, an dem Sie Software nachinstallieren wollen oder das Betriebssystem sowie verschiedene Applikationen aktualisieren müssen.

Wenn Sie diese Arbeit Ihren Benutzern überlassen, sind Sie fein raus, aber was passiert, wenn normale Benutzer keine Admin-Rechte haben dürfen und somit Software weder installieren noch aktualisieren können? Im Folgenden stellen wir Ihnen drei Lösungen vor.

ARD

Die einfachste Möglichkeit, Software auf mehrere Rechner zu verteilen, ist Apple Remote Desktop. Die Software kostet im App Store 62,99 Euro und ermöglicht Ihnen, mittels Bildschirmfreigabe über ein Netzwerk auf den Desktop Ihrer Macs zuzugreifen, um beispielsweise Hilfe bei der Clientbedienung zu leisten.

Darüber hinaus können Sie aber auch alle Rechner Ihres Unternehmens in verschiedene Gruppen einteilen, die Sie dann gleichzeitig auswählen können, um beispielsweise einen Software-Installer auf 20 Macs anzuwenden. Mit den integrierten Reporting-Tools können Sie eine rudimentäre Asset-Verwaltung betreiben, um zum Beispiel vor einem größeren Roll-out zu erfassen, welche Rechner noch RAM-Erweiterungen für ein Update benötigen und welche Systeme ausgemustert werden sollten.

Wenn Sie sich Abbildung 6-1 anschauen, sehen Sie, dass wir auf der linken Seite des ARD-Admins den »Scanner« ausgewählt haben. In der Standardeinstellung durchsucht Ihr ARD-Programm nun Ihr Subnetz nach Geräten, die es verwalten kann, und zeigt sie Ihnen in der Liste auf der rechten Seite an. Lässt ein Gerät in den Freigabeeinstellungen der Systemeinstellungen die Steuerung der »entfernten Verwaltung« zu, müssen Sie nun beim ersten Doppelklick auf einen Rechner Name und Kennwort eines Benutzers eingeben, der den Zielrechner steuern darf.

Statt Geräte nur mittels Bonjour im Subnetz zu entdecken, können Sie auch beliebige Netzwerksegmente nach fernsteuerbaren Systemen durchsuchen oder auch manuell einzelne IP-Adressen angeben. Die gefundenen Macs können Sie auf der linken Seite in Gruppen sortieren, um zum Beispiel wie in der Abbildung die Abteilungen Grafik, Video, Texter und Redakteure zusammenzufassen.