Инфраструктура с Mac и PC: головная боль или все под контролем?
Обычные пользователи с успехом будут работать за обычными PC (стационарниками или ноутами — без разницы). А вот совету директоров подавай «Маки». Гибридная инфраструктура — это головная боль для админа или все уже в прошлом?
Чем отличается Mac от PC?
Чтобы понимать, как построить гибридную инфраструктуру, нужно понимать, чем отличается PC от Mac. Если обобщить, то отличий три:
- Дизайн — все мы (ну или почти все) стремимся к прекрасному и дизайн в современном мире играет огромную роль. Если примерно за одни и те же деньги можно купить MacBook (пусть и с худшими немного характеристиками) и безвкусный HP Pavilion Power с зеленой подсветкой клавы, то 90% пользователей выберут именно Мак.
- Железо — до 2005 года у Mac было свое собственное железо. Но в
2005-ом году Apple перевела Маки на процессоры Intel, что еще больше сроднило Mac с PC. Теперь на любой современный Mac можно установить… Windows. Конечно, это радикальный способ решения проблем с совместимостью, но и такой вариант возможен. - Софт — многим macOS сугубо визуально нравится больше. Раньше она была существенно быстрее Windows, сейчас же с появлением «десятки» производительность Windows тоже на высоте. Но каждому свое: ни один фанат Mac никогда не установит Windows.
Мифы о проблемах с совместимости
До
Не было привычных корпоративных приложений, в общем, сплошная головная боль и никто не мог порекомендовать использовать Макбуки в корпоративной среде.
В Apple это понимали и, начиная с
До
Конечно, работа с некоторыми приложениями все еще требует использования средств виртуализации. Некоторые приложения обзавелись
А как же Active Directory?
Представьте себя на месте админа, работающего в компании, которая недавно закупила новые Маки и планирует перевести рабочие места на продукцию Apple. Не спешите писать заявление по собственному желанию, все не так плохо.
macOS уже давно интегрируется в службы каталогов, в том числе и в Active Directory. Для тех, кто не верит, поделимся ссылкой на подробное руководство. Мак, подключенный к домену, поддерживает политики паролей, поиск пользователей и групп, SSO с использованием Kerberos, аутентификацию 802.1X и многое другое.
Как управлять настройками Мака?
Раньше стандартом являлось использование решения Magic Triangle, что объединяло в себе возможности AD и OD (Open Directory — служба каталогов от Apple). Работало это несколько кривовато, но все же работало: учетные записи пользователей находились в AD, но поскольку в Windows Server нет встроенных средств для управления Маками, то политики распространялись с сервера OD от Apple. Данная технология называлась MCX — Managed Client for OS X. Админы управляли настройками с помощью Workgroup Manager. Это решение повышало затраты на обслуживание, поскольку приходилось еще и содержать серверы Apple.
Магический треугольник: Windows AD используется для аутентификации, а для авторизации и получения настроек — OD
Современное решение — MDM (Mobile Device Management) и пришло оно с iPhone и iPad. Поддерживает устройства с iOS 4 и новее, macOS 10.7 и новее, Apple TV с iOS 7 и более новые. Используя MDM, админ может проверять, устанавливать или удалять конфигурационные профили, можно даже заблокировать устройство или стереть его удаленно. Причем устроено все так, что Mac, который нужно заблокировать не должен даже находиться в одной сети, он должен быть просто подключен к Интернету. Сервер MDM можно связать с AD и создавать отдельные наборы настроек для управления Маками.
Принцип работы MDM
В macOS Server уже есть родной
Выводы
Как видите, большинство проблем совместимости Mac и PC — надуманы. Да, раньше проблемы были, сейчас же все стало гораздо проще и Mac может с успехом использоваться не только на малых предприятиях, где нужен только браузер и возможность работать с документами MS Office, но и в корпоративное сети, где Mac будет полноценным ее членом.
