Yo trabajo como administrador de Mac para un grande sin fines de lucro. En el momento en que me supervisar aproximadamente 200~ o para Mac, tanto en nuestra oficina principal y desplegados en todo el mundo. El Mac afluencia ha sido sólo una cosa durante los últimos 3-4 años, antes de que ellos eran en gran parte basado en windows y, como tales, son profundamente intrenched en MS Exchange y Active Directory. Ahora que los Macs constituyen alrededor del 35-40% de la base de usuarios, y estamos creciendo rápidamente, lo que puede cambiar. Sin embargo, esto es todavía el medio ambiente. Esta es la forma en que me trato con las preguntas que usted plantea...
La configuración y la implementación de nuevos/existentes Macs: Esto es en gran parte manejado por DeployStudio. He secuencias de comandos y un flujo de trabajo en el lugar que en su mayoría automatizar el proceso de instalación de todo el software de base (MS Office, Citrix Receiver, etc), personalizar la configuración de usuario (plantilla de usuario, la configuración del dock, Buscador de preferencias, etc), la base de la administración la creación de la cuenta, los controladores de impresora, etc. Este es el flujo de trabajo que se aplican a todos los nuevos equipos que vienen en la puerta, que se realiza sin la primera limpieza y la imagen de la Mac, un proceso conocido como imagen fina. Existentes de Mac que necesitan ser reubicados voy a reimagen ellos con una imagen que se ha creado de nuevo comparable equipos Mac con el nuevo software (acaba de sacar 10.9.2 de un MacBook Pro Retina, por ejemplo) y, a continuación, aplicar el mismo flujo de trabajo que he mencionado antes. Los nuevos Macs tomar alrededor de 5 minutos para terminar de unboxing para listo para implementar, re-desplegado Macs tomar alrededor de 30 minutos, debido a la imagen más grande. Todo esto se hace a través de red de inicio y se puede hacer en cualquier lugar en nuestro edificio de 6 pisos. Perfil de Administrador se utiliza más tarde para implementar diferentes configuraciones y demás.
Instalar y administrar el software de Mac que están en uso activo: Esto es sobre todo manejado a través de mando a distancia Apple Remote Desktop (ARD). Usted puede utilizar las herramientas gratuitas como PackageMaker, IceBerg, etc para crear una instalación personalizada paquete (si es necesario) y, a continuación, instalar de forma remota que a un solo Mac o grupos de Macs usando ARD. Creo ARD cuesta alrededor de $80, pero en mi experiencia se paga por sí mismo con bastante rapidez. Tiene un montón de herramientas de gestión integrada, lo que permite a VNC control de Macs, enviar secuencias de comandos, los paquetes de instalación, etc. Tengo una segunda instalación de la ARD en nuestro Mac del servidor, que puedo utilizar como un Servidor de Tareas. Puedo configurar la instalación en el servidor y como los Macs vienen en línea empuja hacia afuera de las instalaciones para ellos, lo cual es genial ya que tenemos un montón de personal que va y viene todo el tiempo. Otra herramienta popular para esto es Munki, que yo no tengo mucha experiencia, pero estoy empezando a mirar. La mayoría de los Mac administradores tienden a jurar por ella.
Instalar las actualizaciones de software de Apple y los desarrolladores de terceros: yo uso la integrada en el Software de Actualización de Servir (SUS) y el almacenamiento en Caché del Servidor proporcionado por Mac OS X Server. El SUS, permite servir y administrar (bloquear/permitir actualizado) actualizaciones de software de su Mac local del servidor. El inconveniente de esto es que sólo puede servir a cabo las actualizaciones para los sistemas de coincidir con la versión del sistema operativo y mayores, Mac necesita ser configurado para que se busque específicamente, etc. Servidor de almacenamiento en caché está demostrando ser un mejor ajuste. Se requiere para la configuración en el cliente final, los almacena y sirve a cabo la Mac App Store, App Store de iOS, iBooks de Apple y actualizaciones de software. Su única desventaja es que usted no puede bloquear ciertas actualizaciones. Esta es otra área donde hay un montón de personas que utilizan el Munki. Para la tercera parte de las actualizaciones (generalmente Flash, Java, etc) voy a crear un paquete de instalación, a continuación, empuje hacia fuera a través de ARD.
Proporcionar seguro de inicio de sesión de usuario y la gestión de la experiencia en cada Mac: Como mencioné que el uso de Active Directory (AD) para la mayoría de nuestras control de cuentas de usuario. Yo también enlazar todos nuestros Macs para el Open Directory (OD) en nuestro servidor Mac, lo que permite más Mac centrado en los controles. Más allá de que cada Mac tiene una cuenta de administrador local, que es lo que uso para conectar a través de ARD y otras cosas. Los nuevos usuarios de firmar en la pantalla de inicio de sesión, comprueba Active Directory, tira de su información y crea una Cuenta Móvil, lo que les permite todavía de inicio de sesión cuando su fuera de nuestra red.
De inventarios o gestión de activos: ahora usamos Spiceworks, mesa de ayuda gratuita de software, que tiene un montón de esta construida en. Escanea la red en un conjunto de usuarios, programación y añade nuevas Macs/dispositivos como los que se encuentran. Es construido más para Windows / el uso de AD, pero está bien con Mac. Actualmente estamos explorando otras opciones.
Adicional - Si yo fuera usted, me gustaría tratar de hacer uso de OS X Server. Tiene relativamente escasos los requisitos del sistema para que usted probablemente podría encontrar y utilizar un viejo iMac o Mac mini relativamente barato. El Servidor de la aplicación en sí es de $20, ARD es de $80. Todos en todos, es bastante rentable para la instalación de un servidor Mac entorno mediante el uso de sus herramientas. Una vez que la instalación se puede hacer la mayoría de las cosas que más software/herramientas de gestión, como JAMF Casper y otras cosas, ofrecer una mayor costos. No es probable que como suave pero va a ahorrar un montón de tiempo.
Espero que ayude!
