macforum.cz

Zdravím,

chci začít používat aplikaci OS X Server
ale na netu ČR jsem nic nenašel. To je to tak špatná aplikace ?
Žádný návod, odzkoušení, praxe , nic v CZ.

Kdo poradí ?

raději ji nepoužívejte. Ušetříte sobě i okolí spoustu starostí

Používám zatím jako file server s SBS 2003 zatím mám nějaké problémy s právama a jejich odpojováním, chybu bych viděl spíš na straně SBS. Nevěřím, že je osx server špatný. Bez problému bude asi na čistou sít s mac osx. Rád bych si taky uvítal nějaké info od někoho kdo provozuje. Chtěl bych zkusit jako doménový řadič, ale zůstat na windows - mac osx síti.

Lulu ma naprostou pravdu - silenejsi soubor aplikace od Applu asi jen tak nenajdete...

A co nekdo lepsi zkusenosti? Widows servery take nejsou ideal.

Záleží na tom k čemu a pro kolik lidí. Mám dva OS X Servery, ale na Windows jich používám nesrovnatelně víc.

Mám jen jednu zkušenost přechod z Win na Mac
Proto se zajímám i o server od Mac.
Na provoz: www atd .
Najít článek nebo recenze v ČR je dost problém.

Na provoz www serveru je podle mě pořád nejlepší Apache a Linuxu

Má nějaké svoje mouchy, ale ne zase tolik, že by se s tím způsobily problémy. Dá se to i v heterogenní síti, záleží opravdu na tom, co od toho očekáváte.

Jestli spíš internetové služby (web, mail), nebo souborové, nebo collaborative, jak je Apple nazývá (iCal, iChat).

Že o tom nejde v Čechách moc najít taky není docela pravda:
- macweb.cz
- blog.petrhoracek.cz

Když se to dobře nastaví, tak se na něj nemusí prakticky vůbec sahat - potvrzeno již nekolikaletou spokojeností.
Zrovna Petra Horáčka mohu rozhodně jen doporučit!

Zdravím vás,

a děkuji za odkazy na weby, pomalu se začínám seznamovat s obsahem.
Pokud používám vše od Apple a pracuji s daty, soubory a případě vedu nějaký ten projekt rád bych
rozvinul více služeb …za pomocí OS X Server

Hyrogen píše:Když se to dobře nastaví, tak se na něj nemusí prakticky vůbec sahat - potvrzeno již nekolikaletou spokojeností.

Minimálně je potřeba aktualizovat Zrovna nedávno jedna aktualizace vyšla.

Pěkné na to jsou aplácké notifikace. Server má aktualizaci. Serveru dochází místo na disku. Serveru odešel disk. Všechno pěkně uprostřed bordelu notifikačního centra..

MichalM.Mac píše:Pěkné na to jsou aplácké notifikace. Server má aktualizaci. Serveru dochází místo na disku. Serveru odešel disk. Všechno pěkně uprostřed bordelu notifikačního centra..

Zlatý Nagios, který mi tohle všechno hlídá na linuxových serverech a podle důležitosti buďto pošle mail, nebo SMS

BTW: Notifikační centrum, kam se stejně nikdy nepodívám, pokud si nechci zabrat kus obrazovky nastálo a nemožnost nastavit, o kolik se má odložit připomenutí v kalendáři, osobně považuji za dvě nejhorší zhoršení v poslední verzi OS X

Také jsem tomu zatím nepřišel nachuť.

Stále jej beru na milost, ale asi to jednou skončí launchctl unload -w /System/Library/LaunchAgents/com.apple.notificationcenterui.plist

Ale to už jsem hodně OT

pridam se k OT: ja mam notifikacni centrum taky uplne pryc (ze stejnych duvodu, ktere uvadi casey)

Abychom uplne OT zase nebyli:), tak mam dotaz ohledne OS X Serveru:

Ma nejakou pokrocilejsi spravu pracovnich stanic nebo mobilnich zarizeni? Abych byl konkretni - v horizontu ctvrt az pul roku budu spravovat zhruba 40 pracovnich stanic (polovina nove iMacy 27" a prvni hlinikove iMacy 24") a 20 ks mobilnich zarizeni (11 iPod Touch a 11 iPad mini) a shanim se po necem, co umozni komplexnejsi spravu. Na iMacich bude v bootcampu Win7, ty si budu vzdalene spravovat pres SCCM12, ale s hromadnou spravou OS X nemam zadnou zkusenost.

Pro iMacy bych uvital bych nasledujici:
1. Moznost klonovani disku z jednoho stroje na ostatni (drive jsem stare iMacy klonoval bud pres dd a nc z nabootovaneho linuxu anebo nove pres Clonezillu, PXE bootovani pres utilitku iPXE).
2. Moznost autimatizovane vzdalene instalace SW, spravu aktualizaci a prip. nastaveni systemu
3. Volitelne pak moznost zapojeni do nasi Active Directory domeny (a moznost prihlasovani AD uzivatelu na iMacy) - coz mam takovy dojem jde uz v zakladu pomoci Directory Utility, kterou jsem si (neuspesne) vyzkousel, ale je pravda ze jsem hloubeji nezkoumal pricinu.

Pro iOS zarizeni mi pak staci:
1. Moznost autimatizovane vzdalene instalace SW, spravu aktualizaci a prip. nastaveni systemu.

Muze OS X server pokryt aspon nejakou z techto potreb? Nepotrebuji aplikacni server (na ty mam jine stroje), potrebuji spravu Apple zarizeni.
Uvitam jakekoliv rady, prip vase zkusenosti se spravou OS X, prip. nejake zdroje k nastudovani... Diky vsem.

Popravdě mám jen pár Maců, které si nastavuji ručně... Každopdáně co do možností instalací - na OS X Serveru je Caching server, který umožní lokální cacheování aktualizací...

A na vzdálenou instalaci a správu bych pak doporučil Apple Remote Desktop ( http://www.apple.com/remotedesktop/ )

ad iPady. Zkuste prozkoumat http://www.apple.com/ipad/business/it-c ... t-mdm.html

1. Image -> NetInstall
Máš-li na to čas, sáhnul bych spíš po NetRestore Image.

Vytváření Image -> SIU /System/Library/CoreServices/System Image Utility.app
Distribuce -> Server.app -> NetInstall
Při bootu Macu se podrží na klávesnici N (případně alt + N http://support.apple.com/kb/ht1533)
- vzdáleně lze boot ze sítě iniciovat tak, že se Macu řekne příkazem bless odkud má bootovat (lze udělat přes ssh nebo Apple Remote Desktop)

Dnes se spíš razí cesta modulárního image = instalátor OS + instalační packages => nikdy nenabootovaný systém pro každý Mac. Odpadá tak vymýšlení skriptu, který bude čistit vzorový systém (lkdc, cache, atd.)

+ při tvorbě image je možné použít i jiné nástroje (instadmg, DeployStudio) a distribuovat pomocí multicastu (asr)

Bootcamp
Mohl by se hodit WinClone -> http://twocanoes.com/winclone/

2. Management -> Profile Manager
Management konfigurace se dřív řešil přes directory server -> to by v případě AD znamenalo nepěkné upravování schématu a přidávání /macosx větve pro podporu správy Maců
Naštěstí teď máme Profile Manager -> MDM server, který zaregistovaným Macům dodává aktuální konfigurační profily.

Aktualizace
- je možné naklonovat aplovský Software Update Server (pouze aktualizace systému). Přes konfigurační profily se Macům sdělí, že se mají na aktualizace ptát tam (nebo lokálně pomocí defaults).
- použít Caching Server (na MAS software) http://nbalonso.com/os-x-server-caching/ (v podstatě žádná konfigurace, magie -> hodí se spíše v situaci, kdy uživatel je admin svého zařízení.

Mimo OS X Server
- push souborů a packages ručně přes Apple Remote Desktop
- munki http://code.google.com/p/munki/ <- automatická instalace aktualizací a software, které máš dostupné na nějakém webserveru.

3. AD
V základu by mělo být možné OS X autentizovat skrz AD + uplatnění politiky hesel.
Jedna nebo dvě firmy dělají software, který pak umožňuje hlubší integraci s AD (management).

Zkoušel si to s AD svázat s Macem, který měl čistý systém nebo naklonovaný z jiného?

4. iOS
Profile Manager. Jednoznačně. Případně jiné MDM
Pro prvotní deployment může být ještě zajímavý Apple Configurator (zadarmo z MAS)

BTW
Občas se tím zabývám -> klidně se mi ozvi na mail.

Dekuji Vam vsem za spoustu uzitecnych podnetu.

KaldaJ: Remote Desktop vypada velmi zajimave, diky za tip!

syky01: Prozkoumam, diky.

MichalM.Mac: Dekuju za naloz rad a tipu.

Ad 1)
System Image Utility jsem vubec neznal, v OS X jsem spise uzivatel nez admin, toto vypada principielne podobne jako muj soucasny system klonovani pres Clonezillu a urcite to hloubeji prozkoumam. Priznavam, ze jsem cisteni vzoroveho systemu nikdy neresil, vzdy mi stacila sprosta kopie celeho disku.
Ad modularni image - snazim se to ted prozkoumavat diky SC Configuration Manageru (a zatim se mi deploy sw pomoci packagu libi), byl jsem ale vzdy zvykly na "sproste" klonovani celeho disku. Duvody jsou dva - prvnim je to, ze mam k dispozici unifikovany HW, resp. konkretni skupiny HW, vzdy se stejnym softwarem (jedna se o pocitacove ucebny), druhym duvodem je pak dualboot (vzdy Win+Linux nebo Win + OS X, drive na Macich tripleboot) a jednodussi (nebot jsem to jinak neumel) bylo ddckem proste prohrnout komplet cely disk.

Ad 2)
No, predpokladal jsem, ze na OS X nelze pouzit system stejnych politik, jaky je u Win. Pokud ano, tak by to mohlo byt zajimave se s tim zacit zabyvat. AD muzu v podstate konfigurovat libovolne a jakekoliv zmeny jsou momentalne povoleny:).

Ad 3)
Zarazoval jsem Mac s cistym systemem, neklonovany. Mozna byla chyba v tom, ze jsem nemel vytvoreny AD ucet pro ten stroj (napr. u zarazovani Win stroju se ucet vyrobi automaticky), chyb jsem urcite nasekal spostu. Budu to muset take poresit, autentizace domenoveho uzivatele se mi bude hodit.
Nepotrebuji ani moc management, staci mi po prihlaseni konkretniho uzivatele spustit nejaky skriptik, ktery primountuje jeho vlastni smb share, takze (predpokladam) to nebude zase tak slozite, az se mi podari OS X premluvit k prihlaseni AD usera (v nejhorsim pripade obejdu komunikaci s AD radicem a autentizacni udaje uzivatelu z kopie LDAP serveru).

Ad mail
Diky za nabidku.

Jeste jednou diky za info vsem zucastnenym, samozrejme jakekoliv dalsi namety, pripominky a diskusi vitam;).

1) Na klonovaném image neni z principu nic špatně. Má to svoje pro a proti. Záleží na situaci. Veškerý Mac software není k dispozici v .pkg a někdy to člověk musí do .pkg zabalit sám (Apple PackageMaker GUI/CLI, Packages -> http://s.sudre.free.fr/Software/Packages/about.html)

klonování "nevyčištěného" image může znamenat problémy s kerberosem -> hledat "reset local kdc"

Doporučuju si pročíst tohle: http://www.peachpit.com/store/apple-tra ... 0321635310

2) Ten software pro intergraci do AD taky něco stojí..
http://www.thursby.com/products/admitmac.html
http://www.centrify.com/directcontrol/mac_os_x.asp

3) V ideálním by si to automounter měl namontovat sám, pokud je u uživatele správný záznam.

Tak jsem si rozchodil jak OS X Server, tak ARD, jeste jednou diky za rady.

OS X Server: Profile Manager jsem presne potreboval. Prozatim to zbezne prozkoumavam, ale vypada to, ze bude dostacovat pro bezne nastavovani Macu, pro iOS zarizeni snad taky (pripadne v kombinaci s Apple Configuratorem, ktery by mel mit trosku jine moznosti nastaveni). Do budoucna snad bude uzitecny pro NetInstall.

ARD: Velmi jednoducha utilitka, ale hodne uzitecna, zvlaste kvuli vzdalenym hromadnym instalacim.

Michal.Mac: ad 1) Diky za odkaz na Packages. Ja si pracoval PackageMaker v ramci XCode auxiliary tools, tohle vypada trosku mocneji:).

ad 2 a 3) Nakonec nebude potreba dodatecny SW pro integraci AD, jde mi jen o autentizaci a primountovani toho sharu. Oboji me uz funguje (jak rikas, share se namountoval sam), takze musim doresit jeste drobnosti (napr. to, ze uzivateluv share neni videt z Finderu, jen ma zastupce v Docku). Diky za pomoc.