管理Windows/Mac混合环境的三个选项

管理Windows/Mac混合环境的三个选项

管理大数量的计算机即便是最好的情况都是一种考验，如果你必须管理PC和Mac混合的环境，那将是头疼的事情。而选择了好的工具，你可以开发一个单一的易 于管理的模式来适用于两个平台，这样使用正确的工具就成为了我们考虑企业部署／管理环境的关键之一。下面根据企业的策略不同，介绍三个最主要的可选项：

1: 使用基于活动目录AD的Group Policies：

对于企业来说，使用／应用活动目录来管理网络资源成为了首选，因为它的可适应性和可管理性都比从前的网络管理方式提供更有效的管理模式，随着 Windows 2003的普及，支持可扩展属性的AD已经普及，所以在管理异构网络环境的时候。只要有相应的可管理插件，就可以轻松实现使用同一管理工具管理异构系统的 能力，而Direct Control for Mac OS X就是这样一个可以考虑的系统。

至于如何将Mac系统加入到AD域管理的具体技术细节，可以参见我的blog的文章<Mac OS X Leopard与目录服务(AD/OD)集成宝典(1) ...(10)>.

2: 集成活动目录AD和开放目录OD两个目录管理环境

这个适合于，系统管理员不希望改动或者扩展AD的时候，那么将OD纳入到AD之中，让AD集中管理Windows架构系统, 而OD管理Mac等其他架构系统。虽然，这样需要两套系统来管理两个平台，看上去不够顺手，但是也提供了企业的一种选择，同时，由于Mac OS X的OD与Mac系统的天生的血缘关系，管理起来会更加顺手，只不过对于企业的IT管理来说可能需要专门的Mac系统高级管理人员。

至于如何将OD系统纳入到AD域管理的具体技术细节，可以参见我的blog的文章<Mac OS X Leopard与目录服务(AD/OD)集成宝典(1) ...(10)>.

3. 粗放管理模式：

对于前面的粒度管理可能不太适合的环境可以使用: 开源免费的Open Source Radmind 或者商业软件Deep Freeze，这两个软件都允许用户任意修改，但是重新启动后系统就恢复到初始管理状态了，这样隔离了用户和系统，无论使用互有意无疑或者恶意软件对系统的修改，都不会影响系统的统一完整。这样的管理模式比较适合于实验室，非管理终端等情况.

参考文章：http://www.informit.com/articles/article.aspx?p=1323243