Effektivare arbetsplats med OS X Server

Förr i tiden sålde Apple en separat version av Mac OS X med serverprogram, som hade ett annat licensavtal och såldes i olika versioner beroende på hur många användare du ville använda det med. De dagarna är numera förbi. Nu gör du en Mac med Mountain Lion till en server genom att installera Apples serverpaket och vips har du en Macserver. Serverpaketet innehåller en rad program och systemtillägg för att göra alla de saker som krävs av en server, men funktionerna och tjänsterna är numera samlade i ett verktygsprogram med det passande namnet Server, där de ligger under varsin flik.

 

Fildelning
Med en Mac som server kan användare på det lokala nätverket enkelt dela filer både med varandra och till och från servern. OS X kan hantera filåtkomst både med Unixrättigheter och så kallade accesslistor (acl, access control list). Detta gör att du kan få finmaskig kontroll över vilka användare som kommer åt vad på servern.

 

OS X Server utnyttjar sökmotorn Spotlight för att indexera all delad data så att användare som är uppkopplade mot servern enkelt kan hitta det de söker. Inget mer rotande i stora, djupa filhierarkier bara för att hitta en liten pdf som behövs i ett projekt, för att ta ett tydligt exempel.

 

 

Tack vare att moderna Macar har Thunderboltkontakter är det möjligt att koppla även en billig liten Mac mini till Xsan-utrustning, via en Thunderbolt till Fibre Channel-adapter. Xsan är en skalbar lagringsplattform för åtkomst via nätverk som kan byggas ut till enorma kapaciteter med enkel skötsel. Flera servrar kan kopplas till samma Xsan och skriva och läsa data samtidigt. Systemet är kompatibelt med Quantums Stornext File System-format, vilket innebär att även en server med Windows, HP-UX eller något annat operativsystem kan utnyttja anläggningen.

 

Backup
Med ett rejält lagringssystem kopplat till servern kan du centralisera och automatisera backuper av alla användares data. Funktionen heter Time Machine och fungerar precis som den gör för enskilda användare med skillnaden att du samlar alla backuper centralt och därmed både frigör lagringsutrymme på enskilda maskiner och tar bort risken med att ha femtioelva olika backupenheter.

 

Se bara till att göra säkerhetskopior av backupen då och då med ett annat program som klonar hela backupvolymen till en annan lagringslösning.

 

Naturligtvis gör Server även versionshanterad backup på sin egen data, till exempel databaserna över användare och grupper, och e-post.

 

Serverdiagnos är en viktig övervakningstjänst.

 

Centralstyrning
Vill du ha ordning och reda bland medarbetarnas Macar kan det krävas att du behåller administratörsrättigheterna för dig själv och installerar och håller koll på de program som finns i maskinerna centralt. Detta brukade tidigare vara något av en huvudvärk för Macadministratörer, speciellt jämfört med hur lätt det är i Windows, men numera är det betydligt enklare.

 

Apples variant av detta, som man kort och gott kallar Netinstall, kan göra allt från att se till att ett visst program finns på alla datorer i nätverket till att installera rätt version av OS X och en specifik programuppsättning som inte kan ändras på en grupp Macar. När en ny medarbetare ska ha sin Mac förberedd kör du rätt installationsscript och några minuter senare är det klart.

 

Centralstyrning av vilka program användarna får ha i sina Macar är en självklarhet i många organisationer.

 

Ett annat program, Software Update Server, kan sedan centralstyra programuppdateringen och har sympatiskt nog den smarta egenskapen att automatiskt ladda ner och spara alla uppdateringar som kommer från Apple så att ingen enskild användare behöver upprepa nerladdningen utan kan hämta paketet från servern i stället. På så sätt får du för­delen att först kunna testa en uppdatering för att se till att den inte ställer till med problem innan den rullas ut till alla användare.

 

Profilhanteraren
Ett av de viktigaste delprogrammen i OS X Server är Profile Manager 2. Programmet är ett kraftfullt redskap för att hålla järnkoll på alla användare av såväl Macar som iOS-enheter och se till att dessa har rätt inställningar för nätverket och följer företagets policy när det gäller tillåtna applikationer. Den viktigaste funktionen är att administrera upp till tusentals iPhone och iPad som används av företagets anställda.

 

 

Rättigheter och skyldigheter för användarna är en viktig del av detta. Hur säkra lösenord måste de välja till säkerhetskoden på telefonen? Hur ofta måste dessa bytas? Vilka delade kalendrar ska vissa användare automatiskt få del av? Vilka appar måste vara installerade och vilka är otillåtna? Allt detta och mycket mer ställer du in med Profilhanteraren.

 

För Macarna på nätverket kan Profilhanteraren även välja vilka program som ska ligga i dockan och göra alla möjliga inställningar på användarnas datorer. Du kan till exempel se till att Macarna går i vila efter en stund så att ingen råkar lämna datorn på medan de går på lunch.

 

Kalendrar, kontakter & e-post
E-post är e-post och ingen organisation kommer ifrån att tillhandahålla en trygg lösning för detta. Många företag kör Microsoft Exchange, och visst fungerar det numera ganska bra även med Mac och iOS, men om du har en organisation med många Macar kan det vara värt att fundera på att köra OS X Servers inbyggda mejlserver i stället.

 

Ställ in minimikrav för användarnas lösenord så ingen råkar sätta president Scrooges lösenord från Space Balls på sitt konto.

 

För kalendrar och kontakter erbjuder Apples server standardiserade tekniker i ett smidigt gränssnitt, med Caldav för kalenderfunktioner och Carddav för kontakter.

 

För kontakter kan du välja mellan att bara spara kontakter på servern och låta individuella användare lägga till andra kontakter själva, eller koppla servern till olika ldap-servrar för att dela listor i nätverket. Kalendrar delas i nätverket genom att man helt enkelt startar kalenderservern och kräver i princip ingen administration alls. Enskilda användare kan skapa kalendrar på servern genom att lägga till sitt konto i Kalender-programmet i Mountain Lion och kan dela dessa med medarbetare i samma program. De kan även användas från iOS och andra kalenderprogram som stödjer Caldav-standarden.

 

Sedan ett par versioner tillbaka har OS X Server stöd för så kallade push-meddelanden, vilket innebär att e-post, nya möten i kalendrar, kontakter och mycket annat skickas ut till berörda användares apparater direkt.

 

Chatt
E-post i all ära, men ibland är det effektivaste sättet att kommunicera via direktmeddelanden. För en arbetsgrupp som jobbar tillsammans men sitter på olika håll, antingen inom ett stort kontor eller på olika platser i Sverige eller världen, kan det ge en bra kompromiss mellan två ytterligheter: direktkommunikation precis som via telekonferens, men tystnad och möjlighet att reflektera innan ett svar ges som med e-post. OS X Server har en inbyggd chatt-server som förutom text-chatt och möjligheten att skicka filer säkert mellan medarbetarna kan användas för röst- och videosamtal och till och med presentationer via skrivbordsdelning när så behövs.

 

 

Vill du vara säker på att allt som sägs på chatten går att kolla upp senare, precis som e-post, finns en enkel inställning för att logga alla konversationer. Tänk dock på att medarbetarna måste göras medvetna om detta och att det måste följa Personuppgiftslagen (PUL).

 

Wiki för delad kunskap
En intressant liten inbyggd tjänst i OS X Server är wikiservern. Wikipedia har blivit hela världens uppslagsverk med sitt kraftfulla utnyttjande av hundratusentals samverkande skribenter med expertis på olika områden. Ditt företag kan dra nytta av samma kraft genom att köra Apples wikiserver och dela och lagra medarbetarnas expertkunskaper. Att lägga till nya och redigera existerande sidor är enkelt, så varje gång någon medarbetare löser ett problem som andra kan drabbas av är det bara att snabbt skriva ihop en sida.

 

Information om kunder, tips på säljteknik, tekniska lösningar för allt från hanteringen av ett internt använt program till service av firmabilar – möjligheterna är närmast oändliga.

 

Tack vare den enkla hanteringen av filer i wikiservern, användare kan till exempel förhandsgranska många filformat direkt i webbläsaren, blir servern mer än en enkel databas för information. Den kan till exempel användas för projektplanering och –hantering. Filerna och själva sidorna är versionshanterade så att du kan gå tillbaka och se äldre upplagor. I sin helhet blir det en förvånansvärt kapabel ersättare till Microsoft Sharepoint, med fördelen att det mer eller mindre sköter om sig självt och administreras av användarna själva.

 

 

För företag som utnyttjar iPad som redskap ute på fältet, eller på andra sätt, har Apples wikiserver den stora fördelen att den är byggd med fullt stöd för iPad i åtanke. Detta innebär bland annat att bilder, diagram och annat som lagts in på sidor i wikin kan öppnas och redigeras i Pages, Keynote och Numbers på iPad utan att gå omvägen om e-post eller en separat app. Så nästa gång en säljare som sitter i möte behöver ett diagram som inte följde med i presentationen utan ligger hemma på kontoret är det bara att logga in på wikiservern och spara diagrammet därifrån.

 

Enkel vpn-server
Säljaren ute på möte för oss osökt till nästa praktiska funktion i OS X Server: den inbyggda vpn-servern. Virtual Private Network är en teknik som började bli vanlig för tio år sedan och som i dag i princip helt har tagit över säkrandet av uppkopplingen av datorer, surfplattor och smarta mobiler till företags och skolors interna nätverk från andra platser. Utan vpn blir det på sin höjd lite e-post och kanske inloggning till webbapplikationer via företagets hemsida, men med en enkel inloggning på vpn-servern blir det som att du sitter på kontoret trots att du kanske befinner dig i en tågvagn utanför Hallsberg.

 

 

OS X Server kan använda antingen l2dp- och/eller pptp-protokollen – de två vanligaste varianterna av vpn – för åtkomst. L2dp är den säkrare av de båda, men kräver aningen mer bandbredd och prestanda att köra. Om du inte förväntar dig att serva väldigt många samtidiga vpn-uppkopplingar på en ensam servermac rekommenderar vi att du enbart kör l2dp.

 

Hjälp till självhjälp
Genom att kombinera funktionerna i Profilhanteraren och wikiservern kan du skapa ett kraftfullt redskap för hjälp till självhjälp för företagets anställda. It-personal kan fylla wikin med information om hur användarna löser eventuella problem, som sedan dessutom kan redigeras och fyllas på av användarna själva. Detta kan sedan länkas till Profilhanteraren så att en användare som exempelvis råkat ta bort sina inställningar för vpn-servern kan gå till företagswikin, hitta sidan om vpn-servern och klicka på en länk som tar henne till nedladdningen för den profilen.

 

Allt utan att någon it-avdelning ens hör talas om något problem. På samma sätt kan användarna själva fjärradera en stulen iPhone eller iPad, ladda ner rätt appar till en återställd och raderad enhet och det mesta annat som tidigare krävde en tur till supportavdelningen. Det finns helt enkelt flera orsaker till att Macar kräver färre it-administratörer än många andra plattformar.

 

 

Övriga godbitar

 

Ovanstående är huvuddelarna av OS X Server, men Apples serverlösning erbjuder en hel del mindre program och funktioner som också kan hjälpa till att göra arbetsplatsen effektivare.
Här är några:

 

→     Active Directory
Företag som redan har fungerande system med användarkonton, mail och annat via Microsofts serverprogram behöver, och har också, stöd för Active Directory i OS X Server. Användare kan till exempel logga in med namn och lösenord från Active Directory-servern.

 

→     Länkaggregator
För den som behöver en riktig superuppkoppling till nätet eller mellan ett par olika servrar inom företaget erbjuder OS X Server så kallad länkaggregering, det vill säga att servern tar flera separata uppkopplingar och slår samman dem till en. Den tekniken användes till exempel för att möjliggöra strömningen av 4K-video från OS i London till flera av BBC:s studior på andra platser.

 

→     Stöd för Radius
En teknik för att säkra trådlösa nätverk genom att ta bort allmän inloggning och i stället låta individuella användare logga in med sina användarnamn och lösenord. Ett dilemma är att det bara fungerar med Apples egna routrar, men samtidigt är det mer användbart för nätverk med ganska många användare. Medelstora företag som enbart kör Mac har dock mycket att vinna på att använda tjänsten.

 

→     Next Steps
Stödfunktion för den som är ny på serveradministration i allmänhet och OS X Server i synnerhet. Next Steps föreslår ”nästa steg” under de olika kategorierna av funktioner.