關於 User Workspace Manager
在這個區段中:
User Workspace Manager 產品
Ivanti User Workspace Manager 產品套件包括: 應用程式控制、Environment Manager 和 效能管理員。
User Workspace Manager 管理中心 是使 User Workspace Manager 產品、應用程式控制、Environment Manager 和 效能管理員 能夠在整個企業中使用的框架。
控制台
User Workspace Manager在開始>所有程式>Ivanti功能表中選取適當的連結時, 控制台會啟動。下圖是以 Environment Manager 為例。
設定檔案
組態檔案中包含使用產品控制台建立的設定。
組態儲存於本機的全部使用者設定檔中,而且由 NTFS 安全所保護。在評估模式中,組態變更會儲存為自訂 Ivanti .a*mp 格式 (* = 產品首字母縮寫),並且由代理程式讀取。
在進階模式中,組態儲存於 User Workspace Manager 管理中心 資料庫中,並且使用 管理中心 控制台予以部署。
可以使用產品控制台,以 MSI 檔案格式匯出和匯入組態。對於使用第三方部署系統建立範本或發佈組態的情況,這種方式相當實用。
建立或修改組態後,必須儲存最新設定的組態,才能確實採用組態。
代理程式
User Workspace Manager 產品使用輕量級代理程式在端點上進行安裝和執行。代理程式會部署到受管理電腦,以便採用組態規則。在評估模式中,代理程式直接安裝於本機電腦上。在進階模式中,組態會集中儲存,並使用 User Workspace Manager管理中心 透過網路從遠端部署到多台受控電腦。
代理程式會建構為 Windows Installer MSI 套件,因此使用支援 MSI 格式的任何第三方部署系統即可發佈這些套件。
如需部署 User Workspace Manager 產品的詳細資訊,請參閱 管理中心 說明。
應用程式控制
應用程式控制 可用來控制使用者在實體或虛擬桌面上取得的應用程式。
應用程式控制 提供保護措施,例如自動阻止所有未授權的應用程式執行、消除使用者刻意或無意間將可執行檔案引入網路所造成的威脅。
該產品提供精細控制,您可以在使用者層級決定哪些人有權執行特定的應用程式。
AM Web 服務
在 應用程式控制 安裝的過程中,AM Web 服務會安裝於任何選取的電腦上。這是輕量級元件,不需要一般的伺服器工具,例如 Internet Information Services (IIS) 或 SQL Server。在評估模式中,該服務安裝於任何選取的電腦上。若要在「進階」模式中安裝服務,必須選取「應用程式權限搜尋」選項。
如需 應用程式控制 和 應用程式控制 Web 服務的詳細資訊,請參閱 應用程式控制 說明。
Environment Manager
Environment Manager 是使用者虛擬化解決方案,可確保使用者始終獲得可預測的一致個人化工作體驗。
使用者虛擬化代表企業桌面的建構、交付和管理方式出現的根本變化。
Environment Manager 使得標準桌面映像可用於向所有員工提供完全設定和個人化的桌面。桌面的使用者元件 (使用者個性) 與作業系統和應用程式分離、個別管理,並根據需要應用於桌面。無論桌面的交付方式為何,完全不需要指令碼撰寫、群組原則或漫遊使用者設定檔即可達成此目的。
Environment Manager 為漫遊設定檔提供更有效的替代方案,降低設定檔損壞的可能性,並且為使用者提供密切的一致工作體驗。
由於 Environment Manager 可隨需套用使用者資料,因此您可以結合交付方法,在平台和作業系統之間移轉使用者,並且在不影響使用者體驗的情況下更新企業桌面。
Environment Manager 使用原則組態和使用者個人化的組合來進行全面的使用者虛擬化。
- 原則組態 - 公司原則可用來設定公司桌面環境,並指定使用者可以存取的內容、存取內容的方式,以及使用者可以進行的作業。
- 使用者個人化 - 建構使用者能夠在端點上自訂的任何內容。這包括桌面的外觀與風格、應用程式功能表和按鈕、語言設定,以及畫面解析度。
Environment Manager 能夠讓使用者擁有可以從任何位置和任何裝置存取的單一個性。這些設定能夠避免中斷,讓使用者能夠離線作業。使用者離線時對於本身的個性所做的任何變更,都會在重新連線時與公司網路同步。
Environment Manager 使用者介面能夠建立和修改原則和個人化組態。這兩個是以不同的方式建立並部署到端點。原則組態設定儲存在組態檔案 (AEMP) 中,組態檔案必須部署到端點,原則組態設定才會生效。對於使用者個人化,使用者介面會維持資料庫的即時連線。變更會立即儲存到資料庫,並在下次執行組態輪詢時在各個端點上生效。
如需 Environment Manager 的詳細資訊,請參閱 Environment Manager 說明。
Environment Manager 管理工具
Environment Manager 內含下列獨立工具,這些工具可供管理員建立組態,並使用個人化資料庫。
- Environment Manager 記錄設定
- Environment Manager 監視器
- 個人化伺服器記錄檢視器
- Environment Manager 記錄檔案轉換
- EMP 檔案公用程式
- EMP 移轉公用程式
- EMP 移轉指令列公用程式
- EMP 登錄公用程式
- 檔案型登錄總管
如需詳細資訊,請參閱 Environment Manager 管理工具。
個人化作業
「個人化作業」是 IvantiEnvironment Manager 公用工具,可透過 Web 控制台提供個人化資料的管理。根據使用者的角色,使用者可以對於一位使用者或多位使用者管理備份和目前設定。使用者也可以搜尋和刪除稽核記錄,並檢視個人化群組的移轉狀態。
如需詳細資訊,請參閱個人化作業說明。
效能管理員
效能管理員 可用來採用規則,對於系統上的應用程式和使用者精確管理 CPU 和磁碟資源的配置和分配。效能管理員 包括 CPU 執行緒節流,可控制資源的需求,並確保系統的高效率順暢運作。
效能管理員 提供精細層級的管理,可根據工作階段、應用程式或桌面的狀態指派資源。
如需詳細資訊,請參閱 效能管理員 說明。
管理中心
管理中心 是可擴充的多層系統,能夠集中管理組態資訊,並確實部署到數千個端點裝置和使用者環境。管理中心 結合全面稽核和報告,並提供伺服器彈性的容錯移轉支援。
管理中心 包含管理伺服器、資料庫 (Microsoft SQL Server)、管理控制台,以及必須在各個受管端點上安裝的部署代理程式。
部署代理程式會透過管理伺服器,將受管端點上的事件資料上傳到資料庫。產品組態是在產品控制台中建立的,並儲存於 管理中心 資料庫中,部署代理程式可以從該資料庫中連同產品代理程式和軟體更新下載產品組態,以便在受管端點上安裝。
管理中心 元件
管理中心 包含下列元件:
- 管理控制台 - 管理控制台提供管理伺服器和其他 管理中心 元件的介面,可供您控制部署群組、使用者、事件資料和警示、組態和套件、受管端點,以及報告。
- 管理伺服器 - 管理伺服器會對於資料存取和儲存管理與 Microsoft SQL Server 資料庫進行的通訊 (使用 Microsoft Internet Information Services (IIS)),提供安全控制和通訊,用於管理網路搜尋服務的、受管端點的軟體部署、資源管理,以及稽核。
- 資料庫 - 管理中心 必須能夠存取 Microsoft SQL Server 資料庫,才能儲存和擷取 User Workspace Manager 軟體代理程式、組態套件、授權套件,以及事件和警示資料。管理伺服器可以在 管理中心 主機電腦或遠端電腦上安裝。
- 受管理電腦上的部署代理程式 - 部署代理程式安裝於受管端點上,用於管理產品代理程式與 管理中心 之間的通訊。您可以按照下列方式進行部署代理程式的部署:
- 使用管理控制台中的「安裝部署代理程式」功能。
- 在各個端點上,從管理伺服器網站下載代理程式,並進行安裝。
- 使用第三方部署機制。
如需詳細資訊,請參閱 管理中心 說明。