25年前，Steve Malaglowicz开始受雇于内华达州里诺市Truckee Meadows社区学院，负责监督Novell ZENworks的推出，并将桌面映像引入该机构。随着时间的推移，学校的高级技术人员Malaglowicz说，对于一所IT预算紧张的大学来说，ZENworks已经变得太过昂贵，Novell也很难与之合作。
2009年，该学院选择用Quest KACE的一款价格较低的应用程序和虚拟化管理产品取代了Novell ZENworks，该产品曾被IT团队用来帮助统一其终端管理方法。如今，学校可以使用一个控制台来管理五个校区的3300个桌面或移动终端;它有四名全职的IT人员，培训和指导着三到六名从事更多物理技术工作的学生。
在完全部署统一的端点管理(UEM)策略之前，Malaglowicz会发现自己“一直”需要在校园之间穿梭，在UEM推出以后，他说，近年来他几乎不需要离开办公桌就可以解决问题。
以下是Malaglowicz关于学校UEM替换之后的采访摘录:
你是如何开始你在Truckee Meadows的旅程的?“他们雇我来和ZENworks一起工作，让他们组织起来，并开始映像工作。这就是学院从UEM开始时的工作--把统一的映像传送到每台机器上，并确保能够传达。
“这是我们努力的第一个方向，甚至在尝试管理桌面之前。我做了很多年禅宗。但是它变得如此昂贵，Novell也是一个很难共事的公司;我们在2009年开始研究其他系统，并选择了KACE，仅仅是因为它在当时的成本。从那以后我们便一直和他们在一起。这是一个很好的产品。”
既然你已经这么做已经很长时间了; 你为什么要选择抛弃Novell?“在ZENworks中，我们使用它来推出应用程序，使用Zen Imaging来提供最初的桌面。在我们的学术环境中，我们有22台其他机器，当时我们有固定机制来锁定它们。在我们对它们映像后，人们便无法对它们进行修改。从那时起，我们就陷入了深度冻结状态。
“我们有能力通过KACE或Deep Freeze控制台来冻结或解冻机器。当它们被冻结时，你可以走向一台学术机器，格式化硬盘，给它一个病毒，或者任何其他东西。关掉它，重新打开它，它就恢复到了原来的状态。在学术环境中，这是一个非常有用的工具。它可以防止他们在你不知情的情况下修改东西。
“这确实是我们UEM战略中最好的事情之一--我们使用KACE的系统部署设备来推出映像并冻结它们。然后，当我们必须对某些台式机进行更新时，我们会使用KACE系统管理设备来进行任何更改，然后再重新冻结它们。”
你对移动设备有什么看法?“教室里已经运行了很多平板电脑。我们也同时有Android和iPad。我们选择了KACE MDM解决方案，只是因为它可以直接使用。我们不必去学习其他产品。
“这就是试图只和一家公司呆在一起的美妙之处。因为额外培训的成本是惊人的。我对MDM唯一的抱怨是他们强迫的订阅成本。所以，你出去可以买到一台价值300美元的平板电脑，而我们还要给KACE支付30美元的许可费。因此，在平板电脑的五年寿命之后，我们将额外支付150美元。所以现在它是一台价值400美元的平板电脑。因此，如果你使用MDM策略，设备的总拥有成本就会上升。
“JAMF甚至会更糟。它们是成本的两倍。但是，这都是你不得不做的事。所有这些公司都将采用订阅模式，这对小企业来说真的很不利。他们负担不起年复一年的许可费用。”
即便如此，你还是选择了订阅模式?“是的，因为外面没有其他选择。我不知道最初是谁提出了订阅的想法，但所有这些公司都加入进来了，这对企业管理来说真的很糟糕，因为你没有软件，就很难与之合作;而且，很多时候也很难部署映像。”
为什么很难部署桌面或平板电脑映像?“以Adobe为例，它需要登录。即使我们可以把基础软件放在那里，他们也必须登录，它会根据订阅内容将更多的东西推送到用户的桌面上。Office 365也是这样工作的。所以，从软件角度来看，订阅模式真的很可笑。
“对于MDM来说，你别无选择，我理解他们为什么要这样做。你可以在世界任何地方控制平板电脑。如果有人偷了一个，我们也可以找到它并关闭它，并告诉警察它就在哪里。所以，你需要这样的策略。”
那么，你真的能在一个控制台上控制所有的终端吗——包括台式机、平板电脑、智能手机?“对于UEM，我们有KACE SMA[小型管理设备];它可以处理所有的windows和mac电脑。我们有2500名学者和750名行政人员，所以有3000多台机器。对SMA，我们可以处理这个问题，并训练学生如何使用它。我们还通过SMA来引入所有的MDM数据，用于库存目的。所以，所有高层，如果他们需要这方面的报告，他们就可以去那个控制台。
“我们中有两个人实际上已经开始登录到MDM来设置策略了。我们会在MDM中做所有的事情，而所有的老板都可以看着SMA得到报告和所有的库存信息。对他们来说，一切都在同一个地方。”
你管理着多少移动设备?“现在，我们只是在加大力度。随着苹果公司所做的改变，我们甚至不得不为iMac使用MDM。现在，我们有大约80个设备在里面。我们在教室里运行着大约230台ipad，如果iMac也要算进来，一共有110台。这些都将在未来通过MDM来运行。”
你可以同时看到手机和桌面电脑的使用状况吗?“是的，你可以看到谁在线，谁在使用它。另一个好的方面是，如果有什么事情发生了，我只需要打一个电话号码，就可以和他们一起找出发生了什么。我们过去有三四个不同的控制台，供应商会互相指着对方说，“是他们，不是我们。”当你不得不打电话求助的时候，这一直是一个头疼的问题。”
你认为这会继续是一个挑战吗?“其中一点是无论你选择了什么样的UEM解决方案，他们都需要了解公司将要推出的任何操作系统变革的最新情况。这是Novell让人感到沮丧的地方。他们会推出新的驱动程序或操作系统，而我们需要六个月的时间才能获得新的磁盘来再次完成我们的工作。对KACE来说，通常是在一周之内。补丁在那里被拖了一段时间，但我知道随着新的版本10的发布，他们已经把补丁带回了内部，所以现在应该可以摆脱那种沮丧了。
“即使有了安全和恶意软件，你也必须不断了解最新的东西，否则他们[黑客]就会发现漏洞。这是我们最大的担忧。你需要及时修补并保持最新的安全性。
“我管理着这个系统，底下还有两个人。所以，我们真的是在用最少的员工来做这件事。”
你提到了你也在管理物联网设备，你能解释一下吗?“那是教室里的投影仪、智能电视和其他类似的设备。我们通过网络处理物联网的东西，人们使用了来自SolarWinds MSP的SNMP监视器。这样就可以监视它们。但我们必须购买额外的许可证才能通过KACE来管理它们。
“预算和资金是推动我们前进方向的一个因素。作为一所社区大学和有限的预算，我们真的要考虑我们把钱花在哪里。”
苹果的政策是如何改变和影响你的设备管理的?“有了Maverick和较新的系统，你就不能再在Mac电脑上加载自己的操作系统了，所以我们无法对它们进行映像。现在要想映像一台苹果电脑，你可以通过互联网从苹果公司下载操作系统，设置基本的机器配置，然后可以通过DEP[设备注册计划]将其注册到MDM中。我们想要的任何策略或应用程序，一旦通过了注册并获得基础映像，就会交付给他们。以前，我们常常需要构建整个映像，然后把它投射到苹果电脑上。这已经不可能了……，你知道，为了加强安全措施;这是可以理解的。微软在映像方面也是如此。”
那么，你是否看到在UEM策略中添加了其他内容?比如说智能手机?“最终，我们确实有了公司电话，我们也将把它们纳入其中。但是现在，只有平板电脑和台式机。未来我们的战略不会有其他重大改变，除非规则发生了转变，我们必须做出反应并与之适应;我们是一所社区大学，必须向学生传授外面的一切。”
你对其他考虑走UEM道路的人有什么建议吗?“我们所做的是观察三到四种不同的产品，并对它们进行一些简单的培训，看看它们会有多难使用。这将是人们遇到的最大问题;他们会买一些东西，却没有意识到他们必须接受所有的培训才能正确使用它，或者他们只使用了10%的产品，他们只是在浪费钱。这是我看到其他人遇到的一大障碍。他们引进一些东西，把它扔给他们的技术人员，但是他们最后会摸不着头脑，说，“我不知道怎么用这个。”而且，如果没有钱训练他们，你就必须自己解决。
“那是另外一回事了。如果你必须自己学习，你就需要知道是否会有一个社区来帮助你;一定要确保它是可行的。而拥有预算来进行培训，这是大多数企业从未想过的事情。光是去一次用户大会一个人就要大约3000美元或者4000美元。我们还有一些其他的产品，它们有三四个永远不会主动靠近你的课程。他们真的很贵。”
京公网安备 11010502049343号