ITEK-Focus "Mac an der ETH"

1. Deployment

• ID
  - 1.5 Jahren Evaluation -> Absolute Manage
  - neue/r Mitarbeiter/in gesucht
  - alle IDES-Produkte paketieren
• Imaging (Netinstall, Carbon Copy Cloner), Skripte, individuell

2. Patch Management

• Benutzer zuständig
• Skripte, Puppet
• Absolute Manage, LanDesk

3. Storage

• eigene Speicherinfrastruktur wegen Performance, nur AFP/NFS brauchbar für roaming profiles
• ID-SAN/NAS: kein AFP, MacOSX server nicht zugelassen, kein iSCSI
• AFP-SAN/NAS von ID würde genutzt

4. Backup

• nur backup von server, nicht von client
• TimeMaschine, TimeMaschine Server
• Retrospect, Synchronize X, etc.

5. Active Directory Schemaerweiterung

• Benutzer- und Maschinenspezifischen MCX-Records von MacOS X unterstützen
• OpenDirectory server nicht mehr notwendig
• Probleme bei Mobile Accounts: timeouts (90 Sekunden pro d.ethz.ch)
• AdmitMac: keine timeouts, dfs, Kerboros, Group Policies unterstützt

6. Virtualisierung

• MacOSX auf EMX wäre erwünscht aber auf nicht-Apple Hardware nicht zugelassen
• Paralles, VMWare Fusion, Terminal Server, virtuelle Windows Instanz

7. Mobile Devices

• Unterstützung bei der Erstkonfiguration
• keine zentrale Verwaltung, da persönliche Geräte
• ID: Profile-Server http://iphone.ethz.ch/

8. Sicherheit

• MacOSX:
  - ca. 20 Auffälligkeiten
  - fehlerhafte Konfiguration (ssh, schwache Passworte, Arbeiten mit Administratorenrechten)
• iOS:
  - Lücken bekannt aber noch nicht aktiv genutzt
  - Jailbreak: pdf-Lücke, schaltet Sicherheitsmechanismen aus
  - Remote Wipe: ab Exchange 2007 durch Benutzer selbst
  - Empfehlung: Auto Lock, Passcode Lock und Datenlöschung aktivieren
• Allgemein:
  - ID: http://www.safeit.ethz.ch/ (neue Cartoons, Movies)
  

9. Exchange

• viel Aufwand bei Migration auf Exchange 2010 vor allem bei Entourage-Nutzung
• ID: mit Exchange 2010 weniger Probleme als früher, Support von Apple Mail/iCal auf MacOS X 10.6.x (z.B. Vergabe von Delegiertenrechten)

10. Einkauf Hardware

• Apple Golden Store (kostenfreier Versand), Neptun, lokale Händler
• Einkauf gemäss Bedarf oder auch voraussehend