dannykorpan.de

Mac-Admins stehen vor demselben lästigen Problem wie ihre Windows-Kolleginnen und Kollegen: Sie möchten eine einfache Möglichkeit erhalten, Endgeräte zentral verwalten zu können.

Hierbei geht es primär darum, dem Endanwender On-Demand Software, idealerweise über einen Self Service Store, zur Verfügung zu stellen, das Betriebssystem und darauf laufende Anwendungen aktuell zu halten sowie eine regelmäßige Zusammenfassung über den Gesundheitszustand des Endgerätes zu erhalten. Nebeneffekt hierbei ist, dass sich der Admin dadurch wertvolle Zeit sparen kann, die sinnvoller in komplexere Tätigkeiten oder Projekte investiert werden kann. Außerdem muss der Administrator in Zeiten von Home Office und Fernwartungstools nicht mehr als Turnschuh-Administrator am Gerät vor Ort tätig werden oder sich per Remote auf das Endgerät aufschalten und dabei manuell Software installieren, diese zeitaufwendig updaten und zuletzt irgendwelche Excel-Liste pflegen um den Überblick nicht zu verlieren.

In der kommenden Artikelserie möchte ich euch mittels Open-Source-Software, u.A. von den Walt Disney Animation Studios, Schritt für Schritt zeigen wie ihr euch ein eigenes kleines Device Management aufbauen könnt. Neue Artikel erscheinen dabei im monatlichen Abstand.

Bei der Auswahl der Device Management Software habe mich dabei bewusst nicht für die bekannten Lösungen von Jamf und VMware entschieden, denn mitunter eine Herausforderung bei meinem aktuellen Arbeitgeber waren dabei die Lizenz- und Wartungskosten für eine Device Management Software. Ich hatte bereits in der Vergangenheit intensiv Erfahrung mit Jamf und VMware AirWatch sammeln können, wollte mit dieser Artikelserie aber jedem die Möglichkeit geben sich eine eigene Device Management Lösung ohne große Investitionskosten selbst aufbauen zu können. Vorab, AirWatch und Jamf bieten einen großen Funktionsumfang, gepaart mit einer einfachen Oberfläche sowie Unterstützung und Support von einem erfahrenen Dienstleister, leider hat dies jedoch seinen Preis und zumeist sind alle Funktionen überhaupt nicht erforderlich.

Konkret umfasst die Serie dabei:

1. Das Grundsetup für den Server sowie die Installation der Device Management Lösung.
2. Die Konfiguration der Device Management Software und die Einrichtung und Paketierung eines eigenen Self Service Stores.
3. Die Paketierung und Verteilung von Software.
4. Erstellung und Verteilung von Updates für vorhandene und neue Software.
5. Die Erstellung und Verteilung von Konfigurationsprofilen um Systemrichtlinien zu verteilen.
6. Die Verwaltung und Verteilung von Betriebssystemupdates.
7. Die Installation, Konfiguration und Einrichtung einer Open Source-Software mit der ihr einen Überblick über den Gesundheitszustands eurer Macs erhaltet.
8. Sinnvolle Konfigurationen und Skripte die euch die tägliche Arbeit erleichtert.

Sollte es Wünsche, Anregungen und Fragen geben, erreicht ihr mich per E-Mail unter mail [at] dannykorpan [punkt] de.

$ wget https://www.kernel.org/
$ tar -xf linux-*
$ cd linux-*

$ cp /boot/config* .config
$ yes "" | make oldconfig
or
$ make exynos_defconfig

$ make -j 4 zImage modules dtbs
$ sudo cp arch/arm/boot/zImage arch/arm/boot/dts/*.dtb /media/boot
$ sudo make modules_install
$ sudo make firmware_install
$ sudo make headers_install INSTALL_HDR_PATH=/usr
$ kver=`make kernelrelease`
$ sudo cp .config /boot/config-${kver}
$ cd /boot
$ sudo update-initramfs -c -k ${kver}
$ sudo mkimage -A arm -O linux -T ramdisk -a 0x0 -e 0x0 -n initrd.img-${kver} -d initrd.img-${kver} uInitrd-${kver}
$ sudo cp uInitrd-${kver} /media/boot/uInitrd
$ reboot