管理 Mac OS 与 Windows 机器之间的区别

Question 1

这个问题的答案在很大程度上取决于您是否只谈论客户端或者是否也考虑使用 Mac 服务器。

一、客户：

安全性和访问控制有点与 Windows 相似，至少对于中小型组织来说，应该可以使用 MacOS 提供的工具来构建所需的任何权限/安全模型。
客户端管理好坏参半。一方面，工具不如 Windows 下那么成熟，而且只有少数第三方工具可用于帮助您管理系统。另一方面，MacOS 的一个主要优势是，您可以从同一个操作系统映像运行环境中的任何机器（现在仅限于任何 Intel Mac，即 Apple 自 2006 年以来销售的任何系统），这可以大大简化初始系统部署，并可以轻松地将任何有问题的机器重置为已知的良好状态。
遇到的困难：可以与其他系统（包括 Active Directory）集成，但可能会非常麻烦，尤其是当您需要非常特殊的配置时。这是由于文档有限，而且 Apple 的一般立场是“他们知道什么对您最好”，不支持任何不同的方法，有时甚至会主动阻止您按照自己的方式行事。
帮助台呼叫/用户接受度：我没有任何确切的数字，只是，从历史上看，每台 Mac 机器接到的呼叫比每台 Windows 机器少。近年来，这种差异有所缩小，但仍然存在。我的经验（没有数字支持）是，计算机初学者使用 Mac 时遇到的问题比使用 Windows 机器时遇到的问题少，而且被迫使用 Mac 的 Windows 用户遇到的问题往往比被迫使用 Windows 的 Mac 用户遇到的问题少。我觉得后者可能部分是情绪反应的结果，因为某些 Mac 用户将他们的选择视为一种生活方式/时尚/其他方面的表达。

总而言之，我想说，虽然 Mac 客户端对于中小型企业或教育和研究实验室应用程序来说是一个不错的选择，但如果您希望在大型组织中管理数百或数千个客户端，就像管理 Windows 机器一样，那么它们就不太合适。

二、服务器：

如果您考虑新建一个以 MacOS Server 作为服务器操作系统的环境，您应该三思而行。由于 Apple 将于 2011 年 1 月停止 XServe 系统，因此他们将没有可用的服务器系统来运行 MacOS Server，因为 Apple 建议的 Mac Mini 或 MacPro 作为服务器并不是一个真正的选择。

鉴于这一事实，我非常怀疑他们是否会继续积极开发 MacOS Server 或他们的 XSan 产品，而给他们的客户留下一些急需重大功能增强的产品，而这些产品目前只能满足非常基本的需求。

如果你决定继续使用这个，以下是有关 MacOS Server 的优缺点的一些提示：

实际上，如果您计划为少数 MacOS 客户提供基本的文件服务器和工作组功能，那么启动和运行它确实很容易，您甚至可以将 Windows 机器添加到组合中而不会出现太多问题。在我看来，这比使用 Windows Small Business Server 要容易得多。
任何超出基本要求的事情都可能变得非常难以实现。这是因为 GUI 管理工具的功能非常有限，并且操作系统的 Unix 基础被 Apple 主义“增强”，而这些 Apple 主义通常没有记录，并且不像您期望的那样在 Linux 或 Unix 中工作。
某些类型硬件的增强功能通常不适用于 Mac 系统，例如 FC 存储系统的多路径。
系统本身不支持任何类型的文件服务高可用性基础设施，虽然可以为 AFP 客户端（Mac）组合一些东西，但这对 SMB（Windows）客户端不起作用，因为即使 MacOS Server 10.6 仍然使用没有任何集群功能的旧 Samba 版本。
苹果产品没有路线图。你永远不知道他们是否会继续生产他们的产品线以及如何继续生产，而且他们完全可以毫无顾忌地在短时间内停止生产重要的产品线。

我当前的环境之一由几个 XServes 和大约 100 个客户端（混合 Mac 和 Windows）组成，虽然在 2003 年引入该系统时决定使用该系统是合理的，但今天我不会再这样做了，事实上，我很快就会开始考虑未来的替代方案。

Answer

这个问题的答案在很大程度上取决于您是否只谈论客户端或者是否也考虑使用 Mac 服务器。

一、客户：

安全性和访问控制有点与 Windows 相似，至少对于中小型组织来说，应该可以使用 MacOS 提供的工具来构建所需的任何权限/安全模型。
客户端管理好坏参半。一方面，工具不如 Windows 下那么成熟，而且只有少数第三方工具可用于帮助您管理系统。另一方面，MacOS 的一个主要优势是，您可以从同一个操作系统映像运行环境中的任何机器（现在仅限于任何 Intel Mac，即 Apple 自 2006 年以来销售的任何系统），这可以大大简化初始系统部署，并可以轻松地将任何有问题的机器重置为已知的良好状态。
遇到的困难：可以与其他系统（包括 Active Directory）集成，但可能会非常麻烦，尤其是当您需要非常特殊的配置时。这是由于文档有限，而且 Apple 的一般立场是“他们知道什么对您最好”，不支持任何不同的方法，有时甚至会主动阻止您按照自己的方式行事。
帮助台呼叫/用户接受度：我没有任何确切的数字，只是，从历史上看，每台 Mac 机器接到的呼叫比每台 Windows 机器少。近年来，这种差异有所缩小，但仍然存在。我的经验（没有数字支持）是，计算机初学者使用 Mac 时遇到的问题比使用 Windows 机器时遇到的问题少，而且被迫使用 Mac 的 Windows 用户遇到的问题往往比被迫使用 Windows 的 Mac 用户遇到的问题少。我觉得后者可能部分是情绪反应的结果，因为某些 Mac 用户将他们的选择视为一种生活方式/时尚/其他方面的表达。

总而言之，我想说，虽然 Mac 客户端对于中小型企业或教育和研究实验室应用程序来说是一个不错的选择，但如果您希望在大型组织中管理数百或数千个客户端，就像管理 Windows 机器一样，那么它们就不太合适。

二、服务器：

如果您考虑新建一个以 MacOS Server 作为服务器操作系统的环境，您应该三思而行。由于 Apple 将于 2011 年 1 月停止 XServe 系统，因此他们将没有可用的服务器系统来运行 MacOS Server，因为 Apple 建议的 Mac Mini 或 MacPro 作为服务器并不是一个真正的选择。

鉴于这一事实，我非常怀疑他们是否会继续积极开发 MacOS Server 或他们的 XSan 产品，而给他们的客户留下一些急需重大功能增强的产品，而这些产品目前只能满足非常基本的需求。

如果你决定继续使用这个，以下是有关 MacOS Server 的优缺点的一些提示：

实际上，如果您计划为少数 MacOS 客户提供基本的文件服务器和工作组功能，那么启动和运行它确实很容易，您甚至可以将 Windows 机器添加到组合中而不会出现太多问题。在我看来，这比使用 Windows Small Business Server 要容易得多。
任何超出基本要求的事情都可能变得非常难以实现。这是因为 GUI 管理工具的功能非常有限，并且操作系统的 Unix 基础被 Apple 主义“增强”，而这些 Apple 主义通常没有记录，并且不像您期望的那样在 Linux 或 Unix 中工作。
某些类型硬件的增强功能通常不适用于 Mac 系统，例如 FC 存储系统的多路径。
系统本身不支持任何类型的文件服务高可用性基础设施，虽然可以为 AFP 客户端（Mac）组合一些东西，但这对 SMB（Windows）客户端不起作用，因为即使 MacOS Server 10.6 仍然使用没有任何集群功能的旧 Samba 版本。
苹果产品没有路线图。你永远不知道他们是否会继续生产他们的产品线以及如何继续生产，而且他们完全可以毫无顾忌地在短时间内停止生产重要的产品线。

我当前的环境之一由几个 XServes 和大约 100 个客户端（混合 Mac 和 Windows）组成，虽然在 2003 年引入该系统时决定使用该系统是合理的，但今天我不会再这样做了，事实上，我很快就会开始考虑未来的替代方案。

Question 2

在以下方面管理 Mac OS 和 Windows 机器有何区别：

- 遇到的困难

取决于你所说的困难程度。用于管理 LAN 上的机器的工具不如 Windows 的工具那么成熟和完善，因此，Windows 管理员通常使用组策略轻松完成的事情有时在 Mac LAN 上可能会令人沮丧。Apple 似乎有时对系统管理的需求和要求一无所知，因此你会发现有些领域很容易管理，而其他领域则需要花费大量时间和精力才能做好。而且，可能模糊的东西很容易，而基本的东西却很难。

然而，OSX 基于 UNIX，这意味着您可以使用该世界的大量工具和内容来帮助您。

未来可能会使 Mac 系统管理复杂化的一点是，它们放弃了 xserve，并且目前只有有限的选项可用于运行 OSX 服务器（Mac Mini 和 Mac Pro 是小型企业或分支机构的不错选择，但在数据中心环境中可能效果不佳）。根据您的 Mac 环境的大小（以及因此需要管理好它们的服务器端内容的数量），您可能会发现这些功能不够用或难以使用。

访问控制
安全

由于基于 Unix，mac 通常使用 Unix 安全模型（例如权限、用户访问等）。作为 Mac，它对该模型有一些自己的改动和一个不错的 GUI 界面，使使用变得相当简单。

现代 Mac OS 还支持文件权限等 ACL，因此理论上您可以同时获得两种功能。实际上... 它运行良好，但您仍会发现一些令人沮丧的地方。

拨打服务台电话的次数（是否较少？）

是的，我们接到的 Mac 电话比 Windows 电话少。我的意思是，我们接到的 Mac 电话比 Windows 电话少，因为我们的 Mac 更少，但按比例来说，我们接到的电话也更少，如果你明白我的意思的话。然而，我们仍然会接到一些电话，尤其是那些从未使用过 Mac 的人，他们因为 Mac 与他们习惯的不同而感到困惑。

归根结底，呼叫的最大原因通常不是操作系统本身而是应用程序，因此我建议您应该关注应用程序。

我们的 Mac 通常运行 MS Office（我们确实接到一些关于该问题的电话，通常是因为它与我们的 Windows 版本不是 100% 兼容）、Adobe Creative Suite（实际上在 Mac OSX 上给我们带来的问题较少）和 Final Cut Pro（一种非常专业的工具，我们接到的关于该工具的电话并不多，但这只是因为我们为使用它的人提供了专业培训和指导）。

如果你运行的是混合环境，那么你可以预期所有你支持的平台都会有一些额外的调用，比如“我知道怎么做X在奥斯巴，我该如何操作系统做X“以完全一样的方式？”

Answer