настройка сервера на windows 2008r2

[sashok289]

доброго времени суток ,прошу помощи у вас по настройке сервера для организации малого офиса на 30 компьютеров
задачи
настроить сеть
контроль интернета
1сбугалтерия 7,7
распределение доступа каждого пользователя

интернет-----> модем ----> сервер------>dlink 1024 -----> пользователи

железо
Asrock x79 extreme3
core i73820
память 16 гб 4 канальная
ssd 128gb под систему sata3 на asmedia
рейд1 зеркало 2х2тб Seagate Constellation ES 2TB на интеле
доп сетевой адаптер TP link 1GBit

что можно поднять на этом железе и как проще это сделать, в познаниях я недалек от дуба поэтому прошу помощи у вас
сделано установлена ось
из ролей AD и DNS
сеть настроена сервак всеx видит ,компы тоже видят сервак, интернет раздается , не один компьютер не может подключится к серверу ,просит логин и пароль на подключение, а я его не знаю посколько не создавал

[astomper7]

из ролей AD и DNS
сеть настроена сервак всеx видит ,компы тоже видят сервак, интернет раздается , не один компьютер не может подключится к серверу ,просит логин и пароль на подключение »

Что означает к серверу? По smb?

[sashok289]

компы между собой видят друг друга и видят сервер (имя компьютера) в сетевом окружении а подключится к нему не один не может просит пароль .smb я не настраивал и слабо представляю как этот протокол работает

[astomper7]

подключится к нему не один не может »

Зачем? Там файловые шары?

AD и DNS »

Учетка доменного админа есть? Вот под ней и зайдите - domain_name\admin_domain и пароль.

[exo]

не один компьютер не может подключится к серверу ,просит логин и пароль на подключение, а я его не знаю посколько не создавал »
а компы в домене?
опишите подробнее, что вы имеете ввиду под "подключится к серверу". Можно со скриншотом.

[Rezor666]

настроить сеть »
DHCP+DNS+WINS
контроль интернета »
Squid или TMG или UserGate или Kerio и.т.д
1сбугалтерия 7,7 »
SQL или файловая версия?
распределение доступа каждого пользователя »
AD+FSRM+File server

[sashok289]

Я наверное извинюсь за преждевременный вопрос и беспокойство,моих познаний не хватает для разговора с вами,видать я слабо еще представляю что такое сервер,нужно читать матчасть а это трудно много непонятного и некому объяснить,но интересно

Зачем? Там файловые шары? »
нет просто экспериментирую и расшарил один диск

Учетка доменного админа есть? » не знаю -а где посмотреть, делал по статье в интернете,имя домена есть ,через сеть на пинги отвечает как на ip так и по имени
а компы в домене? » компы не в домене изучаю как туда их загнать но неполучается, подключиться к серверу у меня понятие чтобы соединится сним по локалке и видеть с клиенткого компа хотя бы общую папку,т е понять работу и как это устроено а потом соотвественно назначить роль компа с которого подключился это чисто экперимет так называемый, сервак пока у меня дома к нему подключен комутатор на 8 портов 3 компа и 2 ноута, 2 из них с хр,
DHCP+DNS+WINS » зачем DHCP .половина компов на хр (1с буг тоже) будут проблемы с раздачей ip, может ручками лучше,хотя я еще слабо представляю как оно работает,не хочу по шаблону натыкать хочу разобраться
WINS обязателен

[Rezor666]

sashok289, Мой вам совет, начните с матчасти...
Тогда отподет бред вроде
зачем DHCP .половина компов на хр (1с буг тоже) будут проблемы с раздачей ip »

[sashok289]

я ваш совет уже учел мат часть очень большая и займет уйму времени поэтому спрошу еще совет ,что мне нужно изучить и установить из ролей для задач которые я описал выше.
что мне даст доменная сеть в отличии от обычной локалки?
я так понял для построения доменной сети нужно создать домен + в AD (пользователи и компьютеры ) создать на каждый компьютер имя и пароль для входа т.е. создать пользователя . и как далее подскажите прописать права этим пользователям?

[Rezor666]

sashok289, Для начала я бы начал с изучения IP адресов а потом уже DHCP, DNS, AD, File server.
Разграничения доступа к интернету это отдельная вещь.
Доменная сеть вам даст возможность централизованно упралять ПК и пользовательскими учетными записями.\и как далее подскажите прописать права этим пользователям? »
Права у пользователей по умолчанию пользовательские.
Если вы про распределения прав в общих папках то это делаеться на основе ACL.

[sashok289]

с адресами я мало -мальски разобрался, высчитывать маски подсетей я точно не собираюсь, думаю азов хватит,меня на данном этапе интересует домен и присоединение к нему пользовательских пк,что мне для этого создавать в AD пользователей или компьютеры ,и как назначить пароль клиентской машине

[Rezor666]

Читайте статьи (http://technet.microsoft.com/ru-ru/windowsserver/dd448614)

[sashok289]

большое спасибо, я так и делаю, в принципе других ответов я не ждал, мы великие и все умеем ,только стоит наверное вспомнить как сами начинали

[Rezor666]

sashok289, Мы не великие. И начинал я гораздо хуже Вас, меня некто не мог даже направить на нужные ссылки.
Первый мой сервер был поднят после 2 стаканов водки и выходных в одиночестве.
Если вы хотите что-бы Вас учили и показывали как правильно то почему бы не сходить на курсы?
Если жалко денег то берите виртуальную машину и пробуйте :)

[sashok289]

блин насчет денег обижаешь я могу толпу опытных нанять,не в том фишка и виртуалка мне не нужна ,сервак дома под боком я и пробую на нем как вы когда то и ссылок предостаточно вот беда только пишут эти инструкции те которые уже все знают т.е с легкой руки половинчато,а на курсы по чесноку времени нету

[exo]

только стоит наверное вспомнить как сами начинали »
я платил за обучение. книги были на английском языке. на прохождение курса MCSE 2003 ушло 3 месяца...
выделяю слово "прохождение", чтобы не путали с "изучением"...
А у нас тут форум, а не учебный центр.
а на курсы по чесноку времени нету »
курс по сетевым технологиям Microsoft (где вам расскажут об IP) длится неделю.

[sashok289]

Спасибо и на том,ну а про IP неделю я точно слушать не готов ,это выше моих сил и возможностей,я просто спрашиваю у тех кто это делал уже не как делать а что делать
ставлю ось
какие роли мне нужно добавить и что настроить что бы была
локальная сеть с разными правами на 20 компов
блокировка IP по интернету соц сетей (однокласники,мамбы, в конеакте ,скайпы и квипы)
1с бугалтерия
хранение данных в общих папках
в дальнейшем
видеонаблюдение рабочих мест и просмотр этого через интернет(вообще не представляю как делается)
web сервер(просто сайт предриятия)
все этопотянет мое железо указал выше

[exo]

какие роли мне нужно добавить и что настроить что бы была »
контроллер домена 2008 R2 (http://www.exonix.ru/?9pdi3vyrjkgv0ootds2uiv4.htm)
Присоединение компьютера к домену (http://technet.microsoft.com/ru-ru/library/cc770919(v=ws.10).aspx)
Создание учетных записей пользователей в Active Directory (http://www.oszone.net/13334/createuser)
блокировка IP по интернету соц сетей (однокласники,мамбы, в конеакте ,скайпы и квипы) »
из бесплатных - прокси сервер squid 3 (http://yandex.ru/yandsearch?text=%D0%BF%D1%80%D0%BE%D0%BA%D1%81%D0%B8%20%D1%81%D0%B5%D1%80%D0%B2%D0%B5%D1%80%20squid&lr=213), можно установить на виртуальной машине. настройка работы с доменом 2008 R2 (http://www.exonix.ru/?ud213wwh1as8nv1tgbxuaeu.htm)
хранение данных в общих папках »
Настройка разрешений для общих папок (http://technet.microsoft.com/ru-ru/library/cc726004.aspx)
web сервер(просто сайт предриятия) »
Установка служб IIS 7.5 в Windows Server 2008 R2 (http://technet.microsoft.com/ru-ru/library/cc771209.aspx)

видеонаблюдение - на отдельный компьютер. 1с - виртуальная машина. Hyper-V 2012 (http://www.exonix.ru/?pohbkhpbit34q2xsrxgfixj.htm) - для 2008 R2 почти всё тоже самое.

90 % ссылок найдены в яндексе!

[sashok289]

вот сейчас задача моя мне ясна,огромная благоданость всем участникам

[Rezor666]

обижаешь я могу толпу опытных нанять »
кхм... как ты думаешь сколько получают хорошие специалисты?
,сервак дома под боком »
То что Вы указали в теме это неразу не сервак а обычный стационарный комп.
а про IP неделю я точно слушать не готов »
Тогда зачем Вам это вообще нужно? Слушать то может и не надо а вот понимать принципы работы Вы обязаны.