Организация центрального офиса+филиалы.
 

Добрый день уважаемые знатоки!
Ситуация следующая:
Дано: 2 сервера ibm x3400 m3 (1 xeon 5620, 8 gb ОЗУ) 1 сервер ibm x3200 (1 xeon 8 gb ОЗУ)
Будем создавать центральный офис в Москве, необходимо запустить PDC AD WSUS IIS DHCP DNS Exchange SQL 1c возможно TS и какой то шлюз для фильтрации трафика с возможностью Firewall.
Задача осложняется тем что будут существовать отдельные сайты (Казахстан, по Москве, Украина, по России. будут добавляться постепенно)
на удаленных сайтах должна быть 1ска почта файлопомойка, количество пользователей примерно 20 на сайте и 30 в головном офисе.
Не знаю стоит ли тащить на сайты adшку. Подскажите как организовать все это дело. Финансы позволяют подкупить железа.

в молчанку играем? :)
я проиграл, теперь к теме.

На сайте, в смысле на www.сайт.ru? Или Что ты подразумеваешь под этим названием? По подробнее опиши именно это =)

железа, да ещё и с 8Гб маловато для всего этого.
так же не ясно что с хранилищами.
да и вообще пожелания не очень ясны.

Я бы делал сайты в единой AD, в регионы можно ставить Read-Only DCs; администрирование учётных записей и политик централизованное, для рабочих мест делегировать полномочия региональным системщикам.

ок, Спасибо
забыл сказать есть nas на ~5 тб
по поводу железа можно докупит вплоть до покупки сервера.
еще есть тонкость, по началу будет офис, 1-2 филиала и управлять всем нужно одному человеку :o мне :durak: поэтому если есть тонкости которые помогут управляться с "хозяйством" буду только рад.
Давайте пока железо не обсуждать, а конкретно отталкиваться от нужд (PDC AD WSUS IIS DHCP DNS Exchange SQL 1c TS Firewall) т.е. 1 сервер pdc ad, 1 сервер wsus dhcp dns и т.д.

Литературу по указанным службам читали? Учебные курсы, экзамены? Какие?

литературу читал и читаю (благо нэт позволяет)
курсов пока нету, но появятся при организации головного офиса (Москва)
на протяжении 4 лет работаю с dc ad ts sql iis 1c так что думаю должен разобраться. по корке программист.

помогите просто представить общую картину. :help:

общую картину вам отлично нарисовал WindowsNT, при всё остальное должно быть ясно.

проблема в том что все выше перечисленное как правило стояло на одном сервере, т.е. несколькими серверами пользоваться не приходилось.
интересуют чисто архитектурные вопросы
к примеру на одном сервере стоит dc ad ts exchange iis, а на втором ts sql 1c все это будет нормально работать при такой "кучности" или (к примеру) sql нужно на отдельный сервер выносит? и нужен ли еще bdc?

Второй контроллер иметь желательно.
С таким количеством пользователей всё равно, стоит SQL отдельно или на собственно терминальном сервере, нагрузки выглядят минимальными. Впрочем, мы ничего не знаем о количестве транзакций в минуту/час/сутки.


Я бы побеспокоился о дисках. В настоящий момент, всё следует реализовывать на SSD-дисках; плюс, иметь ёмкие традиционные диски под резервное копирование.