Какие роли необъходимо установить?
 

Здравствуйте,

буду благодарен, если найдете возможность посоветовать примерную конфигурацию/настройку сервера.

Цель - сервер для бухгалтерской и складской программы. Пользователи удаленные. По меньшей мере один из них имеет полный доступ ко всем установленным на сервере программам, как минимум 2 должны видеть только одну основную программу. В дальнейшем планируется создать т.н. интранет для хранения инструкций, шаблонов документов и прочее. Интерфейс желательно графический.

Я абсолютный новичек. Оказалось, что в городе с населением в 30 000 человек всего 2 спеца и те вечно загружены, так что приходится делать все самостоятельно.
Server 2008R2 уже установлен, нет только ролей (кроме remote desktop service).
Благодарен за любые рабочие идеи.

По описанию еще нужно будет IIS поставить ну или чтото стороннее для создания интранет сайта.

Роль файлового сервера можно поставить.

А в остальном это надо в групповых политиках настройки делать.

Из вопроса не становятся ясным, как именно пользователи будут подключаться к программе. Само по себе понятие "удалённые" не несёт конкретики, будь то SMB, RDP или SQL-соединения.

Cruzenshtern - Спасибо! С IIS все понял. А вот про групповые политики нет.

WindowsNT - Спасибо! Удаленщики заходят через RDP.

Количество пользователей — 5, 50, 500?
Что за программы и их требования?

Количество пользователей на сегодняшний день - всего 3. Программа складская и бухгалтерская, больше к сожалению ничем помочь в плане информации об этих программах не смогу. Не могу привести Российских аналогов, возможно 1С...

WindowsNT, хотел попутно спросить - обязателен ли контроллер домена для работы Remote Desktop Services?

Для трёх пользователей 1С сойдёт практически любой компьютер, кроме 20-летнего. Скажем, если это будет любая однопроцессорная машина уровня DualCore и выше с 2 Гб оперативной памяти, всё заработает. 1 Гб под собственно сервер, 1 Гб для пользователей. И диски для трёх человек значения практически не имеют (хотя я бы, конеш, поставил два SSD Intel пятисотой серии). Главное — настроить основные параметры безопасности + наладить резервное копирование.

Для Remote Desktop наличие контроллера необязательно.

WindowsNT, спасибо за ответ.
На данный момент ситуация выглядт так - Сервер уже есть, операционная система - windows server 2008R2 foundation. Контролер домена установлен, remote desktop services тоже. У одного из пользователей прописаны в environment пути к программе, но он не может зайти и получает сообщение "you must be granted". Как я уже писал ранее - я не спец, и теперь даже засомневался в том, что новичек .... скорее все же просто пользователь. Чем больше читаю форумы и смотрю учеьные видеоролики, тем меньше понимаю о чем вообще идет речь :-)

Потому и начал с относительно простого (в каком-то смысле пустого) вопроса - что должно быть, чтобы все работало. Понимаю, что своими вопросами больше создаю путаницу, но времени мало, и работать организация как-то должна. Я собственно и есть та самая организация, я не IT специалист.

В стандартной инсталляции домен контроллер не позволяет логониться на себя обычным пользователям. Можете отредактировать Default Domain Controllers Policy, разрешив группе Users интерактивный вход на контроллер. Затем не забудьте добавить учётную запись этого пользователя в группу Remote Desktop Users.

Вообще, было бы лучше, если бы всё мог настроить специалист. Иначе сами понимаете, вы пытаетесь научиться проводить своего рода хирургические операции, погуглив, как пользоваться скальпелем.. Так можно и данные потерять либо подвергнуться взлому.

К сожалению со спецами здесь пока никак. А про хирургию. это вы абсолютно правы, понимаю, страшно, но продолжаю ковырять ...

" Можете отредактировать Default Domain Controllers Policy, разрешив группе Users интерактивный вход на контроллер" - в каком меню это можно увидеть?

Это запускать gpmc из командной строки надо. WindowsNT советует всем туда лезть, поскольку сам хорошо это знает, но у Вас будет работать RDP 1С и без лазания в политики домена скорее всего, хотя "you must be granted" наводит на размышление, что это за программа выдает, пишите подробнее - советы будут точнее.(Учтите, про всякие взломы на этом форуме не обсуждают, лучше ru-board).

Цитата:

Цитата hbpl я не IT специалист. »

Их и не надо в большинстве случаев. Специалистами считаются уже отучившиеся неделю и сдавшие пару простых тестов