[exo]

Надо поднять на них User gate 5, Apach(сайт повесить), 1C базы причем их много порядка 600, FTP(накой я вообще понять не могу), Smtp и службу терминалов с АД. »

два сервера мало.

Первый сервер будет работать как шлюз то есть usergate + apach + SMTP, тут все предельно ясно Вот проблема возникает со вторым суть на нем должна работать АД, служба терминалов, файловый сервак, базы 1С, FTP. Логика работы всей сети, то есть 15 терминалок, 4 ноута и пару машин которые удаленно должны цепляться. »

в принципе идея хорошая, но меня беспокоит 600 баз 1С...

User gate 5 »

Если он с AD дружит, то ставьте.
далее, на AD я бы выделил бы слабенький комп.
А все приложения, файло сложил бы на том самом, который более или менее.

быстрее это все организовать »

вы начните, спрашивайте - поможем.

[insanity]

Спасибо, тут вот в чем дело мне до этих выходных необходимо понять как это все сделать, то есть минимум это как я понимаю поднять АД, терминальный сервер, и сервер шлюз(интернет). Что бы в понедельник народ придя на работу меня не съел.

Дела как бы обстоит так что я ни разу с этим не сталкивался, нужды не было. Слабо представляя что такое АД и для чего оно вообще. А начальство явно дало понять что unix подобные системы они видеть не хотят, объясняя тем что если я заболел что бы они смогли что нить сделать = ) А голову потом мне ломать что они сделали. = )

Начнем с начала.

Вот я пришел пере до мной 2 железяки, слил я инфу, снес системы.
Теперь пере до мной пустые железяки = )
Начинаем:
Мне надо поднять инфраструктуру офиса, ставлю на 2 машинки сервак 2003.
Вот тут мне надо въехать что к чему.
Есть 2 подсети, первая 192.168.0.0, вторая 192.168.1.0 естественно не ограниченны количеством IP.
Где то же надо DHCP и DNS поднять. Вот и начинается ступор, хотя честно еще пока времени даже посидеть почитать ничего нет, дергают часто.

Самое главное поднять инфраструктуру офиса на начальном этапе так что бы машинки заработали в темпе 1С, Офис, Ворд, Почта, Интернет. Это в эти выходные дальше уже надо будет подымать все остальное.

Да и еще такая парочка вопросов, чем можно заменить UserGate5, от этого сервиса(программы) необходимо следующее:

Фаервол, с возможностью встройки туда каспера IS, контроль трафика терминалов ну и остальных машинок, резка скорости по надобности ограничение доступа ну все как обычно, то что будет коректно с АД работать.

Что касаемо 1С базы работаю не одновременно, то есть фирма занимается распространением, обслуживанием, сопровождением фирм на базе 1С, то есть они лежат просто но время от времени нужен будет доступ к ним, я на сколько сталкивался с этим там проблем не должно возникнуть, мне самое главное понять какие сервисы в какой последовательности поднять. И минимальные обьяснения что и как где могут проблемки возникнуть остальное думаю уже на практике разберусь(В понедельник когда меня на части рвать будут ))))

[Keeper2006]

Лично я бы, как и вы на первом поставил usergate + apach + SMTP, на втором бы сделал виртуальную машинку и на неё поставил бы AD+DNS+DHCP+ службы термоналов, а на хоcте всё остальное. На виртуалке из-за того что у вас будет только один контроллер домена и в случае чего, можно будет быстренько восстановить из бэкапа, который у вас обязательно должен делаться на второй сервер.

[exo]

Дела как бы обстоит так что я ни разу с этим не сталкивался, нужды не было. Слабо представляя что такое АД и для чего оно вообще. »

не беспокойтесь. там как configure, make, make install

Есть 2 подсети, первая 192.168.0.0, вторая 192.168.1.0 естественно не ограниченны количеством IP. »

почему две? тогда на сервер с AD две сетевухи надо, для каждой DHCP службы.

DNS там же где и АД - лучшая практика.

чем можно заменить UserGate5, от этого сервиса(программы) необходимо следующее: Фаервол, с возможностью встройки туда каспера IS, контроль трафика терминалов ну и остальных машинок, резка скорости по надобности ограничение доступа ну все как обычно, то что будет коректно с АД работать. »

если не брать каспера - то squid вам в помощь, 3.0 у нас по керберос работает с АД.
из виндового, Керио к примеру.

мне самое главное понять какие сервисы в какой последовательности поднять. »

Домен, интернет, почта, сайт, терминальный сервер. Учтите, количество терминальных пользователей лицензируется отдельно.

из бэкапа, который у вас обязательно должен делаться »

точно. бекап - я бы под него ещё машину выделил. критичный узел. там данные.

[ugara]

я бы не стал единственный DC на виртуальную машину...

[Keeper2006]

ugara а как по вашему, легче восстановить хост если он ляжет, или развернуть на другом сервере виртуалку?

[exo]

легче восстановить хост если он ляжет, или развернуть виртуалку »

в зависимости от того, как ляжет...

[insanity]

Еще раз здравствуйте, обьясните на пальчиках что за чем подымать = ) И где почитать о том как это делать.

Еще один маленький вопрос ситуация следующая на терминальньных клиентах свой набор горячих клавиш, интересует следующее win+L на обычной винде отключение сеанса, win кнопка на терминале не пашет, как настроить функцию отключения сеанса на горячие клавиши

[El Scorpio]

Так вот никогда не приходилось сталкиваться с АД и Терминальной службой, так как всегда на unix подобных осях сервера обслуживал. »

Как вариант, поднять всю сетевую часть на классово правильном Linux, а контроллер домена - на виртуальной машине.

Учтите, количество терминальных пользователей лицензируется отдельно. »

Увы, да. Так что если нужные пользователю программы заработают в WINE, лучше терминальный сервер также на Linux запустить. А ещё лучше - поставить клиентам X-сервера и настроить перенаправление графики для нужных программ через SSH