[Noormees16]

Tervist,

Tundub, et ma ei oska suurest internetist õigesti otsida ning tulen hetkel siia uurima. Küsiks järgmisi küsimusi:

1. Kas i3 või i5 baasil kõlbab ka koolile serverit ehitada või pigem ikkagi Xeon prosega masin soetada?

2. Millised on MUST group policy õigused/piirangud õpilastele?

3. Kuidas saan ma teha sedasi, et õpilastel kes logivad oma kontoga sisse on meie süsteemis salvestusruumi ainult 1GB või 2GB vms.

Palun väga vabandust, kui keegi nüüd tunneb et ma ei peaks siin seda küsima.

[Vahur]

1-3) Mis teenuseid see server jooksutama hakkab ja mis tarkvaraga?

[Noormees16]

Windows Server 2012 ning lihtsalt oleks igal kooli töötajal ja õpilasel oma konto, millega arvutisse siseneb. Kooli töid jms saaks siis meie serverisse salvestada, mitte lokaalsesse arvutisse. Kindlasti tahaks ära piirata õpilastel kõiksugused õigused ala cmd,regedit,gpo jms, mille jamamisega saaksid ära rikkuda arvuti.

Midagi muud see server tegema ei peagi....

[scrife]

Palju sul orienteeruvalt korraga kasutajaid ja kokku kasutajaid on? Mis teenuseid soovid kasutada ja mis su eelarve orienteeruvalt on? Oskab midagigi välja arvestada.

[Noormees16]

Õpetajaid, kes siis igapäevaselt sees on ~50.

Õpilaste kohta ei oska kahjuks vot öelda palju neid igapäevaselt on. Iga tund (45minutit) on nad ikka sees, kas siis 10 last või 25 last korraga. Siis logivad välja ja tuleb uus klass sisse või ei tule üldse. Kokku on üldse kasutajaid üle 680, aga kõik ei ole kindlasti korraga sees. Maksimaalne lagi mis võib päevas olla on orienteeruvalt 100 kasutajat, kuid see peaks tähendama mingit üritust vms.

[sukelduja]

[Noormees16]

Sukelduja, ma poleks nii kindel selles....Olen ka ise User groupis saanud jama korraldada...Polnud minu tehtud server vaid kõrgema kaliibri mehe poolt...Kõiksugu .bat jms faile on netis olemas, mis lasevad igalepoole ligi....

Nüüd aga töötan mujal ning näen vajadust serverina siin.

[mikk36]

Noormees16, järelikult olid vabamaks keeratud õigused, tavaline user ei saa isegi Program Files'i kaustas midagi muuta, rääkimata siis Windowsi kaustast või teiste kasutajate kaustadest.

[sukelduja]

[Noormees16]

Olen arusaanud, et tegin valesti kui soovisin ennast pisut asjade kurssi viia. Kuna koolil praegu nagunii ju pole domeeni põhist sisselogimist, siis selle katsetamisega ei kaotaks nagunii mitte keegi midagi....

GPO puhul tahtsin lihtsalt teada, millised on soovituslikud õigused või oleks keegi lihtsalt suunanud mõnele lehele.

Riistvara puhul pole aga keegi midagi öelnud....

Inimene õpib terve elu.....

[Mnator]

Sisuliselt tahad senise jutu järgi lihtsat failserverit ja pisike kool, seega riistvaras ainus olulisem näitaja oleks piisav kettamaht. Kõige muu jaoks palka appi, vähemalt alguses asjade paikapanekuks, keegi asjatundja.

[sukelduja]

[UB]

Mina soovitaks Synology kasti ning kõik mured on koheselt lahendatud. Selle tarkvaraga saab hakkama isegi see kellel ei ole mingisuguseid kogemusi.

[mikk36]

Ja ükskõik mis sa tead, peaasi et sul asjad varundatud korralikult oleks, et millegi õhku lendamise korral kogu eelnevast tööst ilma ei oleks ja nullist uuesti alustama ei peaks.
NB: RAID ei ole varundus.

[mahno]

Windowsi AD pole ressursinõudlik, seetõttu põhimõtteliselt sobib MS lehelt praktiliselt miinimumkonf, ainult mälu võiks rohkem olla sujuvama administreerimise huvides, kuigi võib hallata asju ka tööjaamast. Hea tava näeb ette vähemalt 2 domeenikontrollerit. Arvesta, et DC hävingu korral, kui sa pole võimeline taastama, pead kõik 50 masinat uude domeeni panema, kõik uued kasutajad tegema, kasutajaprofiilidega jamama jne. Tööd päris palju. Lisaks teenusekatkestus. Teine DC ongi riskide maandamiseks, mitte jõudluse kasvatamiseks.

Iseasi kas tänapäeval on domeenikontrollereid füüsilise masinana otstarbekas pidada. Mina kasutaks virtuaale tõhusama riistvarakasutuse huvides. Virtualiseerimise korral räägib xeoni kasuks isegi mitte arvutusjõudlus, vaid mälukogus - enamus lauaka plaate on piiratud 32GB mäluga, on üksikuid mis saavad 64GB hakkama. Olen selliseid kasutanud koos i7 protsessoriga. i7 on täitsa piisav. Xeone saad muidugi mitu tükki panna.

Failiserveril on oluline piisav kettamaht, kettad peaksid olema mingis raidis (1, 5, 6 vms sõltuvalt lahendusest) ja piisav mälu puhverdamiseks. Lisaks otsesele varundusele tasub ka previous versions jms kasutamist kaaluda. Kindlasti jätta masinatele tulemüürid peale.

RAIDile tuleb ehitada mingi monitooring - muidu sa saad katkisest kettast teada siis, kui viimane ketas katki läheb.

Nagu öeldud, kindlasti andmete ja AD varundus. AD-d tasub varundada vahendiga, mis teab, mis on AD. Faili taseme koopiad jätavad riskid üles.

Tööjaamades mõtle läbi, mida sa piirata tahad ja selle järgi tee poliitikad. Windowsi infra puhul DNS ja DHCP tasub ka windowsi peale tõsta - töötavad asjad lihtsamini. Tööjaamad PEAVAD suutma dns abil domeeni kirjeid lahendada, muidu tekivad müstilised hädad.

Andres
MCSE

[terat]

1. Kas i3 või i5 baasil kõlbab ka koolile serverit ehitada või pigem ikkagi Xeon prosega masin soetada?

Pigem Xeoniga masin, sest kui muretseda 2012 R2 Standard litsents, siis see katab ka kahe virtuaalmasina litsentsi (DC ja failiserveri võiks eraldi VM'na deployda). Hea valik on HP Gen9 seeria serverid, millele 16GB mälu sisse ja 4 ketast Raid10's (DL120, DL160, DL360 jne)

2. Millised on MUST group policy õigused/piirangud õpilastele?

Selle kohta leiab netist kõiksugu artikleid, mis eelkõige keelata. Kindlasti tuleks keelata Register, C: ketta nägemine, sellele kirjutamine, samuti mõned control paneli itemid, task manager jne.

3. Kuidas saan ma teha sedasi, et õpilastel kes logivad oma kontoga sisse on meie süsteemis salvestusruumi ainult 1GB või 2GB vms.

Limiite e. Quoatasi saad seadistada kaustadele FSRM e. File Resource Manageriga või GPO'ga.

Kui milleski abi vaja siis PS.

[Killer85]

[mahno]

Tahate te põhjalikumalt rääkida registri keelustamisest?