友人の会社を訪問したところ、IT インフラストラクチャの設定を手伝ってほしいと頼まれました。現在、その会社には 20 台ほどのラップトップがあり、25 個のローカル アカウントがあります。すべてのラップトップにローカル アカウントを設定した人が気の毒です。その会社には IT 担当者はおらず、コンピューターについて少し知っている人がいるだけです。
現在の設定
- メインオフィス内に 8 台のラップトップがあり、自宅では 12 台以上のラップトップが作業に使用されています。
- 25人のユーザーが自宅から12台以上のノートパソコンを共有
- サーバーや集中管理されたストレージはありません。すべてはラップトップにローカルに保存されます。ファイルは電子メールで相互に共有されます。
- すべてのラップトップにWindows 8 Professionalを搭載
私は彼らに Office 365 と Google アプリについてアドバイスしましたが、彼らは見積もりを出し、年間サブスクリプションには高すぎると判断したため、クラウド ソリューションには興味を示しませんでした。
要件
- 一元管理されたアカウントとファイル共有。
- ノートパソコンの監視ソフトウェア（主にウェブ閲覧を監視する）
- VPN接続
- 現在25ユーザーですが、今後拡大予定です
- クラウドソリューションに興味がない
- 安価または無料のソリューション
- 1TBのデータストレージ
私が提案するもの
- DC とファイル共有を実行する Windows Server 2012 Essential。
- ルーター/ファイアウォールおよび VPN 用の Pfsense またはその他のオープン ソース ソフトウェア。
- オフサイトバックアップ用にどこかで VPS をレンタルします。
- ルーター/FW ボックスでの Web フィルタリング。ホーム ユーザーの場合は、すべてのトラフィックを VPN 経由でルーティングします。
Windows Server Essential 2012 のライセンスを見ると、25 のアカウントしかサポートされていないようです。これは低コストで、CAL について心配する必要がありません。一方、Windows Server 2012 Standard を購入すると、ユーザー CAL ごとに約 30 ドルを支払う必要があります。友人は、ユーザー アカウントを 25 に制限し、一部のユーザーがアカウントを共有するだろうと言うだけだと思います。
自宅にあり、オフィス内に持ち込まれたことのないこれらのラップトップをどうすればよいのでしょうか。まず、ユーザーにログオンしてもらい、プロファイルを設定してもらう必要があります。25 人のスタッフ全員に、各ラップトップに 1 回ログオンしてアカウントを設定するように依頼することはできません。ユーザーがログオンする前に、オフィス ネットワークに VPN で接続する方法はありますか。
答え1
Windows Server Essentials 以外の製品が必要です。ライセンス要件を回避するためにアカウントを共有することは、実際にはライセンス要件に違反します。それができない場合は、無料の製品、またはより理解しやすいライセンス要件を持つ製品を検討してください。Windows Server 2012 R2 ライセンス データシートのセクション 3.3.2 を参照してください。
「各ユーザーアカウントは、名前付きユーザーそのサーバー上のサーバー ソフトウェアにアクセスして使用すること。最後の割り当てから 90 日以内に再割り当てが行われない限り、ユーザー アカウントをあるユーザーから別のユーザーに再割り当てすることができます。
Windows Server Essentials ライセンスを 25 個購入しても、共有アカウントで 10,000 人のユーザー、あるいは 30 人のユーザーが製品を使用することはできません。
Windows Server 2012 R2 ライセンス データシート
http://download.microsoft.com/download/F/3/9/F39124F7-0177-463C-8A08-582463F96C9D/Windows_Server_2012_R2_Licensing_Datasheet.pdf