Я только что посетил компанию друга, и они попросили помочь настроить их ИТ-инфраструктуру. На данный момент у них около 20 ноутбуков с 25 локальными учетными записями. Мне жаль парня, который настраивал локальные учетные записи на всех ноутбуках. У них нет ИТ-специалиста, просто кто-то, кто немного разбирается в компьютерах.
Текущая настройка
- 8 ноутбуков в главном офисе и более 12 ноутбуков для работы из дома.
- 25 пользователей совместно используют 12+ ноутбуков из дома
- Нет серверов или централизованно управляемого хранилища. Все хранится локально на ноутбуках. Они обмениваются файлами только через электронную почту друг с другом.
- Windows 8 Professional на всех ноутбуках
Я посоветовал им Office 365 и приложения Google, но облачное решение их не заинтересовало, поскольку у них была расценка, а годовая подписка была слишком дорогой.
Требования
- Централизованно управляемые учетные записи и общие файловые ресурсы.
- Программное обеспечение для мониторинга на ноутбуках (в основном для мониторинга веб-браузинга)
- VPN-подключение
- В настоящее время 25 пользователей, но будет расширяться
- Нет интереса к облачным решениям
- Дешевое или бесплатное решение
- 1 ТБ хранилища данных
Что я предлагаю
- Windows Server 2012 Essential, на котором работает контроллер домена и файловый ресурс.
- Pfsense или другое программное обеспечение с открытым исходным кодом для маршрутизатора/брандмауэра и VPN.
- Арендуйте где-нибудь VPS для внешнего резервного копирования.
- Веб-фильтрация на маршрутизаторе/fw box. Для домашних пользователей я буду направлять весь их трафик через VPN.
Если говорить о лицензировании Windows Server Essential 2012, то они поддерживают только 25 учетных записей. Это недорого, и мне не нужно беспокоиться о CALS. В то время как если я куплю Windows Server 2012 Standard, мне нужно будет заплатить около 30 долларов за пользовательскую CAL. У меня такое чувство, что мой друг просто скажет, что они ограничат это 25 учетными записями пользователей, и некоторые пользователи будут делиться учетными записями.
Что мне делать с этими ноутбуками, которые находятся дома и никогда не находятся в офисе? Заставить пользователей изначально войти в систему и настроить свой профиль. Я не могу попросить всех 25 сотрудников войти в систему на каждом ноутбуке один раз, чтобы настроить свои учетные записи. Есть ли способ, которым я могу подключиться к офисной сети через VPN до того, как пользователь войдет в систему?
решение1
Вам нужен продукт, отличный от Windows Server Essentials. Совместное использование учетных записей для избежания лицензионных требований фактически нарушает лицензионные требования. Если вы не можете сделать это правильно, вам следует выбрать бесплатный продукт или продукт с более понятными для вас лицензионными требованиями. См. раздел 3.3.2 Лицензионного листа Windows Server 2012 R2:
«Каждая учетная запись пользователя позволяетименованный пользовательдля доступа и использования серверного программного обеспечения на этом сервере. Он может переназначить учетную запись пользователя от одного пользователя другому при условии, что переназначение не произойдет в течение 90 дней с момента последнего назначения."
Вы не можете купить 25 лицензий Windows Server Essentials и иметь 10 000 или даже 30 пользователей, использующих продукт с общими учетными записями.
Технический паспорт лицензирования Windows Server 2012 R2
http://download.microsoft.com/download/F/3/9/F39124F7-0177-463C-8A08-582463F96C9D/Windows_Server_2012_R2_Licensing_Datasheet.pdf