Вот тут в голову залетела идея. Почему бы на все офисные ПК не установить виртуальные машины и устанавливать Win уже сразу на вирт. машины. Падение производительности сейчас можно принебречь, зато сразу решается масса проблем по замене и развертыванию.

проблемы по замене и развёртыванию решаются акронисом.

Корпоративный билд тебе в помощь.

(0) А как будет запускаться вирт. машина на ПК пользователя?

>решаются акронисом.

+ унификацией парка пк

(0) прикольно, лечение от вируса - просто скопировать образ :)

и какие проблемы ты решаешь? в чем проблема просто хранить образ системы для однотипных машин?

(5) а может просто админа пригласить, глядишь и лечить не придется?

(3) Автоматически.

(4) ну унификация это конечно хорошо, только мало где реализуемо

Да и вообще система сейчас ставится так же как и образ развернуть, а пользователи все равно должны жить в домене, что там настраивать?

(4) Если унификация в принципе невозможна? В парке машины как 5 летней давности (довольно мощные) так и свежие.

(9) Вот сгорел комп директора, берешь любой из пула и развертываешь образ. 10 минут - восстановление готово.

(8) Это как? Чтобы запустить виртуалку на машине должна же стоять какая-то операционка (я полагаю) Linux, плюс программа работы с виртуалкой, плюс настроенная виртуальная машина ...

Мне кажется проще просто ставить систему без всяких виртуалок

А по поводу вирусов - господа, а вы как от шифраторов спасаетесь? Особенно на тех системах где для работы того же клиент банка запретить скрипты физически нельзя.. ? (

(11) недавно у себя на буке которому шестой год пошел ставил вин7 с флехи - 10-15 минут заняло

(12) Заранее ставится линукс, настраивается соответствующе.
Вопрос в том что для БЫСТРОГО восстановления хватает 10-20 минут.

(0) Уже пробовал такое решение на кассах.
Когда хост ось стоит линукс а поверх в виртуалке винда нужная для софта стартует почти незаметно для пользователя.

Иногда решение вполне может пригодится. Особенно когда древний софт не совместим с новыми осями, а старую ось на это новое железо не воткнуть из-за дров.

(16)+ В чем плюс именно однозадачных АРМов типа касса и тому подобное, в том что легкость ремонта/замены и становится пофиг на железо.

Так как заранее хост линукс ставится а потом образ только переносим и все прежний.

Как думаете почему про лицензионный дистрибутив WinXP где скачать то спрашивал в т.ч.?
Дистрибутив можно Windows XP где официально скачать?

(0) Не спасет. Все ровно Суд, Тюрьма :)

(19) не в курсе ка у там у вас с суд-тюрьма, а у нас куча наклеек есть лицензионных с документами о покупке или передаче

(20) Виртуальная копия, это по сути новая Ось, в Логики МС :)

А так, я же не против :)

(20) То есть у боксов и оем цена просто так разная?

(21) Мы внутрь старого корпуса с наклейкой WinXP, засовываем новое железо.
Накатываем Linux Mint и внутрь него VirtualBox с образом WinXP  с тем ключом что на наклейке. После запуска Mint автостартует VirtualBox на весь экран.

Надеюсь это законно?

(14) Винду - 15 минут, дрова 15 минут, программы - 3-4 часа

А если ещё в моём случае КУЧА софта, в т.ч. с активацией по часу так вообще.

(25) Одни обновы оси с 0 будут несколько часов качаться обычно и ставиться. И не факт что удачно

(26) Софт это да...

(27) Во во..

терминальный доступ и безвинчестерные станции. остальное - порнография.

(0) Идея то здравая. но мне например производительность под virtualbox не нравится. сколько раз не пытался все равно переходил под vmware. ну и с железом я не знаю насколько геморойно будет работать. проброс там вставленных флешек ключей для электронной подписи..

(31) проброс USB там идеальный, причем можно сделать скрипт для автозахвата и проброса не только известных по id, а всего чего воткнули

(30) Тоже был такого мнения недавно. Но блин когда какой криворукий что-то запустил замудренное то песец каюк серверу.

(33) перед песцом этот сервер с терминальными лицухами еще приобрести надо

(34) У нас есть, там 1с крутится в терминале. Правда если всех туда перевести то они корявым 2014 офисом его на стойке за патч-корд повесят.

О как все расписано! Посмотрит дир, как у тебя все ловко и, главное, быстро получается. Выведет тебя за штат на оутсорс, в связи с отсутствием рабочей нагрузки и оплата по сделке.

(36) А ипаться с новым железом (и старым софтом) кто будет? Когда придет срок?

(33) в таких случаях надо два сервака как минимум объединённые в ферму

(24) Есть GGK то думаю можно.
ОЕМ нет.

(0) так-то баян конечно жуткий...

(39) Угу с OEM надо было сразу на виртуальный комп ее устанавливать

(40) угу сам вот озадачивался таким Скрытая виртуалка старой ОС на новых железе и ОС

(40) Я не видел готовых реализаций у нас. Может где-то и есть но не в нашем болоте.

(42) Ну и? Советы/результаты где?

(43) Так ничего сложного то нету. С VirtualBox.
Тут как рулить виртуалкой https://www.virtualbox.org/manual/ch08.html

Знакомый не так давно нечто вроде спрашивал но ему нужно было мини виртуальный терминальный сервер сделать. Причем скрытый от пользователя. Юзер туда через RDP ходит на "сервер" (который как служба на его рабочем компе).

(45)+ слегка по русски http://rus-linux.net/nlib.php?name=/MyLDP/ms/virtbox.html

и еще разное https://habrahabr.ru/post/77834/
http://www.oszone.net/13134/VBoxmanage_links
http://igorka.com.ua/2010-05-27/zapuskaem-virtualbox-iz-komandnoj-stroki/

так-то виртуалбокс - ни разу ни энтерпрайз решение... как с ним можно работать при кол-ве виртуальных рабочих мест от 50? я уж не говорю про надежность и производительность....

автор, то что ты хочешь называется VDI и у цитрикса, и у MS, и у VMware есть нормальные решения, и да, к слову, это никакого отношения не имеет к "и безвинчестерные станции"

+47... вот тут более менее расписано, конечно с несколькими перегибами, но понятно куда надо копать...
https://habrahabr.ru/company/dell/blog/170241/

и да... статья трехлетней давности...

(13) Стоит 2 клиента ВТБ, Сбербанк, Сбис. Настроена SRP. Проблем с запуском нет.
Непонятно, откуда пошел этот миф, что на бух компе нельзя ограничивать запуск софта. Там просто необходимо это делать. Бесят недоадмины, которые, вместо того, чтобы разобраться, втыкают админские права всем подряд.

(0) По теме, WDS + перемещаемые профили.

Решение, которое называется "тонкие клиенты" выглядит ещё более привлекательно.

Но, иногда всплывает вопрос работы со звуком и изображением в реальном времени - и всё это "виртуальное чудо" идёт лесом.

(51) А в чем проблема работы со звуком или изображением в реальном времени? В случае виртуалки?
Я одно время видео в скайпе так юзал на linux машинках через виртуалку с winxp

И у тонких клиентов, без дисковых с сервером RDP есть один огромный минус в отличие от подобных виртуалок.
Причем проблема (33) это мелочи. Разово это не страшно.

Но когда постоянно и каждый сбой сети/сервера вызывает паралич работы всей конторы?
В результате тонкие клиенты железячные остаются только на неважных местах или нужно иметь дикий запас резерва.
И все равно один глючащий свитч/комп легко парализует работу всей конторы.

(53)+ Как пример когда пришлось гостинице у нас в городе вызывать несколько контор для ИТ аудита.
Никак не могли побороть проблему глюков в сети.
Меняли все и прозванивали все кабеля - все замечательно.
Но постоянно глюки.

Потом случайно выяснилось что умные прокладчики установки кондиционеров умудрились протянуть свой кабель силовой через то же отверстие/канал что и был сетевой проложен.

И вот когда кондеры врубались на полную наступал аут в сети. Или не наступал но это было 50/50, т.е. не связали с системой кондиционирования пока не стали все кабеля глазками/ручками щупать.

(54)+ И самый цимес что они же такие продвинутые (типа сама крутая гостинца в городе) с тонкими клиентами все и сервером терминалов ))

Постараться сделать так, что бы на всех ПК стояли однотипные ОС. И поднять сервер WDS

сериал про понацею и алхимиков?

(57) "понацея" - это что-то, связанное с болезнью ЖКТ? ))

(58) намек на внезапность бесконечности )

(0) Это называется тонкий клиент или бездисковая рабочая станция.
Там на полке два пирожка, возьми средний

(60) Да это тонкий клиент WtWare + RDP у меня был ещё с самого почти его основания. Году в 2000-м с приходом 2000-й винды.

Точнее сама втварь появилась позже. Вот точно не помню, по моему на клиентах вынь 95-й/98 стоял. Больше не тянуло. А вот апгрейд тянул уже большие объемы.

(61) См. (47).

(60) что за бред?
При чем тут тонкий клиент, если речь идет о полноценной рабочей станции, только запущенной поверх гипервизора.

(0)Вполне возможно, довольно несложно реализуемо.
Например бесплатный Hyper-v + Windows.
Но возможны проблемы с производительностью графики, пробросом USB.
К железу тут будут повышенные требования, но управлять этим парком будет довольно удобно централизованно.

Вообще современные Windows с включенным гипервизором и так уже работают поверх него, хотя частично и имеют доступ к железу.

Хотя лично мне такое пока не надо, все делается с помощью образов.

(13) Защита от шифраторов - блокировка запуска программ из некоторых папок, например из папки загрузки.
И полная блокировка запуска неподписанных приложений.
В идеале полный запрет на запуск неустановленных программ.

Поскольку любая защита не идеально, то без бэкапа никак.
Причем используется как нормальный бэкап, так и встроенные средства на теневом копировании.

В результате всего этого - шанс словить шифровальщика очень низкий.
А если все-таки словили, ущерб минимальный.

(41) А у вас есть лицензия на установку версии ОЕМ?
Вы лицензированный установщик от МС? :)

...
Только Лицензированный ОЕМ-щик имеет право пользоваться ОЕМ версией дистрибутива :)

(0) Бред. Перемещаемые профили пользователей и групповые политики развертывания приложений в домене "спасут отца русской демократии".

(68) Мне кажется, этот момент волнует системного Администратора меньше всего. Ему бы в кротчайшие сроки восстановить работу зараженного ПК и спать с покойно :)

(0) мы пошли другим путем. ибо твой еще усложнит администрирование при уменьшении сильном быстродействия.

на рабочие места покупается клава, монитор, мышка и малинка. А пользователь работает в терминале.

(66) Это как 1 из пунктов.
(69) Ну вот хоть 1 меня понял.
(70) см (61)

(70) Чем быстродействие уменьшит? ПК есть уже все, более менее нормальные.

(0) Нафиг нужно, только усложнение. См. (68) и изучай инструментарий AD. К слову, MS SCCM заруливает все эти вопросы вообще без проблем.

(72) тем, что виртуализация на не серверных тачках отнимает до 30% оного. Я вот на домашний комп поставил WM для тестов. блин. не пользовался. тормозит заметно.

А когда твоя офисная тачка тянет виртуализацию без тормозов, то ее стоимость а точнее 10 тачек в офисе уже дороже брендового сервака. даже с оффициальным софтом.

(73) Уже хочу матом, твои групповые политики и инструментарий AD развернут 2 клиент банка вместе со всякими криптопро за 10 минут? Нет? Тогда кури в сторонке.

(71) 3. а простите зачем для тонкого клиента покупать вообще полноценный комп офисному манагеру?? счас уже другие технологии.

(76) Сейчас нет само собой. Раньше были.
Сейчас вон тонкий клиент в виде флешки под ведроидом и всё.

(75) Для машины с клиент-банками и криптолабудой всегда снимается образ после установки "на всякий случай", а также делаются регулярные бэкапы (тоже в виде образов). Разница в развертывании образа или копировании ранее сбэкапленной виртуальной машины - считанные минуты, зато гемора с VM (ну и пониженного быстродействия, разумеется) не избежать рано или поздно.

Матом ты дома с женой разговаривай и советы покурить ей давай. Создал тему и спрашиваешь у более опытных людей, будь добр, веди себя прилично.

помнится, я работал в одной конторе....
Там на компак вообще не было дисков...
Все сразу логининилсь на цитрикс....
Только видяху нужно было подбирать...

+(78) К тому же, некоторые криптографические инструменты используют хитрозадые аппаратные ключи, которые при пробросе в VM могут глючить. Столкнулся пару раз с таким, без бубна не обошлось.

(79) Угумс, тоже так делали, возрождая парк старых пней. И ничо, почти вся бухия работала.

(78) В ветке уже 5 раз про АД сказали. Зачем 6-й раз говорить?
"снимается образ после установки "на всякий случай" - а блин где ты энтот образ разворачивать будешь?

(79) Я даже смысла на цитрикс не вижу тратится. Да, ВтВарь вполне сносно на 1-х пнях работает.

(75) Мы на интернет клиенты для банков перешли. Через веб броузер оно некоторые проблемы снимает.

(82) В каком смысле "где разворачивать"? Слетела система на компе - подгрузил ее с образа, что непонятного? А перемещаемый профиль на сервере сохранит все данные с момента установки.

+(85) По-хорошему, машина с клиент-банками вообще стоит отдельно, на ней работают ТОЛЬКО с клиент-банками и настройки безопасности/бэкапов гораздо строже.

(85) А если железо полетело? И новое со старым надо шаманить для запуска?

(84) Да как бы мы тоже. Но криптопро и прочее всё равно используется. Всякие плагины для бразуера, явы. Всё времени требует.

+(86) Кстати, тот же SCCM умеет Build and Capture, то бишь захват эталонного образа, который можно либо на отдельные машины применять, либо на группы. Он "обезличивает" образ, что позволяет на любую железку развернуть его, а там уже драйвера остается поставить, если что-то не нашлось.

(86) Можно еще поднять клиент-банки на нескольких бух-машинах. Одна загнулась, ключи переставил и работай дальше.

(89) Кстати, да, если вопрос своевременных платежей критичен, так и делается.

+(90) Т.е. если допустимый простой - не час-другой, а минуты/десятки минут.

(89) Ну а тот кто работал до этого? Ему бамбук курить. КБ как самая срочная частность. А всякие дизагнеры с их фотошопокорелмаксадравами? Я вчера вон авдокад часа 3 ставил с диска. Вспотел.

(92) Кстати, а кто будет гипервизор на новом железе "шаманить", если с железом что-то не так?

(0) дык давно используем,больше 200 нуликов, бут по pxe, дальше vmware horizon.

+(93) К примеру, не подошло. Оно какбе тоже времени требует не меньше, чем образ развернуть.

(92) для автокада grid

(90)
(91) Да так и сделано. Даже на 3-х.
(93) А чего его шаманить? Линукс как 5 лет уже проблем с оборудованием не имеет.

(92) Дружище, что тебе сказать. Ты принял решение ставить всем ВМ, дерзай. На сколько машин уже поставил?

(97) Ага, не имеет, сапсем-сапсем. Ну тады вперед.

(99) Да как бы с флешки сколько раз убунту загружал на самом самом разном зоопарке..
(98) Пока 0. Пока только планирую на критически уязвимых.

Может кто то уже замутил подобное.
Терминал + тк уже не ново и неинтересно. VDI в топку - всё то же само практически + более высокие накладные ресурсы.

Ну и проблемы в частности тут уже обрисовали.

(101) правильно, vdi в топку, навилосипедим свой

(103) Фактически на сколько я понял этот vdi это та же виртуалка с доступом по рдп, размещенная на сервере.

(104) нет, http://www.vmware.com/ru/products/horizon-view

(105) Ну что нет то? На сервере запускается куча виртуалок, доступ к которым обеспечивается через защищенный протокол, напоминающий рдп. Что не так? В чём различие? Объясни своими словами тогда.

один образ, запускается много раз, вм, с доступом к своему профилю , у pcopip по сравнению с rdp, возможностей сильно больше, в тч и по доступу к аппаратной части нолика.

(107) Ну не суть. Экономия на образе, а с памятью? Вон в хром зашел - 4 вкладки открыл и 4 гига тютю.

(108) 4 гига хром? на порнохабе штоль 4 вкладки?
память делишь , по задачам , кому надо дал, кому не надо оставил пару гиг. также и с процами, пару кликов мышкой.

(71) Зараженный ПК очищается за несколько секунд, откатом системы на пару дней назад. Штатный механизм.
Ну и опять же штатный бэкап, если все очень плохо.

(0) Как всегда, безграмотность является причиной целого зоопарка деревянных велосипедов с квадратными колёсами.

Есть WDS, есть перемещаемые профили, есть систем центр. Есть тупое перенаправление папок %user%\@@@ на сетевые хранилки.

wds позволяет развернуть систему на лысом железе за 10 минут, нажал пару кнопок и ушел, готово.

(112) каким образом оно позволит развернуть систему на голом железе если нету дров для этого железа?

https://geektimes.ru/post/245918/
образы то еще сначала подготовить надо

(113) PXE же.

Вкорячил в образ все драйвера на распространенное железо и стараешься не приобретать уникумы. К тому же, начиная с вин7, ОС почти все дрова сама находит и ставит без проблем.

(113) хорошему админу всегда надо сначала хорошенько поработать чтобы потом работало само. Плохой пашет всегда и через ж0пу, ругаясь ссылками с гиктайма.

(115) скажите насколько хорошим надо быть админом чтобы на современном железе суметь запустить софт который требует строго Windows 98 и в никаких "режимах совместимости" просто не идет?

(115) (112) (113) все это катит, когда железо одинаковое.
А так купили новый комп, у него новая материнка.. сразу вопросы.

(117) если есть вещество в черепной коробке, то WDS сокрачает количество ж0почасов админа в разы, и с монобрендовым парком, и с ларечным винегретом.
(116) умные люди давно пошли читать про ВДС и систем центр, неумные продолжают спорить о том, в чем не разбираются.

(118) >умные люди давно пошли читать про ВДС и систем центр, неумные продолжают спорить о том, в чем не разбираются.

Как бы у меня скорость чтения такая что не жалуюсь. Но это ваше ВДС не то совсем.
Скорость переустановки/развертывания ни коим образом не смысл (0)!

Упёртый. Хорошим мог стать шахтёром.

Кроме WDS ещё есть iSCSI на любой платформе и загрузка его по PXE. На постоянную юзать не стоит, а вот для временной работы вполне годно.

(119) А какой еще смысл ставить на офисные десктопы поголовно виртуалки? Типа бэкапы делать проще, что ли? Виртуализация вообще не для таких целей существует, в конце концов.

ТС, зачем было создавать эту ветку, если решение о ВМ принято и обсуждению не подлежит?
(116) Можно узнать, что это за софт?

(123) такое решение возможно, если машинки типовые (одинаковые). Linux ставится по PXE с настройками из Puppet'а и используется VTd для железа в виртуальнике. но это скорее фантастика для админов )))

(0) Ну понятно, что всё это дело можно развернуть и настроить.
Но наверное стоит в эксельке нарисовать табличку недостатков или преимуществ перед сетевым образом+загрузочный образ для типовой конфигурации комп. И оценить выигрыш по времени и риски. И если компов меньше нескольких сотен, разница будет не очень большой
Что-то вроде такой.

Сетевой Образ
Заливается медленнее чем копируются файлы с виртуалки

Что-то ещё про что я не вспомнил.



Виртуалка
Возможны скрытые проблемы с оборудованием\переадресацией, которые не видны сейчас

В случае выхода компа из строя совсем, всё равно что-то нужно устанавливать.

Небольшое ухудшение быстродействия

(123) нечто вроде лицензионного кредо или других спец программ

Которые стоят недешево и с ключами защиты для которых дров новых нет просто

(126) Ну а конкретней можно? Вот не верю я, что в 2016 году есть коммерческий софт, который требует вин98.

(127) это http://geodesist.ru/forum/threads/problema-raboty-kredo-dat-3-1-na-7-ke.20621/ просто как пример

комплекс/система крупный они проблему могут решить, а что делать если разработчики этого давно купленного специализированного софта для расчета/проектирования чего то уже того?

(122) Для простоты развертывания

(127) Ну вот у нас стоит такая балалайка - старый какой то девайс на базе ПК для диагностики какой то хрени в автомобиле (на сервисе), это так, на вскидку.

(123) Да как бы ветка об этом, о + и - данного решения.

Можно конечно составить сводную таблицу для решения всего и вся, вот уже задумался. Все диаграммы/исходники выложу в открытый доступ если руководство одобрит. Получится хороший РАБОЧИЙ дипломный проект

(129) ЛОЛ, значит ставить гипервизор на сотню станций, а потом накатывать образы это просто, а юзать специально для того созданный WDS сложно?

(133) а этот ваш WDS позволит прогу с привязкой к железу перенести безпроблеммно?

(134)+ а этих прог сча просто дофига и более, даже разные клиент-заказы часто привязаны

(132) тут нечего составлять, виртуализация клиентов по твоей схеме - полный бред, натягивание совы на глобус. Убьешь массу времени, получишь генератор проблем, и всё это придется докручивать руками.

проблема старого софта решается одной лабораторной виртуалкой

(136) скажи что делать в случае когда много компов и на каждом стоит базовая 1С конфа или конфы?

(135) Ни к чему они там не привязаны. Бывает, что ключ не на внешнем носителе, а в реестре. Так он оттуда легко копируется.

(137) > скажи что делать в случае когда много компов и на каждом стоит базовая 1С конфа или конфы?

прострелить колено тому "мастеру", который этот зоопарк создал а потом идти за мастер-классом к Куклачёву

(138) чаго? оно если по железу "лицензионность" определеяет

хотя вариант "в шахту" здесь более актуален

(139) А скажите каким еще образом (причем дешевле) можно сделать к примеру компьютерный класс для обучения бухгалтеров?

(141) Я правильно понимаю что молотками принципиально не пользуетесь... только микроскопами или кувалдами?

(142) Каждый обучаемы приходит со своим компом. Далее устраиваете лотерею, кто выигравает - туда и идете на хату.
Очень удобно.

(144) А не проще с образом компа им придти?

(133) Ню ню, 10 минут говоришь? За это время только корневой образ установится. А что будет с софтом который ставится по дням? Даже тот же офис еле еле за 10 минут накатывается + настроечки всякие. Да ну его нафик.

(144) Тогда зачем приходить?! Вебинар! Компьютерный класс - прошлый век! Только должна быть полноценная связь с демонстрацией экрана любого ученика - всем и учителю.
Вот из абсурда родилось то, что можно думать.

(147) Вебинары давно юзаются... а теперь подскажи (придумай) каким образом "доставить" 1С на комп удаленный?

(148) Причем 1С должна быть у каждого своя! Независимая база от других!

(149)+ Минимальная цена этой 1С в расчете на пользователя

(148) Замути серверок, пользователей, доступ, фреш?!

(151) уже... Причем кучу базовых юзается лицензий... В образах линукс

На самом деле давно бы уже перешел бы на тонкие клиенты или всякие образы - но компы уже закуплены к сожалению (
1С она да, в терминале работает, однакож всё остальное работает классически.

(0) Уже третий день обсуждаешь. Ну поставь себе на машину и еще парочке проблемных для испытаний. Через месяц уже все понятно будет.

(0) Если цель - быстрое развертывание из образа, то может есть смысл посмотреть Clonezilla?
Там два варианта - первый - Live cd/USB, грузишься, делаешь образ всего диска или только одного раздела, затем можно сделать из него исошник или оставить как есть. См подробнее
http://clonezilla.org/clonezilla-live.php
Второй - сервер, как раз для накатывания на кучу однотипных машин http://clonezilla.org/clonezilla-SE/
А насчет виртуалок - я бы не связывался, и без них бывает гемор, особенно со спец.софтом. Про лицензионные нюансы вообще молчу.