Вот тут в голову залетела идея. Почему бы на все офисные ПК не установить виртуальные машины и устанавливать Win уже сразу на вирт. машины. Падение производительности сейчас можно принебречь, зато сразу решается масса проблем по замене и развертыванию.

Постараться сделать так, что бы на всех ПК стояли однотипные ОС. И поднять сервер WDS

сериал про понацею и алхимиков?

(57) "понацея" - это что-то, связанное с болезнью ЖКТ? ))

(58) намек на внезапность бесконечности )

(0) Это называется тонкий клиент или бездисковая рабочая станция.
Там на полке два пирожка, возьми средний

(60) Да это тонкий клиент WtWare + RDP у меня был ещё с самого почти его основания. Году в 2000-м с приходом 2000-й винды.

Точнее сама втварь появилась позже. Вот точно не помню, по моему на клиентах вынь 95-й/98 стоял. Больше не тянуло. А вот апгрейд тянул уже большие объемы.

(61) См. (47).

(60) что за бред?
При чем тут тонкий клиент, если речь идет о полноценной рабочей станции, только запущенной поверх гипервизора.

(0)Вполне возможно, довольно несложно реализуемо.
Например бесплатный Hyper-v + Windows.
Но возможны проблемы с производительностью графики, пробросом USB.
К железу тут будут повышенные требования, но управлять этим парком будет довольно удобно централизованно.

Вообще современные Windows с включенным гипервизором и так уже работают поверх него, хотя частично и имеют доступ к железу.

Хотя лично мне такое пока не надо, все делается с помощью образов.

(13) Защита от шифраторов - блокировка запуска программ из некоторых папок, например из папки загрузки.
И полная блокировка запуска неподписанных приложений.
В идеале полный запрет на запуск неустановленных программ.

Поскольку любая защита не идеально, то без бэкапа никак.
Причем используется как нормальный бэкап, так и встроенные средства на теневом копировании.

В результате всего этого - шанс словить шифровальщика очень низкий.
А если все-таки словили, ущерб минимальный.

(41) А у вас есть лицензия на установку версии ОЕМ?
Вы лицензированный установщик от МС? :)

...
Только Лицензированный ОЕМ-щик имеет право пользоваться ОЕМ версией дистрибутива :)

(0) Бред. Перемещаемые профили пользователей и групповые политики развертывания приложений в домене "спасут отца русской демократии".

(68) Мне кажется, этот момент волнует системного Администратора меньше всего. Ему бы в кротчайшие сроки восстановить работу зараженного ПК и спать с покойно :)

(0) мы пошли другим путем. ибо твой еще усложнит администрирование при уменьшении сильном быстродействия.

на рабочие места покупается клава, монитор, мышка и малинка. А пользователь работает в терминале.

(66) Это как 1 из пунктов.
(69) Ну вот хоть 1 меня понял.
(70) см (61)

(70) Чем быстродействие уменьшит? ПК есть уже все, более менее нормальные.

(0) Нафиг нужно, только усложнение. См. (68) и изучай инструментарий AD. К слову, MS SCCM заруливает все эти вопросы вообще без проблем.

(72) тем, что виртуализация на не серверных тачках отнимает до 30% оного. Я вот на домашний комп поставил WM для тестов. блин. не пользовался. тормозит заметно.

А когда твоя офисная тачка тянет виртуализацию без тормозов, то ее стоимость а точнее 10 тачек в офисе уже дороже брендового сервака. даже с оффициальным софтом.

(73) Уже хочу матом, твои групповые политики и инструментарий AD развернут 2 клиент банка вместе со всякими криптопро за 10 минут? Нет? Тогда кури в сторонке.

(71) 3. а простите зачем для тонкого клиента покупать вообще полноценный комп офисному манагеру?? счас уже другие технологии.

(76) Сейчас нет само собой. Раньше были.
Сейчас вон тонкий клиент в виде флешки под ведроидом и всё.

(75) Для машины с клиент-банками и криптолабудой всегда снимается образ после установки "на всякий случай", а также делаются регулярные бэкапы (тоже в виде образов). Разница в развертывании образа или копировании ранее сбэкапленной виртуальной машины - считанные минуты, зато гемора с VM (ну и пониженного быстродействия, разумеется) не избежать рано или поздно.

Матом ты дома с женой разговаривай и советы покурить ей давай. Создал тему и спрашиваешь у более опытных людей, будь добр, веди себя прилично.

помнится, я работал в одной конторе....
Там на компак вообще не было дисков...
Все сразу логининилсь на цитрикс....
Только видяху нужно было подбирать...

+(78) К тому же, некоторые криптографические инструменты используют хитрозадые аппаратные ключи, которые при пробросе в VM могут глючить. Столкнулся пару раз с таким, без бубна не обошлось.

(79) Угумс, тоже так делали, возрождая парк старых пней. И ничо, почти вся бухия работала.

(78) В ветке уже 5 раз про АД сказали. Зачем 6-й раз говорить?
"снимается образ после установки "на всякий случай" - а блин где ты энтот образ разворачивать будешь?

(79) Я даже смысла на цитрикс не вижу тратится. Да, ВтВарь вполне сносно на 1-х пнях работает.

(75) Мы на интернет клиенты для банков перешли. Через веб броузер оно некоторые проблемы снимает.

(82) В каком смысле "где разворачивать"? Слетела система на компе - подгрузил ее с образа, что непонятного? А перемещаемый профиль на сервере сохранит все данные с момента установки.

+(85) По-хорошему, машина с клиент-банками вообще стоит отдельно, на ней работают ТОЛЬКО с клиент-банками и настройки безопасности/бэкапов гораздо строже.

(85) А если железо полетело? И новое со старым надо шаманить для запуска?

(84) Да как бы мы тоже. Но криптопро и прочее всё равно используется. Всякие плагины для бразуера, явы. Всё времени требует.

+(86) Кстати, тот же SCCM умеет Build and Capture, то бишь захват эталонного образа, который можно либо на отдельные машины применять, либо на группы. Он "обезличивает" образ, что позволяет на любую железку развернуть его, а там уже драйвера остается поставить, если что-то не нашлось.

(86) Можно еще поднять клиент-банки на нескольких бух-машинах. Одна загнулась, ключи переставил и работай дальше.

(89) Кстати, да, если вопрос своевременных платежей критичен, так и делается.

+(90) Т.е. если допустимый простой - не час-другой, а минуты/десятки минут.

(89) Ну а тот кто работал до этого? Ему бамбук курить. КБ как самая срочная частность. А всякие дизагнеры с их фотошопокорелмаксадравами? Я вчера вон авдокад часа 3 ставил с диска. Вспотел.

(92) Кстати, а кто будет гипервизор на новом железе "шаманить", если с железом что-то не так?

(0) дык давно используем,больше 200 нуликов, бут по pxe, дальше vmware horizon.

+(93) К примеру, не подошло. Оно какбе тоже времени требует не меньше, чем образ развернуть.

(92) для автокада grid

(90)
(91) Да так и сделано. Даже на 3-х.
(93) А чего его шаманить? Линукс как 5 лет уже проблем с оборудованием не имеет.

(92) Дружище, что тебе сказать. Ты принял решение ставить всем ВМ, дерзай. На сколько машин уже поставил?

(97) Ага, не имеет, сапсем-сапсем. Ну тады вперед.

(99) Да как бы с флешки сколько раз убунту загружал на самом самом разном зоопарке..
(98) Пока 0. Пока только планирую на критически уязвимых.

Может кто то уже замутил подобное.
Терминал + тк уже не ново и неинтересно. VDI в топку - всё то же само практически + более высокие накладные ресурсы.

Ну и проблемы в частности тут уже обрисовали.

(101) правильно, vdi в топку, навилосипедим свой

(103) Фактически на сколько я понял этот vdi это та же виртуалка с доступом по рдп, размещенная на сервере.

(104) нет, http://www.vmware.com/ru/products/horizon-view

(105) Ну что нет то? На сервере запускается куча виртуалок, доступ к которым обеспечивается через защищенный протокол, напоминающий рдп. Что не так? В чём различие? Объясни своими словами тогда.

один образ, запускается много раз, вм, с доступом к своему профилю , у pcopip по сравнению с rdp, возможностей сильно больше, в тч и по доступу к аппаратной части нолика.

(107) Ну не суть. Экономия на образе, а с памятью? Вон в хром зашел - 4 вкладки открыл и 4 гига тютю.

(108) 4 гига хром? на порнохабе штоль 4 вкладки?
память делишь , по задачам , кому надо дал, кому не надо оставил пару гиг. также и с процами, пару кликов мышкой.

(71) Зараженный ПК очищается за несколько секунд, откатом системы на пару дней назад. Штатный механизм.
Ну и опять же штатный бэкап, если все очень плохо.

(0) Как всегда, безграмотность является причиной целого зоопарка деревянных велосипедов с квадратными колёсами.

Есть WDS, есть перемещаемые профили, есть систем центр. Есть тупое перенаправление папок %user%\@@@ на сетевые хранилки.

wds позволяет развернуть систему на лысом железе за 10 минут, нажал пару кнопок и ушел, готово.

(112) каким образом оно позволит развернуть систему на голом железе если нету дров для этого железа?

https://geektimes.ru/post/245918/
образы то еще сначала подготовить надо

(113) PXE же.

Вкорячил в образ все драйвера на распространенное железо и стараешься не приобретать уникумы. К тому же, начиная с вин7, ОС почти все дрова сама находит и ставит без проблем.

(113) хорошему админу всегда надо сначала хорошенько поработать чтобы потом работало само. Плохой пашет всегда и через ж0пу, ругаясь ссылками с гиктайма.

(115) скажите насколько хорошим надо быть админом чтобы на современном железе суметь запустить софт который требует строго Windows 98 и в никаких "режимах совместимости" просто не идет?

(115) (112) (113) все это катит, когда железо одинаковое.
А так купили новый комп, у него новая материнка.. сразу вопросы.

(117) если есть вещество в черепной коробке, то WDS сокрачает количество ж0почасов админа в разы, и с монобрендовым парком, и с ларечным винегретом.
(116) умные люди давно пошли читать про ВДС и систем центр, неумные продолжают спорить о том, в чем не разбираются.

(118) >умные люди давно пошли читать про ВДС и систем центр, неумные продолжают спорить о том, в чем не разбираются.

Как бы у меня скорость чтения такая что не жалуюсь. Но это ваше ВДС не то совсем.
Скорость переустановки/развертывания ни коим образом не смысл (0)!

Упёртый. Хорошим мог стать шахтёром.

Кроме WDS ещё есть iSCSI на любой платформе и загрузка его по PXE. На постоянную юзать не стоит, а вот для временной работы вполне годно.

(119) А какой еще смысл ставить на офисные десктопы поголовно виртуалки? Типа бэкапы делать проще, что ли? Виртуализация вообще не для таких целей существует, в конце концов.

ТС, зачем было создавать эту ветку, если решение о ВМ принято и обсуждению не подлежит?
(116) Можно узнать, что это за софт?

(123) такое решение возможно, если машинки типовые (одинаковые). Linux ставится по PXE с настройками из Puppet'а и используется VTd для железа в виртуальнике. но это скорее фантастика для админов )))

(0) Ну понятно, что всё это дело можно развернуть и настроить.
Но наверное стоит в эксельке нарисовать табличку недостатков или преимуществ перед сетевым образом+загрузочный образ для типовой конфигурации комп. И оценить выигрыш по времени и риски. И если компов меньше нескольких сотен, разница будет не очень большой
Что-то вроде такой.

Сетевой Образ
Заливается медленнее чем копируются файлы с виртуалки

Что-то ещё про что я не вспомнил.



Виртуалка
Возможны скрытые проблемы с оборудованием\переадресацией, которые не видны сейчас

В случае выхода компа из строя совсем, всё равно что-то нужно устанавливать.

Небольшое ухудшение быстродействия

(123) нечто вроде лицензионного кредо или других спец программ

Которые стоят недешево и с ключами защиты для которых дров новых нет просто

(126) Ну а конкретней можно? Вот не верю я, что в 2016 году есть коммерческий софт, который требует вин98.

(127) это http://geodesist.ru/forum/threads/problema-raboty-kredo-dat-3-1-na-7-ke.20621/ просто как пример

комплекс/система крупный они проблему могут решить, а что делать если разработчики этого давно купленного специализированного софта для расчета/проектирования чего то уже того?

(122) Для простоты развертывания

(127) Ну вот у нас стоит такая балалайка - старый какой то девайс на базе ПК для диагностики какой то хрени в автомобиле (на сервисе), это так, на вскидку.

(123) Да как бы ветка об этом, о + и - данного решения.

Можно конечно составить сводную таблицу для решения всего и вся, вот уже задумался. Все диаграммы/исходники выложу в открытый доступ если руководство одобрит. Получится хороший РАБОЧИЙ дипломный проект

(129) ЛОЛ, значит ставить гипервизор на сотню станций, а потом накатывать образы это просто, а юзать специально для того созданный WDS сложно?

(133) а этот ваш WDS позволит прогу с привязкой к железу перенести безпроблеммно?

(134)+ а этих прог сча просто дофига и более, даже разные клиент-заказы часто привязаны

(132) тут нечего составлять, виртуализация клиентов по твоей схеме - полный бред, натягивание совы на глобус. Убьешь массу времени, получишь генератор проблем, и всё это придется докручивать руками.

проблема старого софта решается одной лабораторной виртуалкой

(136) скажи что делать в случае когда много компов и на каждом стоит базовая 1С конфа или конфы?

(135) Ни к чему они там не привязаны. Бывает, что ключ не на внешнем носителе, а в реестре. Так он оттуда легко копируется.

(137) > скажи что делать в случае когда много компов и на каждом стоит базовая 1С конфа или конфы?

прострелить колено тому "мастеру", который этот зоопарк создал а потом идти за мастер-классом к Куклачёву

(138) чаго? оно если по железу "лицензионность" определеяет

хотя вариант "в шахту" здесь более актуален

(139) А скажите каким еще образом (причем дешевле) можно сделать к примеру компьютерный класс для обучения бухгалтеров?

(141) Я правильно понимаю что молотками принципиально не пользуетесь... только микроскопами или кувалдами?

(142) Каждый обучаемы приходит со своим компом. Далее устраиваете лотерею, кто выигравает - туда и идете на хату.
Очень удобно.

(144) А не проще с образом компа им придти?

(133) Ню ню, 10 минут говоришь? За это время только корневой образ установится. А что будет с софтом который ставится по дням? Даже тот же офис еле еле за 10 минут накатывается + настроечки всякие. Да ну его нафик.

(144) Тогда зачем приходить?! Вебинар! Компьютерный класс - прошлый век! Только должна быть полноценная связь с демонстрацией экрана любого ученика - всем и учителю.
Вот из абсурда родилось то, что можно думать.

(147) Вебинары давно юзаются... а теперь подскажи (придумай) каким образом "доставить" 1С на комп удаленный?

(148) Причем 1С должна быть у каждого своя! Независимая база от других!

(149)+ Минимальная цена этой 1С в расчете на пользователя

(148) Замути серверок, пользователей, доступ, фреш?!

(151) уже... Причем кучу базовых юзается лицензий... В образах линукс

На самом деле давно бы уже перешел бы на тонкие клиенты или всякие образы - но компы уже закуплены к сожалению (
1С она да, в терминале работает, однакож всё остальное работает классически.

(0) Уже третий день обсуждаешь. Ну поставь себе на машину и еще парочке проблемных для испытаний. Через месяц уже все понятно будет.

(0) Если цель - быстрое развертывание из образа, то может есть смысл посмотреть Clonezilla?
Там два варианта - первый - Live cd/USB, грузишься, делаешь образ всего диска или только одного раздела, затем можно сделать из него исошник или оставить как есть. См подробнее
http://clonezilla.org/clonezilla-live.php
Второй - сервер, как раз для накатывания на кучу однотипных машин http://clonezilla.org/clonezilla-SE/
А насчет виртуалок - я бы не связывался, и без них бывает гемор, особенно со спец.софтом. Про лицензионные нюансы вообще молчу.