Имя: Пароль:
IT
Админ
Домен и рабочая группа
, ,
0 Genie
 
19.12.20
16:07
Добрый день! Помогите разобраться новичку.
Есть сетка 40+ машин. Есть один контроллер домена 2012р2, но(!) без лицензии. Второго нет и развернуть не на чем. Плюс снова лицензия. Думаю перевести это дело в рабочую группу. Можно лицензировать домен, но денег нет. А если дадут, то лучше на них лицензировать те 40 машин, что есть, с ними тоже беда. В общем хочу отлицензироваться, а денег нет. В рабочей группе хочу сделать файловый сервер, он же сервер БД на вин.10 (лицензия), на нем расшарить папки отделов. Хорошо бы еще прокси сделать, если машину отдельную найду,
только не знаю на чем, на керио лицензию денег нет. Может чем можно заменить?
1 arsik
 
гуру
19.12.20
16:13
(0) Давай наймем профессионала. С твоими знаниями нам не победить.
2 Genie
 
19.12.20
16:15
На профессионала тоже денег нет) Это же очевидно)
3 acht
 
19.12.20
16:19
На зарплату-то деньги есть?
4 acht
 
19.12.20
16:22
(0) > сервер БД на вин.10 (лицензия)
Сервер БД на вин10 - нарушение лицензии.

https://www.microsoft.com/en-us/Useterms/Retail/Windows/10/UseTerms_Retail_Windows_10_Russian.htm

эта лицензия не предоставляет вам права:
....
(v) использовать программное обеспечение в качестве серверного программного обеспечения, для предоставления к услуг размещения на коммерческой основе, предоставлять данное программное обеспечение для одновременного использования несколькими пользователями в сети, устанавливать программное обеспечение на сервере и предоставлять пользователям удаленный доступ к нему или устанавливать программное обеспечение на устройстве для использования только удаленными пользователями;
5 Genie
 
19.12.20
16:24
Ну как посмотреть, 20+к. А за отсутствие лицензии весь спрос с меня будет, как с админа. Предлагаете мне на свою зарплату профессионала нанять? В группу я и сам все заведу как-нибудь, в гугле пока не забанили. По существу подсказать можете?
6 arsik
 
гуру
19.12.20
16:24
(4) Бред какой то.
7 Genie
 
19.12.20
16:25
На вин 10 нельзя поставить бесплатный ms sql (тот где базы до 10Гб)?
8 acht
 
19.12.20
16:26
(7) Поставить можно. Коммерчески эксплуатровать нельзя.
9 acht
 
19.12.20
16:26
(6) Если у вас возник спор и наши представители службы поддержки не смогли разрешить его, отправьте Уведомление о споре изготовителю или установщику почтой США в адрес: ЮРИДИЧЕСКОГО ОТДЕЛА. Если вы ведете спор с Microsoft, отправьте Уведомление о споре в корпорацию Microsoft на следующий адрес: LCA ARBITRATION, One Microsoft Way, Redmond, WA 98052-6399, USA. Укажите свои ФИО, адрес, контактные данные, а также суть проблемы и ваше предложение по ее решению. Форма доступна на веб-странице (aka.ms/disputeform). Мы выполним те же действия, если у нас возникнет спор с вами. Если спор не будет разрешен в течение 60 дней, вы или мы можем начать арбитраж.
10 arsik
 
гуру
19.12.20
16:28
(7) Не слушай его. На вин 10 можно воткнуть что угодно. И никого не будет интересовать (4). Но 10 гигов это так напонюхать, не факт что у вас в этот лимит база влезет, да и у вас же денег нет, откуда средства на сервер 1С?
Вместо MS SQL поставьте постгре для винды.
11 Daluvan
 
19.12.20
16:29
(0)Все просто. Переходи на линукс.
12 Genie
 
19.12.20
16:30
(10) Там не 1с. Там базы Бюджета, а у них старые базы работают только под виндой, новые можно на постгри.
13 acht
 
19.12.20
16:30
(10) Забавно. Чувак хочет отлицензироваться, а ему советуют нарушить лицензию. Как это про-русски, "ну мы немножко, на полшишечки, никто не узнает".
14 Genie
 
19.12.20
16:32
(11) Госорганизация, много работают в электронном буджете, суфд, + эцп. Многое из этого запускается в интернет эксплоере. Это к вопросу о линукс, помимо дикого сопротивления пользователей.
15 Genie
 
19.12.20
16:34
Почему вопрос вообще возник? Если на рабочие пк еще как-то можно купить винду, а кому-то линукс поставить, то на вин сервер точно денег нет. Плюс один КД, упал и привет. Думаю как сдвинуть дело в правильное русло.
16 acht
 
19.12.20
16:35
(14) Лицензируй рабочки, на серверах поднимай линукс. ЕМНИП та же самба может работать как контроллер домена.
17 Genie
 
19.12.20
16:36
(10) Постгри для винды не рекомендуют разработчики того самого Бюджета.
18 Daluvan
 
19.12.20
16:52
(14) Тогда купи виндовый сервак и всех на сервак. Рабочие станции на линукс.
19 Genie
 
19.12.20
16:53
(8) Получается бесплатную MSSQL Express можно использовать только на локальной машине, а по сетке нельзя, правильно понял?
20 Genie
 
19.12.20
16:55
(18) Не понял, можно поподробнее.
21 Daluvan
 
19.12.20
17:01
(20) ставишь все свои ключи сфд бд и проч на сервак виндовый. клиенты ходят по рдп с линуксовых станций. но это если сервак нормальный. И печать, всякие хотелки итд настроить сможешь.
22 Genie
 
19.12.20
17:09
(21) Те вместо рабочек лицензируем вин сервер. Там еще есть всякие континенты ап и континент тлс, я его как-то себе для посмотреть поставил, потом на сайт ничего выложить не мог, все битое проходило, всю систему сносил. Уживется ли это все вместе.
Плюс остается проблема, что сервер один.
23 acht
 
19.12.20
17:14
(19) Если у тебя не серверная ОС, то да - только для локальных пользователей/служб. Это ограничение лицензии самой ОС, не SQL.

Едиинственное исключение, которое в той же лицензии прописано:

К программному обеспечению, установленному на лицензированном устройстве, могут иметь доступ до 20 других устройств в целях использования следующих функций программного обеспечения: файловых служб, служб печати, служб IIS и служб общего доступа к подключению Интернета, а также служб телефонии на лицензированном устройстве

Так что файлопомойку на 20 клиентов можно, принтсервер на 20 клиентов можно, IIS на 20 клиентов можно, шарить интернет на 20 клиентов можно. Остальное нельзя.
24 Daluvan
 
19.12.20
17:18
(22) Ну я всех твоих условий не знаю. Но я такую схему делал. Проблема сервер 1 в чем. Можно и без кд, раз ты уже на рабочую группу готов.
25 Daluvan
 
19.12.20
17:19
(22) Можно В hyper V на край для раделения функционала. Кажется лицензия это педдерживает.
26 Провинциальный 1сник
 
19.12.20
17:22
С серверной виндой кроме самой лицензии на  винду возникают ещё затраты на КАЛы. Это тоже существенно. Полностью пролицензироваться - это как полностью обновить парк компьютеров. Суммы сопоставимы..
27 Genie
 
19.12.20
17:23
(26) Поэтому и возникла мысль про рабочую группу, чтобы от этого уйти.
28 Genie
 
19.12.20
17:23
Прикидывал в районе 300к, это без рабочек.
29 Провинциальный 1сник
 
19.12.20
17:25
(27) Ну тогда на сервер линукс и ставьте.. домен по желанию. Всё-таки в линуксовой самбе домен весьма специфично управляется.
30 Genie
 
19.12.20
17:29
На сервер под общие файлы линукс, домен по желанию. Рабочки лицензируем на винду, по необходимости. БД которые на ms sql на локальной машине (не совсем по лицензии, но лучше чем сейчас)
31 Genie
 
19.12.20
17:31
Всем спасибо, кто откликнулся, вопрос пока открыт.
1С кстати во всем этом деле тоже есть, 1 толстый и к нему 5 тонких по рдп.
32 arsik
 
гуру
19.12.20
18:41
(31) зачем по рдп. Через http сервер их запусти и быстрее и надёжнее.
33 Fram
 
19.12.20
19:23
А какое отношение домен/не домен имеет к лицензированию?
34 Бишбармак
 
19.12.20
19:26
Главный вопрос: Сколько пользователей работает с 1С? (Насколько я вижу всего 6?)
В win 10 вы гарантированно упретесь в ... ограничение на 20 подключений к расшареным ресурсам.
35 Провинциальный 1сник
 
19.12.20
19:53
(34) Не упрутся, если через веб-сервер. Но как тут пишут, низя использовать винду не сервер как сервер. Микрософта запретила. В семерке запрета не было, а в десятке явно написано. То есть фигвам, если хотите чтобы всё было без нарушений.
36 Бишбармак
 
19.12.20
20:29
(35) читаем (0)
"В рабочей группе хочу сделать файловый сервер".
Windows 10 Pro ограничивает максимальное кол-во подключений к расшаренной папке. Кол-во максимальных подключений - 20.
Максимальное число подключений к сетевой папке на разных версиях windows prof
Win7 можно "полечить", а вот с Win10 эти фокусы не проходят.
37 acht
 
19.12.20
20:42
(36) Ты упорно игнорируешь слова "веб-сервер"
38 arsik
 
гуру
19.12.20
20:47
Очень какая то странная ситуация. У бюджетников, когда сверху обозначают какие то требования, то сразу же и предоставляют ресурсы для их покрытия. У меня товарищ в такой работал. Соцзащита одного из районов республики. Им и сервера сверху спускали и софт.
Ну а по уму для лицензирования, если руки прямые, линукс накрутить немного. Тем более сейчас для бюджетников аврора должна поддерживать основные возможности работы с бюджетом по криптографии и безопасности.
39 Провинциальный 1сник
 
19.12.20
20:51
(38) Бюджетники разные бывают. Бывает и так, что требуют лицензионного ПО, а насчет средств говорят "изыщите за счет резервов и спонсоров".
40 arsik
 
гуру
19.12.20
21:04
(38) Сорян, не Аврора, а Астра.
41 Бишбармак
 
19.12.20
21:17
(37) Еще раз читаем внимательно (0)
В рабочей группе хочу сделать файловый сервер, он же сервер БД на вин.10 (лицензия), на нем расшарить папки отделов. <---
Возможно я не прав, поэтому расскажите мне как расшарить файлы через iis или apache, мне для себя, для развития. Можно ссылку на статью как сделать это по шагам.
42 arsik
 
гуру
19.12.20
21:50
(41) Там про другое разговор. Предполагалось, что он 1с будет раздавать по сети.
Можно не использовать SMB, а через NFS цепляться, только хз, работает на NFS ограничение или нет.
43 stopa85
 
19.12.20
22:32
Не знаю как с win 10, но win xp больше 10 подключений на файловую шару не давала (ставил эксперимент). Так что скорее всего не получится поставить серверна win7

Особо не советую, но домен на samba 4 действительно работает. И политики работают и репликация. Есть даже коробочные решения, мне хвалили синолоджи.

Так что на Линукс у вас есть весь стек ПО для админства небольшого предприятия.
44 acht
 
19.12.20
22:43
(43) > домен на samba 4
Там аццкая заморочь с одновременным DC и файловой шарой на одной машине.

https://wiki.samba.org/index.php/Setting_up_Samba_as_an_Active_Directory_Domain_Controller#Using_the_Domain_Controller_as_a_File_Server
45 stopa85
 
19.12.20
22:50
В качестве прокси использую squid с авторизацией по Kerberos. Прозрачно для ie Mozilla Chrome. Но всякие viber не работают.

1с ка у меня клиент-серверная, но postgres. Постгрес пусть не лучшая, но отличная СУБД. Репликация, wall-archive...

Но т.к. у вас проблемы с лицензиями и всего 6 клиентов и все Тонкие, то ставьте её главбуху на рабочую станцию и разавайте через web-сервер.
46 stopa85
 
19.12.20
22:51
(44) все отлично работает. Юзаю с 4.0.7
47 acht
 
19.12.20
23:00
(46) > отлично работает.
Ошибка выжившего =)
48 stopa85
 
19.12.20
23:01
(44) гостевого доступа на шару не сделать, вроде-бы. Но может уже пофиксили.

Все решение всех проблем с рабочими станциями я нагугливал с винидовых форумах.

А так, я даже, радиус прикрутил - доступ к вайфай по тому же логину/паролю, что и на рабочую станцию, но только если ты в опр. Группе безопасности. И гостевой вайфай есть. Только в выделенный VLAN попадаешь и кроме интернета от корпоративной сети ничего у тебя нет.

Единственная сложность всего этого добра - нужно уметь настраивать каждую службу отдельно. DNS, ldap, dhcp, samba (без домена), rsync и т.п.
49 stopa85
 
19.12.20
23:09
(47) может быть)

Я с этим связался, так же как и топик стартер: денег не было, лицензироваться нужно было. Сначала покупали 1С, потом офисы, потом половину компов, последний пирацкий видовс умер несколько лет назад.

И вот сейчас я уже и не хочу покупать MS SQL и виндовые сервак. Они тупо не нужны. Да и стоить будет под миллион. Достаточно одной лицензии на рабочую станцию и в виртуалку её.
50 Genie
 
20.12.20
00:01
(36) Не знал про это ограничение, надо эксперимент поставить.
В принципе на общие папки для 40 человек 10 подключений должно хватить. У отдела своя папка, но в отделе не больше 10 человек. Только на общую файлопомойку не хватит конечно. 1с только у бухов, база файловая.
51 Genie
 
20.12.20
00:02
(45) squid посмотрю.
52 Genie
 
20.12.20
00:14
(32) Поподробнее можно.
53 arsik
 
гуру
20.12.20
00:26
(52) https://bit.ly/2Kb9xFN
(51) Сквид готовить нужно долго, начните с простого. Например 3proxy (https://3proxy.ru/?l=RU)
54 Фрэнки
 
20.12.20
01:06
Очень сильно сомневаюсь, что ТС реально работает в бюджете.
Хотя обсуждение не вываливается в методы взлома, а пока только в рамках рассуждений о лицензиях :-)
55 vde69
 
20.12.20
12:12
я не понял вопроса в сабже

1. сам домен (как средство авторизации и контроля учетных записей) - не требует отдельного лицензирования, его вполне можно поднять на любом линуксе...
2. как я понимаю залицензировать все не выйдет, значит надо уменьшить риски, для этого
а - убрать, заменить все доп программы, например вместо офиса поставить либру (я себе домой поставил - нормально)
б - уменьшить количество компов с виндой (оставить только те на которых действительно нужное клиентское по стоит)
в - написать докладную начальству, с мягким ультиматумом, тапа или Вы дает добро на то, что я не удаляю все не лицензионные программы или принимаем программу на Х лет и каждый год выделяете деньги на поэтапное ицензирование, если ответа не будет или начать сносить все винды или увольнятся
56 acht
 
20.12.20
12:26
(55) > я не понял вопроса в сабже

Но рекомендаций аж 5 пунктов написал =)
57 Genie
 
20.12.20
13:21
(53) Спасибо
58 Genie
 
20.12.20
13:35
(55)
1. Проблема не в домене как таковом, а в виндовс сервер.
2. Да, идея именно в этом.
Либра стоит, а работают в офисе. Так привыкли, так удобно. Перевести на либру тот еще квест. Это целая революция - матрица перезагрузка, когда Смит размножился.
Про служебную  записку надо поискать инфу. Читал на форумах, но сказали, что не спасет.
А вот это "мягким ультиматумом, типа или Вы дает добро на то, что я не удаляю все не лицензионные программы или принимаем программу на Х лет и каждый год выделяете деньги на поэтапное лицензирование" звучит очень даже интересно
59 Фрэнки
 
20.12.20
16:31
// Либра стоит, а работают в офисе

Ну а кто виноват?! сносить надо нелицухц к хренам собачьим. Только тогда и станет понятно лучше или хуже, могут или не могут.

У вас на компах сохранена прежняя функциональность и после этого как можно удивляться, что она до сих пор работает.
60 NorthWind
 
20.12.20
17:15
(59) ну, к хренам собачьим не получится. На первом этапе надо бы сделать анализ, где и как используется MS Office, и если где-то применяются, скажем, документы с макросами на VBA, то на таких местах MS Office нужно будет оставлять. В противном случае работа встанет. По результатам первого этапа большинство мест должны работать на Libre и некоторые на MS. На втором этапе - решать что делать с оставшимися. Возможно, потребуются дополнительные работы по переносу макросов в UNO или использование какого-то другого софта. Или обоснование, почему MS Office на этих местах должен быть оставлен. Как-то так...
61 Фрэнки
 
20.12.20
17:22
(60) // надо бы сделать анализ, где и как используется MS Office

Это надо делать "до", а не "после"

Ну и по факту, т.е. по неоднократному факту смею заметить, что мало того, что либра просто замещает мс офис, но достаточно часто, в достаточно большом количестве примеров именно либрой сейчас стали пользоваться на той стороне, которая принимает документы. Если сторона отправитель использует именно либру, то никаких проблем в обмене документами не возникает.

Вот этих самых некоторых мест на МС сейчас уже не должно остаться совсем, причем, это с очень и очень высокой вероятностью.
62 NorthWind
 
20.12.20
17:37
(61) проблем с либрой достаточно. Начиная от различия объектных моделей UNO и VBA и заканчивая тормозами на больших файлах таблиц с десятками тысяч строк и парой десятков колонок. В Calc'е такие файлы тупо можно замучиться пролистывать, даже на достаточно быстрых машинах. Ну и на сложно форматированных доках их MS падает иногда или корежит форматирование. Сейчас реже чем раньше, но все равно бывает.
63 NorthWind
 
20.12.20
17:38
* из MS
64 Фрэнки
 
20.12.20
18:16
(62) А ты эти мантры почаще повторяй, хотя на практике у ТС ничего этого нет и не будет.
65 Kongo2019
 
20.12.20
18:38
(0) А нам вообще продукты майкрософт не продают.
Поставили  Samba 4. Хватает.