Как дешево превратить в домен рабочую группу
Переходная ситуация, когда все пользователи в штате компании работают в формате рабочей группы, и это уже перерастает в проблему - одна из самых типичных. Через этот кризис проходят почти все, когда малая фирма растет и ее сеть перерастает критическую массу в 20 пользователей.
После этого временные затраты системного администратора на управление, обновление и тем более расширение группы начинают возрастать до неприемлемого уровня. Возникает нужда в централизации системы, в стандартизации используемого ПО, повышение уровня безопасности - нужен контроллер домена.
А это проблема. На только-только подросшую компанию сваливается необходимость капитальных затрат! И промедление будет затруднять всеобщую работу, постепенно повышая ценник преодоления этого кризиса. Однако выход есть!
Конкретные проблемы
Сначала нужно определить, что за капитальные затраты от нас потребуются. Во-первых, нужно два сервера - один контроллер домена и еще один для подстраховки, ведь падение контроллера будет означать остановку работы компании на неопределенный срок. Во-вторых, необходимо будет оборудовать их соответствующими комплектующими, и, в-третьих, поставить платное программное обеспечение.
Как же сгладить такой рывок? Это возможно, если у вас уже есть какая-никакая IT-инфраструктура - хотя бы достаточно мощный файловый сервер. Тогда можно купить один сервер вместо двух, а на уже имеющемся запустить виртуализацию, совместив на нем ту роль, что уже исполняется, с ролью второго контроллера домена.
Тут обязательно нужно иметь ввиду репликацию между контроллерами. Вам нужно будет установить DNS и DHCP на оба контроллера, причем DNS будет функционировать в режиме дублирования, а DHCP стоит разделить, выдавая какие-то адреса в аренду с одного сервера, другие с другого. Но сеть будет нагружаться репликацией - этим придется заплатить за экономию.
С помощью такого решения вы сможете обеспечить беспрепятственный рост пользователей до 150-200 (в зависимости от нагрузки каждого) прежде, чем понадобится дальнейшее расширение.
Что по железу и софту?
Переходим к следующим проблемам: какие для такого решения понадобятся комплектующие и ПО?
Контроллер домена - не самый требовательный сервер: ему достаточно будет даже слабого б/у-процессора, четырех гигабайтов RAM и пары полутерабайтных дисков в RAID 1 - ну, можно еще прикупить терабайтник под бэкапы. Единственная требовательная часть - сетевые карты: их должно быть две, иначе система не будет отказоустойчива.
А вот второй сервер, под виртуализацию, должен бы быть помощнее. Процессоров точно понадобится два и посолиднее, до 32 гигабайтов ОЗУ, два HDD по 500 ГБ в RAID1 под ОС, еще три терабайтника и также две сетевые карты.
Если брать все новое, то суммарная стоимость железа все равно будет достаточно велика: до 400-500 тысяч за серверы и комплектующие! А вот если брать качественные восстановленные серверы и такие же комплектующие - можно уложится в 150 тысяч, более чем в два раза дешевле.
Вторая проблема - лицензионное обеспечение. Однако эту проблему можно временно обойти и сгладить: Microsoft Windows Server 2016 Essentials Open License можно первые полгода использовать бесплатно. Формально работать на ней в пробный период запрещено, но не беспокойтесь, создатели прекрасно понимали, когда вводили это правило, что лучшая возможно заарканить покупателя - дать ему за эти "пробные" полгода построить целую сеть на своем продукте. Затем, правда, лицензией обзавестись все-таки придется.
Подводя итог: с помощью предложенных советов вы можете превратить рабочую группу в домен не примерно за полмиллиона, а всего за 150-200 тысяч (причем часть этой суммы будет отложена на полгода). Главное - брать надежное, производительное и доступное оборудование, использовать его с умом и подходить к решению проблемы творчески!
