Cena za DC pro společnost, cca 60 lidí

[Lombard]

Ahoj, chtěl bych požádat někoho kdo se trochu vyzná v MS technologiích, jestli mi může dát hrubý odhad ceny, pokud bych se rozhodl společnost o šedesáti lidech+ připojit do domain controlleru s GPO.  O licencování MS nevím nic, takže mijde o hrubý nástřel, o jaké ceně se bavíme.

Moc děkuji.

[Reklama]

[Logik]

Proč potřebuješ doménu? Co přesně má řešit? Jen autentizaci uživatelů? Pak bych šel cestou linuxového DC.
Nebo tam chceš i poštu?

[Cek]

Pokud nutne chces MS server a zatim zadny nemas, jde o 1x nejaky MS 2012 Standard server (2CPU) - cca 17k, a 60x CAL po tisicovce.

Z licencniho hlediska velmi nedoporucuju, protoze ty CALy budou u jednoho serveru zbytecna financni zatez. Umoznujou pripojeni k libovolnemu poctu serveru, takze u jednoho ve firme jde o znacny overkill. pokud se pouziva cela infrastruktura, tak ty CALy jsou mala polozka, ale v tomhle pripade pouzij nejakou linuxovou nahradu.

[hladovy hudrujici hornik]

Proč potřebuješ doménu? Co přesně má řešit? Jen autentizaci uživatelů? Pak bych šel cestou linuxového DC.
Nebo tam chceš i poštu?

Vzdyt to pise: GPO

[Lombard]

Díky za odpovědi, je to cca tak, jak jsem čekal. Pomocí Linuxové náhrady vyřeším samotné loginy, ale už těžko vynutím na stejné úrovni jako u Win group policy, nebo se pletu? Šlo nám o to, co nejvíc si zjednodušit správu toho množství stanic, plus docílit nějakého slušného zabezpečení, což si s group policy představit dovedu. Mluvíme o naprosto neznalých uživatelích například z účtárny, kteří kliknou na každou došlou přílohu, protože čekají fakturu.

[Reklama]

[M.]

Pokud použijete Sambu 4, tak funguje i GPO.
Snad jediný viditelný rozdíl je v tom, že Samba možnostmi odpovídá asi stále jen 2008 R2 a nemá automtickou replikaci SysVol, pokud použije větší počet serverů v doméně, což jde obejít třeba pomocí rsync, viz: https://wiki.samba.org/index.php/Rsync_based_SysVol_replication_workaround

[Lombard]

Ok, děkuji, vydáme se tedy cestou Samba 4. Možnosti na úrovni 2008 nám skutečně stačí, počítal jsem, že je to o hodně horší.

[Logik]

+ počítej s tím, že policy se co vím nedaj (nebo to aspoň neumím :-)) rozumně nastavit na serveru přímo, ale musíš se na něj připojit pomocí RAS z nějaký windowsí stanice.

[Mirek Prýmek]

Jenom drobná poznámka, spíš pro úplnost než jako polemika:

Pomocí Linuxové náhrady vyřeším samotné loginy, ale už těžko vynutím na stejné úrovni jako u Win group policy, nebo se pletu? Šlo nám o to, co nejvíc si zjednodušit správu toho množství stanic, plus docílit nějakého slušného zabezpečení, což si s group policy představit dovedu. Mluvíme o naprosto neznalých uživatelích například z účtárny, kteří kliknou na každou došlou přílohu, protože čekají fakturu.

Ono dost záleží, co vlastně chceš nastavovat, kolik těch nastavení bude a kolik jsi tomu ochotný věnovat času a nervů. Ty GPO stejně ve finále jenom nastavují nějaké hodnoty v registrech, takže i bez nich se dá obejít.

Jinak ale souhlasím s kolegama: na Win server se zvysoka ... protože ta cenová politika je fakt úlet a samba 4 je relativně v pohodě (sice ne tak jako stará samba 3, ale co už no...).

[j]

Díky za odpovědi, je to cca tak, jak jsem čekal. Pomocí Linuxové náhrady vyřeším samotné loginy, ale už těžko vynutím na stejné úrovni jako u Win group policy, nebo se pletu? Šlo nám o to, co nejvíc si zjednodušit správu toho množství stanic, plus docílit nějakého slušného zabezpečení, což si s group policy představit dovedu. Mluvíme o naprosto neznalých uživatelích například z účtárny, kteří kliknou na každou došlou přílohu, protože čekají fakturu.

Pletes, samba 4 umi (az na vyjimky) fungovat jako plnotucnej AD server. Adminovat to muzes klidne z widli, pokud ti radka nevoni. Ale v takovym pripade pochopitelne potrebujes aspon nekoho, kdo ti to nasadi a rozjede.

Jinak ad to licencovani. CALy se vztahujou na verzi widli, na ktery sou koupeny, nebo libovolny nizsi. Jak bylo receno, pocet winserveru uz pak nehraje roli - ale samo potrebujes mit licencovany jednotlivy instance tech serveru.

Ma to ale jeste jeden zadrhel ... ze ty CALy potrebujes pro vsechny uzivatele - tzn nejen trebas zamestnance, ale i vsechny externi dodavatele, a pokud bys na to mel prostrednicvim widli pripojenej trebas eshop, tak i pro kazdyho kdo prijde na nej ... Na to se daj koupit speslwebowidle, samo vyrazne drazsi nez obyc (rozdil neni zadnej, jen ta licence). Takze pokud bys mel trebas 10 lidi v kanclu, a 90 skladniku, ktery pouzivaj nejakej skladovej system co bezi na widlich ... tak potrebujes nejmin 100 CAlu.

Spis bych zvazil jestli sou vsude na tech 60ti desktopech nutny widle. Je k tomu velice prihodna doba. Pocitej s tim, ze desitky sou posledni widle ktery se daj koupit, a pouzivat se ve firme prakticky nedaj. Osobne ocekavam, ze velmi brzo prijde M$ s tim, ze widle pro domacnosti budou "zadarmo" (a smirovat budou ve velkym) a widle pro firmy budou pouze za mesicni poplatek.

[Karel]

Železo relativně slušný za cca 30 tisíc, na to Windows Server licenci za dvacet a pak tuším 700 za každou stanici na CALu. Je to dost, ale práce na rozjetí řešení na linuxu bude muset být taky zaplacena, když to vezmu kolem a kolem, vyjde to bez HW, který stejně potřebuješ i na linuxu na zhruba tolik, jako tři nebo čtyři koncové počítače, což ve firmě se 60 lidma není až tak moc, při úvaze kolik Ti to může ušetřit práce a že to vydrří x roků. A všechno co budeš chtít Ti tam pojede garantovaně, natažením linuxové varianty časem zjistíš, že Ti tu a tam něco nejde, neberte mě za slovo, ale vždycky to tak je. A čas kterým se s tím budeš dupat už Ti nikdo nevrátí.

[Dýka]

Pokud se bude DC provozovat výhradně jako interní doména, pak je slušný server (4-core CPU, 16 GB RAM, 4x HDD - systém +data) cca za 35kKč, licence Windows Server za 25kKč (OEM spolu se serverem cca za 15kKč) a CALy bych kupoval výhradně jako DEVICE CAL, tedy 1 licenci pro každý počítač v síti. Je to levnější a hlavně se pro další server nemusí licencovat znovu uživatelé. Pokud je zapotřebí další (file)server(y), udělá SAMBA výbornou službu ať už ve vezi 3.6 nebo 4.x jako Domain Member Server(y). Není problém nastavit fileserver s Linuxem a Sambou tak, že se z Widlí dají spravovat kvóty i přístupová práva a uživatelé nic nepoznají.

[vn158]

Můžeš vyzkoušet instantní https://www.turnkeylinux.org/domain-controller

[karlik]

No a až ti ten server klekne, tak zjistíš, že by bylo dobré mít záložní server.
A diskové pole.
A pořešené High-Availability. 

[j]

... jako DEVICE ...

Takze budes licencovat kazdej telefon, domaci pocitac, a vubec kazdou krabku ktera byt zprostredkovane s tema widelma komunikuje? Jop, to se vyplati ...