none
Нужна помощь по организации ИТ структура фирмы на базе продуктов Microsoft RRS feed

  • Вопрос

  • Предстоит много работы,нужно поднять целый офис с нуля. честно говоря в таком бою я еще небыл. Хочу все спланировать заранее,сделать схему.

    Нужен Ваш опытный совет коллеги!

    По делу:

    Из железа - 50 компьютеров, 3 сервера. Планируется на клиентских использовать Windows 7, MS Office и Windows Server 2008r2 на серверах. Это все понятно и просто.Поднять Ad, DNS, DHCP... еще будет Exchange.

    Нужно автоматизировать развертывание клиентских ОС...

    1. Как лучше организовать развертывание клиентских ОС ? 

    2. Что лучше использовать для бэкапа пользовательских файлов (стандартное резервное копирование, Robocopy,)  ? Что вы, уважаемые коллеги, используете?

    3. Какой продукт использовать для антивирусной защиты и организации прокси сервера для раздачи инета ? tmg ? еще слышал такую рекомендацию что прокси должен быть на физически отдельном сервере\пк (для безопасности) ?

    4. Если придется использовать Hyper-V - как лучше организовать бэкап виртуальных машин?

    5. Может есть у кого-то подходящий талмуд\ссылка с реальными примерами решения подобных задач?

    28 сентября 2012 г. 13:47

Ответы

  • 1. по развертыванию в принципе два метода: сделать диск с образом и заливать (для мелких конторок в 50 компов пойдет, дешево и просто) или развернуть систему, из простых и бесплатных wds например
    2. вся пользовательская служебная информация должна быть только на серверах, откуда и снимаются копии. резерное копирование зависит от требований бизнеса по сохранности, времени восстановления и срокам хранения. кому то просто достаточно держать актуальную копию на случай дизастера, а кому то надо держать ежедневные копии три года. можно делать встроенным в винду, можно поставить что нить более серьезное, DPM например или Symantec

    3. это совершенно разные вещи. антивирус выбирай на любой вкус, тут у всех разные предпочтения. кто то хочет чтобы антивирус ничего не пропускал, а в более серьезных конторах предпочтут управляемость, централизацию и масштабируемость даже в ущерб надежности. Для контроля доступа в инет tmg неплохое решение, само собой как и любой сервер периметра он дожен быть отдельным, хотя допускается ставить на виртуалку.

    4. мы используем symantec с hyper-v агентом

    5. если б был талмуд по развертыванию инфраструктуры с нуля то все интеграторы обанкротились бы и ит ушло бы в такой же упадок как и ремесло по вязанию лаптей ) в таком деле все зависит от требований бизнеса и финансовых возможностей. впервую очередь надо собрать требования.

    ps я бы советоваk обратиться к какому нить добросовестному интегратору, ну или просто к хорошим спецам, знающим что такое аудит, тз, сбор требований и т.п. )

    • Помечено в качестве ответа Yuriy Lenchenkov 9 октября 2012 г. 9:54
    28 сентября 2012 г. 14:48
    Модератор

Все ответы

  • 6. что используете для инвентаризации ПО. железа. расходников ?
    28 сентября 2012 г. 13:56
  • 1. по развертыванию в принципе два метода: сделать диск с образом и заливать (для мелких конторок в 50 компов пойдет, дешево и просто) или развернуть систему, из простых и бесплатных wds например
    2. вся пользовательская служебная информация должна быть только на серверах, откуда и снимаются копии. резерное копирование зависит от требований бизнеса по сохранности, времени восстановления и срокам хранения. кому то просто достаточно держать актуальную копию на случай дизастера, а кому то надо держать ежедневные копии три года. можно делать встроенным в винду, можно поставить что нить более серьезное, DPM например или Symantec

    3. это совершенно разные вещи. антивирус выбирай на любой вкус, тут у всех разные предпочтения. кто то хочет чтобы антивирус ничего не пропускал, а в более серьезных конторах предпочтут управляемость, централизацию и масштабируемость даже в ущерб надежности. Для контроля доступа в инет tmg неплохое решение, само собой как и любой сервер периметра он дожен быть отдельным, хотя допускается ставить на виртуалку.

    4. мы используем symantec с hyper-v агентом

    5. если б был талмуд по развертыванию инфраструктуры с нуля то все интеграторы обанкротились бы и ит ушло бы в такой же упадок как и ремесло по вязанию лаптей ) в таком деле все зависит от требований бизнеса и финансовых возможностей. впервую очередь надо собрать требования.

    ps я бы советоваk обратиться к какому нить добросовестному интегратору, ну или просто к хорошим спецам, знающим что такое аудит, тз, сбор требований и т.п. )

    • Помечено в качестве ответа Yuriy Lenchenkov 9 октября 2012 г. 9:54
    28 сентября 2012 г. 14:48
    Модератор
  • Спасибо Дмитрий за ответ. На счет обращение к интеграторам - не вариант,я должен (и хочу) сам.

    На счет талмуда я бы еще поспорил.. В вышеописанных требованиях я думаю любой админ продуктов microsoft увидит стандартную конфигурацию.Я считаю это то ,что обязательно\в большенстве случаев должно быть.а значит есть где-то усредненое\стандартное руководство,пример,рекомендации ... Можно сравнить с внеземной жизнью - где то она точно есть )) но где ?Никто не знает. Истина где-то там.Будем искать.

    28 сентября 2012 г. 19:24
  • если бы у каждого продукта была стандартная конфигурация то в продукте не было бы настроек и конфигов ) и не было бы таких курсов как planing и design )) конечно все можно настроить по принципу "setup.exe-next-next-finish" только потом переделывать больнее. у более менее опытного архитектора конечно есть в голове некие типовые сценарии, но их потом все равно после получения тз и сбора требований приходится обрабатывать напильником по контуру, а иногда очень конкретно обрабатывать
    28 сентября 2012 г. 19:42
    Модератор
  • Мне не нужна конфигурация продукта.Мне нужна общая оптимальная схема с рекомендациями. А на курсы,сейчас, не времени и возможностей. (Вы преподаете? )))   )

    Кстати, я нашел подобные статьи на хабре. А в основном, в сети, все статьи  абстрактные в которох ни одного упоминания windows или других продуктов...странно такое читать. 

    И , вами упомянутый, архитектор разве не занимается тем, что мне нужно? Только не по шаблону, а по системе. Зная требования и зная возможности можно проектировать различные варианты.Я правильно понимаю?  Мне это и нужно сделать.


    • Изменено admin bob 29 сентября 2012 г. 7:00
    29 сентября 2012 г. 6:57
  • admin bob удалось решить вопросы с планированием?

    Мнения, высказанные здесь, являются отражением моих личных взглядов, а не позиции корпорации Microsoft. Вся информация предоставляется "как есть" без каких-либо гарантий

    7 октября 2012 г. 17:17
    Модератор
  • admin bob удалось решить вопросы с планированием?

    Мнения, высказанные здесь, являются отражением моих личных взглядов, а не позиции корпорации Microsoft. Вся информация предоставляется "как есть" без каких-либо гарантий

    Да. я нашел необходимые ресурсы для решения части вопросов,есть общее представление что и как должно быть..но еще в процессе. Все заранее предусмотреть сложно, а главное как БЫСТРО перевести сотрудников на новое железо и серваки
    10 октября 2012 г. 14:25
  • Все никогда вы заранее не предусмотрите. Знания это ценный опыт, получаемый только путем проб и ошибок. Поэтому совет- если есть время, потратьте его часть на эмуляцию боевой среды в маленькой тестовой лаборатории, это вам очень пригодится в дальнейшем, ибо только статьями сыт не будешь. И приходите к нам еще)

    10 октября 2012 г. 19:03
    Отвечающий