Решил поделиться опытом...

Решил поделиться опытом... Сисадмин, Профессия, Опыт, Начинающий, IT, Длиннопост

Работаю уже более 10 лет системным администратором. Из них 6 лет точно отдал медицине. На сегодняшний день работаю в нашей районной больнице. Подводя итоги уходящего года, что было сделано, что было достигнуто, я вдруг вспомнил про коллег по несчастью. Работать сисадмином в мед.учреждении - ребята, не поверите - это сущий ад. А самое интересное то, что гики в мед.учреждениях не задерживаются, платят очень мало, в итоге работают в больничках в основном начинающие сисадмины - вчерашние эникейщики.

Первое с чем приходится столкнуться начинающему сисадмину - сервер. А возможно даже и не один. Когда молодой парнек видит стойку с непонятными гудящими ящиками внутри - он начинает жалеть что в резюме написал не правду. Видел таких, знаю. Главные врачи больниц просто вынуждены брать неопытных, ибо гики на такую зарплату не идут (читайте выше). Я сам на данный момент уже близок порвать с данной профессией вообще, но что-то останавливает.

Самая главная суть, что не только мало платят, напрочь отсутствует финансирование, работать приходится с парком, уже почти умерших машин, еще 2005-2010 года выпуска, которые уже сами себя изжили, и вот тут новичкам я хотел-бы донести свой опыт, как работать с данным парком машин. И надеюсь что я хоть кому-нибудь помогу, подсказав с решениями определенных задач...

И так поехали...


1. На 97% машин установлен пиратский Windows XP - Решение очень простое, точнее их два - на ваш выбор: Либо покупать лицензию на Windows 10 и делать даунгрейд, но лучше снести всю эту ересь и поставить туда Lubuntu (гуглите, это облегченка сделанная на базе Ubuntu, драйвера ставятся легко даже для принтера), после чего обязательно установите пакет Remmina (зачем? читайте пост до конца)


2. Вам дают денег на обновление парка, но денег едва хватает на пару компов? - Решение тоже довольно простое. По пункту 1 мы уже поняли что сносим со всех компов пиратскую винду, и устанавливаем Lubuntu, а далее, деньги, которых хватает на покупку пару-тройку компов - потратьте на приобретение сервера, только хорошего. Если денег не хватает постарайтесь убедить начальство что так будет лучше, точнее что таким образом деньги наоборот экономятся.


3. Не спешите на сервер устанавливать сервачную винду. Загуглите интересное слово - гипервизор. Халявное и довольно-таки удобное решение - Proxmox (без техподдержки вообще бесплатен). Далее курим форумы и мануалы и поднимаем нужные для наших задач виртуальные машины. У меня например один из контейнеров выполняет роль WEB-сервера, очень удобно...


4. На одной из виртуалок, поднимате сервачную винду, (а вот тут самое главное) Обязательно купите лицензию! И настраиваете сервак как RDP-сервер (гуглите, я вам идею подкидываю, а не мануал расписываю)


5. Настраиваем Remmina на работу с нашим сервером.


ИТОГ: Что мы получаем?


Все просто, вы можете старые машины в парке использовать до самой их смерти. Вместо новых машин приобретать дешевские "тонкие клиенты" (гуглите). В итоге при минимум финансировании вы сможете сделать парк вполне себе хороших работающих машин. Один сервер легко заменит порядка 10-15 машин, зависит от нагрузки. При увеличении парка просто докупаете серваки и лицензии.


Затраты:

1. Стоимость сервера (который заменит 10 компов)

2. Стоимость серверной винды

3. Клиентская лицензия на каждый комп. (она дешевая, буквально пару тыщ, гораздо дешевле нового компа)


Плюсы:


1. Невысокая стоимость решения.

2. Все легально и лицензировано (нет больше пиратских экспишек)

3. Довольное начальство (мало денег потратили)

4. Довольные пользователи (компьютеры работают как современные)


Всем удачи! С Наступающим Новым Годом! Надеюсь мой пост пригодится, особенно тем кто только еще начинает работать сисадмином в госучреждении...

75
DELETED
Автор поста оценил этот комментарий

При всём уважении к описанной работе и самой статье в частности:

1) серверная Windows (если мы говорим о лицензии) стоит недёшево;

2.1) серверная лицензия считается по процессорам (до WinServer 2012R2): два проца - одна лицензия, 4 проца - две лицензии, и т.д.;

2.2) лицензия WinServer 2016 вообще считается по процессорным ядрам (в том числе виртуальным), там черт ногу сломит это всё лицензировать;

3) MS Office на терминальном сервере должен лицензироваться на каждого пользователя; бесплатные аналоги - это, конечно, решение, но не всех устраивающее;

4) для работы с Windows-сервером согласно политике лицензирвоания Microsoft нужны лицензии WindowsUserCALL или WindowsDeviceCALL, они дешёвые, их не нужно активировать и их никто не считает (насколько я знаю, даже во время првоерок);

5) для работы с терминальным сервером на базе Windows Server на каждую сессию требуется "Windows Remote Desktop Services - User CAL" - стоит почти как лицензия на Windows Pro.

Так что терминальный сервер Windows при соблюдении лицензионного соглашения - ОЧЕНЬ дорогое решение. Но согласен, это всё-таки решение.


PS: не увидел комментарий @Sanan2bad , он уже указал на проблему лицензирования.

раскрыть ветку
18
Автор поста оценил этот комментарий

Будет клиентов штук 50 - терминалка понадобится зело борзая. Если еще народ там будет вдуплять в офис + 1с + браузер, ну тады ой... А процы какие туда ставить? Xeon Phi? Ну-ну, посмотрим как вы такой сервак в больничку купите...

раскрыть ветку
30
Автор поста оценил этот комментарий

Как то совсем печальные советы для вашего стажа.

Выглядит как один отдельный успешный кейс.


Выше указанное есть в каждом втором видео, книжках-шпаргалках типа Кенина.

Куда полезнее для новичка вещи, которые можно узнать у более опытного коллеги, а не в талмуте Татенбаума


1)способ ведения документации - что надо, что не надо. Насколько подробно. Примеры боевых инструкций, выстраданные кровью.

2)лайфхаки в приоритезации задач - система учета (маркерная доска, TODO блокнот, программа..), смена приоритезации задач

3) мониторинг - как сделать , чтобы не утонуть в алертах

4) как дать понять , что ты не охуел и вам точно нужна СХД полка

и тд..


ЗЫ вы не все KAЛ'ы учли. Для терминального доступа нужны WinSvrCALRDS и WinSvrCAL

Иллюстрация к комментарию
раскрыть ветку
5
Автор поста оценил этот комментарий

Полный ман к проксмоксу на русском: http://onreader.mdl.ru/MasteringProxmox.2ed/content/index.ht...

Хочу еще посоветовать малоизвестный в наших интернетах продукт:

https://www.univention.com/ - полноценный контроллер домена на дебиане, полностью совместимый с виндой, с редактором политик винды, с миграцией и работой существующей Active Directory на винд . В комплекте магазин приложений https://www.univention.com/products/univention-app-center/ap... (по большей части также бесплатных или с платным саппортом). Там также есть univention client - тонкий\толстый клиент на базе убунту подготовленный для подключения к домену.

раскрыть ветку
7
Автор поста оценил этот комментарий
Если все делать на rdp - тогда вообще компы не нужны, можно хоть на китайских стиках на андроиде работать :)

Вот если я не ошибаюсь, клиентская лицензия стоит столько же, сколько и обычная винда. Так что экономия только на железе.

2 - сейчас буржуйский софт покупать не дают вообще, по крайней мере у нас. Сидим на том, что купили в 2008 Патамучта офис с макросами и мс sql.
раскрыть ветку