Решил поделиться опытом...

Решил поделиться опытом... Сисадмин, Профессия, Опыт, Начинающий, IT, Длиннопост

Работаю уже более 10 лет системным администратором. Из них 6 лет точно отдал медицине. На сегодняшний день работаю в нашей районной больнице. Подводя итоги уходящего года, что было сделано, что было достигнуто, я вдруг вспомнил про коллег по несчастью. Работать сисадмином в мед.учреждении - ребята, не поверите - это сущий ад. А самое интересное то, что гики в мед.учреждениях не задерживаются, платят очень мало, в итоге работают в больничках в основном начинающие сисадмины - вчерашние эникейщики.

Первое с чем приходится столкнуться начинающему сисадмину - сервер. А возможно даже и не один. Когда молодой парнек видит стойку с непонятными гудящими ящиками внутри - он начинает жалеть что в резюме написал не правду. Видел таких, знаю. Главные врачи больниц просто вынуждены брать неопытных, ибо гики на такую зарплату не идут (читайте выше). Я сам на данный момент уже близок порвать с данной профессией вообще, но что-то останавливает.

Самая главная суть, что не только мало платят, напрочь отсутствует финансирование, работать приходится с парком, уже почти умерших машин, еще 2005-2010 года выпуска, которые уже сами себя изжили, и вот тут новичкам я хотел-бы донести свой опыт, как работать с данным парком машин. И надеюсь что я хоть кому-нибудь помогу, подсказав с решениями определенных задач...

И так поехали...


1. На 97% машин установлен пиратский Windows XP - Решение очень простое, точнее их два - на ваш выбор: Либо покупать лицензию на Windows 10 и делать даунгрейд, но лучше снести всю эту ересь и поставить туда Lubuntu (гуглите, это облегченка сделанная на базе Ubuntu, драйвера ставятся легко даже для принтера), после чего обязательно установите пакет Remmina (зачем? читайте пост до конца)


2. Вам дают денег на обновление парка, но денег едва хватает на пару компов? - Решение тоже довольно простое. По пункту 1 мы уже поняли что сносим со всех компов пиратскую винду, и устанавливаем Lubuntu, а далее, деньги, которых хватает на покупку пару-тройку компов - потратьте на приобретение сервера, только хорошего. Если денег не хватает постарайтесь убедить начальство что так будет лучше, точнее что таким образом деньги наоборот экономятся.


3. Не спешите на сервер устанавливать сервачную винду. Загуглите интересное слово - гипервизор. Халявное и довольно-таки удобное решение - Proxmox (без техподдержки вообще бесплатен). Далее курим форумы и мануалы и поднимаем нужные для наших задач виртуальные машины. У меня например один из контейнеров выполняет роль WEB-сервера, очень удобно...


4. На одной из виртуалок, поднимате сервачную винду, (а вот тут самое главное) Обязательно купите лицензию! И настраиваете сервак как RDP-сервер (гуглите, я вам идею подкидываю, а не мануал расписываю)


5. Настраиваем Remmina на работу с нашим сервером.


ИТОГ: Что мы получаем?


Все просто, вы можете старые машины в парке использовать до самой их смерти. Вместо новых машин приобретать дешевские "тонкие клиенты" (гуглите). В итоге при минимум финансировании вы сможете сделать парк вполне себе хороших работающих машин. Один сервер легко заменит порядка 10-15 машин, зависит от нагрузки. При увеличении парка просто докупаете серваки и лицензии.


Затраты:

1. Стоимость сервера (который заменит 10 компов)

2. Стоимость серверной винды

3. Клиентская лицензия на каждый комп. (она дешевая, буквально пару тыщ, гораздо дешевле нового компа)


Плюсы:


1. Невысокая стоимость решения.

2. Все легально и лицензировано (нет больше пиратских экспишек)

3. Довольное начальство (мало денег потратили)

4. Довольные пользователи (компьютеры работают как современные)


Всем удачи! С Наступающим Новым Годом! Надеюсь мой пост пригодится, особенно тем кто только еще начинает работать сисадмином в госучреждении...

Автор поста оценил этот комментарий

докладная главному - это бред. если он адекватный, то проблем от этого не будет. на всех работах смог адекватно отстоять свою позицию. если есть жалобы, то все должны разбираться. а иначе так и будет всё время - прилетать без повода, а нервяков и так хватает...

раскрыть ветку (1)
8
Автор поста оценил этот комментарий
Докладные не пугают, просто бабки эти нервы зря ушатывают... Кто не работал с такими - тому не понять. Элементарно, у бабки спрашивают- где квартальный отчет, а она отвечает что нету, потому что у нее ничего не работает, а сисадмин полгода уже не идет и не делает, сэа сама в одноглазниках через анонимайзер весь квартал просидела, и бл..ть бесит всего больше что анонимайзеры сцуко знают, а на сайт департаиента через авторизацию госуслуг заходить не умеют...
показать ответы
30
Автор поста оценил этот комментарий

Как то совсем печальные советы для вашего стажа.

Выглядит как один отдельный успешный кейс.


Выше указанное есть в каждом втором видео, книжках-шпаргалках типа Кенина.

Куда полезнее для новичка вещи, которые можно узнать у более опытного коллеги, а не в талмуте Татенбаума


1)способ ведения документации - что надо, что не надо. Насколько подробно. Примеры боевых инструкций, выстраданные кровью.

2)лайфхаки в приоритезации задач - система учета (маркерная доска, TODO блокнот, программа..), смена приоритезации задач

3) мониторинг - как сделать , чтобы не утонуть в алертах

4) как дать понять , что ты не охуел и вам точно нужна СХД полка

и тд..


ЗЫ вы не все KAЛ'ы учли. Для терминального доступа нужны WinSvrCALRDS и WinSvrCAL

Иллюстрация к комментарию
раскрыть ветку (1)
32
Автор поста оценил этот комментарий

Оооо! Парень! Ты походу не знаешь что такое гос.учреждения и медицина! Поверь! То что я написал - там главнее, потому что когда ты приходишь на работу в больничку первый раз - первое что ты видишь что все компы у тебя прямо на глазах дохнут - и это первое что надо решить. Про алерты? Не смеши ))) Там работают одни бабки, которые звонят наперебой и всем все надо срочно, а если ты сейчас не придешь - докладную главному накатаем, что ты к нам два месяца попасть не можешь... Это тебе не корпоративка, это гос.контора, так что извини бро... Документацию вести тупо времени не остается, так как априори работаешь один...

показать ответы
Автор поста оценил этот комментарий

Чувак иди уже нормально зарабатывай, засиделся ты там.

раскрыть ветку (1)
5
Автор поста оценил этот комментарий
Там где я живу - у меня самая зарплатная работа, есть альтернатива стать кассиром или заправщиком на бензоколонке.... Вариант заработать - ехать в Москву, но у меня семья, бросать не хочется...
показать ответы
10
Автор поста оценил этот комментарий

читаю такие посты и понимаю что очень даже неплохо живу)

Иллюстрация к комментарию
раскрыть ветку (1)
4
Автор поста оценил этот комментарий
Везет же тебе... ))) С Наступающим!
75
DELETED
Автор поста оценил этот комментарий

При всём уважении к описанной работе и самой статье в частности:

1) серверная Windows (если мы говорим о лицензии) стоит недёшево;

2.1) серверная лицензия считается по процессорам (до WinServer 2012R2): два проца - одна лицензия, 4 проца - две лицензии, и т.д.;

2.2) лицензия WinServer 2016 вообще считается по процессорным ядрам (в том числе виртуальным), там черт ногу сломит это всё лицензировать;

3) MS Office на терминальном сервере должен лицензироваться на каждого пользователя; бесплатные аналоги - это, конечно, решение, но не всех устраивающее;

4) для работы с Windows-сервером согласно политике лицензирвоания Microsoft нужны лицензии WindowsUserCALL или WindowsDeviceCALL, они дешёвые, их не нужно активировать и их никто не считает (насколько я знаю, даже во время првоерок);

5) для работы с терминальным сервером на базе Windows Server на каждую сессию требуется "Windows Remote Desktop Services - User CAL" - стоит почти как лицензия на Windows Pro.

Так что терминальный сервер Windows при соблюдении лицензионного соглашения - ОЧЕНЬ дорогое решение. Но согласен, это всё-таки решение.


PS: не увидел комментарий @Sanan2bad , он уже указал на проблему лицензирования.

раскрыть ветку (1)
19
Автор поста оценил этот комментарий
Про 16ю не знал, извини. Многопроцессорные серваки я вообще не рассматривал (писал же, что дешевый но хороший) У меня стоит пока еще 2008R2. И потом, речь идет больше про лицензирование старых машин, которые есть уже в парке... а их немало...
показать ответы
3
Автор поста оценил этот комментарий
Ну и я свою сферу покажу
Иллюстрация к комментарию
раскрыть ветку (1)
3
Автор поста оценил этот комментарий
Письками в бане мерятся будете ))))
Автор поста оценил этот комментарий
А ничего что хр уже как два года халявная?
раскрыть ветку (1)
3
Автор поста оценил этот комментарий
Для дома - да! Для учреждений и бизнеса - нет!
показать ответы
7
Автор поста оценил этот комментарий
На вскидку ReFS даст на лету делать дедупликацию и есть рекомендация поднимать на контроллерах домена схему до 2016 (якобы новые фичи помогают против mimikatz).

Из плохово - обратно открутили простую установку\удаления Гуя с Core версий.

раскрыть ветку (1)
5
Автор поста оценил этот комментарий
Спасибо, я те плюсиков подкинул...
показать ответы
1
Автор поста оценил этот комментарий
Мое личное мнение: из этого всего годнота только проксмокс, остальные решения имеют место быть, но линь на рабочем месте-сомнительно, юзера очень скверно привыкают к чему-то новому, плюс, наверняка, есть специализированный медицинский софт. Как быть со всякими бух-прогами и тд? Все в терминал? Ну и нужно смотреть по количеству мест, не везде внедрение терминальника экономически целесообразно
раскрыть ветку (1)
2
Автор поста оценил этот комментарий
Что-то в терминалке, что-то локально в лине, поверь, они сначала возмущаются, а потом нормально привыкают, проверено... Главное окружение настрой - не поленись... И да, у меня нет ни одной Бух программы которая работает вне терминала, а вот с мед.софтом немножко засада...
показать ответы
Автор поста оценил этот комментарий
Звучит все очень заманчиво, до тех пор пока врачам не понадобится онлайн обучение или совещания в Скайпе. А в терминале это работает весьма скверно.
раскрыть ветку (1)
2
Автор поста оценил этот комментарий
А что мешает это сделать локально средствами Lubuntu? Там уже давно все есть, и Мозилла и Скайп
1
DELETED
Автор поста оценил этот комментарий
Предположу, что у некоторых сисадминов, которые не-гики-но-там-держатся, это происходит просто. Идём к главврачу, "закупаем" на 50-20-10-5 миллионов оборудования (сумма зависит от региона). Затем делаем то, что описано. В результате - главврач и админ на крузаках, остальное в жопе.
раскрыть ветку (1)
2
Автор поста оценил этот комментарий
Зря ты так, в регионах все очень плохо... Главный на Инфинити катается, а сисадмин вынужден придумать дешевые решения... А теперь представь если от эникейщка требуют принять решение, так чтоб почти на коленке?
показать ответы
5
Автор поста оценил этот комментарий

Полный ман к проксмоксу на русском: http://onreader.mdl.ru/MasteringProxmox.2ed/content/index.ht...

Хочу еще посоветовать малоизвестный в наших интернетах продукт:

https://www.univention.com/ - полноценный контроллер домена на дебиане, полностью совместимый с виндой, с редактором политик винды, с миграцией и работой существующей Active Directory на винд . В комплекте магазин приложений https://www.univention.com/products/univention-app-center/ap... (по большей части также бесплатных или с платным саппортом). Там также есть univention client - тонкий\толстый клиент на базе убунту подготовленный для подключения к домену.

раскрыть ветку (1)
2
Автор поста оценил этот комментарий
А вот за это огромное спасибо! Даже нет, СПАСИБО! Люблю когда более опытные делятся со мной информацией. С Наступающим Новым Годом!
показать ответы
Автор поста оценил этот комментарий

RDP не совсем технология, хотя и так назвать можно, но вот расшифровывается эта аббревиатура как remote desktop protokol ;)

раскрыть ветку (1)
2
Автор поста оценил этот комментарий

Есть технология - называется "Remote Desktop", ее запатентовал Microsoft, а RDP - Это да, просто протокол, но это часть запатентованной технологии...

показать ответы
1
Автор поста оценил этот комментарий

Уууу! доброго вечера коллега!! Тоже работал в медицине, НО клиника была частная с финансированием и закупками было все просто, если надо что то приобрести просто заказывал, проработал 2,5 года.... и отказался от этой работы! Но я был приходящим, из за этого зп тоже была не ахти, по началу приходилось часто приезжать, а потом как все слабые места я исключил, стал на все тратить не более 8 часов в месяц зп мне подняли до 25к думаю это нормально было))) правда отвечал не только за компы но и сигнализацию, телефонию, коллцентр и видеонаблюдение на всех участках. Не жалею нисколько что поработал в мед учереждении.

раскрыть ветку (1)
2
Автор поста оценил этот комментарий

Я тоже за все отвечаю, и за колл-центр и за сигнализацию, это наверно все так в медицине )))

показать ответы
18
Автор поста оценил этот комментарий

Будет клиентов штук 50 - терминалка понадобится зело борзая. Если еще народ там будет вдуплять в офис + 1с + браузер, ну тады ой... А процы какие туда ставить? Xeon Phi? Ну-ну, посмотрим как вы такой сервак в больничку купите...

раскрыть ветку (1)
13
Автор поста оценил этот комментарий
У меня на сервере каждый день примерно 20-25 юзеров, 32 гига оперативки, 8ми ядерный Xeon обычный (примерно 3,2GHz), сидят и в 1С и в интернетиках и в офисе одновременно, почти все... Ниче... Тянет ))) загрузка в часы пик достигает 70%, до полного тормоза еще не доходило.
показать ответы
2
Автор поста оценил этот комментарий

Высокомерно написано, противно, с такой логикой всё советы легко нагуглить

раскрыть ветку (1)
4
Автор поста оценил этот комментарий
бе-бе-бе...
Автор поста оценил этот комментарий

Есть еще RemoteAPP.

Зачем покупать клиентские лицензии?

раскрыть ветку (1)
5
Автор поста оценил этот комментарий

Политика Microsoft, на каждого клиента по лицензии...

4
Автор поста оценил этот комментарий
А как быть с программами, которые работают только с виндой ХР? Есть ведь и такое в гос учреждениях...
раскрыть ветку (1)
4
Автор поста оценил этот комментарий

Даунгрейд до Windows 2008 R2 или даже до Windows Server 2003 а вообще у меня таких проблем нет, все работает, надо просто уметь искать решения...

показать ответы
Автор поста оценил этот комментарий

Лицензии в жопу, двухксеонник(1366 - 2 по 6 ядер) на алли с 128гб(ддр3 ецц+рег) на борту собирается за 30-50к. Добавь туда нормальный адаптек(ббу при первой возможности) с 2 сасами и 2 ссд на гибрид рейде(10-ом) и будет тебе производительность датацентра в 3-х юнитах. Поговори с руководителем, пускай поможет обналить бабки, результат того стоит.

раскрыть ветку (1)
1
Автор поста оценил этот комментарий
Спасибо за подсказку, полезная инфа...
6
Автор поста оценил этот комментарий
Ну скажем борьба жадности с раздолбайством много где встречается, это не исключительная черта госов. Например в торговле, когда то сам через подобное проходил. И компы дохли, (технический долг был таким что проще было все сжечь) и постоянные дерганья, что успеваешь только симптомы лечить...

В общем желаю чтобы  у вас в праздники ничего не падало, бекапы были всегда целыми и железо всегда свежее..

С новым годом.

раскрыть ветку (1)
1
Автор поста оценил этот комментарий
Спасибо! И Вас с Новым Годом!
Автор поста оценил этот комментарий
Причём тут линукс и Freebsd?
раскрыть ветку (1)
1
Автор поста оценил этот комментарий

Вы знаете что такое BusyBox? После его появления в операционках (кроме опреационки Билл Гейтса) практически стерлась грань.... в чем проблема?

показать ответы
2
Автор поста оценил этот комментарий
если ты поднял подобное - ты уже не эникейщик

Вот тут я не согласен, делал что-то подобное считаю себя эникейщиком. Это может сделать абсолютно любой человек, который может собрать комп из комплектующих и пользоваться гуглом. В моем поднимании сисадмин- это тот, кто может сделать нечто подобное без гугла и гайдов.

раскрыть ветку (1)
1
Автор поста оценил этот комментарий
Это уже гик...
3
Автор поста оценил этот комментарий

1-Даунгрейдятся ТОЛЬКО open volume license, первая закупка на организацию от 5ти лицензий(можно любыми дополнять). Даунгрейд до XP невозможет в данный момент в принципе )) Она уже не поддерживается.


2-Возможно, тут от предпочтений и скила зависит.


3-"Не спешите на сервер устанавливать сервачную винду". Нет.

Установка серверной винды в качестве гипервизора дает возможность Одной купленной лицензией лицензировать сразу 2! виртуальные машины с виндовым сервером )) Читайте документацию по лицензированию. а линуксовых машин ты на винде можешь поднять сколько места хватит.

Темболее проксмос это OpenStack c прикрученым гуем.Это решения для Кластеров Высокой доступности. Для Одного сервера, он нафиг не сдался. Тот же VmWare ESXi есть бесплатный, НИ какого гемороя в админстве))

Шатать OpenStack без обыта админства никсов\БД\сети(сеть программно настраиваемая, SDN) на уровне гораздо выше среднего тот еще выбор. Поставить и настроить не сложно по гайдам, а вот траблшутить баги(торорые есть в OpenStack, то еще удовольствие)


4- RDS сервер(RDP это протокол подключения к этому серверу) вешь хорошая, но если ты посчитаешь все лицензии как писали люди выше, вряд ли дешевле выйдет чем просто на компы закупить лицензии. С RDS надо крайне скурпулезно считать экономическое обоснования этого решения, редко получается сделать дешевле.

По офису стоит отдельно отметить, что на RDS можно ставить только Про версию ))


5- RDP клиенты под линуксы вешь спорная, большая часть функционала ради которого бы стоило внедрять RDS на предприятии нету, ибо протокол проприетарный и как следствие опенсорс аналоги отстают по функционалу(( Есть готовые мини сборки дистрибов, где есть только RDP клиент, работает да же на микровалновке, возможно это твой выбор. НО так как у тебя нет резервирования сервера, так себе решение. Простоивать будут челые отделы)



Возможно твой выбор это RDS на линуксе(да, так можно) Это Овер дофига экономия на лицензиях, еслу только у тебя нет жесткой привязки к MS офису, он обычно по зарез нужен бухам. Это все дело ставишь на БУ сепермикру, денег у тебя тогда хватит на 2 сервера, находишь БУ LSI RAID контроллеры серии 92xx с лицензией кеширования данных на SSD и будет тебе счастье ))


З.ы. имея 2 сервера уже можно смотреть на Проксмокс, но это не точно.

раскрыть ветку (1)
1
Автор поста оценил этот комментарий
Да емае! 1 пункт! О чем и речь! На старые компы даже 7ку не поставишь, даунгрейд не возможен до XP, 3 - речь и идет о гипервизоре потому-что придется наращивать, несколько серваков использовать.  4- Решение для старых компов, ввиду отсутствия даунгрейда... Блин да о чем вы вообще пишите? Комп + лицензия это уже более 30000 рублей...
показать ответы
1
Автор поста оценил этот комментарий

Линь так то с пробросами и т.д. лучше работает, хоть и настройки по умолчанию открытые слабо назвать минимальными))) никто не запрещает собрать клиента именно под свои нужды, пусть и компилиться все это дело будет долго, зато вполне работоспособный и по настоящему заточенный клиент будет! с кассами у мня отдельная история была, с 1С внутренней они работали прекрасно, а вот с внешним сервером не работали совсем)) решением было принято интересное - установка 10-й винды и в магазине установка спец программы для работы с кассой )) после этого все зарегалось и работало минимум 2 месяца, да и дальше бы все работало, потом фирма просто обанкротилась.

раскрыть ветку (1)
1
Автор поста оценил этот комментарий

Ясно! Хоть и костыль, но все равно уважаю ))) Молодец ))) С Наступающим тебя новым Годом! И да, может оно и к лучшему что фирма обанкротилась ;-)

показать ответы
5
Автор поста оценил этот комментарий
Фиг знает о каких сисадминах тут речь, но лично я даже до хорошего эникейщика не дотягиваю. Но примерно такая же система, работает у меня уже пару лет как. В небольшом сервисе по ремонту телефонов. Всегда думал что это самый простой и логичный вариант решения
раскрыть ветку (1)
4
Автор поста оценил этот комментарий

Поздравляю, если ты поднял подобное - ты уже не эникейщик, хотя вопрос какие ты решения выбирал и что закладывал на будущее

показать ответы
7
Автор поста оценил этот комментарий
Если все делать на rdp - тогда вообще компы не нужны, можно хоть на китайских стиках на андроиде работать :)

Вот если я не ошибаюсь, клиентская лицензия стоит столько же, сколько и обычная винда. Так что экономия только на железе.

2 - сейчас буржуйский софт покупать не дают вообще, по крайней мере у нас. Сидим на том, что купили в 2008 Патамучта офис с макросами и мс sql.
раскрыть ветку (1)
4
Автор поста оценил этот комментарий
Да, это беда конечно, но если правильно написать обоснование, то буржуйский софт покупается легко. Опять же выручает сервак. Суть обоснования - у нас уже внедрен софт, мы хотим расшириться, буржуйские лицензии необходимы... вот и все )))) Удачи!!!
Автор поста оценил этот комментарий

Поддержу еще раз)

У Linux и FreeBSD категорически разные сетевые стеки, да же дрова TCP разные. Как следсвие, да же мелкомягкие дают денег FreeBSD сообществу на развитие, ибо используют FreeBSD на Azure в качестве улов SDN(программно определяемая сеть), роутеры\щлюзы в простонародии.

И для этих задач мало подходят больщенство ликунс дистрибов.


Сдесь речь идет о трафике в сотни гигабит через один узел.

раскрыть ветку (1)
2
Автор поста оценил этот комментарий

Люди? Вот скажите? Вы в такие посты специально приходите ЧСВ поднять? Нет бы сами запилили пост в помощь новичкам, но нет же, мы будем ЧСВ свое почесывать. Что вы пытаетесь доказать? Я говорю например про то что человек который изучал Ubuntu во Фряхе влегкую разберется, там разницы для терминала почти никакой, а если каждый будет в архитектуру внедраться, то так получается что тот же Андроид вообще на Яве...

показать ответы
1
Автор поста оценил этот комментарий
Ну начну с того что я совсем не хочу начинать изучать какую-нибудь новомодную erp и bpm. Я сейчас проинвентаризировал все сетевое оборудование на своем заводе, более 1000 mac адресов. Отключил не используемые порты на свитчах, и привязал к каждому порту конкретные mac адреса. ( Потому что нашелся умник, которые притащил в офис свою точку доступа и не отключил в ней dhcp...) И сейчас я хочу не запутаться в изменениях. Не ужели ничего лучше exel для этого не придумали...
раскрыть ветку (1)
2
Автор поста оценил этот комментарий

))) Через это каждый эникей прошел наверно... Не дай Бог кто нето свою железяку в мою сеть воткнет - на месте расстреляю. А так, да, молодец! Понял что нужно делать...

показать ответы
12
DELETED
Автор поста оценил этот комментарий

Я не с претензией. Просто некоторые вещи не очевидны, даже после 5-10-и.т.д. лет администрирования; мог их просто не касаться или не сталкивался. А другой айтишник с этим может столкнуться сразу по прибытии в рабочую среду. Кому как повезёт или не повезёт.

По поводу 2016: пока что приобретена на компанию всего одна, и та с возможностью даунгрейда до 2012R2, так что считаем по старинке. С лицензированием ядер пока не заморачиваемся. Да и плюсов в WS2016 я не увидел для себя.

раскрыть ветку (1)
2
Автор поста оценил этот комментарий
Спасибо за подсказку! Буду знать! С Наступающим!
3
Автор поста оценил этот комментарий

Я надеюсь описанное выше это сарказм? Имея устаревший парк на гране смерти и мало бабла делать акцент на лицензирование и тадам переход под тонкие? Да и оставить после себя сложную для нубов структуру... Автор отсыпь и смени нахуй профессию, не позорь коллег.

раскрыть ветку (1)
2
Автор поста оценил этот комментарий

Нубам нечего там делать, поверь, требования теперь там нереальные. Эникейщики по-крайней мере смогут поднять знания и опыт. Само государство загоняет все в это русло. Например РМИС работает в терминалках уже по всем больничкам России...

показать ответы
Автор поста оценил этот комментарий

Здравствуйте, подскажите пожалуйста вы больше с Elma не работали?

раскрыть ветку (1)
Автор поста оценил этот комментарий

Больше не работал

5
Автор поста оценил этот комментарий

вы здесь обобщили понятие "поломка", и появилось ощущение, что даже отказ мыши может привести к потере данных. И что значит "потерять все"? Очень большое обобщение, которое непонятно что подразумевает под собой? У вас точно все в порядке с логикой? Нужно немного детерминировать мысли, и тогда можно будет уже ответы на вопросы получить, возможно даже самому себе на них ответить.

раскрыть ветку (1)
1
Автор поста оценил этот комментарий

Поэтому есть такое понятие как кластер

DELETED
Автор поста оценил этот комментарий

А в proxmox можено делать пулы виртуальных машин как в vmware ? ТОбишь Делается машина мастер, на нее все ставится, выбирается сколько машин в пуле, и они запускаются , но после ребута возвращается на место настройки и файлы машины мастера

раскрыть ветку (1)
Автор поста оценил этот комментарий

Можно

показать ответы
Автор поста оценил этот комментарий

Повторюсь, в данном случае, имелись в виду именно CAL'ы. Разговор ведь шел про USB-стики. Откуда там взяться Windows?

Впрочем, можно спросить у него. @BoltNa200,  не раскроешь мысль подробнее?

раскрыть ветку (1)
Автор поста оценил этот комментарий
Вы че там спор подняли? В моем решении используются CAL+RDCAL, KMS меня там не спасет.
показать ответы
1
Автор поста оценил этот комментарий

Я думаю, что человек имел ввиду тот факт, что предлагаемое решение имеет единую точку отказа для всех клиентов.

Т.е. если вдруг что-то случится с сервером-гипервизором - все клиенты встанут колом.

И если сервер один - это реально проблема.

раскрыть ветку (1)
1
Автор поста оценил этот комментарий
Серверов два! В кластере с миграцией, и еще бэкапы, в случае чего, простой будет максимум мин. 30
Автор поста оценил этот комментарий

Значит у вас в регионе не используют такую прекрасную вещь под названием VipNet, который делает защищенный канал между одним рабочим местом и сервером ТФОМС. И если Вам необходимо сделать 5-6 рабочих с этим самым VipNetом, то терминала здесь недостаточно, так как приходится устанавливать каждому свой ключ, и если на одной машине еще есть возможность через виртуалку реализовать работу 2х ключей из разных сетей, то с одной сети получаются дикие проблемы.

раскрыть ветку (1)
Автор поста оценил этот комментарий
Vip Net использую, одно подключение для всех, сделано на железе...
Автор поста оценил этот комментарий

можно ли совет,как стать начинающим сисдамином?

куда бежать и за что хвататься?

раскрыть ветку (1)
Автор поста оценил этот комментарий
Для начала стань эникеем
Автор поста оценил этот комментарий

есть несколько вопросов по этой схеме:

как прокинуть вебку для скайпа?

как прокинуть е-токен с эцп для сбера?

как подключать кассовые аппараты, например штрихи или атолы?

кто имеет реальный опыт - не стесняйтесь, расскажите

раскрыть ветку (1)
Автор поста оценил этот комментарий
е-токен без проблем, Крипто про тебе в помощь, кассовые аппараты - проброс портов в сессию, а вэбку и скайп локально ставишь... прямо на линукс
Автор поста оценил этот комментарий
Есть же для тонких клиентов оси только для работы с терминалом, зачем лубунту ?
раскрыть ветку (1)
Автор поста оценил этот комментарий
Потому что в медицине приходится использовать некоторые решения локально, для видео и звука, например Скайп
2
Автор поста оценил этот комментарий

Я так полагаю что 4 жыырные базы вообще не нужно на терминальном сервере ставить, отдельный SQL сервер должен решить проблему

раскрыть ветку (1)
Автор поста оценил этот комментарий
Вот именно... Поддерживаю
1
Автор поста оценил этот комментарий
Сложный вопрос ты поднял. Та же беда у нас в больнице, что и описано в этом посте: лицензий на Windows катастрофически не хватает. Пытались всех перевести на линукс (перепробовали штук 20 дистрибутивов). Но беда наша МИС работает нормально только под виндой. Танцы с бубном над WINE ничего не дали. Пока плюнули на это дело. Максимально всех засунули в ткрсинадьном режиме на сервер. Но сервер нагружен на 90-95% И лицензии исчерпаны. Будет ещё раунд борьбы в новом году. Может кто подскажет где и куда копать, чтобы при помощи Wine под линуксом запустить программу эту МИС?
раскрыть ветку (1)
Автор поста оценил этот комментарий

А конкретно какая у тебя МИС? Не под Lotus Domino запиленная случайно?

показать ответы
1
Автор поста оценил этот комментарий

Поддержу вас.

FreeBSD это такой же форк UNIX, как и сам Linux. Для примера, MacOS основана на BSD, но чот я не слышал что бы её линуксом называли))

раскрыть ветку (1)
Автор поста оценил этот комментарий
спасибо!
показать ответы
1
Автор поста оценил этот комментарий

Платные линуксы которые дороже винды: RHEL, SLES ) это кашерные линуксы, которые не страшно шатать.

У нас на RHEL порядка 800 серверов, SLES порядка 400, Ubuntu машин так 500. Ты просто не представляешь, как может убунта выносить мозг, она просто отвратительна по сравнению с RHEL.

раскрыть ветку (1)
Автор поста оценил этот комментарий
Извини, за более 6 лет пользования не было проблем с убунтой, работает себе и работает, и все ей похрен...
показать ответы
Автор поста оценил этот комментарий
Меня всем, я CentOS предпочитаю
раскрыть ветку (1)
Автор поста оценил этот комментарий

А говорите бесплатных серваков не бывает ))) Ай-яй-яй )))

показать ответы
Автор поста оценил этот комментарий
Меня всем, я CentOS предпочитаю
раскрыть ветку (1)
Автор поста оценил этот комментарий
)))
Автор поста оценил этот комментарий

0_о Подсказал людям что есть RDS, и что к нему можно ходить с линуксов?

Я конечно все понимаю, но утверждать что это может быть дешевле, не приводя хотя бы пример экономического обочнования этого решения, кажется странным.

раскрыть ветку (1)
Автор поста оценил этот комментарий
А Вам надо подробный мануал и еще бухгалтерию полностью подбить?  Я наверно убедить хотел, извините, но убеждать никого не собираюсь - каждый принимает свое решение, я лишь предложил один из путей решения проблем...
Автор поста оценил этот комментарий
Причём тут линукс и Freebsd?
раскрыть ветку (1)
Автор поста оценил этот комментарий
А что такое Линукс? Ладно, хорошо, чем Вам Debian не устраивает? Или CentOS
показать ответы
Автор поста оценил этот комментарий

В студию экономическое обоснование. Где сравнения цен, с учетом необходимой производительности? Прайс от MS можно получить на сайте то го же SoftLine, они его высылают на почту.

раскрыть ветку (1)
Автор поста оценил этот комментарий
Вы издеваетесь? Я просто подсказал - расчеты и выбор решения за Вами...
показать ответы
Автор поста оценил этот комментарий
Все равно, данные в сервере же никак не защищены. Подходи, сдергивай винты. Хотя конечно можно сделать зашифрованный раздел для виртуалок. Но придется с ключом бегать при ребутах. Хотя кого эти меры интересуют...
раскрыть ветку (1)
Автор поста оценил этот комментарий
Ты смеешься? А СКУД на что? просто так придуман? А железная дверь? А комната без окон? А противопожарные материалы при ремонте кабинета?
показать ответы
Автор поста оценил этот комментарий

=)

Я делал как то внедрение на 200 рабочих мест на RDS, у хомяков только тонкие клиенты. Да же со старым курсом это выгло дороже, чем просто всем компы поставить, но там был нуанс) у них 3 смены работает, приходят левые люди, часть народа вообще по удаленке сидела.


Повторюсь. Надо просто взять эксель и сделать экономическое обоснования для обоих решений и потом сравнивать профиты.


Первоначально я бы пошел гуглить средние показания нагрузки одного пользователя на RDS в зависимости от используемого софта в работе и умея эти данные начал бы расчитывать сервер.

раскрыть ветку (1)
Автор поста оценил этот комментарий
Внимательно читайте корень поста! Ты приходищь в организацию, а там почти все компы - пиратка! Что будет дешевле?
показать ответы
Автор поста оценил этот комментарий
Мне активно сейчас ссут в уши что elma bpm решит мои вопросы. Но мне пока страшно и я живу в Экселе. Думаю что буду использовать glpi, единственное надо допилить и автоматизировать внешние запросы в службу ИТ и их типы. Бюджета на первую линию поддержки нету, а заставлять кого-то из текущих ребят сидеть на телефоне считаю бредом. По этому в конкретный момент ,заявка от пользователя самое рациональное, на мой взгляд, решение вопроса. А мониторинг у вас есть? Это же ты вроде писал про xenserver, есть опыт внедрения пулов?
раскрыть ветку (1)
Автор поста оценил этот комментарий
Elma кстати очень хорошая вещь, зря ты так... Хотя бы на домашнем компе поставь и потести, даже под винду есть...
показать ответы
Автор поста оценил этот комментарий

4. CAL лицензии они моральные. Их ни куда вводить не надо, все будет работать. Но они нужны для проверки. Согласно политики партии, CAL нужны для любых клиентов которые используют виндовые роли. То есть, если у тебя DHCP на виндовом сервере, то CAL надо закупать на любую фигню которая у тебя получает IP это этого сервера, да же IP телефоны ))

раскрыть ветку (1)
Автор поста оценил этот комментарий
Спасибо, я вкурсе, но у меня все жестко по MAC висит, никто лишний IP просто не получит. Лицензии на железо никто ни разу даже и не проверял, спасибо что навел на мысль - надо посчитать, все ли так. А в целом суть та что ты экономишь на железе, а лицензии, ну покупай винду (заметь! не домашнюю) на каждый комп, да еще комп 2005 года смени на современный, и тогда ты поймешь что дороже...
показать ответы
1
Автор поста оценил этот комментарий

Клиентская лицензия стоит 5-6к за 5 штук.

раскрыть ветку (1)
Автор поста оценил этот комментарий
да, ща посмотрел, подорожали, но нам некоторые товарищи до сих пор шлют коммерческие, где предлагают купить ее за 2500
2
Автор поста оценил этот комментарий

CAL лицензии на юзера или машину, иначе RDP не пустит больше 5 юзеров.

раскрыть ветку (1)
Автор поста оценил этот комментарий
если клиент - линь - то надо и на машину и RDS лицензию, если клиент - винда, то только RDS
Автор поста оценил этот комментарий
Моноблок будет висеть на участке производства. Там просто нет места чтобы ставить ПК. Вариант с тонким клиентом не подходит, почему писал ранее. А на моноблок в основном будет висеть текущая информация о компании и новостях, а операторы будут регистрировать этапы производства продукта. Мы платами печатными занимаемся и монтаже компонентов. Этапов производства очень много, много заказов. Система контроля позволяет главному технологу оперативно знать на каком этапе конкретный заказ, и устранить не нужные действия с продукцией для сотрудников.
раскрыть ветку (1)
Автор поста оценил этот комментарий
Нечто подобную хрень видел в магазинах "Магнит" может тебе там у кого поспрошать?
показать ответы
3
Автор поста оценил этот комментарий

1. Предположим. Мои пользователи даже выключить её не смогут. Учиться отказываются, сразу бойкот, руководству всё равно. Я линуксов перепробовал много, я их понимаю, бесплатно, но дрочево то ещё.

2. Норм комп стоит 40 000 руб. Сервер за 120 000?? Покажите мне это чудо! HP DL360 Gen10 с Xeon в минималке стоит около 200 тыс. Это два диска и 16 гигов оперативы. Ни о чём вообще.

Хусим, берём HP DL120 Gen9 за 90. Набить его требухой выйдет минимум 200 тыс. Пару дисков и ещё планку 16Гб.

Где цены такие, что можно взять норм сервер за 120тыс?

3. Смотрим выше, мы купили чмошный сервер с 32Гб оперативы. Сколько виртуалок там поднять можно? Ну.. 2. От силы. Для веб-сервера она вообще не нужна, можно ролей на один серв поставить, без проблем.

4. Сколько стоит лицензия Windows Server 2016??? От 45 тыс, в зависимости от количества клиентов. В стоке 5 CAL лицензий. Остальных надо докупать, иначе просто не подключатся.

5. Любые фразы о настройке линукс вызывают усталость. Увы, на то он и бесплатный, что ебесси с ним постоянно. Особенно у клиентов, которые не читают, а тыкают всё подряд.


- как сервер заменит 10 компов? 10 человек встанут в очередь к нему? Компы это всегда клиенты. Всегда в сети должен быть сервер. Это разные вещи, не заменяет сервер компы, также как принтер не заменяет мониторы.

- дешево - да. но ебля такая, что радость будет недолгой. можно конечно жить на работе, настраивая всё каждый день.


Всё это применимо к очень маленькой сети. 5-10 компов.

У меня 60 компов, 36 магазинов, офис в Китае, склад с 5-ю компами, около 10 принтеров в главном офисе, 6 серверов в отдельном нашем ЦОД.

Для 1С используется сервер за 700 тыс. руб. Два процессора, 160Гб памяти, 4 ссд по 300Гб, 2 sas по 300, 2 sas по 1Тб. Это один сервер. Загрузка в среднем 60%.

1С стоит на трёх серверах. Второй чуть-чуть послабее характеристиками, третий чуть слабее второго.

FS, DC, RDS, бэкапы и проч и проч.


Всё на винде. На линухе пробовали. Во-первых серверный линух платный. Во-вторых работа 1С на нём это просто "сказка". В-третьих нормальной техподдержки серверной 1С на линухе нет. В-четвёртых она отнимает гораздо больше времени и отличного знания серверного линуха, т.е. +1 человек в штате. Ну и считаем. А если упадёт все.. оля-ля.

раскрыть ветку (1)
1
Автор поста оценил этот комментарий
Да что ты сразу в HP ударился? Посмотри другие решения, Supermicro например, они и дешевле и довольно надежны.... еще DEPO есть совсем для нищебродов... По 5 пункту - ебесся один раз - потом забываешь.... ну или хреновый из тебя админ, если ты постоянно ебесся... Извиняюсь за редакцию - но не смог не поправить.... Чувак ты вообще какую то дичь написал..... Сколько у тебя пользователей что тебе потребовался сервак под 1С почти за лям? Последняя редакция,  вопрос? И какой из серверных линей - платный? Ты не слышал о FreeBSD?
показать ответы
Автор поста оценил этот комментарий
У меня бд дополнительно сжимаются и на Яндекс диск закатываются. А образы ос локально бекапятся.
раскрыть ветку (1)
Автор поста оценил этот комментарий
А у тебя нет в этих образах персональных данных? Не боишься так просто на ЯД сливать все что твои сотрудники наработали?
показать ответы
Автор поста оценил этот комментарий
Есть ещё одно ограничение терминальных решений. Некоторый софт запускается в единственном экземпляре. У меня на производстве стоит система учёта выпускаемой продукции cogiscan, так вот клиентская часть работает только у одного пользователя, ее запустившую. Пришлось считать смету на новое железо, желательно сенсорный моноблок. Кстати, коллеги, может кто-то может посоветовать моноблок с сенсорным экраном, крутить будет винду7. Максимально порезанную.
раскрыть ветку (1)
Автор поста оценил этот комментарий

А зачем сенсорный экран? Инфомат хотите сделать?

показать ответы
Автор поста оценил этот комментарий
Есть ещё одно ограничение терминальных решений. Некоторый софт запускается в единственном экземпляре. У меня на производстве стоит система учёта выпускаемой продукции cogiscan, так вот клиентская часть работает только у одного пользователя, ее запустившую. Пришлось считать смету на новое железо, желательно сенсорный моноблок. Кстати, коллеги, может кто-то может посоветовать моноблок с сенсорным экраном, крутить будет винду7. Максимально порезанную.
раскрыть ветку (1)
Автор поста оценил этот комментарий
А есть и плюсы! Есть например "Консультант-Плюс". У него очень странная политика лицензирования. В частности у нас сетевая версия на 3 пользователей. После запуска в терминалку - работает одновременно у всех, думая что используется только локальная лицензия, сетевые лицензии в итоге даже не используются. Ребята из офиса Консультанта сначала бесились, а потом развели руками и сказали, что типа раз такого в лицензии нет - пользуйтесь, это уже разрабы прощелкали момент...
Автор поста оценил этот комментарий
А вдруг пожар?).
раскрыть ветку (1)
Автор поста оценил этот комментарий

Не успеешь сделать бэкапы, тем более удаленно, быстрее все сгорит нахрен... Держи в запасе внешний накопитель, а лучше не один, и делай контрольки на них.... тогда пожары тебе не страшны. Но это при условии что ты хотя-бы раз в неделю на работе появляешься. а не обслуживаешь удаленно..

показать ответы
Автор поста оценил этот комментарий
Со службами понятно. А что конкретно с физическими накопителями бекапов. Где физически находятся, что-то удаленное, или все рядом с серваками лежит?
раскрыть ветку (1)
Автор поста оценил этот комментарий

Удаленно копировать - не советую, бэкапы делаются долго, инет разорвется или другие проблемы... старайся делать все локально...

показать ответы
Автор поста оценил этот комментарий
Со службами понятно. А что конкретно с физическими накопителями бекапов. Где физически находятся, что-то удаленное, или все рядом с серваками лежит?
раскрыть ветку (1)
Автор поста оценил этот комментарий

Ну у меня например накопители стоят прямо в серваке, (1шт - террабайт, на нем все крутится, и 3шт. по 2 терра, для бэкапов) плюс еще через USB подключаю внешний террабайтник, и контрольные быкапы кладу на него... все это в проксмокс прописывается, мануалов полно...

показать ответы
Автор поста оценил этот комментарий
Кстати, как у вас там дела с бекапами творятся?
раскрыть ветку (1)
Автор поста оценил этот комментарий
У меня Proxmox, в кластере несколько серваков, (собирается без проблем), в Proxmox есть служба, она по расписанию делает snapshot'ы виртуальных машин, так что с бэкапами проблем нет. Самое интересное можно подключать кучу разных накопителей, даже сетевых...
показать ответы
2
Автор поста оценил этот комментарий
Я использую Citrix Xen, тоже бесплатный.
раскрыть ветку (1)
1
Автор поста оценил этот комментарий

Бесплатный вроде обрезан до некуда? Или я ошибаюсь?

показать ответы
раскрыть ветку (1)
Автор поста оценил этот комментарий
Блин, прикольная вещь, не знал, спасибо за подсказку, буду изучать...
показать ответы
Автор поста оценил этот комментарий

Дело в том, что с этим терминальным сервером я с апреля месяца до сентября этого года промучался на прежней работе! Как оно было - мною было принято решение арендовать сервера в германии для 1С и всего остального что бы все доки хранились удаленно и к ним не имели доступ силовики из нашей станы. Что было сделано - установка гипервизора, поднятие 2016 AD, Terminal, SQL, все юзеры на работе работали удаленно, а сервак в офисе был чисто для вида. Все было хорошо, но вот эти нововведения с кассами!!!! все мозги вынес, не смог подружить их с терминальной 1С... но и фирма вскоре после обысков обанкротилась, так что не столь сильно это коснулось.

раскрыть ветку (1)
1
Автор поста оценил этот комментарий

С кассами, да... Я абсолютно не спорю что терминалка - это панацея, бывают решения такие, что только железно и больше никак.... Хотя в качестве клиента можно установить винду, она много что умеет пробрасывать на сервак в отличии от линукса...

показать ответы
5
Автор поста оценил этот комментарий
Однопроцессорная система?
раскрыть ветку (1)
3
Автор поста оценил этот комментарий

да, самый дешевый... Supermicro... модель, извини не помню, но если интересно - могу поковырять...

показать ответы
1
Автор поста оценил этот комментарий
Терпения тебе... Такая беда во всех гос. учреждениях. Есть гос. конторы, которые уходят на аутсорсинг по контракту, но там просто некрофилы, которые поддерживают жизнь в этом померающем теле.
Ты смог сделать счастье из говна, палок и паутины.
Еще раз успехов, а самое главное, чтоб свершилось достойное финансирование!
ну и с наступающим!
раскрыть ветку (1)
1
Автор поста оценил этот комментарий
Спасибо! И тебя с Наступающим Новым Годом!
Автор поста оценил этот комментарий

RDP не совсем технология, хотя и так назвать можно, но вот расшифровывается эта аббревиатура как remote desktop protokol ;)

раскрыть ветку (1)
1
Автор поста оценил этот комментарий

protocol  )))

показать ответы
2
Автор поста оценил этот комментарий

Не хотел ни к чему придираться вообще, сам не люблю когда такое происходит)))) ок! пусть будет так.

раскрыть ветку (1)
3
Автор поста оценил этот комментарий
Спасибо! С Наступающим Новым Годом!
показать ответы
7
Автор поста оценил этот комментарий
Если все делать на rdp - тогда вообще компы не нужны, можно хоть на китайских стиках на андроиде работать :)

Вот если я не ошибаюсь, клиентская лицензия стоит столько же, сколько и обычная винда. Так что экономия только на железе.

2 - сейчас буржуйский софт покупать не дают вообще, по крайней мере у нас. Сидим на том, что купили в 2008 Патамучта офис с макросами и мс sql.
раскрыть ветку (1)
4
Автор поста оценил этот комментарий
Ошибаешься, клиентская лицензия стоит примерно 2500, а винда (не домашняя) стоит порядка 10000
1
Автор поста оценил этот комментарий

Все крутится на 1-м жестком диске? Даже без чмошного raid1?

Ёбушки воробушки....

Ни отказоустойчивости, ни скорости...

раскрыть ветку (1)
Автор поста оценил этот комментарий
Чмошный raid1 уже пробовал, ну нахрен, когда один винт сдох через 3 года, не мог найти такой-же, с чужеродным ребилдинг ни чем нем не заканчивался... А времени в обрез. Знатно тогда я охреневал. Перешел просто на еженочные бэкапы, на другие винты... Зеркало в теории красиво- на практике жопа полная, кто попадал на такое, меня поддержат... И да, в raid1 скорость наоборот сильно снижается, синхронизация много зажирает
3
Автор поста оценил этот комментарий

4. На одной из виртуалок, поднимате сервачную винду, (а вот тут самое главное) Обязательно купите лицензию! И настраиваете сервак как RDP-сервер - тут наверно все же речь идет про терминальный)))

раскрыть ветку (1)
4
Автор поста оценил этот комментарий

ну да, а в чем разница? Терминальные сервера разные бывают! Про telnet слышал?

показать ответы
18
Автор поста оценил этот комментарий

Будет клиентов штук 50 - терминалка понадобится зело борзая. Если еще народ там будет вдуплять в офис + 1с + браузер, ну тады ой... А процы какие туда ставить? Xeon Phi? Ну-ну, посмотрим как вы такой сервак в больничку купите...

раскрыть ветку (1)
4
Автор поста оценил этот комментарий

Читай пост внимательно - 50 пользователей, это 2 или 3 дешевых сервака...

показать ответы
8
Автор поста оценил этот комментарий

Ни разу не встречал что бы говорили RDP сервер, а не терминальный (сервер сам по сути называется терминальный, это еще из лохматых годов когда был один майнфрейм и к нему подключались клиенты - терминалы), а RDP это обычный протокол, удаленного управления рабочим столом.

раскрыть ветку (1)
4
Автор поста оценил этот комментарий
Блин, я специально так написал чтоб новички гуглили RDP, и это не просто протокол - это технология... Может сделаешь "Зануда MODE OFF"?
показать ответы