Привет тем кто в теме. Вообщем есть задачка: собственно сам сабж.
Имеем: Офис. 50 машин. пару серваков. АД.
Как мне посоветовали это сделать правильно:
Все машины каким то образом настраиваются так, что при входе в винду грузится профиль, который лежит на серваке. И к тому же юзер может сделать это с любого компа(хотя может в этом есть какието побочные эффекты). При этом локально на машине он ничего не может сохранить (даже вне своего профиля (на с, д). А в случае если накрывается винда- то я как сисадмин не заморачиваюсь как обычно с переносом данных, а просто заливаю образ по сети либо локально сохраненный.

Как я вижу из плюсов это:
Бэкап тока одного компа (сервака с профилями юзеров)
Сокращение времени на переустановку винды и перекидывания данных

Из минусов:
Время загрузки ОС. Чем больше размер профиля, тем я думаю дольше будет он грузится по сетке
Нагрузка на сеть.
Если накрывается сервак- то полный бизнец

Вопрос, поделитесь опытом, те кто реализовывал подобное. На каком софте это можно сделать? Есть ли минусы у этого решения, или есть ли более правильные решения? Насколько это сложно и геморно!

Исправлено: kreved, 07.12.2011 14:50

стандартный набор средств серверной ОС Microsoft, поддерживающей: Ключевые фразы для поиска Групповые политики и перемещаемые профили... и гугл/мс вам в помощь...
чем создавать образ системы, и как его потом разворачивать - на вкус и цвет каждого...

ЗЫ. На практике, проверенно "многими" - работает.

ЗЫЫ. Только при чем тут резервное копирование?

гугл/мс- поясните пожалуйста


Mikle78
ЗЫЫ. Только при чем тут резервное копирование? А вы попробуйте не создавая перемещаемого профиля организовать резервное копирование 50 компьютеров. Каждый вручную будете бэкапить???

kreved
Каждый вручную будете бэкапить???

Зачем? Групповой политикой распространить по всем машинам задание для автобэкапа.

kreved
Чем больше размер профиля, тем я думаю дольше будет он грузится по сетке
Нагрузка на сеть.
Политикой можно настроить перенаправление папок типа "Мои документы" на сервер, т.е. они всегда будут лежать физически только на сервере, грузить их при логонах не надо совсем.

kreved
А вы попробуйте не создавая перемещаемого профиля организовать резервное копирование 50 компьютеров. Каждый вручную будете бэкапить???
Выполнение скрипта при входе пользователя в систему через GPO.

AckCmd
Насколько я знаю технически это не реализовать, только административно, ибо квоту на папки еще не придумали, только на диски, а жаль, хотя можно попробовать заморочиться и каждую папку профиля юзера на серваке примонтировать в качестве виртуального диска (subst или сторонним софтом) и пробывать уже на него ставить квоты, но гемор

kreved

Насколько я знаю технически это не реализовать

Да не, нормально реализуется.

ибо квоту на папки еще не придумали, только на диски

Чем не устраивает квота на диск?

вам нужна система типа ProjectWise или чего то подобного.

EugeneG

Да не, нормально реализуется

Давайте без интриг. Знаете- поделитесь!

Чем не устраивает квота на диск

Тем что кому то на папку можно 5 гигов дать, а кому то все 50 (руководство например). А если каждый начнет туда всякую хрень качать, то отслеживать заколебешься!

Добавление от 07.12.2011 15:49:

Леонид Ильич

вам нужна система типа ProjectWise

Разве это не документооборот?

kreved
Разве это не документооборот?
да, документооборот. а что? системой предусмотрено резервное копирование всех документов, создание разных версий и пр. тогда можно уже не беспокоиться о том, что там у юзера на диске валяется, сколько фильмов, музыки и пр.

Леонид Ильич

Ну не все же люди держат в документообороте. Тот же аутлук будет в локальном профиле. Всякие 1Ски, да мало ли чего может быть ))

kreved
ибо квоту на папки еще не придумали
Придумали, "Диспетчер ресурсов файлового сервера".

kreved
Тот же аутлук будет в локальном профиле.
почему? эксчендж поднимаете и профили хранятся на сервере.

Всякие 1Ски,
ооо, это вообще у некоторых через терминал реализован. к тому же сколько у организации в 50 чел бухгалтеров с 1С, 3-5? здесь уже не сложно бэкап настроить каждой по-отдельности.

kreved

Давайте без интриг. Знаете- поделитесь!

И не думал интриговать.

Тем что кому то на папку можно 5 гигов дать, а кому то все 50 (руководство например). А если каждый начнет туда всякую хрень качать, то отслеживать заколебешься!

Какая разница папка или раздел?
Создается раздел на сервере для хранения профилей. Устанавливаются квоты на него. Иванову 5 Гб, Петрову 50, Сидоровой 500.

Отслеживать "хрень" может и программа. Раз в сутки ночью запускаем скрипт, который находит все avi и mkv и сносит их.
Или более гуманный вариант - раз в сутки запускаем скрипт, который считает объем каждого профиля, сравнивает с размером за прошлую ночь и, если он увеличился более чем на X (например, более чем на 50МБ), то высылает кляузу админу. А он уже смотрит по ситуации.

kreved
Выдыхайте уже - и directory-level quotas, и file screening по типам были ещё в Win2003R2 (смутно вспоминается, что видел эти опции в оснастках ещё в 2003 Storage Server не-R2, но не уверен).

EugeneG
Раз в сутки ночью запускаем скрипт, который находит все avi и mkv и сносит их.
Зачем такое извращение, когда "из коробки" с помощью file screening можно изначально не дать записать всё это барахло?

chaynik

Тоже как вариант. С другой стороны разные сценарии бывают полезны.

есть и учебные фильмы

kreved
А вы попробуйте не создавая перемещаемого профиля организовать резервное копирование 50 компьютеров. Каждый вручную будете бэкапить?
А зачем бэкапить юзерские компьютеры? Организуйте хранение ценных файлов на сервере, его и бэкапьте.

Ing.Syst
А зачем бэкапить юзерские компьютеры?
Ну у меня, например, перенаправление папок (под этой политикой более 100 ПК) сделано прежде всего для того, чтобы можно было бэкапы делать централизованно на сервере ночью, не обрушивая в рабочее время производительность сети, серверов и рабочих станций. Правда, они задолбали с музыкой, фотографиями и прочим мусором. Квоты дисковые настроены, но это мало помогает, ограничить сильно тоже нельзя. Что с этим делать вообще не знаю, просто вручную приходится шерстить, когда объем пользовательских данных переваливает нормальные размеры.

AmidMX
Что с этим делать вообще не знаю
file-screening?

AmidMX
Ну у меня, например, перенаправление папок
Так это вы сервер бэкапите, а не компьютеры. Я про это и говорю.

Что с этим делать вообще не знаю
В роли файлового сервера можно запретить файлы по расширениям.

Ing.Syst
А зачем бэкапить юзерские компьютеры? Организуйте хранение ценных файлов на сервере, его и бэкапьте.
В целом идею поддерживаю, но я еще скриптом с robocopy сливаю днем документы с ноутов и компов топов и начальников отделов.
Сеть нагружает при синхронизации не сильно, легко задаются исключения. Ну и естественно указываю все папки, где юзер хранит свои данные, в т.ч. папки вне профиля. И зад прикрыт в случае чего, даже несмотря на то, что всем разослано и подписано, что ИТ отдел не отвечает за сохранность данных, хранимых не на файлсервере.

Alekseev Sergey
Ing.Syst
Бывают графические и звуковые файлы, связанные с работой.

AmidMX
Бывают графические и звуковые файлы, связанные с работой
Надо их хранить на сервере.