"one role" server struktura

[ shedvel @ 05.05.2009. 18:55 ] @

Pozdrav,

recimo da je mala kompanija koja je do sada koristila jedan server koji je na sebi drzao sve "role", DC (samo 1 master domain npr. xyz.com), AD, DNS(ad integrated), FS, POP3, IIS i mozda jos po nesto sto sam preskocio, all of the sudden resila da zbog recimo zdravog razuma predje na "one role server" resenja, ili virtuelizaciju. U duhu ovakve odluke mi treba savet u vezi sa kvalitetom i implementacijom sledeceg resenja :

a) srv1 : ActiveDirectory (global catalogue) + DNS (AD integrated)

b) srv2 : Active Directory (takodje global catalgue za slucaj "pada" srv1) + DNS (Ad integrated)
ili
srv2 : DNS (Secondary zone) a srv2a : AD replica

c) srv3 : Mail (simple pop3-smtp)

d) srv4 :IIS

a) Da li u ovakvoj postavci u slucaju da srv1 "padne" srv2 automatski omogucava korisnicima login i NS usluge ili su u toj situaciji potrebna dodatna manuelna podesavanja?

b) Koje je od dva predlozena resenja "zdravije" i da li AD replica moze da funkcionise samo sa secondary DNS zone serverom ?

c) Da li bi Exchange srv bio overkill za kompaniju od oko 50 zaposlenih i da li je moguc nekakav transfer sa pop3-smtp na Exchange kasnije ?

d) Da li je u win network infrastrukturi IIS najbolje resenje, ili je bolje iskoristiti Apache recimo.

e) Prilikom ovakvog razdvajanja rola na fizicke masine, da li je svaku najpre potrebno dodati domenu, ili je recimo dns suffix dovoljan ? I da li je sigurnije dodati svaki ovakav server domenu ?

f) Koje bi bilo najbolje backup resenje u ovoj infrastrukturi i da li se u praksi backup user dokumenata preusta njima samima uz asistenciju nt backup-a naravno, ili se pribegava nekom fileServer resenju, i kome najcesce.

Svestan sam da je pitanje preobimno, ali nemam resursa za virtuelizaciju pojedinacnih resenja da bih isprobao samostalno sve varijante, te stoga unapred zahvaljujem na eventualnim savetima i sugestijama na izlozenu problematiku.

_{[Ovu poruku je menjao shedvel dana 05.05.2009. u 20:09 GMT+1]}

_{[Ovu poruku je menjao shedvel dana 05.05.2009. u 21:21 GMT+1]}

[ AleksandarNS @ 05.05.2009. 22:30 ] @

Ja bih podigao dva DC-a (oba kao GC-ove jer je u pitanju single domain) i oba kao DNS-ove.

a) da

c) naravno da nije. znam za firme u UK koje imaju exchange server, a imaju svega 10-ak zaposlenih, navise zbog outlook anywhere i active sync na telefonima (kalendar i sl). moguca je kasnija migracija sa vecine normalnih mail servera, ali time consuming je zadatak, pogotovo zbog potrebne velike doze opreznosti, jer ljudi su veoma osetljivi kad je rec o njihovim mailovima.

d) zavisi od toga sta hoces da hostujes na web serveru

e) obavezno ubaci kompjutere u domen. ako ih ne ubacis u domen, svaki kompjuter je ostrvo, te je i administracija i sigurnost ugrozena. obicno neki server mozes izostaviti iz domena ako ima neku specijalnu ulogu, tipa spam filtera za dolazne mailove, javnog DNS servera (ako ga imas), servera koji bi eventualno bio front end firewall i sl.

f) preko ad naloga mapiraj korisnicima network drive koji ce fizicki biti negde na file serveru. na tom serveru konfigurisi qoutas za korisnike (da ne bi snimali sve i svasta). nt backupom backupuj taj folder. daj instrukcije korisnicima da samo ono sto se nalazi na tom network driveu ce biti backupovano. ovo naravno mozes da uradis i/ili sa my documents.

[ shedvel @ 06.05.2009. 08:19 ] @

Aleksandre,

najiskrenije ti zahvaljujem na odgovorima, od neizmerne su pomoci.