Win 2003 server met 12 clients

[Verwijderd]

Allereerst hoop ik dat mijn titel een beetje duidelijk is (kon niks beters verzinnen).

Locaties: 6 Vestigingen
Computers per locatie: 2 Computers
Computers totaal: 6 X 2 = 12 Computers (win XP)
Aantal gebruikers per vestiging: 30 Gebruikers
Gebruikers totaal: 6 X 30 = 180 Gebruikers

Wat is de bedoeling:
De bedoeling is dat alle gebruikers een eigen account krijgen op een Windows 2003 server en via remote desktop kunnen inloggen, en dan op de server kunnen werken. Er zijn ook andere gebruikers die op de computer kunnen, die mogen alleen lokaal kunnen werken. Het is niet de bedoeling dat er lokaal dingen opgeslagen worden etc. daarom zijn we van plan om na elke 2 weken automatisch een image terug te laten zetten.

Wat moet de server kunnen:
De Windows 2003 server moet theoretisch 12 gebruikers tegelijk aankunnen via remote desktop, dit zou niet vaak voorkomen dat er op alle 12 pc tegelijk gewerkt wordt maar het moet wel kunnen !

Wat wil ik weten:
Ik wil weten hoe het zit met licenties voor Terminal Services want ik heb meerdere verhalen gelezen en soms zie ik dat die al ingebakken zitten in 2003 server (het gaat om de Standaard edition van win server 2003, dus niet de enterprise)
Graag zou ik ook willen weten of ik nog andere licenties nodig heb, kom niet aanzetten met licenties voor de besturingssystemen van de computers want die heb ik al.

Ik wil ook weten wat voor systeem eissen ik minimaal nodig heb voor de server (nu bedoel ik niet de minimale systeem eissen van win 2003) als er 12 man op ingelogd zijn en dan nog gewoon snel kunnen werken.

Ik hoop dat mijn post een beetje duidelijk is, andere tips met betrekking tot dit onderwerp zijn natuurlijk ook van harte welkom.


Alvast heel erg bedankt,
Mark

[elevator]

Als je zegt:

Er zijn ook andere gebruikers die op de computer kunnen, die mogen alleen lokaal kunnen werken.

dan bedoel je dat ze niet mogen werken op de terminal server? En wat bedoel je dan met een image terugzetten - een image van die 12 PC's of van die 2003 server?

Verder - licenties verhaal is relatief simpel.

Je hebt 12 Windows CAL's nodig, 12 Terminal Services CAL (per device) OF 180 terminal services CAL's (per user), en je hebt voor alle software die je er op draait nog een speciale licentie nodig.

Verder moet je dus geen SBS draaien want die kan geen TS draaien, en over het algemeen wordt het dus afgeraden om TS op een DC te draaien.

[Verwijderd]

Ik bedoel dat de windows XP pc's om de 2 weken even een frisse image krijgen. Dat ik geen SBS moest nemen was ik al achter maar toch bedankt..

Alleen verder weet ik niet precies wat DC betekend...

[battler]

DC = Domain Controller. Voor jou zoals ik het nu bekijk verder niet interessant.
http://en.wikipedia.org/wiki/Domain_controller

[marcieking]

Verwijderd schreef op donderdag 27 september 2007 @ 19:44:
Ik bedoel dat de windows XP pc's om de 2 weken even een frisse image krijgen. Dat ik geen SBS moest nemen was ik al achter maar toch bedankt..

Alleen verder weet ik niet precies wat DC betekend...

DC is Domain Controller.
Voor de image die om de twee weken teruggezet moet worden omdat er geen data lokaal opgeslagen mag worden zou ik aanraden een Reborn kaart. Na elke reboot staat alles weer netjes zoals je het hebt ingesteld. Er is dan niks te slopen aan je softwareconfiguratie.

battler schreef op donderdag 27 september 2007 @ 19:46:
DC = Domain Controller. Voor jou zoals ik het nu bekijk verder niet interessant.
http://en.wikipedia.org/wiki/Domain_controller

Ik gok dat er toch echt een domein is, dus dan moet je voor zo ver ik weet een Domain Controller hebben.

Twee aparte servers lijkt mij persoonlijk nogal veel voor maximaal twaalf simultaan ingelogde gebruikers, je zou kunnen kijken naar virtualisatie als je het puur om de scheiding tussen de verschillende servertaken te doen is.

[elevator]

Verwijderd schreef op donderdag 27 september 2007 @ 19:44:
Ik bedoel dat de windows XP pc's om de 2 weken even een frisse image krijgen. Dat ik geen SBS moest nemen was ik al achter maar toch bedankt..

Alleen verder weet ik niet precies wat DC betekend...

Ik zie nu dat mijn zin niet helemaal duidelijk was misschien, maar je moet dus *en* Windows CAL's hebben, *en* terminal services CAL's.

Wbt. imaging kan je denk ik beter zorgen dat je PC's gewoon goed beveiligd zijn - elke twee weken imagen betekent bijvoorbeeld al snel dat ze security updates achter lopen omdat je vergeet je image te updaten. Een alternatief zou kunnen zijn om Windows SteadyState te bekijken bijvoorbeeld, maar je zal voor jezelf moeten uitmaken of dat een acceptabel alternatief is.

Een DC is wel erg handig met 180 gebruikers - ik zou niet 12 keer 180 gebruikers willen aanmaken op een computer, in ieder geval

[Verwijderd]

Reborn kaart gaat niet lukken want het is de bedoeling dat de pc's dag en nacht aan blijven (vergeten te vermelden). Dat over die Domain controller ga ik even doornemen !

[Verwijderd]

Dat SteadyState is een heel handig programma, dit ga ik zeker overwegen. Is er iemand die misschien tips heeft op hardware gebied wat voor processor er geschikt is voor dit werk. Ik had zelf gedacht aan een Xeon of iets dergelijks want het moet echt gewoon allemaal vloeiend kunnen.

[elevator]

Misschien moet je eens beginnen met te definieeren welke taken die server allemaal gaat draaien en welke software je gebruikers gaan gebruikers, zonder die info zal niemand hardware specs kunnen zeggen.

Daarnaast 'het moet echt gewoon allemaal vloeiend kunnen' - een groot gedeelte daarvan is ook afhankelijk van je bandbreedte tussen je server en clients.

[Verwijderd]

Kijk het is voor internet cafétjes bij verzorgings centrum's voor ouderen, wat ze voornamelijk doen is interneten, mailen en dat soort dingen, maar ze moeten bijvoorbeeld ook foto albums van familie etc kunnen maken, maar ik wil zeg maar niet dat als er bijvoorbeeld 6 mensen ingelogd zijn de snelheid zo traag is dat.

[elevator]

Laat websurfen nou net een van de taken zijn die eigenlijk erg weinig geschikt is voor terminal services - dus begin eens met te vertellen waarom je voor terminal services gekozen hebt?

[Verwijderd]

Waarom heb ik hier voor gekozen:
- Omdat ik zo makkelijk voor iedereen een acount kan maken.
- Zodat er geen lokale profielen hoeven te komen.
- Zodat ik alles op 1 server heb die ik raid zet zodat er geen bestanden verloren gaan.
en omdat ik daarvoor geen andere mogelijkheid zie, maar dat kan aan mij liggen

Verder kunnen ze natuurlijk gewoon lokaal ook interneten maar als ze iets op willen slaan moeten ze echt op hun server acount gaan.

[MADG0BLIN]

Verwijderd schreef op vrijdag 28 september 2007 @ 10:17:
Waarom heb ik hier voor gekozen:
- Omdat ik zo makkelijk voor iedereen een acount kan maken.
- Zodat er geen lokale profielen hoeven te komen.
- Zodat ik alles op 1 server heb die ik raid zet zodat er geen bestanden verloren gaan.
en omdat ik daarvoor geen andere mogelijkheid zie, maar dat kan aan mij liggen

Verder kunnen ze natuurlijk gewoon lokaal ook interneten maar als ze iets op willen slaan moeten ze echt op hun server acount gaan.

Even over het dikgedrukte. Je begrijpt dat raid geen echte backup is. Als er echt iets ernstigs gebeurd ben je je data alsnog kwijt.

[marcieking]

Op zich lijkt Terminal Services me niet eens zo'n slecht idee, ik heb net even gekeken hoe webbrowsen presteert bij mij, en dat gaat behoorlijk goed. Dat zal misschien afnemen als je geen gigabit tussen je server en client hebt liggen maar een VPN over een ADSL. Daarnaast kun je simpele thin clients neerzetten, dat lijkt me een veel betere oplossing dan pc's met XP erop, dan moeten mensen immers eerst de pc met XP opstarten, en dan nog eens apart inloggen op je Terminal Server.
Je hoeft echter niet per sé Terminal Services te gebruiken, op zich zijn alle eisen die je stelt ook te realiseren zonder dat, en heeft TS ook nog wat nadelen.
Domain Users kunnen overal inloggen waar je wilt, dus je hoeft niet overal lokale gebruikers aan te maken.
Documenten kun je best ergens anders opslaan, bijvoorbeeld door Mijn Documenten op een netwerkschijf te mounten.
Het voordeel van fat clients is dat als de ouderen die ze gaan gebruiken een filmpje krijgen van een kleinkind, of echt bezig gaan met foto's niet al die data heen en weer zit te pompen tussen de TS en de client. Terminal Services is zo snel omdat er geen videostream overgepompt wordt maar data over hoe het beeld moet worden opgebouwd. Zodra je dus dingen gaat doen als foto-albums maken over een TS verbinding wordt alles traag.

[elevator]

Verwijderd schreef op vrijdag 28 september 2007 @ 10:17:
Waarom heb ik hier voor gekozen:
- Omdat ik zo makkelijk voor iedereen een acount kan maken.

Eh, je gaat dus 180 accounts maken op die server? Hoe gaan je mensen dan op die PC's inloggen? Lees je eens in over een domein

- Zodat er geen lokale profielen hoeven te komen.

Wat bedoel je hier precies mee? Of een profiel "lokaal" op de PC staat, of "lokaal" op de terminal server is natuurlijk geen verschil? Sterker nog - in jouw geval zal je dus 180 profielen op je terminal server hebben wat - mijn inziens - ook totaal niet wenselijk is?

- Zodat ik alles op 1 server heb die ik raid zet zodat er geen bestanden verloren gaan.
en omdat ik daarvoor geen andere mogelijkheid zie, maar dat kan aan mij liggen

RAID is geen backup - als ik mijn "Fotos van kleinkinderen" map wis, dan heb jij niks meer aan je RAID

Waarom geen traditionele setup waarbij je je 12 PC's uitrust met die SteadyState en je een proxy server draait op je server ?

[Verwijderd]

De pc's blijven dag en nacht aan, als ik remote desktop icoon op het bureaublad zet kunnen ze toch zo inloggen en loggen ze niet in op hun account dan werken ze lekker lokaal maar dat ga ik beperken dmv SteadyState.

Kijk ik snap dat raid geen backup is maar als 1 hdd het begeeft heb ik nog wel de data. Foto's wissen kan alleen degene van wie de foto's zijn.

Voorbeeld:
Jan logt in op de server hij maakt daar een mapje met foto's. hij is klaar achter de pc dus logt uit. Nu komt pietje en die gaat achter de pc zitten, die logt in op zijn account en kan dus niet de foto's van Jan wissen.


Zo zie ik het een beetje.

[elevator]

En welke van de bovenstaande functionaliteit vereist terminal server?

[Bud_s]

en over wat voor verbindingen praten we hier ?

[Verwijderd]

het inloggen op de server via remote desktop... of zie ik het nu helemaal verkeerd.

[Bud_s]

voor het opslaan van bestanden op een server heb je geen terminal server nodig hoor, een netwerk mapping is meer als voldoende.

en met een GPO (Group Policy) kun je voorkomen dat er locaal bestanden worden opgeslagen.

Je kunt dan ook zaken als "Mijn Documenten" redericten naar de server. Het lijkt voor de gebruiker locaal te staan, maar het staat stiekum toch op de server.

[ Voor 53% gewijzigd door Bud_s op 28-09-2007 11:37 ]

[MADG0BLIN]

Verwijderd schreef op vrijdag 28 september 2007 @ 11:26:


Kijk ik snap dat raid geen backup is maar als 1 hdd het begeeft heb ik nog wel de data. Foto's wissen kan alleen degene van wie de foto's zijn.

En als de tent afbrand, dan ben je alsnog alles kwijt.

[Jazzy]

En als je getroffen wordt door een virus? Of als Jan per ongeluk zijn foto's heeft gewist en aan de systeembeheerder vraagt om ze even terug te zetten? Wat doet je performance als 5 mensen tegelijk een website bekijken met Flash?

Is al eerder gevraagd, maar waar ga je die gebruikers aanmaken en hoe loggen ze in op de pc? PC's staan dag en nacht aan, hoe zorg je dat deze beveiligd zijn en blijven (patches, anti-mailware, etc.)?

Je hebt een aardig plan maar volgens mij ontbreekt het je nog een beetje aan praktijkervaring om het geheel te kunnen overzien.

[Verwijderd]

Is al eerder gevraagd, maar waar ga je die gebruikers aanmaken en hoe loggen ze in op de pc? PC's staan dag en nacht aan, hoe zorg je dat deze beveiligd zijn en blijven (patches, anti-mailware, etc.)?

Ik wou de gebruikers aanmaken op de server via een DC als ik dat goed begrepen heb. De computers zijn gewoon standaard al ingelogd en bij opnieuw opstarten loggen ze ook automatisch in op win xp. Dan wou ik op het bureaublad een icoontje zetten van 'Verbinding met extern bureaublad' daar zet ik een standaard ipadres in (van de server). Nu hoeft de gebruiker dus alleen nog maar zijn gebruikers naam en password die hij heeft in te voeren en hij zit in de server. Daar kan hij mappen maken en emails lezen/sturen.

De virusscanners en patches in de nacht laten draaien, de pc's blijven snachts wel aan maar worden niet gebruikt.

[elevator]

Maar beargumenteer nu eens waarom je uberhaupt via Remote Desktop (of terminal servers) wil gaan werken in plaats van een traditionele setup?

Mijn inziens kies je een mooie, maar totaal verkeerde oplossing, voor een probleem

[Verwijderd]

Maar beargumenteer nu eens waarom je uberhaupt via Remote Desktop (of terminal servers) wil gaan werken in plaats van een traditionele setup?

Oke, ik denk dat ik snap wat je bedoeld Je bedoeld een standaard setup van XP en die wat beperkingen geven en dan een netwerkschijf maken (Z: of iets dergelijks) en dat ze dan hun eigen map kunnen vinden op de netwerk schijf en daar hun bestanden kunnen oplsaan etc.

[Dafjedavid]

Al ik hier zo eens doorheen lees, zou ik toch kiezen voor traditionele setup zoals al eerder in dit topic is genoemd.
Je kan gebruikers in laten loggen op jouw domein door middel van een DC.
Vervolgens idd je mijn documenten-map redirecten naar een share op een server en je bereikt hetzelfde.
Voordeel van zon setup is dat het in ieder geval snel is.
Gebruikers hoeven dan alsnog maar 1 keer in te loggen.
Het is sowieso goedkoper: je hoeft geen TS CAL's te kopen.
Je hebt dan volgens mij ook minder servers nodig:
1 fileserver (al of niet geclusterd, dan worden het er 2)
1 DC (eventueel een extra dc voor failover, dan worden het er 2)
mailserver

Ik draai hier in een dergelijke setup en ik heb TS nog nooit overwogen.

[elevator]

Bijvoorbeeld

Je kiest voor terminal services, maar je hebt geen duidelijke redenen waarom je dat doet Nu is dat niet erg, maar terminal servers blijven toch een redelijk gespecialiseerde setup die - als je het goed wilt doen - wat complexer zijn dan gewoon wat computers inrichten.

Ik zou dan ook als ik jou was, eens vanaf nul beginnen en gewoon oplijsten wat de voordelen van een terminals services setup zijn, en wat de voordelen van een traditionele 'fat client' setup zijn om vervolgens daar dan een onderbouwde en beargumenteerde beslissing in te kunnen nemen

Om je op weg te helpen zal ik in jouw geval even de nadelen van terminal services opnoemen voor jouw setup:

• Je introduceert een SPOF (Single Point Of Failure) in de vorm van je terminal server waarbij bij uitval van die server, niemand meer kan 'werken'.
• (Prive) webbrowsen is niet de meest ideale setup voor terminal servers - als dat het hoofddoel is van een terminal server sessie zijn er mooiere oplossingen.
• Gebruikers moeten twee maal 'inloggen'.
• Je hebt erg veel gebruikers op je terminal server staan (180!) waardoor die bijvoorbeeld erg veel disk ruimte innemen voor hun profielen alleen al. Bij fat clients zou je die door 6 kunnen delen omdat je dan maar 6 lokaties hebt (dit los van hun 'prive' storage als mijn documenten - die blijf je houden op je server)
• Jij hebt geen ervaring met Remote Desktop omgevingen - dat blijkt bv. uit het feit dat je ons na 22 reacties nog steeds niet verteld hebt wat de bandwidth tussen de twee sites gaat zijn

[sarcast]

Zal wel aan mij liggen, maar je wilt hier de netwerk infrastructuur en beheer gaan opzetten voor 180 gebruikers, maar je weet niet wat een Domein Controller is..

Zou je dit niet extern laten doen? Niet echt iets wat je even als leek zijnde in elkaar draait.

[Verwijderd]

Gebruikers moeten twee maal 'inloggen'

De windows XP machine is al standaard ingelogd dus volgens mij hoef je alleen nog maar via Remote in te loggen.

Jij hebt geen ervaring met Remote Desktop omgevingen - dat blijkt bv. uit het feit dat je ons na 22 reacties nog steeds niet verteld hebt wat de bandwidth tussen de twee sites gaat zijn

Ga ik even voor je uitzoeken.

Ik ga me meer inlezen over FAT clients.

[djluc]

Naast de technische kant zit er ook nog een praktische kant aan het verhaal. Organisatorisch gezien zijn er allerlei zaken zoals het uitdelen van de passwords etcetera.

[Verwijderd]

Naast de technische kant zit er ook nog een praktische kant aan het verhaal. Organisatorisch gezien zijn er allerlei zaken zoals het uitdelen van de passwords etcetera.

Ja, dat weet ik maar dat is niet het grootste probleem (eigenlijk geen probleem).


het grootste probleem is eigenlijk dat ik het zo wil doen zodat ze allemaal hun eigen outlook kunnen gebruiken, en dat van die 180 gebruikers is zeg maar het maximale het kan ook net 1/4 zijn dat ligt eraan hoeveel mensen er intresse in hebben.

[ Voor 36% gewijzigd door Verwijderd op 28-09-2007 12:26 ]

[Coach4All]

Als student ICT aan een ROC zou je toch moeten weten:

- Welke WAN verbindingen je gaat gebruiken (ADSL/SDSL/Kabel/Glasvezel)
- Hoe je met GPO in een domein zowel windows als office naar je hand kunt zetten ( of in ieder geval waar je het zou moeten zoeken ongeveer)
- Welke soorten servers er bij MS zijn en wat hun grootste verschillen zijn.

(Ik krijg een beetje het idee dat we hier iemands huiswerk zitten te maken, in plaats van dat we hem helpen met een serieuze uitrol)

Verwijderd schreef op vrijdag 28 september 2007 @ 12:15:
[...]

het grootste probleem is eigenlijk dat ik het zo wil doen zodat ze allemaal hun eigen outlook kunnen gebruiken, en dat van die 180 gebruikers is zeg maar het maximale het kan ook net 1/4 zijn dat ligt eraan hoeveel mensen er intresse in hebben.

Stiekum hoop ik een beetje dat je bedoelt dat je ze een eigen account wilt geven op een exchange server. Dat je het dus niet in je hooft haalt om op een Terminalserver iedereen zijn of haar mail op wilt gaan laten halen met POP3.....

[ Voor 39% gewijzigd door Coach4All op 28-09-2007 12:32 ]

[Verwijderd]

Oke die server komt te staan in onze server ruimte en de snelheid daarvan is gewoon heeel hoog alleen de snelheid weet ik niet precies.

En nee je zit niet iemands huiswerk te maken, ik ben aan het werk bij mijn stage en deze opdracht moet dus serieus uitgevoerd worden.

Als student ICT aan een ROC

Ik heb net mn eerste jaar gehad en heb meer aan hardware gedaan vandaar.

[Bud_s]

stage klinkt toch ook als huiswerk hoor :-)

[Verwijderd]

stage klinkt toch ook als huiswerk hoor :-)

Stage doe ik meestal bij een stage bedrijf maar goed, doet het er wat toe of ik deze vragen stel in belang van mijn stage of als ik ze vraag voor mij zelf

[Coach4All]

Neuh, het is in het verleden voorgekomen dat er huiswerkopgaven hier neergezet werden.
Als we dan vragen stelde kwam het antwoord dat dat niet in de opgave vermeld stond.

Daar willen we natuurlijk niet onze energie aan verspillen, een stagair helpen met een bestaande opdracht doen we hier wel hoor.

[marcieking]

Verwijderd schreef op vrijdag 28 september 2007 @ 12:35:
Oke die server komt te staan in onze server ruimte en de snelheid daarvan is gewoon heeel hoog alleen de snelheid weet ik niet precies.

Ah, en die clients die staan in dezelfde serverruimte waardoor ze dezelfde bandbreedte (heeel hoog zegt vrij weinig, 100Mbps, 1GBps, 10Gbps?) tot hun beschikking hebben? Want anders is het misschien interessant om te weten wat er tussen de clients en de server zit...

[Verwijderd]

Je hebt gelijk ik moet de snelheden exact weten ik ga dat maandag even navragen !

Maar even hoe bereken ik de snelheid als ik zeg maar de snelheid van de server ruimte en de locatie weet ?

Fijn weekend allemaal

[ Voor 6% gewijzigd door Verwijderd op 28-09-2007 16:56 ]

[aZuL2001]

Ik zou toch maar eens beginnen met de probleemstelling helder te krijgen, en dan pas te gaan kijken wat daar de technische oplossingen voor kunnen zijn.

En dan hoop ik van harte dat de hoge snelheid niet komt omdat de antenne van het draadloze netwerk op de 4e verdieping hangt.

Wat zijn de gewenste functionaliteiten ?
In hoeverre moet het beheersbaar zijn en blijven ?
Hoeveel beheer is er überhaupt ?

Wat is het budget ?
Welk kennisnivo hebben de beoogde gebruikers ?


En ja, een aantal vragen zijn in het topic al beantwoord, maar dat is niet mijn werk om dat terug te zoeken

[Coach4All]

Je moet niet de snelheid van de locaties hebben, we willen weten wat de snelheid tussen de locaties is.