Windows Server voor 15 gebruikers

[Verwijderd]

Hey GoT's,

Ik heb inmiddels een week bezig met het zoeken van informatie voor onze nieuwe zakelijke server maar ik kom er echt niet meer uit. Ik zie door de bomen het bos niet meer en ik hoop dat iemand me op het goede pad kan zetten.

Huidige situatie:
Onze Windows XP "Server" is defect gegaan waardoor er een nieuwe moet komen. We werken op dit moment met 7 man, ieder op een eigen computer met lokale useraccounts op elke computer. M.b.v. shares maken we verbinding met de data op de huidige Windows XP "Server". E-mail draait op een apparte server in een datacenter m.b.v. IMAP. Aan de e-mail hoeft niets veranderd te worden (geen exchange dus).
Als iemand extern wil inloggen, dan logt deze in m.b.v. RDP op een van de twee laptops die hiervoor geplaatst zijn.

Nieuwe situatie:
We hebben een nieuwe (echte) server nodig welke geschikt is voor 16 toekomstige gebruikers i.v.m. groei.
De ene gebruiker moet andere rechten krijgen dan de andere gebruiker. Gebruikers moeten zowel intern als van buitenaf bij hun bestanden kunnen komen welke op de server zijn opgeslagen. Ik heb zelf zitten denken aan een Terminal Server waar iedereen intern of extern op inlogd, wat een dure oplossing blijkt te zijn maar deze heeft geen Active Directory waarin ik policy's kan aanmaken en toepassen. Ook heb ik gedacht aan een Small Business Server maar hierop kunnen geen gebruikers inloggen waardoor alle computers in het domein gehangen moeten worden. Intern werkt dit wel maar hoe extern, VPN? We willen graag 1 server aanschaffen, geen 2 servers.

Mijn vragen:
1) Kan ik beter voor een Windows Server 2003 of Windows Server 2008 gaan?
2) Kan ik beter de Small Business oplossing nemen i.c.m. bijv. VPN of toch alleen een Terminal Server?
3) Als ik voor een Small Business oplossing ga, hoe kan een externe gebruiker dan inloggen op het domein als deze nog geen VPN verbinding heeft, deze verbinding wordt toch pas gemaakt zodra het systeem is ingelogd?
4) Op alle systemen is een apparte Office 2007 licentie geinstalleerd. Dit hoeft toch niet vooraf in een Small Business Server geinstalleerd te worden ?

Ik hoop dat iemand mij op het juiste pad kan brengen want ik kom er echt niet uit.

[bosgoed]

Hoeveel gebruikers moeten er remote kunnen inloggen?

allemaal of enkele?
en iedereen die remote inlogt heeft ook een vaste pc op de zaak?

want SBS heeft ook Remote Workspace waarmee je eenvoudig op de pc inlogt vanaf huis.
indien het er enkele zijn zou ik je SBS 2003 of 2008 aanraden.
deze zijn ook gemakkelijk door allemaal wizards in te stellen.

[Verwijderd]

Bosgoed, bedankt voor je snelle reactie.

Voorlopig zijn het er 2 die op afstand inloggen. We weten niet of dit er in de toekomst nog meer gaan worden.
Daarnaast heeft iedereen een eigen laptop/pc op de zaak.

Wat is precies het voordeel van 2008 i.o.v. 2003?
En aan wat voor soort/type/prijscategorie server moet ik denken?

[McWolf82]

Op internet is toch een hoop informatie te vinden die jou beter op weg kan helpen zoals:

http://www.microsoft.com/...sbs/productoverzicht.aspx
http://www.microsoft.com/netherlands/sbs/versies.aspx
http://www.microsoft.com/...s_sbs_ebs/video_SBS2.aspx
http://www.microsoft.com/sbs/en/us/demos.aspx

[ Voor 9% gewijzigd door McWolf82 op 15-12-2009 21:12 ]

[bosgoed]

Beste Erik,

Prijs/type en soort is geheel afhankelijk van je wensen en eisen.
Wil je de server zelf gaan plaatsen of wil je dit laten doen..
Wil je onderhoud zelf doen of laten doen.
Ik werk zelf met SBS 2003 en die bevalt prima!
Misschien is het handig om op de www.microsoft.nl de specs van beide server pakketten eens door te lezen.

Misschien is het een idee om een aantal bedrijven te benaderen voor een offerte. Leg bij alle partijen de zelfde eisen en wensen neer en kijk ook eens wat zij jou adviseren.

SBS is in iedergeval goedkoper dan gewone server versies...
Ik heb een half jaar geleden voor SBS 2003 OEM zon 350 euros betaald...

Hoop dat je er iets mee kan

[merauder]

Ik zou het laten afhangen van wat er aan bijzondere applicaties nodig is binnen de organisatie.

Als er alleen standaard applicaties draaien, dan volstaat SBS + VPN.
Draaien er speciale bedrijfsapplicaties, dan is de beste keuze een TS omgeving.

In scenario 1 zou ik zelf voor het volgende kiezen:

SBS server plaatsen. Alle werkplekken in het SBS domein trekken. Vervolgens op de server een netwerkshare maken en voila. Je kan voor alle computers accounts uitrollen en deze centraal beheren, maar je kan ook mensen aan een computer vastbinden.

TS wordt een optie als je dus bedrijfsapplicaties draait. Het is alleen prijzig. Zo moet je behalve een SBS CAL ook nog een TS CAL hebben, en per gebruiker een office licentie mits je voor MS Office gaat.

TS is alleen een drama als je specialistische hardware gebruikt, zoals labelprinters. Dat soort apparatuur wordt niet altijd even goed doorgegeven.

[McWolf82]

Neem SBS 2008. Office 2007 staat los van de server, is niet belangrijk. Hang alle machines in het domein.
SBS 2008 ondersteunt Remote Web Workplace, poort 443 op de router openzetten is genoeg.
Via de SBS Console kun je alles via eenvoudige wizards instellen en klaar!
Vraag een dns entry aan bij je domeinhosting. Stel je domeinnaam is naambedrijf.nl dan vraag je remote.naambedrijf.nl aan en laat je verwijzen naar het publieke ip-adres van je internetverbinding.

Je kunt ook extern.naambedrijf.nl of verzinmaarwat.naambedrijf.nl gebruiken, dit geef je aan in een van de wizards van SBS 2008.

Mensen gaan dan via de internetbrowser naar bijv. https://remote.naambedrijf.nl en ze kunnen dan verbinding maken met hun eigen werkplek op de zaak. Dit kunnen ze in principe vanaf elke locatie via een willekeurige internetverbinding.

Er komt wel iets meer bij kijken dan wat ik nu uitleg, maar niet veel meer.

[Yalopa]

Neem geen SBS 2003, zoals de naam al aangeeft dat is oude software. Verder sluit ik me aan bij het SBS 2008 kamp voor jou.

Voor het geval de VPN oplossing van SBS voor jou niet voldoende is kan je kijken naar juniper SA toestellen, deze bieden eenvoudige AD geïntegreerde ssl VPN toegang tot je netwerk.

[Dutchman01]

SBS 2008 zou ik ook voor kiezen.
Weinig meer aan toe te voegen.

[Verwijderd]

Hey allemaal,

Super bedankt voor de snelle reacties en duidelijke uitleg.
Ik kan dus kiezen tussen een hardwarematige vpn verbinding of gebruik maken van Remote Web Workspace.
Mij rust nog 2 vragen:

Is een Linksys BEFSX41 een goede VPN oplossing, hoeveel gebruikers kunnen tegelijk een VPN opzetten met dit apparaat en hoe kan ik de VPN verbinding aanzetten als ik remote nog niet kan inloggen met mijn gebruikersnaam en wachtwoord omdat het domein nog niet gevonden kan worden ?

Ik begrijp dat Remote Web Workspace een connectie opzet met een vaste pc binnen het bedrijf, moet ik dan voor elke gebruiker die op afstand wil inloggen een pc beschikbaar hebben binnen het bedrijf ?

Ik ben er zo goed als zeker uit dat het een SBS2008 gaat worden dus ik ben al enorm geholpen.

[redfoxert]

Remote Web Workspace draait op je SBS server, niet op een computer. Deze maakt dus ook geen verbinding met een andere computer in je netwerk maar alleen met je SBS 2008 server.

[Verwijderd]

redfoxert schreef op maandag 21 december 2009 @ 01:36:
Remote Web Workspace draait op je SBS server, niet op een computer. Deze maakt dus ook geen verbinding met een andere computer in je netwerk maar alleen met je SBS 2008 server.

Dit is niet correct, je kan het volgende met Remote Web Workplace, je maakt dus wel een connectie met een PC, net zoals met SBS 2003

1. Check their E-mail.
2. Access the Internal Web Site (CompanyWeb).
3. Connect to a computer through RDP (only network admins can connect to the SBS server)
4. Change their domain password
5. Access help and configuration information for RWW
6. Access customized corporate links (more information available at: http://technet.microsoft.com/en-us/library/cc527586.aspx)

[Dutch2007]

ik zou idd ook voor sbs 2008 gaan, zeker ivm support, voor 2008 wel MINSTENS voor 8GB in de server kiezen ivm SQL/Exchange 2007 /sharepoint/Windows System Update Service (WSUS) welke standaard in SBS 2008 zit.

[Caeruleus]

Als je alleen shares benaderd en geen zin hebt om alle pc's in een domein te hangen kun je ook een NAS aanschaffen (zie bijv: [NAS] Het grote NAS Overzicht Topic let wel op, startpost bevat wat gedateerde info). Op een NAS kun je goed rechten uitdelen op de verschillende shares. Voor VPN toegang kun je dan vast wel een andere kant en klare oplossing aanschaffen.

[Munnikman]

Hoi Erik,

Ik kan je net als diverse anderen SBS2008 van harte aanbevelen. Prima pakket, hoop functionaliteit, eenvoudige installatie, etc etc... Daarnaast zijn de kosten ook maar beperkt. Iedereen even opletten, ik leg dit maar 1 keertje uit hoor.

Er is bij Microsoft een programma genaamt MAPS. Om hieraan deel te nemen moet je voldoen aan slechts een paar kleine voorwaarden. De enige echt concrete beperking is het type bedrijf waar je voor werkt. Indien het een IT bedrijf is dan is het direct geen probleem, als je in een andere branche zit dan moet je iets 'creatiever' worden. Een aanpassing op de KvK met een toevoeging van software ontwikkeling iod is al genoeg. Niet dat jullie dat dan ineens moeten doen, maar als het erop staat ben je gedekt. Zodra je dat gedaan heb moet je een partner account aanmaken bij Microsoft, voor het MAPS programma.

https://partner.microsoft.com/belux-nl/40016455

Binnen het kader van dit programma kan je alle software krijgen voor intern gebruik met een limitatie van 10 werkplekken (Win 7 Pro 10x, Office 2007 Pro 10x, etc...) maar er ook MS SBS 2008 Server valt eronder. Kijk er maar eens naar, scheelt een enorme partij geld.... Dit programma kost momenteel slecht 320,-- ex BTW dus dat moet op te brengen zijn lijkt mij. En met het geld dat je op deze manier bespaart kan je weer een wat beter stukje hardware kopen. :-) Iets met dual quad core Xeon's en 32 GB of zo. Of een kleine contributie aan het 'help Martijn de winter door fonds' mag natuurlijk ook.

en voor iedereen die voor een klein bedrijfje in de IT, en die zich nu realiseerd dat ze veel te veel betaald hebben voor software bij deze een dikke SORRY.!

Succes ermee en als je nog meer wilt weten kan je mij een berichtje sturen.

[ Voor 0% gewijzigd door Munnikman op 21-12-2009 11:25 . Reden: tekstfoutjes eruit gehaald ]

[Verwijderd]

Action Pack is inderdaad geinig, maar is dat geen fraude als je geen IT-bedrijf bent?

[DiedX]

Verwijderd schreef op maandag 21 december 2009 @ 11:24:
Action Pack is inderdaad geinig, maar is dat geen fraude als je geen IT-bedrijf bent?

De MAPS is bedoeld om bedrijven met "bleeding edge" software te laten werken. Ik heb het ook (IT Bedrijf, 20 medewerkers), en je wordt kapot gegooit met de spam "how to sell $software"...

Je krijgt nog een check van Microsoft, ik denk dat het niet gek is om te proberen, en te kijken of Microsoft je "accrediteerd"

[Munnikman]

Verwijderd schreef op maandag 21 december 2009 @ 11:24:
Action Pack is inderdaad geinig, maar is dat geen fraude als je geen IT-bedrijf bent?

Daarom gaf ik ook de hint van een KvK aanpassing... Maar zelfs dat is alleen maar een extra stapje om jezelf in te dekken. Als je namelijk je eigen website bouwt, of software verkoopt bij een ander product dan kan je eigenlijk al claimen dat je IT gerelateerd bezig ben. Daar komt bij dat ik nog nooit iemand heb gehoord die in de problemen kwam bij MS door een te 'creatieve' interpretatie van de regels van het MAPS programma.

[Verwijderd]

Als ik Remote Web Workplace wil gebruiken, moet ik hiervoor nog extra licenties of iets dergelijks aanschaffen ?

1) Oftewel als ik nu SBS2008 installeer op een server, zet poort 443 door naar de server in mijn router, ik surf vanuit een extern netwerk naar http://ipadres/remote dan kom ik op de Remote Web Workplace uit en daar kunnen 15 mensen tegelijk op inloggen of is dit beperkt ?

2) In welke volgorde configureer ik een laptop vanuit een EXTERN netwerk in een domein?
Eerst VPN opzetten met een lokale account, en vervolgens als er verbinding is gemaakt mezelf toevoegen aan het domein ? Hoe kan een gebruiker extern inloggen op het domein als de VPN software nog niet draait omdat deze pas geladen wordt als de gebruiker is ingelogd?

[Verwijderd]

Heb zojuist mijn vraag gevonden in een ander topic.

[WIN 2003 SBS] Computer aanmelden in domein via VPN

Ik lees hem even door. Dit is trouwens precies mijn vraag !

[Verwijderd]

Ok heb hem zojuist even doorgelezen, er wordt verteld dat ik hetvolgende moet doen:

1) Lokaal inloggen via Administrator
2) VPN verbinding opzetten met de server
3) Aanmelden op het domein (ga ik hier een DNS probleem krijgen??)
4) Uitloggen en inloggen op het domein met mijn gebruikersnaam en wachtwoord i.c.m. het inbel-vinkje.

Dan rust mij nog alleen de laatste 2 vragen:

5) Hoe configureer ik de VPN server juist op de SBS2008?
6) Hoeveel VPN verbindingen kunnen er standaard tegelijk worden opgezet?

TNx voor de uitleg en informatie iedereen

[Dutch2007]

Verwijderd schreef op maandag 28 december 2009 @ 18:41:
Ok heb hem zojuist even doorgelezen, er wordt verteld dat ik hetvolgende moet doen:

1) Lokaal inloggen via Administrator
2) VPN verbinding opzetten met de server
3) Aanmelden op het domein (ga ik hier een DNS probleem krijgen??)
4) Uitloggen en inloggen op het domein met mijn gebruikersnaam en wachtwoord i.c.m. het inbel-vinkje.

Dan rust mij nog alleen de laatste 2 vragen:

5) Hoe configureer ik de VPN server juist op de SBS2008?
6) Hoeveel VPN verbindingen kunnen er standaard tegelijk worden opgezet?

TNx voor de uitleg en informatie iedereen

dns probleem?? moah, je hebt nu nog geen domein, dus als je ipv bedrijfsnaam.nl bedrijfsnaam.lokaal pakt, moet dat wel goed zitten...

hoe configureer je vpn?
op de server kan je instellen dat je inkomende vervindingen accepteerd en thats more or less it

limitatie op vpn?? d8 het niet.... kan ik me in vergissen

[Verwijderd]

Bedankt,

Nogmaals de vraag over VPN icm Domein omdat ik er nog geen concreet antwoord op heb (gehad).

Ik citeer uit een ander topic:
"De VPN verbinding zal dan toch eerst opgezet moeten worden normaliter voordat je in kan loggen.. alleen hoe zorg je dat een VPN al opgebouwd wordt voordat iemand ingelogd is? VPN client zal al voordat windows opgestart is verbinding opgezet moeten hebben.

En hoe doe je dat als een computer extern nog niet in het domein hangt.."

PS: Iemand advies over welke server geschikt voor mijn SBS2008? Ik hoor dat 8GB aan te raden is ?

[Zwelgje]

Verwijderd schreef op donderdag 31 december 2009 @ 12:49:
Bedankt,

Nogmaals de vraag over VPN icm Domein omdat ik er nog geen concreet antwoord op heb (gehad).

Ik citeer uit een ander topic:
"De VPN verbinding zal dan toch eerst opgezet moeten worden normaliter voordat je in kan loggen.. alleen hoe zorg je dat een VPN al opgebouwd wordt voordat iemand ingelogd is? VPN client zal al voordat windows opgestart is verbinding opgezet moeten hebben.

En hoe doe je dat als een computer extern nog niet in het domein hangt.."

PS: Iemand advies over welke server geschikt voor mijn SBS2008? Ik hoor dat 8GB aan te raden is ?

'logon using dial up connection' (is een trucje voor om dit aan te zetten in vista/7)

8gb is wat ej wilt. 4 is echt het minimum en dat zou ik je niet met droge ogen kunnen aanraden

[Verwijderd]

En gebruikers met Windows XP ? Hoe loggen die extern in m.b.v. VPN? Is die optie bij hun niet aanwezig ?

[Verwijderd]

Dan nog een vraag, ik ben op dit moment een ProLiant ML350 met 6GB werkgeheugen aan het bestellen.
Ik wil er 2 x 1TB hardeschijf in en deze configureren in RAID 1. Dus ik dacht, gewoon 2 Western Digital hardeschijven van 1TB SATA2 inpluggen en klaar. Nu zegt een medewerker van onze leverancier dat er een HP 1TB 3G SATA 7.2K rpm LFF (3.5-inch) Midline 1yr Warranty Hard Drive in moet. Oftewel het moet persé het merk HP zijn en het moet een hardeschijf zijn met zo'n apparte behuizing eromheen zodat deze aan de voorzijde van de server ingeschoven kan worden.

Mijn vraag. Is het noodzakelijk zo'n 1TB hardeschijf te kopen á 500 euro of is een Western Digital á 70 euro ook prima als ik deze inbouw en zoja passen er 4 normale SATA schijven in, en gaat dit werken ?

[DiedX]

Heel veel vragen, maar wat dacht je ervan om zelf eens wat dingen uit te zoeken? Je leverancier kan prima vertellen waarom dat moet (waarschijnlijk garantie) en waarom je je er niet perse aan hoeft te houden.

Kom op. Het is bijna 2010, het jaar van Google!

[Zwelgje]

Verwijderd schreef op donderdag 31 december 2009 @ 13:32:
En gebruikers met Windows XP ? Hoe loggen die extern in m.b.v. VPN? Is die optie bij hun niet aanwezig ?

ja hoor kan ook met XP

XP noem ik alleen niet meer omdat nog een oud OS is

sata schijven in een bedrijfserver

[ Voor 6% gewijzigd door Zwelgje op 31-12-2009 16:43 ]

[_AN]

Heb je wel eens gedacht over ESXi? Draai daar een SBS en een TS op. Scheelt je wellicht qua kosten en het is maar 1 fysieke bak. ESXi is overigens gratis. Helaas zul je wel 2 licenties aan moeten schaffen, hoewel ik dacht dat er bij SBS2008 Premium nog een extra licentie wordt meegeleverd, maar niet voor TS volgens mij..

[Zwelgje]

_AN schreef op donderdag 31 december 2009 @ 19:40:
Heb je wel eens gedacht over ESXi? Draai daar een SBS en een TS op. Scheelt je wellicht qua kosten en het is maar 1 fysieke bak. ESXi is overigens gratis. Helaas zul je wel 2 licenties aan moeten schaffen, hoewel ik dacht dat er bij SBS2008 Premium nog een extra licentie wordt meegeleverd, maar niet voor TS volgens mij..

je krijgt bij de premium een 2e windows 2008 license (had je tot 31 december dit jaar nog mogen downgraden naar 2003, daarna niet meer) om alles mee te doen wat jij wilt TerminalServices mag ook alleen krijg je de ts-cals er niet bij!

ESXi, waarom niet gewoon Hyper-V Server 2008 draaien

http://technet.microsoft....rary/dd239207(WS.10).aspx

ben je 'full' microsoft bezig

[_AN]

Powershell schreef op donderdag 31 december 2009 @ 20:16:
[...]


je krijgt bij de premium een 2e windows 2008 license (had je tot 31 december dit jaar nog mogen downgraden naar 2003, daarna niet meer) om alles mee te doen wat jij wilt TerminalServices mag ook alleen krijg je de ts-cals er niet bij!

ESXi, waarom niet gewoon Hyper-V Server 2008 draaien

http://technet.microsoft....rary/dd239207(WS.10).aspx

ben je 'full' microsoft bezig

Ben meer een fan van VMWare

[Verwijderd]

Ok google geraadpleegd omdat het inmiddels 2010 is. Beste wensen iedereen nog trouwens !!
Kom er alleen niet achter waarom SAS nou zoveel beter is dan SATA. Enige wat ik kan vinden is dat SAS betrouwbaarder is dan SATA. Het punt is dat ik die ML350 G6 wil gaan aanschaffen en er geen hardeschijven in zitten. De kosten van de hardeschijven wil ik natuurlijk zo laag mogelijk houden.
Ik heb 4 opties gevonden

SAS 1TB Harddisk zonder cage
SAS 1TB Harddisk met cage
SATA 1TB Harddisk zonder cage
SATA 1TB Harddisk met cage.

De cage harddisks kunnen simpel aan de voorkant van de server ingeplugd worden, is allemaal leuk maar boeit mij weinig. Is er ruimte voor SAS en SATA hardeschijven ZONDER cage in de behuizing van de server.
Volgens mij zijn die cages gewoon zo duur. Gewone schijven zijn 70 euro en met cage zijn 450 euro

[Zwelgje]

SAS is betrouwbaarder en ook sneller in random I/O.

heb in het verleden wel eens servers neergezet met sata disken voor klanten met 5 werkplekken. werkt prima hoor maar zodra je een beetje performance wilt dan ga je echt niet met die goedkope sata disken werken... really you dont..!

is het bedrijfsmatig of voor thuis op disken bezuinig je gewoon niet als het bedrijfsmatig is. performance is key immers. (disken zijn ook de langzaamste componenten in je systeem, wat voor nut heeft het als je een 8 core cpu hebt met 20gb ram en een enkelvoudige sata disk waar heel het systeem op zit te wachten