Доброе времени суток!
Помогите советом как поступить:
Есть:
сервер: Asus TS 500 (Xeon E5310 1.6Ghz 4 ядра, 6 Gb RAM, 3x HDD WD RE 1Tb, 2x 1Gbit LAN) - памяти можно добавить.
сейчас на сервере крутиться altlinux Школьный сервер 5.0 и выполняет задачи 1-4 из списка ниже.
Лицензия win2003 standart.
100 компьютеров (35% win7, 15% Mac, 48% win XP, 2% Linux) + 45 компьютеров соседнем здании за VPN (2 win XP, остальное XP)
на компьютерах обычный офисный софт + Параграф.
Что требуется от сервера:
(то что сейчас более менее реализовано:)
1. Быть маршрутизатором + держать (надежно и быстро) связь по VPN с дочерним зданием (там будет железяка Zyxell)
2. Прокси с фильтрацией (сейчас стоит squid + dansguardian)
3. сетевые помойки - шары (сейчас работает samba только для нескольких пользователей/компьютеров прописанными вручную)
4. локальные dns\ftp\web
(то что нужно\хочеться)
5. Контролер домена
6. перенести базу Параграфа (fireburd) на сервер
7. сервер обновления WSUS
8. возможно почта (но пока основной вариант перенести это дело в Яндекс.Почта для домена)
9. файловую помойку с нормальными разграничениями прав.
На сколько я понимаю, все пункты кроме 5,7,9 безболезненно можно решить linux сервером.
Для решения задачи под пунктом 7 полагаю наиболее оптимальным было бы установка win2003 в виртуальной машине (KVM ?) - надежности для этого сервиса особой не нужно.
Больше всего вопросов вызывает пункт 5 и 9:
есть ли в мире linux зарекомендовавшие себя максимально совместимые с windows машинами контролер домена?
читал что win2003 иногда приходиться заставлять работать с win7 (или наоборот), да и с групповыми политиками там не все хорошо?
будет хватать такой конфигурации железа на виртуализированный сервер win2003 с доменом, wsus и файловой помойкой?
на сколько безотказна такая схема будет?
Если поднимать домен в виртуализированном win2003 то я так понимаю что и DHCP и DNS то же нужно поднимать именно в win2003?
домен хочется для облегчения администрирования компьютеров и организации гибкого разграничения доступа к ресурсам: шары, принтеры. так же в дальнейшем для разграничения доступа к интернету.
Я начинающий в этом деле человек, так что не судите строго. :)
PS была бы лицензия win2008 то скорее всего поставил бы его.
