[Iska]

vlv, неправильно ты, дядя Фёдор, бутерброд ешь не то, аполитично рассуждаешь, понимаешь опять не то, Вы неправильно ставите вопрос, коллега: «Что я потеряю, если откажусь от доменной структуры?». Я лично не знаю ни одного аргумента за отказ от доменной структуры, кроме финансовых затрат на сервер и клиентские лицензии.

Добавлю. Сам работаю в конторе с сеткой из 80 ПК (включая сервера). С самого начала (уже лет 16) рабочая группа. Все 16 лет полет нормальный. »

В сказки не верю.

[NickM]

vlv, эт смотря какие задачи перед Вами стоят.
Можно и в группе работать, а можно и в домене - на практике встречаются и такие и другие варианты. Например, в Моем случае - некоторые образовательные организации, которые не заморачиваются администрированием работают в рабочей группе с DNS, DHCP, SAMBA и KSC, а кто-то с тем же самым + AD. Во втором случае плюшек больше.

[vlv]

В сказки не верю. »

Про проблемы, с которыми я сталкивался - описал выше. Ну, вот так работаем.
Есть возможность избежать этих проблем при наличии домена?
Согласен, одна из причин нормального - контингент пользователей, которые, максимум, что могут сделать - посерфить инет. Поскольку, например, термин ip-адрес вызывает у них широко раскрытые глаза. Это я к тому, что у нас, в принципе, не работают те, кто может случайно или нарочно что-то серьезно зарубить.

смотря какие задачи перед Вами стоят »

У части юзеров - основная работа в EPR системе.
Разграничения прав не требуется. Доступ к принтерам и пр. регламентироваться не должен.

Меня варианты построения сетки интересуют с точки зрения возможности удаленного решения (причем, удаленного, не только из внутренней сети) проблем возникающих на локальных компах (драйвера, установка софта и т.п.)

Я лично не знаю ни одного аргумента за отказ от доменной структуры, кроме финансовых затрат на сервер и клиентские лицензии. »

Почти в точку. Дело в том. что на данном предприятии с лицензированием беда. Руководство сильно опасается, что обиженный сисадмин может стукануть на эту тему, куда следует. Поэтому надо все срочно лицензировать. А, поскольку, там на локальных компах сплошь 32-битная семерка, которой сейчас уже не найти, приобретать придется 10-ку. И переставлять на всех локальных компах и, что-то мне подсказывает, что на серваках, та же песня (только там 2008). Т.е. перестановка вероятнее всего потребуется и на серваках. А это значит создание всей структуры сети заново, причем, в кратчайшие сроки. Посему, мне надо четко понимать, заниматься ли танцем с бубнами с доменами или быстро настроить рабочую группу.

С уважением

[El Scorpio]

Дело в том. что на данном предприятии с лицензированием беда. Руководство сильно опасается, что обиженный сисадмин может стукануть на эту тему, куда следует. »

Вряд ли - пойдёт, как соучастник. И даже за "чиста сердечное" получит условный срок и судимость.
Однако лицензировать надо в любом случае.

А, поскольку, там на локальных компах сплошь 32-битная семерка, которой сейчас уже не найти, приобретать придется 10-ку. »

При покупке корпоративных лицензий можно будет использовать старые системы, как downgrade. Это касается и серверов. Так что переустановка систем может потребоваться только в случае использования "зверей" и других криво ломаных сборок.

Опять в домене достаточно один раз правильно настроить групповые политики, и можно будет установить всё нужное ПО на любое количество компьютеров.

Из минусов - был опыт реанимации сдохшего контроллера домена в условиях ограниченного финансирования (Больше не хочу!) »

При условии хоть сколько-либо достаточного финансирования для избежания подобного опыта используется второй контроллер.

Кстати, поделитесь опытом восстановления доступа к сетевым папкам у 80 пользователей при отказе файлового сервера.
А использование домена с DFS обеспечивает резервирование сетевых папок и репликацию серверов в автоматическом режиме. Что касается тех ресурсов, которые резервировать нежелательно (файловые базы данных и т.д.), то там достаточно изменить ссылку на исправный сервер в дереве DFS.

Есть сильное желание избавиться, на фиг, от домена и сделать нормальную рабочую группу. »

Есть сильное желание посоветовать вашему заказчику избавиться, нафиг, от вас и обратиться к нормальному специалисту

[Iska]

пойдёт, как соучастник. И даже за "чиста сердечное" получит условный срок и судимость. »

Ага. Тут токмо бухгалтерам скидки .

[ShaddyR]

холивар так холивар
Не вижу проблемы в использовании ПК без домена в простой сети без иерарохии. Win на любой машине с образа подымается в течение получаса со всем софтом, уже настроенная как надо в рамках местных ограничений, если таковые нужны. Много раз выводил машины из домена, оставляя, если надо, только роль TS - мне не в ломы в случае необходимости пройти поправить что-либо в пределах одного этажа на ПК, хотя из практики - менять что-либо на ВСЕХ машинах требуется в лучшем случае раз в год. Всегда наблюдаю жесткое торможение машин в домене - особенно на стадии загрузки ОС до рабочего стола - проще загнать все рабочие задачи в терминал и там всем рулить, чем заставлять юзеров работать на тормозящем ПК, конфиг которого при этом может быть вполне ничего (один из таких вариантов - i5-3xxx\8Gb). Опять же, средства типа тимвьевер никто не отменял - хочешь никуда не ходить и все делать - заведи все ПК в учетку оной программы и меняй все от и до оперативно. А если вин ложится - все равно ногами идти, что так что эдак, обсуждали уже.

ЗЫ:

для сети с большим кол-вом ПК

это 20-то - большое?

[zai]

Буду очень и очень благодарен, если кто-нибудь проконсультирует по данному вопросу »

Что тут консультировать? Берешь комп, разворачиваешь на нем любой гипервизор, на гостевой системе разворачиваешь КД (да хоть SAMBA AD DC - он бесплатен), а гостевую систему бэкапишь. КД можно развернуть на любом компе, у него системные требования маленькие.

заниматься ли танцем с бубнами с доменами »

Какие там могут быть танцы? Нет практически никакой разницы по времени как устанавливать сервер с доменом или без, но зато пользователи не будут устанавливать что попало на свои компы.

напрягают вопросы поставщиков софта (а есть ли у вас домен?), как бы намекающие на то, что при наличии домена есть некоторые особенности установки и эксплуатации »

Нормальный вопрос, т.к. в home версии windows нет такой функции.

Всегда наблюдаю жесткое торможение машин в домене - особенно на стадии загрузки ОС до рабочего стола »

Тормозить будет если настроены перемещаемые профили. В других случаях лично я не наблюдал никакого торможения.

Сам работаю в конторе с сеткой из 80 ПК (включая сервера). С самого начала (уже лет 16) рабочая группа. Все 16 лет полет нормальный »

И скачешь весь день как сайгак от одного компа к другому.

[ShaddyR]

Тормозить будет если настроены перемещаемые профили »

чаще всего так и есть, видимо настройка по-умолчанию или чье-то устоявшееся убеждение. Но всегда по факту человек, просидевший за данным ПК достаточно длительное количество времени и вдруг получивший его обратно без АД, весьма сильно удивляется тому, что его ПК "тааак быстро работает".
>

зато пользователи не будут устанавливать что попало на свои компы. »

а без домена права никак не раздаются?

[zai]

а без домена права никак не раздаются? »

Проще установить домен и не заморачиваться, чем использовать всякие "костыли". Права NTFS можно ограничить легко, а групповая политика?