За что мы платим, покупая Windows Server 2008 и Vista.

[pieceofsummer]

Хорошо пишете.
Держите плюс в карму за энтузиазм :)

[iZENfire]

Ну и сколько это всё стоит, если сервер будет четырёхпроцессорным?

Может лучше использовать java-технологии Apache Software Foundation и гибко масштабируемую FreeBSD 7.0?

[tobah]

Спасибо за попадание сразу в слабое место заметки.

[Silenius]

Кстати, PowerShell заслуживает вообще отдельного топика. И, кстати, у автору — в плюсы кроме него еще можно включить версию Windows Server 2008 Core, все-таки интересная штука)

[Silenius]

Тьфу, к автору

[skylix]

Performance. Поправьте, пожалуйста.

[Corochun]

Ок, спасибо.

[skylix]

Класс, мне за фикс насрали в карму, какая прелесть :)

[kirilloid]

Видать, не посмотрели, что блог действительно так называется.
А по-англ. правильное слово Perfomance. Без 'r'.

[leave]

http://lingvo.ru/lingvo/Translate.asp?LingvoAction=translate&Ln=1&words=%26%23112%3B%26%23101%3B%26%23114%3B%26%23102%3B%26%23111%3B%26%23109%3B%26%2397%3B%26%23110%3B%26%2399%3B%26%23101%3B&DoNotSave=0&text=perfomance&LangPara=1&B1=%CF%E5%F0%E5%E2%EE%E4

извините, что не в тегах - не могу :(

[Corochun]

Мне кажется, credentials вообще не надо хранить. Сам клиент нареканий не вызывает. К тому же, без него вы не можете воспользоваться теми бонусами, что дают новые TS.

[Orlangur]

Насчет кота в мешке. Насколько я знаю МС предоставляет триальный доступ на довольно приличное время, чтобы потестить.
З.Ы. Или я напутал чего о_О

[Corochun]

Как я уже писал, пробная версия работает год. Правда, ключи для нее я получил на Launch. Копия, которую вы можете скачать с сайта MS, действует без активации от 60ти до 240 дней. В принципе хватает на распробовать.

[VovixLDR]

Windows Server 2008 - это все возможности Висты минус тормоза из-за отсутствие в ядре DеRьMа. Прирост производительности по разным данным составляет от 10 до 20%.

[yelbota]

кулхацкеры уже побежали ставить Виндовс Сервир 2008 на десктоп :)

[AlexcYeCu]

Ну а чего, когда 2003 вышел, знакомый админ впихнул его себе на десктоп - второй системой. "На помотреть". Там при отключениии/перезагрузке системы надо было указывать причину - ну он и жал первую попавшуюся клавишу - q. Смотришь журнал - причина перзагрузки системы: "КУ" :)

[Paul]

Без твикалки тоже отключаются: gpedit.msc->Computer Configuration->Administrative Templates->System->Display Shutdown Event Tracker.

[Corochun]

Представили MS сказали дословно следующие: "Помните, что ядро WS2008 и ядро WinVista SP1 - одно и то же".

[quark]

DWM

[DOKA]

После выхода 2003 сервера, хацкеры тоже побежали сносить ХР, только наткнулись на то, что не все игры, программы и драйвера заработали корректно. Тут такого не будет?

[Orlangur]

Проблема то, что в висте и так не все игры, программы и драйвера работают корректно ;)

[Alaunquirie]

старые серверы используются более эффективность .. пункт 1 четвертая строка
... хоть из Зимбабве на Pentiim 233. ниже.. Это все, что углядел на сонную голову. СПасибо за статью, интересно :)

[Roy]

"шифрованным PP2P или LP2P протоколам виртуальной частной сети" - PPTP или L2TP
"правда, только PP2P" - SSL
Терминологию нужно блюсти :)

[khizhaster]

Pentiim 233
поправьте, плиз, в первом пункте

хороший обзор, спасибо

[khizhaster]

ой, уже упоминалась ошибка ;)

[quark]

старые серверы используются более эффективность;

исправте и это уже :)

[quark]

исправьте...

[Corochun]

Исправил, спасибо.

[bsider]

По первом пункту касаемо вопросов лицензирования Terminal Services автор немножно ошибся. Лицензия терминального доступа на каждого клиента 130-150$. Ну и лицензия простого доступа на сервер для каждого юзера - 20-30$.
Мы рассматривали возможность перехода всего офиса на терминальный доступ, но по деньгам выходило так, что выгоднее купить лицензионную винду на каждый комп, нежели перевести весь офис на терминальный режим, вложив огромные деньги ещё и в серверную часть.

[Corochun]

Я не прав, спасибо. 5 TS CALS - 749$, 20 TS CALs - 2979$. Почитать можно здесь/ В будущем постараюсь ссылки на такие вещи приводить сразу в тексте.

[kradzhyan]

Скажите, а что будет если не использовать лицензию терминального доступа?
мы вот поставили 2008ой, активировали, но Cals не стали покупать. но все работает. около 10 пользователей постоянно терминально работают на нем.

[Corochun]

It depends.

Если Вы используете Per Device лицензии:
— Устройство при подключении к терминальному серверу получает временную лицензию. При повторном подключении выдается постоянная лицензия. Если ее нет, временная действует дальше — 150 дней.

Если Вы используете Per User лицензии:
— Терминальный сервер проверяет наличие сервера лицензий. Если сервер есть — принимает подключение.

Источник: www.virtualizationadmin.com/articles-tutorials/terminal-services/licensing/terminal-services-cal-allocation-process-part1.html

[MobyDick]

Первое место: RemoteApps. - Как это включить и посмотреть?

[CALLlA]

Хороший материал.
Не могу удержаться – пройдусь по некоторым пунктам.
Ребята из 1С рекомендуют использовать терминал, когда количество активных пользователей достигает десятка. Когда же количество пользователей стремится к сотне, клиентам на ум часто частенько приходят мысли о сапе.
При прочтении могло сложиться мнение, что многие вещи в 2003 были реализованы ужасно. Но ведь в большинстве своем система справлялась с возложенными на нее задачами. Админу не составляло труда настроить печать из терминала, при желании указать загрузку среды при подключении к терминалу. Со стороны офисного работника это выглядело достаточно просто : кликаешь по иконке – получаешь свою любимую бухгалтерию, кликаешь по значку принтера – получаешь листочек из hp, стоящего на твоем столе. Никому даже в голову не приходит, что в этот момент на терминале висит Х принтеров от Y сеансов, а администратор настроил подключение локальных дисков или принтера по умолчанию. А то что на ixbt.com появляются темы «Почему в терминале при печати…», но это уже другой вопрос.

[Corochun]

Рекомендация по применению теминалов есть у MS - здесь.
На мой взгляд, к терминалам можно перейти раньше. Если терминальный доступ отсутствует при числе клиентов больше 30, задержки уже достаточно заметны.

[nikitad]

Что-то не впечатляет.
У нас домен на win2003 + линукс на шлюзе, dhcp, dns, почтовике и файловых серверах. Работает хорошо. Эх, если была бы полноценная open source альтернатива Active Directory - перевели вообще все на линукс.

[shinespb]

А чем LDAP не устраивает?

[nikitad]

Претензии не столько к ЛДАПу, сколько к функционалу самбы как первичному контроллеру домена.
Ну и плюс сильно раздражают костыли вроде маппинга POSIX и win-пользователей в каталоге, отсутствие нормальных acl в файловой системе линукса и отсутствие возможности настроить политики. Это то, что на вскидку.
Поэтому решили подождать с переводом ПКД на никсы. Тем более, что почти все клиенты (кроме меня) - виндовые.
Все-таки, линуксу еще многого не хватает, чтобы стать полноценной рабочей лошадкой в офисах.

[rengel_system]

Fedora Directory Server (умеет windows_ad_sync)
без Samba v3, пока никуда. для полноценной замены AD нужно будет подожать 4ею версию.

Так же есть проект http://www.freeipa.org - если есть время и умения можете помочь проекту. :)

[nikitad]

Спасибо, посмотрим что тут.

[dmx]

Не впечатляет, потому что терминалами не пользуетесь (не упомянули, поэтому я так думаю)

[nikitad]

Усиленно думаем над этим вопросом - надо оно нам или нет?
Все равно, сначала посмотрим, что можно сделать на линуксе.

[iZENfire]

В котором из линуксов?

[nikitad]

Стоит дебиан.

[fuck_u]

А я ноут покупал, а Висту мне насильно "всучили".
З.Ы.(лучше бы мандриву ставили, а то как-то не хочется за лицензию "переплачивать")

[ishua]

Эээ, а чем терминалы на линуксе уступают винде?:) даже 2008 ?:) (исключая 1С) :)

[t_q_l]

досадная очепятка :-)
Также есть новые клиенты для R[a]dHat и Novell SUSE.

[Corochun]

Вот уж точно. Я даже сначала подумал, что Вы предлагаете писать через a. Конечно, RedHat. Может, что радиационное в голову пришло?

[altmind]

Второе место: шифрование подключения.
Раньше терминальные службы было удобно рассматривать в комплекте с VPN. Подключение осуществлялось по шифрованным PP2P или LP2P протоколам виртуальной частной сети, уже внутри которой открывался терминальный сеанс.

А Kerberos?

[Corochun]

В этом контексте мы не можем говорить о Kerberos, который подтверждает подлинность клиента в небезопасной сети. Мы только доказываем, кто мы есть - сами данные нужно шифровать, чтобы обеспечить их безопасную передачу.