راه اندازی و نگهداری یک شبکه نسبتا بزرگ

[M-r-r]

یه شبکه داریم با تعداد نود بالای 200 عدد. پیشنهادتون برای راه اندازی و نگهداری این سیستم ها (از نظر نرم افزاری) چی هست ؟
سیستم ها از اتوماسیون اداری (SharePoint) و یه سری نرم افزار بصورت Local Network / local system / Internet استفاده میکنند. گاها کاربران نیاز دارن از Flash Memory استفاده کنن و بالطبع ورود ویروس و تروجان هم امکان پذیر هست.
از طرف دیگه، به دلیل نیاز به ذخیره اطلاعات، نمیتونیم سیستم های رو با ابزار هایی مثل deep freez منجمد کنیم و اجازه تغییرات رو از کاربر سلب کنیم.
با این وضعیت، خرابی و بروز مشکلات، موضوعی خواهد بود که به هیچ عنوان (تاکنون) نشده جلوش رو بگیرن.

روند قبلی راه اندازی و نگهداری، نصب یکی یکی سیستم ها، نرم افزار ها و ... بوده و بعد از اون ، برای سیستم های مشابه استفاده از Acronis و کپی کردن هارد دیسک و باقی ماجرا.

این روند صرف نظر از زمان طولانی ای که نیاز داره، مستلزم حضور یک نفر کارشناس هم هست که بصورت دائمی نظارت داشته باشه و به موضوعات پیش آمده رسیدگی کنه.

پیشنهاد شما برای حل این موضوع و مشکل چی هست ؟

---

موضوعات مشابه:

• نظر سنجی مهم:برای راه اندازی یک میل سرور با Exchange Server 2010کدام نرم افزار مجازی سازی بهتره؟
• nm16 am و cisco 2621 سری دستورات راه اندازی و پیاده سازی به صورت گام به گام

---

[greatcyrus]

یه شبکه داریم با تعداد نود بالای 200 عدد. پیشنهادتون برای راه اندازی و نگهداری این سیستم ها (از نظر نرم افزاری) چی هست ؟
سیستم ها از اتوماسیون اداری (SharePoint) و یه سری نرم افزار بصورت Local Network / local system / Internet استفاده میکنند. گاها کاربران نیاز دارن از Flash Memory استفاده کنن و بالطبع ورود ویروس و تروجان هم امکان پذیر هست.
از طرف دیگه، به دلیل نیاز به ذخیره اطلاعات، نمیتونیم سیستم های رو با ابزار هایی مثل deep freez منجمد کنیم و اجازه تغییرات رو از کاربر سلب کنیم.
با این وضعیت، خرابی و بروز مشکلات، موضوعی خواهد بود که به هیچ عنوان (تاکنون) نشده جلوش رو بگیرن.

روند قبلی راه اندازی و نگهداری، نصب یکی یکی سیستم ها، نرم افزار ها و ... بوده و بعد از اون ، برای سیستم های مشابه استفاده از Acronis و کپی کردن هارد دیسک و باقی ماجرا.

این روند صرف نظر از زمان طولانی ای که نیاز داره، مستلزم حضور یک نفر کارشناس هم هست که بصورت دائمی نظارت داشته باشه و به موضوعات پیش آمده رسیدگی کنه.

پیشنهاد شما برای حل این موضوع و مشکل چی هست ؟

از لحاظ نرم افزار بهترین کار راه اندازی دامینه.اونوقت میتونی ou های گوناگونی درست کنی و برا هر کدوم یه پالیسی. مثلا اونایی که فلش باید بزنند رو بندازی تو یه گروهی که پالیسی نامحدودتری دارند و usb شون بازه.هم چنین آپدیت بودن آنتی ویروس در شبکه خیلی مهمه.
برا اینترنت میتونی از isa یا fortigate استفاده کنی.

[M-r-r]

ISA یا FORTIGATE چه کاری انجام میده ؟
وجود DC چه مزیتی بر WORKGROUP در شرایط موجود داره ؟

[mmj]

آقای راستی شما که خودت استادی و ما هر چی بگیم، واسه شما خاطرست.
همونطوری که دوستمون هم فرمودند به نظر استفاده از شبکه دومین، به چند دلیل میتونه براتون مفید باشه:
میتونید با ابزار GP برای تک تک کلاینت ها محدودیت های مدنظر رو اعمال کنید.
میتونید از WSUS برای بروزرسانی سیستم عامل کلاینت ها استفاده کنید.
در صورت امکان در کنار WSUS از یک آنتی ویروس تحت شبکه با قابلیت بروزرسانی استفاده کنید.
حتی الامکان دسترسی Admin هیچ کلاینتی رو در اختیارش نگذارید. به عبارتی هر کاربر بروی دستگاه خودش User باشه.
استفاده از ISA در کنار ابزارهای همراهش مثل BS یا ISA Time میتونه شما رو برای مدیریت کاربران در اینترنت کمک کنه.
از ابزارهایی مثل Team Viewer برای رفع اشکال از راه دور میتونید استفاده کنید.
در مورد بحث نصب مجدد ویندوز و سایر نرم افزارها هم، بستگی به شرایطتون داره: از لحاظ سخت افزاری و نرم افزاری این شبکه در چه وضعیتیه؟

[greatcyrus]

ISA یا FORTIGATE چه کاری انجام میده ؟
وجود DC چه مزیتی بر WORKGROUP در شرایط موجود داره ؟

isa یا fortigate اینترنت و اکانتینگ رو مدیریت میکنه.
تو WG همه یه جورایی ادمین هستن و مدیرت پراکنده اس در صورتی که تو دامین قضیه به کلی فرق میکنه.

[mgholami]

آقاي راستي دقيقا دامين بهترين گزينه هستش و اعمال پاليسي هاي خاص هر دسته از يوزرها

[M-r-r]

محمد عزیز : به شخصه، هر چی بیشتر پیش میرم، بیشتر متوجه میشم که چیز زیادی نمیدونم.... مواقع زیادی شده که دوستان مباحثی رو مطرح کردن که من از اونها کاملا بی اطلاع بوده ام. (مثب همین دامین که کلا از داستان اون بی خبرم ! )
در محضر خیلی از دوستان، برای من شاگردی هم هنره...

بابت مدیریت منابع مشکلی نداریم، در حال حاضر به کمک میکروتیک و لینوکس و اسکوئید، روی تمامی منابع بخوبی کنترل داریم.

عمده مشکل روی رفع مشکلات و نصب مجدد نرم افزار های متعددی هست که روی سیستم های کاربران باید نصب باشه. در حال حاضر، بیش از 20 نرم افزار مختلف روی سیستم ها داریم که برخی از اونها سریال نامبر بخصوص باید وارد بشه و با سایر سیستم ها نمیتونه یکسان باشه.
در مواقع بروز خطا، یکنفر خارج از سازمان باید بره اونجا، یکی یکی ویندوز و نرم افزار ها رو نصب کنه و بیاره بالا.

آیا دامین، این موضوع رو میتونه پوشش بده ؟

[halvaei]

سلام
در مورد ویروس ها فکر می کنم وجود یک آنتی ویروس مطمئن لازم باشه ولی یه سوال برای شبکه ای با 200 نود چرا نباید یه کارشناس اونجا باشه؟

[M-r-r]

سلام
در مورد ویروس ها فکر می کنم وجود یک آنتی ویروس مطمئن لازم باشه ولی یه سوال برای شبکه ای با 200 نود چرا نباید یه کارشناس اونجا باشه؟

وقتی همه چیز روبراه باشه و بشه به شبکه مطمئن بود، چه نیازی داره ماهیانه چیزی حدود 700 تا 800 هزارتومن پول بی زبون پرداخت بشه به یک کارشناس ؟
موسسه خصوصی هستش دوست عزیز و هر تک تومن صرفه جویی، کلی ارزش داره.

salam,man taze ozve narenji shodam kheili az in anjoman khosham umade omidvaram k huzaram rafte rafg

یه بار دیگه قوانین رو مطالعه میفرمایید لطفا ؟

[A.Yazdani]

جناب رسولی
در سازمان ها بسیار پیش میاد که کاربرا دچار مشکل شن اگر فرض کنیم یه شبکه خیلی خوب پیاده سازی شه
باز هم مشکلاتی به وجود میاد که باید یه نفز حضور داشته باشه تا مشکل رو رفع کنه.اون هم تو domain بسیار پیش اومده که کاربرا password شون رو یادشون رفته و یا اینکه نمیتونن به شبکه متصل شن.
200 تا کاربر مشکلات زیادی براشون پیش میاد .

[M-r-r]

من دنبال این نیستم که این ساختار، بدون هیچ مدیری برپا بشه.
خودم حضور دارم و میتونم رسیدگی کنم وضعیت و مشکلات رو، اما بدون اعمال و ایجاد بار اضافه.

به همین دلیل دنبال راهی هستم که نصب و راه اندازی ها سریعترین وضعیت ممکن رو داشته باشه.

[mehrzadmo]

هر چی بیشتر پیش میرم، بیشتر متوجه میشم که چیز زیادی نمیدونم

واقعا با شما موافقم آقاي راستي . منم همين احساس رو دارم .

[golinet]

با سلام.
بنظرم شما چندتا از اون 700-800 تومن ها رو صرف کنید و خودتون این علم رو فرا بگیرید تا هم پول بی زبون رو به کارشناستون دین و هم خوتون تو این زمینه پیشرفت کنید.

[arya_q8]

سلام
به نظر من كه شما اول بايد بودجه رو درنظر بگيريد.راستش من متوجه نود نشدم ,نود همون node در كلاستر منظرتونه يا منظورتون node كلاستر هستش,اگه منظورتون كلاينت هست و اگه امكان خريد سرور و ديگر اقلام نتورك رو داريد يا حتى اگه نداشته باشيد ,بهترين گزينه داشتن Domain هست .از بروز خيلى از مشكلات جلوگيرى ميشه ,همه چيز تحت كنترل هست براى ايجاد سرويسهاى ديگه با مشكلات كمترى برخورد ميكنيد (مثلا ايجاد Exchange )خيلى راحت ميتونيد بعضى چيزها رو به افرادى بسپاريد كه زياد از IT سر در نميارند (مثلا اضافه كردن user جديد يا تغيير پاسورد )بدون دادن صلاحيتهاى بيشتر از نياز .
براى نصب ويندوز و برنامه هاى اون من به شما SCCM رو پيشنهاد ميدم(البته مجانى نيست و فكر كنم فقط براى سيستمهاى مايكروسافت جواب بده !!! ) ,كه ميتونيد به صورت شبكه نصب كنيد شما ميتونيد برنامه و Patch و يا از طريق راه دور سيستمهاى كلاينت رو كنترل كنيد كه نياز به DC داريد براى نصب .در آخر باز هم ميگم همش به بودجه ى كه داريد بر ميگرده ولى بعضى مواقع خرجى كه به نظر اضافه هست ,از به وجود اومدن خيلى از مشكلات در آينده جلوگيرى ميكنه .

[ghobar]

آقای راستی چرا از کمپیوترها بک آپ نمیگیرید ؟ فکر میکنم در کمترین وقت میتونید تمام برنامه های نصب شده + ویندوز رو با بک آپ بیارید بالا .