Как правильно подобрать лицензию для сервера под Active Directory?

Question

[q2t30s]

Всем привет!
Есть сервер, с 2 процессорами (каждый на 18 ядер, 36 потоков), на нем развернута виртуалка с Windows Server 2016 на 2 ядра

В организации около 100 ПК (соответственно 100 сотрудников/пользователей), которые будут подключены к домену AD.
Терминалов не будет.

От WinServer требуется: LDAP + GPO

Какую лицензию требуется купить, чтобы на этой ОС можно было спокойно и лицензировано использовать Active Directory?
Лицензия формата Standard или Essentials?

Answer 1

[Павел Межуев]

У Essentials ограничение в 25 пользователей / 50 устройств / 10 ядер / 1 сокет. Вычёркиваем.

Вам требуется лицензия Standard на 36 ядер (необходимо лицензировать все физические ядра). Это позволит вам запустить две ВМ c Windows Server на данном железе. Если надо больше — берём ещё лицензию Standard на 36 ядер и запускаем 4 ВМ. Если надо ещё больше, то стоит рассмотреть использование Datacenter.

Дополнительно к лицензии Windows Server необходимо приобрести требуемое количество клиентских лицензий (CAL Device или CAL User, смотря что для вас выгоднее/удобнее).

Comments

[q2t30s]

Cпасибо!

Answer 2

[grumpy_kot]

Зачем тратить деньги если тебе нужен банальный AD с авторизацией. Ставишь Debian и самбу в режиме ad-dc и у тебя готов Windows совместимый бесплатный КД. Имею на нем >1.5 к пользователей, всё без проблем. Также если нужна репликация ставишь резервный кд на любом другом сервере, и в случае аварии сервера у пользователей не слетит авторизация. Использование ресурсов в разы меньше чем у Win получается.

Comments

[q2t30s]

Помимо авторизации, нужен GPO

Мы смотрели в сторону ClearOS и Zentyal, но везде оч плохо реализован GPO(
Решили что лучше взять WinServ

Answer 3

[meDveD_spb]

Можно посмотреть в сторону Zentyal или Univention Corporate Server.
Дешевле, либо бесплатно, как по мне, быстрее, проще.
По вашим задачам

можно было спокойно использовать Active Directory

вполне удобно через web-интерфейс управляться

Comments

[q2t30s]

В сторону Zentyal смотрели, GPO через ( )*( ) там реализовано.....

UCS сейчас посмотрим, изучим