Добрый день! Нужен калькулятор для расчёта сервера, где будет Windows Server 2019 или 2022. C AD, DNS и прочим. Где можно скачать?

Question

[Vlad_moroz]

Хотим развернуть AD на производстве. Нужен калькулятор, чтобы можно было рассчитать ёмкость сервера, его процессор и сколько оперативки. Пока что он будет как Domain Controler, но возможно, потом придётся добавить на него новые роли

Comments

[CityCat4]

Поскольку в РФ развернуть AD невозможно (ну, легитимно), то просто свяжитесь с саппортом M$, вам все посчитают - и емкость и цену в баксах.

Для РФ вопрос не имеет смысла.

[hint000]

CityCat4,

в РФ развернуть AD невозможно (ну, легитимно)

Время суровое. Как известно, в военное время значение синуса может достигать двух. ;) А контроллер нормально работает и без активации (обои на рабочем столе контроллера всё равно не нужны).

[Роман Безруков]

CityCat4,

Поскольку в РФ развернуть AD невозможно

Вы это серьезно? Не далее, как в прошлые выходные поднял заказчику домен с двумя КД и Exchange в придачу

[CityCat4]

Роман Безруков, Понимаешь, я не отдел К, спросить, что за заказчик и каким образом ты умудрился оплатить столько лицензий, когда M$ серверные лицензии не продает уже года два - не могу. Или "поднял" != "купил"? Я ведь недаром упомянул про легитимность.
Эксч без оутлука - вещь бесполезная, а оутлук вот-вот превратится в тыкву...

[CityCat4]

hint000, Работает. Но недолго. Впрочем и лицензии на AD там нужны только для Галочки, все работает без них и лицензии на подключение к эксчу - точно так же, на доверии.

Answer 1

[hint000]

Пока что он будет как Domain Controler, но возможно, потом придётся добавить на него новые роли

1. Категорически не следует добавлять на AD DC какие-то роли, кроме ролей AD (любых), DNS и DHCP. Прочие роли нужно поднимать на отдельном сервере. Кто игнорирует эту рекомендацию Microsoft, тот "сам себе злобный Буратино". Для тренировки можно, на реальном предприятии нельзя.

2. Категорически рекомендуется (это тоже официальная рекомендация Microsoft, и не менее важная, чем предыдущая) иметь более одного AD DC в сети. При этом можно разместить разные AD DC в разных зданиях (разных частях города, разных городах), если локальная сеть предприятия распределённая. Может быть достаточно иметь две виртуальных машины, на каждой из которых AD DC. И даже рекомендую именно на виртуальных машинах это и строить - упростит жизнь вам, как системному администратору. Но крутить две таких VM на одном железном сервере - довольно бессмысленно, т.к. если "упал" физический сервер, то оба DC недоступны.

3.

рассчитать ёмкость сервера, его процессор и сколько оперативки.

Давайте так. Я не верю, что у вас на предприятии 1000+ пользователей (иначе уже очень давно был бы AD). Официальныая информация: https://learn.microsoft.com/en-us/windows-server/a...

CPU 1000 concurrent users for each core

т.е. до 1000 пользователей AD DC тянет одно ядро. Но лично моя рекомендация: если ресурсы позволяют, лучше выделить виртуальной машине для AD DC всё-таки 2 ядра, даже если пользователей всего 10, просто потому, что для админа интерфейс не комфортный, слишком тупящий на одном ядре, хотя на работе именно DC это не сказывается. Что касается оперативки, я выделяю виртуальной машине для AD DC 2 ГБ памяти, хватает, роли - только AD DC и DNS (всегда поднимаю их вместе). Что касается диска - выделяю 20..25 ГБ такой виртуальной машине, за много лет не потребовалось больше, а если бы и потребовалось, то добавить диска - минутное дело.

4. Повторюсь насчёт единственного AD DC. Два AD DC, поднятых на любом хламе типа двух Целеронов или Атлонов 10-летней давности - это лучше, чем один AD DC, поднятый на крутейшем новейшем топовом серверном железе за сто тысяч миллионов. Просто потому, что их два против одного, а мощности Целерона или Атлона хватит за глаза (придётся поднимать на голом железе, а не на вирталке, если старое железо не поддерживает виртуализацию).

5. Ну вы уже поняли, что калькулятор не нужен.

Comments

[d-stream]

Правда стоит вспомнить про зверька под названием Windows Small Business Server
Вот там было "всё-в-одном" и только в одном)

p.s. хотя в остальных материалах у MS "более чем один КД" подразумевается само собой и даже как очевидное - в явном виде нигде не пишется почему "нельзя" один)

[kekoz]

d-stream,

в явном виде нигде не пишется почему "нельзя" один

Про “нельзя” у MS не сказано примерно нигде. И точно так же примерно нигде у них не рассказывается про SPOF. Наверное, потому, что сколько-нибудь разумному человеку не надо говорить “Дважды два — четыре”, достаточно сказать “Дважды два”.

[hint000]

kekoz,

Про “нельзя” у MS не сказано примерно нигде.

Вполне возможно, что сейчас нигде. Но эта история начиналась c Windows 2000, там ещё были явные термины PDC и BDC (первичный DC и резервный DC), в те же годы и существовала настоятельная рекомендация иметь BDC, а не только PDC. Позже эти термины ушли, явное деление на первичный и резервный отменили, все контроллеры в домене сделали равноправными.

[d-stream]

hint000, я как-то закусился с одним твердолобым и пытался его ткнуть носом в доки. Так реально нигде это не звучало, даже в доках и экзаменах по 2000. То есть даже тогда это уже было "как дышать".

Впрочем стоит заметить что у нас существовала отдельная категория переустановщиков винды, которые в среднем раз в месяц её ломали и переустанавливали... Ну и то же самое устроить на AD предприятия из 5-10 компов - "админ при деле")))))))))))))

[hint000]

d-stream, kekoz,

Так реально нигде это не звучало

Вот, звучит:
https://learn.microsoft.com/en-us/previous-version...
AD DS: All domains should have at least two functioning domain controllers for redundancy
Article 09/03/2012