Нужна ли Active Directory для нескольких рабочих мест и принтеров?

Question

[palantir]

Добрый день. Возникла одна проблемка, состоящая из нескольких вопросов. Прошу помощи.
Предыстория: Есть несколько копицентров, соединенные относительно быстрыми каналами данных. В каждом из них есть 1-3 рабочих места (компьютера на Windows 10), к каждому компьютеру относятся 2-4 сетевых принтера. Печать на принтерах должна производится только с компьютеров, к которым они относятся.

А теперь хотелки:
1. Ноутбуки на рабочих местах, а также некоторое количество резервных, должны быть настроены абсолютно одинаково и должны быть взаимозаменяемыми в любой момент. В случае неисправности в любой момент любой ноутбук может быть заменен любым. Соответственно на всех должны быть установлены драйвера всех принтеров, которые используются в организации. Поэтому отличаться и идентифицироваться они должны IP адресом, который назначается на основании порта, к которому он подключен. Как я понимаю это можно сделать с помощью DHCP option 82.
2. Операторы, работающие на рабочих местах, также в случае чего могут переходить на любое рабочее место, поэтому все настройки должны быть абсолютно идентичными.
3. Оператор за ноутбуком должен в списке принтеров видеть только те, которые относятся к этому рабочему месту.

Собствено вопрос: надо ли AD для того, чтоб настроить все в соответствии с хотелками? Подскажите, что читать и куда копать?
Заранее спасибо!

Answer 1

[АртемЪ]

Нужна ли Active Directory для нескольких рабочих мест и принтеров?

На этот вопрос можете ответить только вы.
Вообще AD нужна для централизованного управления множеством компьютеров. Вам это нужно - менять настройки на множестве компьютеров сидя в одной точке?
Второе преимущество AD - централизованное управление пользователями и их правами.
Вот и нужно подумать насколько вам это надо.

Мне со стороны кажется что оно вам вообще не надо даже близко, судя по описанной ситуации.
Вам нужен один образ настроенной системы, со всеми драйверами и одним пользователем user и паролем 123 - любой садится за машину и работает, переходит на другую и продолжает работать ибо там тоже пользователь user и пароль 123.
Если вдруг какие проблемы или сломался компьютер - покупаете новый и заливаете на него этот же образ за 3минуты и продолжаете работать.

Comments

[palantir]

Да. На данный момент все так и работает. Единственное что смущает - чтобы отображались только нужные принтеры.
Да и часто надо что-то менять всем сразу. Поэтому и задумался о домене. Но это не так критично, как скрыть ненужные принтеры.

[АртемЪ]

palantir, Что за принтеры и как подключены - это сетевые принтеры подключенные витой парой в свич, или это обычные принтеры подключенные по USB и расшаренные по сети?

[palantir]

Принтеры сетевые.

[АртемЪ]

Непонятно зачем вам скрывать другие принтеры?
Просто во избежании ошибки? Так не устанавливайте их, не подключайте.

[Владимир Франк]

самый главный вопрос никто не задал а у Вас win10 прошки, просто если они не прошки то вам нужно будет покупать лицензию для про и + клиентские лицензии для работы с АД. и так же вин сервер стоит не копейки. Нужны ли вам эти затраты, они будут более 100 тыс. руб.

[palantir]

Windows 10 pro
Операторы иногда выбирают не тот принтер, а это надо исключить.
А не устанавливать ненужные - тогда не получится унифицированного образа. Вот и хочется чтоб отображались нужные на основании IP адреса.

[Дмитрий]

palantir, вариант с принтсервером не рассматривали?

Answer 2

[Ezhyg]

"AD начинает иметь смысл при количестве машин от 5 штук" - не знаю кто сказал, но на практике так и есть, в среднем.

Нет, для ваших хотелок АД не обязательно, всё можно настроить и несколькими другими способами, но тут же будет всё в одном месте ;).

Comments

[palantir]

Ну машин то точно больше 5, точнее 10 на данный момент. В течение года будет 20.
Если я вас правильно понял можно сделать и без АД, но с ним правильнее и в дальнейшем проще?

[palantir]

И если не сложно ткните плиз носом в решения без ад.

[Ezhyg]

palantir, так вон, ниже рассказывает АртемЪ

Answer 3

[Максим Гришин]

Необязательно. Основная проблема, как я вижу, не дать сотрудникам "чужого" копи-центра печатать на локальных принтерах. Решается блокировкой трафика LPR и остальных протоколов, которые используют принтеры, на роутерах. Таким образом, даже если какой-то ноутбук попадет в другой копи-центр, а сотрудники захотят печатать на принтере, оставшемся от настроек на предыдущем месте, данные туда не пойдут. Но документ зависнет в очереди печати, и если вдруг ноут вернется назад, то задание будет распечатано, за этим придется следить.