Есть ли смысл заводить контроллер домена в таком случае?

Question

[Кирилл]

Перед введением контроллера домена возникло сомнение стоит ли его использовать. Сомнения заключаются в следующем:

1. На предприятии менее 50 рабочих станций.
2. За каждой рабочей станцией сидит только один человек. Т.е. за компом IVANOV-WS сидит Ivanov, за PETROV-WS сидит Petrov и так далее.
3. В предприятии максимум 3 компьютера, за которым сидят разные люди, потому что они работают по сменам. Работают они пока что под одной и той же локальной учёткой компа.

Есть ли большой смысл заводить контроллер домена при таких условиях?

Answer 1

[Saboteur]

Домен используется не только для того, чтобы пользователи авторизировались на своих компах, но еще и для
1. Удобного шаринга ресурсов - сетевые диски, сетевые принтеры
2. Удобной централизированной настройки всех компьютеров в сети (обновление, установка через политики)
3. В случае смены компьютера - удобнее в домене. Пользователь просто садится за новый комп, а если его профайлы сделаны через сеть, то даже его рабочий стол и документы подгрузятся. Но для этого пользователей нужно дисциплинировать чтобы они все личные данные хранили в сети.
И другое.

Comments

[Роман Молчанов]

4. Общая парольная политика, централизованное управление файрволом и всё остальное, связанное с безопасностью.
5. Централизованные средства удалённого управления, которые можно поставить и настроить сразу на всех клиентских машинах.
6. Оперативное отключение доступа уволенному сотруднику.
7. Централизованное журналирование.

[Saboteur]

Nikolay Petyukh, Это если с нуля сеть разворачивать. А если пользователи уже годами привыкли ставить любой софт, хранить все что угодно как им нравится, то переход в домен с ограничениями с точки зрения организации не каждому админу по плечу. Тут нужна поддержка руководства компании

Answer 2

[Дмитрий]

Есть

Answer 3

[Radjah]

50 машин - это уже много. Если надо будет что-то массово изменить, то ноги стопчешь и пальцы сотрешь. А через доменные политики всё будет гораздо удобнее. Ну и волосы будут мягкие и шелковистые. :)

Answer 4

[АртемЪ]

Домен это инструмент для удобного управления множеством пользователей и компьютеров.
Если у вас 1-4 компьютера и на них надо поставить одинаковый софт, или внести некоторые настройки - не проблема обойти их все и сделать это.
Если у вас 10 компьютеров - это тоже можно сделать, но уже довольно долго и нудно. Уже возникают мысли загнать все в домен.
Если у вас 30-300компьютеров - вы замучаетесь все обходить. Тут без домена никак.

А сколько там пользователей за компьютером работает - вообще неважно.

Answer 5

[CityCat4]

AD - это не только ценный мех пароли в одном месте, но и:
- групповые политики. Это реально мощная вещь!
- тихая установка
- перемещаемые профили и их бэкап
- удобство для админа
- много денег на лицензии :)

Comments

[Владимир Коротенко]

CityCat4
Не так уж и много ;)

[CityCat4]

Владимир Коротенко, Это потом, когда нужно будет пополнять (если успеют :) ) - не так уж и много. А вначале, когда нужно закупить и серверную винду и пачку лицензий - цена будет довольно кусачей :) Хотя опять же - общение с "людьми в сером" - вещь заметно более неприятная :)

Answer 6

[Harbid Abu Marhamedoff]

Есть комп админа. Делаем на нём гостевую шару с доступом на чтение. В автозагрузку компов ставим скипт, который смотрит в этой шаре некий скрипт. Если он есть, запускаем. Скрипт делает всё, что надо. Надо несколько разных групп компов? Делаем для разных компов в автозагрузки несколько разных скриптов, которые запускают с компа админа разные скрипты. Чтобы обойти ограничения на число подключений к компу админа, админу ставим Debian вместо Мастдая. Если контора не совсем нищая, то вместо компа админа ставим отдельно стоящий сервер с сетевыми дисками, резервным копированием - да с чем угодно. Если много народу попеременно работают с одного компьютера, создаём на нём много учётных записей, в которых храним записи пользователей.
Удалённые профили в Мастдае довольно неплохо работают только в случае небольших объёмов хранимой пользователем информации.

Comments

[voltage0]

Потресающий ответ на вопрос, развернуть ADDS или собрать свой велосипед. Я бы мог посоветовать Вам подумать, для чего Вы планируете использовать домен. Если 50 ПК работают и без домена - возможно он вам не нужен.

[Harbid Abu Marhamedoff]

У нас 250+ компов работают с доменом. Я написал дешёвый вариант, как сделать что-то подобное на коленке и без особых затрат. А надо может быть много всякого.

[voltage0]

Harbid Abu Marhamedoff, я хотел сказать вопрос был не о том как сделать на коленке или как сделать дешевле/дороже.
Вопрос, как я его понял, о том стоит ли внедрять ADDS в случае описанным выше. На такой вопрос трудно ответить, тк мало исходных данных. Ответ в духе а можно еще и вот так, точно ни к месту. Не долго думая, можно накидать с ходу еще пару вариантов.
1. Настроить на всех ПК WinRM, можно использовать без домена. Написать необходимую автоматизацию на PowerShell и запускать удаленно.
2. Внедрить Ansible c поддержкой Windows клиентов.

Как мне кажется уместным был бы ответ.
Вариант 1. Стоит внедрять, потому-то.
Вариант 2. Не стоит внедрять, потому-то.
Хотя возможно вариант 3, тоже имеет место быть.
Вариант 3. Стоит внедрить что-то "другое". Варианты были озвучены выше.