Как лучше организовать сеть компьютеров где общие пользователи?

Question

[Matweytt]

Допустим есть несколько точек на планете земля с выходом в интернет, в каждой точке есть несколько компьютеров, как можно сделать так чтобы на каждом компьютере в любой точке можно было войти под определенным пользователем, так чтобы директория User полностью была одинаковой у пользователя что он войдет на одном пк, входящим в эту точку, что на другом? И в тоже время доступ к файлам был быстрый.

Comments

[pfg21]

VPN, а внутри защищенного VPN уже что угодно можно использовать.

Answer 1

[Saboteur]

И в тоже время доступ к файлам был быстрый.

Это не зависит от технологии, зависит тупо от скорости инета.
А так - можно использовать windows и его roaming profiles
Можно все документы пользователя хранить на облачном диске типа google drive - при логине файлы посинкаются локально и потом будет быстро

Comments

[pindschik]

Быстро будет как раз тогда, когда доступ к файлам не будет зависеть от канала интернета. Тут только распределенная файловая система.

[Saboteur]

pindschik, Распределенная файловая система как раз вообще тут не причем.
Тут нужна именно синхронизация всех файлов, чтобы они автоматически подкачивались на локальный диск пользователя, где бы он не зашел.
А распределенная файловая система вообще не предполагает, что все нужные файлы находятся близко к пользователю. Они просто где-то лежат, разбросанные по разным местам.

[pindschik]

Полагаю, вы плохо понимаете о чем речь. Я говорю про хранение копии файлов в каждом "сайте" (в терминологии AD), где расположены рабочие места пользователей. Распределенная файловая система - это не разбросанные по миру файлы, а реплицирующиеся между собой на лету хранилища. При этом у пользователя всегда есть одно рядом, в локальной сети, а путь к хранилищу, независимо от местоположения ПК всегда одинаков (\\ИМЯ ДОМЕНА\имя dfs\имя папки).
Если все ПК в домене, а в таком хранилище разместить перемещаемый профиль пользователя - то таки-да, он откуда угодно войдет со своей учеткой и получит очень быстро свою среду (настройки, файлы на рабочем столе и обои с котиками).
Преимущества метода в том, что он есть в windows "из коробки", не нужен сторонний софт, в надежности и отказоустойчивости.
При этом настройка предельно проста.

[Saboteur]

Так вы пользуйтесь правильной терминологией =)

Потому что распределенная файловая систама - во всеобщей терминологии это одно, а в АД это имеет другой термин.

В терминологии AD есть roaming profiles, когда профайлы пользователя хранятся на самом деле в одном из серверов DC, и синхронизируется с активной залогиненной сессией пользователя. Но это происходит во время логина, а не само по себе сразу и везде.

Answer 2

[Alexey Dmitriev]

У вас несколько вопросов - давайте ответим по очереди.
1. как можно сделать так чтобы на каждом компьютере в любой точке можно было войти под определенным пользователем?

Нужно, чтобы была или общая база данных пользователей, например Active Directory или облачные Azure AD\Active Directory в облаке и т.п., либо кто-то ручками создавал учетные записи на всех компьютерах.

2. так чтобы директория User полностью была одинаковой у пользователя что он войдет на одном пк, входящим в эту точку, что на другом? И в тоже время доступ к файлам был быстрый.

Здесь вариантов несколько.
a. В случае с развернутой инфраструктурой это могут быть перемещаемые профили (roaming profiles). Для обеспечения скорости может использоваться либо DFS с нодами в каждой точке, либо просто файловыми серверами с Branchcache. Либо можно хранить директорию User в облачных хранилищах типа Google Drive\Yandex disk и т.п.

Но все это только варианты, которые могут использоваться.

Comments

[pindschik]

Не забываем про IPSec между "сайтами" AD... :)

Matweytt, Вы не пугайтесь этих страшных слов - вообще-то AD и DFS поднимаются почти на любом старом железе, а IPSec туннели - на б/у кинетиках за 1000 р.
Решение надежное, простое и дешевое. Сисадмином вся конфигурация и политики с нуля делается за день.

Answer 3

[АртемЪ]

чтобы директория User полностью была одинаковой у пользователя

Поместить всех в одну виртуальную локальную сеть и настроить перемещаемые профили.

И в тоже время доступ к файлам был быстрый.

Обеспечить быстрый канал связи между точками.