Какая архитектура и технологии для разделения GPU терминальным пользователям?

Здравствуйте!

Виртуалить терминал - это один из бомж подходов, когда есть одна железка для всего) Но всячески стараюсь отговорить рук-во от такого подхода. Целевая модель как раз на железе сразу ОС без прослоек именно для CAD сервера.
А сможете описать кейс?
Я понял у Вас стоит железочка с какой-то ос (WIN Srv например), и люди туда по RDP ходят и комфортно рендерят свои проекты задействуя дискретную карту, поддерживающую проброс ресурсов на нескольких пользователей? Или как-то иначе?

PS Нет, мы не сервис провайдер, наши задачки минимальны: 3 проектировщика единовременно на терминале или VDI на центральной железке.

Какая архитектура и технологии для разделения GPU терминальным пользователям?

Натыкался не раз на такое:
Выполните команду Run с помощью сочетания клавиш Windows + R, затем наберите gpedit.msc и нажмите Ввод.
Найдите пункты политик отвечающие за RDP:

Политика "Локальный компьютер"\Конфигурация компьютера\Административные шаблоны\Компоненты Windows\Службы удаленных рабочих столов\Узел сеансов удаленных рабочих столов\Среда удаленных рабочих столов\Использовать аппаратные видеоадаптеры для всех сеансов удаленных рабочих столов

и активируйте этот пункт (Включено).

Но, к сожалению, протестировать не на чем. Поэтому за опытом и советом в сообщество пришел)

Я понимаю что 60 fps через rdp не добиться) Тут суть в том, чтобы для CAD систем проект задействовал GPU и не уходил в лаг из-за нехватки ресурсов, а не из-за того что картинка по сети прорисовывается через RDP со скокростью сетевого канала.

Можно ли в DNS записях NS указать на одни серверы а MX и etc на другие?

Спасибо, мозги на место встали, теперь вижу несколько путей решения,
думаю с А записью самый простой)

Можно ли в DNS записях NS указать на одни серверы а MX и etc на другие?

при смене NS по сути происходит делегирование и управление на другой хост переходит?
вот этого момента немного не пойму.

А для А записи на принимающей стороне должен быть либо домен публичный либо IP ага?

Почему не работает проброс порта для GIT?

Alexey Dmitriev, Дмитрий, спасибо, обновил вопрос (добавлено решение), в моем случае эта настройка не была нужна.

Как заблокировать внешние IP адреса по времени в IIS 7.5?

Спасибо, на хосте несколько сайтов, думаю посмотрю как второй вариант реализации. Пока нет понимания как можно отрулить не затронув другие сайты.

Как заблокировать внешние IP адреса по времени в IIS 7.5?

Спасибо, на хосте несколько сайтов, думаю посмотрю как второй вариант реализации. Пока нет понимания как можно отрулить не затронув другие сайты.

Как заблокировать внешние IP адреса по времени в IIS 7.5?

Спасибо, буду изучать, вижу еще в качестве решения наверное такой способ:
https://dejanstojanovic.net/powershell/2018/march/...
По поводу маршрутизатора: думаю с ACL - более правильное решение, но доступа нет, поэтому iis =)

Как подключить несколько сертификатов на 1 сайт iis 7.5?

Можно только при условии, что разные сертификаты будут привязаны на разные порты, то есть на один порт можно только один сертификат.

Оказывается все так, только чтобы в рамках одного сайта применялись несколько сертификатов нужно строго указывать привязки по домену+порту, если будет обобщенная маска домена * сертификат будет браться с нее. Много где вычитывал, что нужны привязки по портам, но не понимал масштаб строгости в биндах =) Спасибо, Вам, за помощь и внимание!

Как подключить несколько сертификатов на 1 сайт iis 7.5?

CityCat4, да, корневые сертификаты в доверенных.

Странная штука, с биндами, если на одном сайте несколько биндов с разными сертификатами (единый ip: уникальный порт), то всё равно ко всем ссылкам применяется какой-то один сертификат (в большинстве случаев основной) т.е.:
Если для бинда 1 указать: https ; * ; 443 ; * ; ssl0:'mywebsite.domain'
для бинда 2 указать: https ; * ; 54443 ; * ; ssl1:'subd1.mywebsite.local'
то при переходе к https://subd1.mywebsite.local подхватывается сертификат из первого бинда =( переходить пробовал по прямой ссылке и с указанием порта.

Как подключить несколько сертификатов на 1 сайт iis 7.5?

Можно только при условии, что разные сертификаты будут привязаны на разные порты, то есть на один порт можно только один сертификат.

Возможно что-то не так понял, но порты указываю для каждой ссылки разные:
бинд 1: https, внутренний ip, 54443, subd1.mywebsite.local + ssl:"subd1.mywebsite.local"
бинд 2: https, внутренний ip, 54444, subd2.mywebsite.local + ssl:"subd2.mywebsite.local"
и эти ссылки планируется использовать только внутри сети предприятия.
для каждой ссылочки выпущен собственный самоподписанный сертификат .pfx средствами openssl.

Как может что индикатор сети имеет состояние "не подключен" но пакеты идут и сеть работает?

poisons, ну, возможно есть какие то не очевидные для меня моменты, которые могут считаться присущими данному поведению. К примеру подключение беспроводного моста коим то образом влияет на порты ротуера, что влечет за собой такие траблы.
К сожалению, да, невозможно исключать как глюки вин гуя, так и возможные глюки самого зукселя в данном режиме работы.

Возможно ли установить запрет загрузки файлов в шару по расширению?

SyavaSyava, Насколько уже углубился в проблему такую задачу штатными средствами политик можно законтролить, так называемыми правилами ограничения запуска приложений (SRP).
Итого надстройка файлового сервера на WinServ + SRP должны дать требуемый результат, насколько понимаю?

Возможно ли установить запрет загрузки файлов в шару по расширению?

Axian Ltd., Про задачу в разрезе этой темы Вы правы =), но СяваСява действительно узрел корень моего беспокойства.

Возможно ли установить запрет загрузки файлов в шару по расширению?

SyavaSyava, Да, спасибо, нашел, ссылка, возможно Вы имели ввиду это, и судя по всему - это то, что я искал, думаю в совокупности с антивирусом каким-то будет вообще адовая смесь!

Возможно ли установить запрет загрузки файлов в шару по расширению?

Спасибо, сразу не подумал, почему-то узколобо все копал в сторону стандартных возможностей ОСи.

Запуск программы (firefox) вместо DE linux (debian, ubuntu)?

Пока, к сожалению, маловато опыта в написании чего-либо, но когда есть наводка и инструмент есть хотя бы понимание с чего начать (поговорка про удочку как нельзя кстати). Спасибо!

Запуск программы (firefox) вместо DE linux (debian, ubuntu)?

Спасибо огромное, почему то самостоятельно не получилось найти ничего годного.

[Решено] Как проложить маршрут через другой шлюз для win станции?

По идее смысл в том, чтобы не трогать 0.1 никоем образом, и вообще 0.1 не должен по задумке видеть 35.0/24. Далее планируется роль шлюза с 0.1 снять для 0.0/24. В принципе, благодаря совету Игоря удалось наладить односторонний маршрут для станции 0.202. Осталось только показать 35.0/24 на этот адрес. Тут как раз сомнения, что без 0.1 шлюза пройти к нему не получится.

[Решено] Как проложить маршрут через другой шлюз для win станции?

Игорь: да, действительно, эти строки помогли наладить маршрут в одну сторону от станции 0.202 до 35.254. Спасибо большое! Далее буду смотреть маршруты с 35.254 в сеть 0.0/24 - пока не все IP видно, только те у которых явно указан шлюз 0.254.