CityCat4

Что тут особо обьяснять?

Берешь дистриб на флэшке или диске, втыкаешь в привод/порт или цепляешь образ к удаленной консоли (если железо серверное), запускаешь. Если дистриб не найдет дров на сетевуху - он обругает тебя красным месседжем. Все диалоги до опупения простые. Если не нашел локальное хранилище - не отобразит его в списке, только и всего. Дрова имеет смысл закидывать в дистриб, когда точно знаешь, что их нет в дистрибе. Когда их точно нет? Когда железо не серверное (то есть они там могут и оказаться, но лучше уточнить).
Если же железо серверное например от HP/Dell - имеет смысл скачать с их серверов дистриб, потому что в него уже интегрированы все фишки относительно аппаратного мониторинга сервера.

Бюджет озвучьте :) если можно конечно, хотя бы примерно. Потому что одна только система резервного копирования может потянуть выше радуги...

UPD:
Задачу файрволла однозначно на роутер. Лучше конечно микротик, потому что соховские модели - рассчитаны на домашние сетки.
Для всего остального я бы посоветовал Synology/QNAP с таким количеством дисков, на сколько хватит денег. Это по сути линух с графической мордой - при желании можно в нем и консоль нормальную иметь, при отсутствии оного обходиться вебмордой. В нем есть и RAID и файлопомойка на самбе и бэкап (и на самого себя и в облако).
OEM-лицензия - это не свойство компа. Это наклейка на корпусе + бухгалтерский документ на покупку. Ее конечно можно потерять...вместе с корпусом компа :D
А активацию можно не потерять, сделав полный образ диска программой автономного бэкапа типа акрониса.

Поддержу ralaton121 в вопросе о лицензиях. Не знаю, как с этим в KZ, правда, а в России можно уже круто подсесть. И некоторые подсаживаются, хотя всем остальным как всегда - как клали болт на Билли, так и кладут посейчас.

И хотя будем считать, что на лицензии кладем болт, все же надо постараться не закладываться на платные Kerio (около 20 тыс рублей - как минимум треть бюджета :D)

Взять стандартный системник, не сервер - и можно немного на проце сэкономить - потом скажу для чего. Поднять бесплатную VmWare (для одиночного хоста она бесплатная) и запустить на ней две виртуалки - винду для AD/файлопомойки и линух для веба. А в качестве маршрутизатора поставить специализированную железку типа микротика - она будет существенно дешевле Kerio :) Если необходимо будет авторизовывать по логинам (а аппетит как известно приходит во время еды) - на машину с линухом ставится прокси. 16 гиг конечно минимум, на котором эта конструкция взлетит, но работать будет

Небольшую конторку, существенно меньше по количеству юзеров у меня так тянет древний G850 с 16 гигами на самой обычной десктопной матери (плюс пара отладочных рабочих станций) + инет на микротике RB450G

(Еслиф че - стоимость лицензий на Win2016 Server + 100 юзерских кроет Ваш бюджет как бык овцу :) Win2016 Server - 50 тыс. руб, один пользователь AD - 2 тыс. - это если по чеснаку :) )

[На правах рекламы]
10-Strike

И сам пользуюсь и другим рекомендую. Для линуха конечно там меньше будет инфы и чтобы взять ее потанцевать придется, винда взлетает на ура как и положено у мышевозил - от пары кликов :)

UPD: Чуть не забыл - стоит денег. Но чесслово - этих денег она стоит.

Первым делом обязательно сменить пароль.
Потом изучить логи - если они есть :)
Потом оценить изменения в файлах за интервал времени между утечкой пароля и его сменой.
Если у виртуалок свои руты, то они скорее всего не скомпроментированы - надо очень здорово извернуться, чтобы изменить что-то в образе диска машины из хостовой машины.
А вот хостовую машину все равно придется переставлять. Хотя утечка, если она была - она уже произошла и далее человеческий фактор - что это был за человек, что были за данные, насколько ему было интересно их тырить и что он мог утянуть в первую очередь.

Если мать поддерживает. Есть такие "гибридные" матери, на которых можно слабать "недосервер" - у него даже KVM есть. Но надо понимать, что серверный проц рассчитан вовсе не на те задачи, которые решает десктоп и быстрее десктопа он не будет - то есть если Вы думаете, что купите серверый проц и у Вас десктоп запорхает как бабочка - это неверно. Ну разве только Ваша цель - ускорение каких-нибудь расчетов антенн, расшифровки инопланетных сигналов или майнинг :D

или нужен какой-то сис.админ?

День прожит не зря...

"Какой-то" сисадмин не нужен - он и работу сделает "как-то" и свалит, а Вы потом будете терзать гугл,яндекс, тостер... Нужен грамотный сисадмин :) А еще нужна четкая постановка задачи - потому что грамотно заданный вопрос содержит половину ответа...

При подключении или после ввода команды sudo?

Вряд ли дадут конкретные советы, потому что это должен найтись человек, который решал подобную задачу причем недавно, потому что железо стареет быстро. Слишком неопределенные данные, слишком многое зависит от...
Вы либо промажете и купите сервер недостаточной мощности, либо переборщите и купите избыточной мощности (что конечно не страшно, но обидно :) )

Наверное проблема в том, что ssh работает на порту 22, а на порту 21 работает telnet. Попробуйте telnet serverip

1. Простите, а что есть ПП? Анкетные данные можно изменить когда нужно.
2. За неверные анкетные данные домен могут разделегировать. Почему? А чтобы исключить такую фигню - регистрирую домен на левые данные, размещаю там политоту, суицидные группы и ЦП - и посмеиваюсь втихушку над теми, кто будет разыскивать владельца домена.
3. Информация в анкете в значительной мере приватная - то есть не распространяется регистратором - причем как правило он об этом указывает.
4. Купить домен нельзя. От слова совсем. (Хотя нет, вру. Можно купить право создания своей TLD :D и в качестве регистратора выставлять любые условия :D) Доменное имя берется в аренду и если будете нарушать договор, его отберут

Хотелось бы уточнить - "домен" - это домен AD или же домен с точки зрения DNS? У Вас тут несколько "смешались в кучу кони, люди". Если нужен еще один сайт - создавайте виртуальный хост, если у Вас IIS (раз винда) - он должен это уметь. Если нужна непременно виртуальная машина - ну запустите роль Hyper-V, создайте виртуальную машину с виндой, но тогда потребуется кто-нибудь, кто разруливал бы запросы на порты 80/443

А предполагаемый вектор атаки каков? Безопасность от чего?
От того, что "мой друг уронил сервер"? в ДЦ она обычно высокая, потерять данные там надо умудриться.
От доступа извне? Конечно надо - винда обычно или открывает все или закрывает все :)
От каких-нибудь дыр в системе? Обновления вовремя ставить - и максимально возможная (для винды) безопасность будет.

Возможно путти предлагает хосту набор шифров, который хостом не поддерживается. Это нечастая ситуация, тут должен быть либо очень старый ssh сервер, либо очень старый putty, но такое возможно. Есть у меня сервак под FreeBSD 9.2-STABLE, который не обновляется и уже никогда не будет обновляться - с заходом на него уже есть некоторые проблемы:

> ssh -l user not-a-server.ru
Unable to negotiate with XXX.XXX.XXX.XXX port 22: no matching key exchange method found. Their offer: diffie-hellman-group1-sha1

Сервер безопаснее, но настраивать кто будет?

Даташиты на процессора Intel есть в открытом доступе - берете и сравниваете. Навскидку - ну например, на ксеонах может быть до 18 ядер (36 логических процессоров, Карл!). С учетом того, что лицензируется в VmWare например физический корпус процессора безотносительно сколько у него ядер - выгоднее ставить один 4-8 ядерный ксеон чем четыре двухядерных i3. Серверные процессора рассчитаны на серверные задачи - в первую очередь на виртуализацию, они поддерживают совершенно безумные по меркам десктопов обьемы памяти - 128G RAM на сервере вещь совершенно обычная.
ООО "Три стола два стула" может разместить свою БД хоть на ноутбуке - все равно ничего не заметит. А вот когда, как совершенно верно заметил Fixid размер БД начинает считаться в терабайтах - вот тогда разница и всплывает.
Те, кто считает что в сервере главное - цена, никогда не берут серверное железо, потому что оно используется тогда, когда настает понимание того, во что обойдется потеря информации или хотя бы простой сервера...

Не используйте Remi Collet и снесите все, что поставили из него - они собирают нечто кривое. Для PHP используйте репозиторий webtatic