Ингвар

Linux на отдельной машине. СМС-ки нынче перехватываются на ура. Мне говорили оборудование стоит уже копейки. Поэтому, если будет доступ к машине удаленный, то все.

Для личного пользования достаточно держать Linux, при передвижениях Linux на флешке. И грузиться с любой машины в безопасную среду.

потому, что https
ищите про запрет https траффика по заголовкам или запрет по ip-шникам. еще можно прописать днс, где тупо не резолвятся порно сайты. У яНДЫКСА точно есть.

Предыдущий комментатор огромным стажем рекомендует не ставить. Знаете, мы всегда найдем мужа с огромным стажем, который будет отговаривать вас жениться.

я же, во-первых, напомню о существовании ноутов с предустановленным Linux (DELL, например) на которых все сразу работает.

во-вторых, я могу только приветствовать установку Linux программистом. Это и многочисленные среды для разработки, контейнеры, гибкость, безопасность, надежность.

Недавно приятель рассказал историю. Два года писал игру, писал в Ubuntu, тестировал на W10. Начал перепиливать на java для смартфонов. С очередным обновлением W10 уничтожила раздел с Linux и всем последним кодом.

Моя рекомендация Majaro и никакого KDE Neon или Wayland на Gnome. Не стабильны.

CRM? точно CRM ?

Customer Relations Manager -- продукты, заточенные на оптимизацию продаж

или это что-то новое: Computer Resource Manager?

1. примитивный Firewall после обновления венды может поехать )
2. второй косяк с таблицей роутинга на роутере. Были эксперементы? Оно могло сохраниться пока не очистишь.
3. Читал у буржуев подобные проблемы были: вдруг ни с того ни с сего. Надо что-то в системных политиках прописывать. Посмотрите в гугле: w.. 2008 rdp no connection system policy

Включаем логику:

программист, но не Linux-программист? тогда нужен минимум времени на общение с системой: Debian, Fedora, Ubuntu, Manjaro (это Арч без гимора), OpenSuse (ее чего забыли?)

Linux-программист? Gentoo, Arch, Slackware и что там еще?

Я скорее отвечу не автору, который уже выбрал стратегию и очевидно уже так или иначе ангажирован в пользу Microsoft. Напишу тем, кто будет это читать.

Имея несколько Synology на протяжении нескольких лет, я убедился насколько это гибкий, быстрый и прекрасный NAS. 200 пользователей, это не 2000+ (для такого количества я не берусь давать советы), но для средней и чуть выше средней компании связываться с Microsoft это не только сверх-расходы, но и худшая производительность и гибкость. Очевидно преимущество и софтового рейда (на Synology) перед железным на Windows. Разницы в скорости не будет, а вот через 5-6 лет искать точно подобные диски и переплачивать...

Есть у Synology профессиональные решения, цены можно посмотреть тут (открыл первый попавшийся русский сайт). На сайте самой Synology для данных задач (250 пользователей ) было предложено несколько моделей:

но кажется не все они есть в России (судя по первому линку).

У софта много своих и сторонних приложений, начиная от популярных веб-серверов и CMS движков, wiki и заканчивая возможностью запускать виртуальные машины. (Synology основан на Linux)

Но расскажу про одну неприметную фичу, которая мне кажется очень полезной. Все удаленные или перезаписанные файлы пользователями попадают в корзину, которая доступна только администратору и который, естественно, настраивает время хранения файлов в ней. Не знаю есть ли такое на Windows.

я это делал пробросом всего винта с вендой в libvirt'e в vm
работало с глюками и тормозами (года 3-4 назад)

Денис , хороший большой вопрос. Попробую дать похожий ответ. Решаю подобную задачу уже некоторое время.

Задача стояла подобная.

От RemoteFX я отказался сразу -- и вижу, по вашему опыту, не зря. Эти коммерческие парни завяжут вас в свой узел, и будут выжимать, как выжимают белье после стирки: Win-сервер --> hyperX --> windowsTM-VM --> Nvidia GRID и дрова по подписке. Клиенты с RDP обычные тоже не подойдут (скорее всего), только свои. Это что-же, значит покупать опять Windows и что там у них, а хочется с телефона или планшета, Surface.. ? Ну и т.д. Ведь они, -- назовем вещи своими именами, в сговоре. Недаром заблочены драйвера Nvidia в Windows для потребительских карт... В общем, я даже не стал смотреть в эту сторону.
(хотя чуть не купил Nvidia GRID в свое время год назад)

Стал рассматривать варианты вне Windows.

Решения в этом ключе есть у Citrix и VMWare. Первое дешевле второго. Там вот как все устроено. Главное, что Nvidia для них не блочит (но не помню для всех ли карт или опять же только для QUADRO, GRIDa, TESLA) Как оно работает: По аналогии с опробованным вами вариантом, ставите их сервера вместо Window Server, ставите Win-vm, пробрасывате видеокарту и вместе с их родными тонкими клиентами (не RDP) получаете заветное 3D ускорение. Если я не ошибаюсь, они перехватывают изображение передаваемое с видеокарты и передают попиксельные изменения по сети. Получается почти тот же vnc, но более оптимизированное с точки зрения картинки и скорости взаимодействия (кажется, все стриминговые сервисы сейчас тоже пошли по этому пути).

Но мне не хотелось связываться с проприетарными и платными решениями. Я стал, как и многие эксперементировать с ProxMox. Для успеха проброса там не много надо: поддержка материнской платой и процессором ряда технологий виртуализации и подключенный монитор к видюхе или заглушка, эмулирующая его. Проброс работает, Nvidia обманывается, драйвера встают (кстати, AMD карты тоже). Но как вы будете получать картинку с удаленного компьютера? RDP не передает 3D -ускорения, поскольку подменяет реальную видеокарту на сервере, виртуальной и рисует изображение с нее. (намеренно, ведь с RemoteFX на сервере -- он же все передает как надо). Кстати, W7и W10 домашние лицензии спокойно превращаются в сервера терминально доступа и держат несколько подключений пользователей одновременно: для этого меняется всего одна .dll (!)) Это к вопросу как все устроено. То есть серверная часть -- вся готова: все пробрасывается и все рисуется на хосте, на -- Windows7/64, к примеру, и держится множество подключений. Но все равно: как передавать по сети 3D? RDP -- нет, VNC плох. Можно через протокол SPICE, он быстрее RDP и лучше VNC, но там драйвер для видео свой: от RedHat и какое там ускорение? Никакого.

Есть хорошие новости о vGPU. RedHat заявила о поддержке этой технологии в своей последней версии ОС. Последний ProxMox поддерживает vGPU и я вижу народ уже пробует ее во всю с профессиональными картами Nvidia. Может посмотреть вам в эту сторону?

Я в свою очередь сейчас реализовал вот что. Эта новая технология называется looking-glass. Она позволяет запускать Windows-vm локально на Linux с проброшенной видео-картой и получать картинку в окне Linux-машины без потерь 3D.
Там не используется ни rdp/vnc/spice или попиксельный видео-поток, там данные снимаются с видео-карты и через фрейм-буфер передаются на Linux-host. То есть в своем первоначальном виде, без изменений. Подобно тому, как они бы передались на второй монитор в режиме заркала. Латентности (задержки) нет. На глаз нет.

Пока как-то так.

а что за фильтр печати? цветовой профиль?

установите и проверьте через CUPS
есть ли у ALT Linux что-то типа SELinux или Apparmor? могут запрещать
/usr/bin/cupsd и /usr/bin/cups-browser на некоторые взаимодействия

Недавно знакомый говорил: что ALT поставили во многих школах и (вроде как) обязали решать проблемы с принтерами ) -- к ним обращались?

или в файл-менеджере через поиск или в адресной строке smb://адрес сервера именем или ip

или монтируем через cli:

mount -t cifs -o username=имя,password=пароль,iocharset=utf8,ip=такой-то //имя_сервера:/путь/к/папке /mnt/имя_папки

может из-за /dev/mapper ?
"The devices in /dev/mapper are Logical Volumes. These are virtual block devices carved out of storage space allocated to one or more Volume Groups. The Volume Groups in turn are created from a number of Physical Volumes, which can be entire block devices or partitions."

в общем, если я не ошибаюсь, надо удалять запись о его членстве в LVM -- LVMa может уже и не быть, а GPT -- говорит, что есть... и не дает. Такое соображение.

Еще одно --> zfs ?

как подключить то не знаю что. к сожалению

отключить secure boot?

посоветую Арч или Gentoo
гулять, так гулять.

Когда автор пишет: "У меня Linux Mint, не работают датчики материнской платы, стоит ли мне из-за этого переходить на Windows?" -- я так понимаю: стОит. Еще надо будет не забыть купить MsOffice, антивирус Касперского, можно и 1С. Шучу конечно. А что не так с ssd?

virtual machine manager?

У меня всегда возникает вопрос. Что такое "нормальная организация сети?" Вот какое-то время назад я был в офисе "Хабра". Там везде стояли iMac-и, десятки белых компов. Бедные люди по-вашему. Никакой организации сети )

Linux — это мудрое решение. Парень получает опыт, компания экономию и безопасность с надежностью. Я бы предложил отказаться от Домена, Поднять на сервере ProxMox -- а в виртуальных машинах разные сервисы: от NASa, до почты и почтовика. Посмотреть в сторону Docker -- там есть уже готовые шаблоны контейнеров с установленными сервисами.

То есть порядок такой Prox --> vm (Ubuntu/Debian/CentOS/FreeNAS и т.п.) --> Конейнеры (Docker)
В конце-концов, где-то в vm и венду придется поставить для того же NOD32, если у него нет Linux-сервера (у DrWeb есть)

Докер не обязательно, можно оставить на потом.

И еще: вопрос, как мне кажется, звучит не корректно. Собрать сервер — это вопрос железа. "Развернуть сервер" было бы правильно.

выяснил производителя.

lsusb

В моем случае это оказался Silicon Motion (ADATA)
Скачал Silicon Motion Tool для низкоуровневых операций. Только так и помогло. Подруга снова в строю.

взял тут:
flashboot.ru/files/smi

пишу таким образом, поскольку нигде явно не указывается что делать. Но подсказка одна -- низкоуровневые утилиты от производителя.

У кого-то есть другие варианты решения?