Windows-Server-2008
Active Directory 是否適合我們的需求?
我們經營一家中等規模的託管公司,我們所有的機器(大約 100 台左右)都執行 Windows Server 2008 R2。其中大約 30 台是我們在其上執行和託管客戶端應用程序(遊戲/語音伺服器)的共享主機,其餘的是客戶租用的專用機。
對於我們的共享主機,我們通過 RDP 連接並進行必要的更改來處理管理員密碼更改、計劃任務等。隨著我們的擴展,這變得相當乏味,我相信 AD 可能有助於緩解這種痛苦。
設想:
- 我們實際使用的每台機器只有一個帳戶,即管理員帳戶。出於安全目的,每個客戶的服務都在一個有限的使用者帳戶下執行,當他們通過我們的控制面板啟動他們的服務時會登錄該帳戶。
- 我們有一台主機,它充當我們管理軟體的主文件伺服器,執行管理軟體的 Web 面板等。
問題:
- 在我們目前的設置中,Active Directory 會對我們有益嗎?
- 如果我們使用我們的“主”伺服器機器作為主要的 Active Directory 控制器,我們是否需要為每台機器提供 CAL,或者每台機器上的管理員帳戶實際上是否只算作單個使用者 CAL?
- 我相信 Server 2008 Standard 附帶 5 個 CAL。如果我們確實需要為每台機器配備一個,這些是否都必須在控制器上,或者來自客戶端系統的 CAL 是否計入其中?
是的,AD 可能對您非常有用 - 包括 MS 提供的所有其他系統(SCOM、SCCM、SCVMM)。
我建議您聯繫您的 MS 經銷商並閱讀您的 SPLA 協議的 SPUR。我假設您有 SPLA,因為在普通 WINDOWS 許可證上出售主機是非法的;)也就是說,SPLA 是按月支付的,而且比您通常支付的價格便宜很多。除非您現在遇到大麻煩,否則您已經合法地擁有了所需的一切。如果您在沒有 SPLA 的情況下出售/租用 windows 機器,最好與 MS 交談 - 他們會非常理解,但如果您的一些客戶提出您,您基本上是在執行未經許可的軟體,即使您購買了它。這變得很討厭。
它還具有完全不同的可用參數 - 所以這一切都歸結為通讀 SPUR 並找到對您來說具有成本效益的組合。