@serg-wiz

Добрый день.
Сразу оговорюсь, что я инженер-строитель и настройкой сети занимаюсь только потому, что больше некому. Поэтому некоторые, наверно очевидные для всех вещи, мне могут быть не понятны.
Краткое описание ситуации.
Сеть состоит из роутера, свитча, сервера и локальных компьютеров с принтерами.
Схема соединения следующая:
интернет > роутер > свитч > сервер, ПК и принтеры (все провода ведут к свитчу).
Вопрос первый: такая схема подключения имеет право на существование или она в корне неправильная?
Сервер на данный момент используется для хранения чертежей, в качестве сервера лицензий, как ftp-сервер и для обмена файлами.
Вопрос второй:
На сервере поднят сервер доменных имён. На сколько я разобрался там можно создать аккаунты пользователей. Сейчас все работают как пользователи локальных ПК. Нужно ли удалять локальных пользователей и создавать всем аккаунты на сервере?

0

@insect_87

конечно имеет, в принципе так и надо
так просто DNS или AD+DNS?

чтобы все пользователи могли входить через доменные учетки, на серваке надо поднять роль AD и DNS
клиентские компы завести в новый домен, тогда локальных пользователей убрать

0

@negr

это DNS преобразует доменные имена в IP
для учетных записей вам нужна роль active directory

0

@serg-wiz

Просто на просторах интернета встречал схемы подключения:
интернет > сервер > свитч > ПК и принтеры
Судя по всему я поднял AD вместе с DNS, т.к. в качестве теста у меня получилось создать пользователя.

На сколько я успел разобраться, AD штука полезная. Всвязи с этим у меня возникло еще несколько вопросов.
1. Как я понял данные пользователей в случае использования учетных записей AD хранятся на сервере. Это только логин и пароль, или еще и файлы с папками, или настраивается что хранить, а что нет?

2. Можно ли безболезненно перенести данные локальных пользователей в учетные записи AD ?

3. Если сервер выключен, можно ли зайти в такую учетную запись?

4. На сколько это "грузит сервер"? Нужно ли для этого хорошее железо?

5. Сейчас общий доступ к файлам на сервере организован так: в свойствах папки включен общий доступ.
Это правильно или на сервере доступ организовывается как-то по другому?

0

@negr

такое тоже имеет место, когда сервер выступает проксёй
логин, пароль, уровни доступа, возможно перемещаемый профиль
создаете новый профиль на вашем ПК, и переносите всё что необходимо из старого локального
если есть профиль пользователя на данном ПК и пароль верен то локально пустит
АД практически не нагружает, ДНС+АД во многих организациях работают на всяком хламе.
если вас это устраивает - значит правильно.
на нужные папки можно назначать различные права доступа как одному пользователю, так и группе, тут важно понимание - для чего это конкретно делается.
например есть общие папки, где сотрудники и отделы просто обмениваются не секретным файлом - полный доступ, папки например бухпрограмм, только чтение группе пользователей кому есть доступ к бухпрограмме, обмен "секретным" например бухгалтерия - папка с полными правами доступа группе "бухгалтерия".
в общем при необходимости определяются папки, составляется список рыл кого допускают до них, определяются права и всё.
тут главное самому понять - кому чего можно, кому нельзя.

1

@serg-wiz

Появился ещё вопрос. На сервере не настроена архивация.
Я знаю, что можно настроить архивацию средствами Windows (наверно).
Также такая функция есть у Касперского.
Вопрос: чем лучше пользоваться?

0

@negr

acronis

0

@serg-wiz

Это конечно хорошо, но он платный(

Добавлено через 5 минут
Столкнулся с еще одной проблемой.
На сервере есть программа, к которой пользователи подключаются через сеть. В локальной сети - проблем нет, но через интернет подключиться никак не получается. На роуторе я настроил перенаправление портов, ip постоянный. Что еше нужно сделать? Порт программы 8000

0

@.None

показывайте как настроили перенаправление

0

@serg-wiz

Прикрепил скриншот. 192.163.0.113 IP сервера.

Миниатюры

 

0

@insect_87

другие пробросы на этот сервер работают?
RDP там , FTP?

0

@serg-wiz

FTP работает

0

@insect_87

смотри файрволлы роутера, компа
проверь запущен ли сервис на пк
запусти cmd от имени администратора
выложи с компа
проверь с удаленного компа
проверь на доступность (открыт или нет) порта в инете

0

@serg-wiz

Как интерпретировать результат выполнения этой команды?
Пишет, что нет такой команды.

Миниатюры

   

0

@.None

судя по netstat, ни одно приложение не слушает 8000 порт
или это не полный список
сделайте netstat -abno>c:\stat.txt

файл stat.txt, скорня диска С: приложите к посту
запускать от админа

0

@insect_87

процессы, которые соответствуют запущенным приложениям, какие порты что слушает, какие соединения закрыты, какие установлены , по какому протоколу, адреса и порты удаленной стороны, учавствующие в соединении
включить telnet -клиент

0

@serg-wiz

Прикрепляю результаты.
На сколько я понял на сервере порт используется, а вот с удалённого компьютера к нему доступа нет.

Миниатюры

 

Вложения

stat.rar (4.9 Кб, 5 просмотров)

0

@insect_87

просто выполни от имени админа
может файрволлы блочат, антивирусное по виновато
проверь еще инет-сервисами, открыт ли порт?

0

@serg-wiz

Пока отложил решение данного вопроса. Возможно поставщик ПО сможет решить данную проблему.

У меня появился ещё один вопрос: можно ли организовать доступ к файлам на сервере через интернет так, чтобы можно было работать как в локальной сети? Т.е. доступ к файлам не через FTP, а как с обычного локального компьютера.

0

@insect_87

vpn запилить

0