Создание смешанной сети в организации

[butenko-engels]

1.Что имеем : файл сервер под управлением Windows Server 2003  и порядка 15 машин под WinXP объединеных в рабочую группу находящихся в одном здании.В настоящее время  дополнительно приобретено 8 ноутбуков с предустановленным Linux + 5 копьютеров под Win7 и 800 метров кабеля+свичи.
2.Сеть будет соединять  8 отдельно стоящих зданий. Все добавляемые машины должны иметь доступ к файл-серверу.
3. Уровень пользователей  : 70 процентов умеют включать копьютер, запускать word , изготавливать в нем документы и распечатывать их на принтере, 30 процентов  видели компьютер  и знают , что другие на нем изготавливают документы. Организация бюджетная, поэтому финансирование данного прожекта на этом закончено.( планируется в последующем подключение еще порядка 10 машин).
4.Что хотят : оправдать надежды народа на электронный документооборот в госучреждениях для чего была создана одним из НИИ специфичная программа на Foxpro база данных которой хранится на файл-сервере.Что радует, разработчики  сообщили , что данная программа кем-то уже было опробована на Linux  и под Wine  запустилась и главное что это было Ubuntu, но тех.поддержку для linux оказать не смогут.
5.Уровень "администраторов сети" - ( в кавычках , так как это не моя и 2-го человека основная деятельность, наш настоящий администратор  умеет ставить офис и некоторые другие программы, установка любой операционной системы на машину  за гранью его возможностей) мой уровень - первичный контролер домена под win2к-сервер, win2003-сервер( без серьезных наворотов), домашняя локальная сеть 2 компьютера под Ubuntu и WIN7 +интернет шлюз на ubuntu-сервер+простейшее расшарашивание ресурсов Samba на сервере,  2-ой администратор - настройка локальной сети под WIN с объединением в рабочую группу( основная его задача прокладка кабелей)
7. Срок чтобы все это объединилось и как-то работало приблизительно через 1 месяц , включая праздники.

   Буду рад,  если   поможете определиться  какие сервисы для данной сети нужны, какие программы нужны для её управления. Сервер стоит в соседнем здании , так , что управлять им нужно по сети, в дальнейшем можем поднять его на ubuntu. Имеющиеся машины под управлением  WinXP на linux  переводится не будут , так как это черевато быть вызваным "на ковер"   к областному руководству за "антисоветскую" деятельность. Кстати  их можно выделить в отдельный сегмент сети.

[Malamut]

Что есть - понятно. А что собственно надо? На одном Linux серваке для такой сети можно поднять всё, что нужно и что угодно. Только вопрос: а что нужно?

[censor]

800 метров кабеля и 8 зданий как-то не айс, заключите договор с каким-нибудь интернет провайдером о предоставлении каналов связи. это будет более производительное и правильное решение (на меди мало кто из провайдеров остался).

[butenko-engels]

Нужно обеспечить доступ всех машин к файл-серверу , чтобы имеющаяся программа использовала совместную базу данных. Так как в сети будет порядка 5-6 отделов , то нужно для каждого отдела организовать свое хранилище документов , чтобы сотрудники других отделов не имели доступ к чужим документам, но начальники отделов имели возможность просматривать документы своих сотрудников. Доступа в интернет не будет ни кого , это обязательное условие. И наконец как управлять всем этим хозяйством удаленно, в том числе и машинами рядовых сотрудников.

[censor]

о доступе в интернет не было ни слова, провайдеры предоставляют каналы в аренду на определенных условиях. организуют виртуальную сеть для предприятия.
с вашими познаниями за месяц сеть не запустить, даже если начитаетесь теории, без практики в любом случае все будет работать криво.

[fisher74]

Запустить-то может и запустят, а вот в пользователями намучаются,
И соглашусь с одним из предыдущих ораторов: 800 метров на 8 зданий - НИЧТО. 100 метров на здание? Сразу вспоминилась сказка про 8 шапок из одной шкурки...
И уверен, что про уличную прокладку никто не вспомнил, а дождь, снег, мороз, жара, солнце обычный UTP кабель быысыытро в хлам превратят. Да и  статику от ветра ещё никто не отменял... порты свичей будут, как семечки лететь.

[butenko-engels]

С прокладкой кабелей как раз наименьшая проблема, 500 м - уличного кабеля имеется, да и опыт прокладки по данной территории сети имеется . В настоящее время по улице уже проложено 300м и 600м по 2 зданиям (сеть из 15 компов работает 2 года без проблем по железу). Данного кабеля должно хватить , хотя в притык. Хотелось бы поподробней узнать какие сервисы нужно поднять. Нужно ли поднимать контролер домена, если да , то под win или под linux, нужно ли под файл-сервер использовать выделенную машину а под контролер домена другую или все организовать на одной. Я понимаю , что развитие сети дальше будет и такие задачи на перспективу ставятся. Что я описал вначале это тот минимум , что необходим в ближайшее время.Я  понимаю , что пользователей нужно по возможности ограничить , дабы осталось то что наработано за 2 года. Тех поддерка будет висеть на мне и по этому нужно удаленное администрирование клиентских машин и возможность смотреть какие действия они делают. В первую очередь меня интересует какую "философию" проводить при построении данной сети , чтобы в последствии не пришло все переделывать с нуля.

[censor]

контроллер домена и файловый сервера лучше разнести по разным машинам. ИМХО
Linuxовые тачки лекго втягиваются в виндовый AD и самба авторизует по доменным пользователям.
кроме того задачи резервного копирования проще организовать скриптами на Linuxе, это проверено.

[butenko-engels]

контроллер домена и файловый сервера лучше разнести по разным машинам. ИМХО
Linuxовые тачки лекго втягиваются в виндовый AD и самба авторизует по доменным пользователям.
кроме того задачи резервного копирования проще организовать скриптами на Linuxе, это проверено.

т.е лучше поднять контролер домена под Win и затем к домену подключить Linuxовые машины ?

[astrobeglec]

Есть такая мудрость - если ты не знаешь ответа на вопрос то задай вопрос женщине и пока ты ей объяснишь вопрос узнаешь ответ.
Просто подключи новые компы к сети и все.

контроллер домена и файловый сервера лучше разнести по разным машинам. ИМХО
Linuxовые тачки лекго втягиваются в виндовый AD и самба авторизует по доменным пользователям.
кроме того задачи резервного копирования проще организовать скриптами на Linuxе, это проверено.

Поддерживаю.
По поводу софта - это как одежда т.е. каждый гуглит и выбирает для себя сам.

[VinnyPooh]

подозреваю что настоящий гемор будет - это запустить эту самописную прожку под вайном и чтобы всё у всёх работало. Советую автору снаала отработать это в тепличных условиях. То есть поставить на сервер и на клиент и попробовать поработать. Чтобы потом от клиентов к серверу не бегать.