Server 2012 r2 foundation - czy wystarczy do małej firmy

Witaj Krzyszto Bojanowski.

Dziękuję za kontakt z forum.

W tym przypadku proszę skontaktować się z pomocą techniczną na tej stronie.

Pozdrawiam.

Sprzęt używany - kupiony ponad rok temu - kolega pracuje w Niemczech (elektryk/informatyk) - czasem ma dostęp do sprzętu który wymieniają.

Na sprzęcie się nie znam za bardzo - do tej pory używałem tylko cisco/linksys i od niedawana stawiam też na HP. Zyxela- polecili w jednym ze sklepów ze sprzętem sieciowym. Co do Mikrotika to jakieś 6m-c dowiedziałem się, że jest całkiem niezły jak wybierałem połączenie radiowe między Mikrotikiem a Ubiquiti i jest trudniejszy w obsłudze, ale lepiej filtruje - ponoć. Anteny mam miktrotika standard AC

serwer postawiony 4 lata temu do obsługi sprzedaży (serwer programu do obsługi sprzedaży i mssql). Ale z biegiem czasu przybyło stanowisk, które się łączą s serwerem i wymiana danych z WWW.

Za pomocą Windows Server chciałbym:

• kontrola pracowników (przypisanie pracowników do komputera, ograniczenie dostępu do www dla każdego pracownika (grupy) inaczej)
• przypisanie drukarek do komputera/pracownika
• uprawnienia do poszczególnych katalogów
• VPN (chyba że będzie dalej na synology lub routerze/firewall-u)
• zdalny pulpit 1-2 użytkowników (do pracy zdalnej na programie magazynowym) używałem programu winflektor, do uruchamiania programów jako usługę terminalową, ale jak łącze się zerwie to wszystkie dane się kasują w programie.

-kontrola dostępu do WiFi (obecnie routerna podstawie mac-adreu i hasła, docelowo dodatkowo kerberos)

-separacja będzie na vlan-ie

sprzęt + windows server max ok 3 tysiące - myślę że wystarczy

• router WRVS4400n (zamieniam na firewall ZYXEL USG20W - mam jeszcze w zanadrzu cisco asa 5505 i cisco pix 505 - udało mi się kupić tanio, ale niestety brakuje mi czasu na naukę - wyższa szkoła jazdy)

Mam nadzieję, że nie jest to używany sprzęt :)

• Możesz mi wyjaśnić dlaczego firewall firmy Zyxel  a nie np. (moim zdaniem lepsze) Mikrotik ?
• Co do urządzeń zarządzalnych (switch) to vlany są śmiesznie proste ale...musisz konkretnie wiedzieć co i gdzie ma być poustawiane :) separacja to bardzo fajna i przydatna sprawa.
• Serwery na systemach Windows 7 to nie jest dobry pomysł :)
• Nie wiem jaki efekt chcesz uzyskać ale kupienie licencji na Serwer 2012 R2 pod jakiegoś pc szrota mija się z celem.

Co do win server 2016 to cena będzie ok 882USD to ok 3,5tys za samą licencję - trochę dużo. 2012 Foundarion ok 700zł, Standard ok 1,7tys. Czy Serve 2016 nie będzie przerostem formy nad treścią dla mnie ??

Po woli, przy wolnych środkach będę chciał wymienić switch-e z obsługą VLAN, żeby zrobić separację, ale muszę poczytać jak zarządzać  i jak dobrze zaprojektować strukturę. Chyba, że taniej będzie załatwić to na serwerze. VLAN na pewno się przyda do odseparowania monitoringu od LAN-u bo niestety wszystko jest w jednej sieci.

sieć jest bardzo rozległa, a lokale połączone są szeregowo jak niżej (każdy lokal połączony tylko 1x F/UTP cat5):

1. LOKAL

• modem
• router WRVS4400n (zamieniam na firewall ZYXEL USG20W - mam jeszcze w zanadrzu cisco asa 5505 i cisco pix 505 - udało mi się kupić tanio, ale niestety brakuje mi czasu na naukę - wyższa szkoła jazdy)

skrętką łączę się do lokalu 2

2 LOKAL

• switch cisco 16 portów 1Gb (niezarządzalny)

łączy się do koalu 3

3. LOKAL

switch 16 portowy zażądzalny tplink 

łączy się do lokalu 4 

łączy się radiowo  AC - z dom1

• serwer (windows 7)

LOKAL 4

switch zarządzalny HP 1Gb

switch zarządzalny POE HP 100Mb monitoring

DOM 1

swich linksy+router WRVS4400n 2xantany AC - łączy się do LOKAL 3 i MAGAZYN 1

MAGAZYN 1

switch linksys  - 2xanteny AC łączy do DOM1 i DOM2/Magazyn2

DOM2/Magazyn 2

router WRV4400n

• antena AC z MAGAZYN 1

a tak to wygląda wizualnie 

Czytałem, że w Foundation jest ograniczona funkcjonalność AD, ale czy dla mnie będzie wystarczające. 

PS. 

ciągle się uczę, każda fachowa sugestia będzie dla mnie bardzo pomocna :)

Ja bym na początku zainwestował w porządny router z separacją portów i konkretnym firewallem na pokładzie. Resztę zrobi serwer ale weź pod uwagę to, że lada moment na rynek wejdzie następca 2012 czyli srv2016..