Мне было поручено создать сервер служб удаленных рабочих столов. Моя машина - HP DL380 с двумя процессорами Xenon 3,6 ГГц, 10 ГБ ОЗУ, 6 дисками SCSI по 73 ГБ, гигабитной сетевой картой и т. Д. На ней будут установлены Office, Visual Studio, инструменты управления SQL Server, Quickbooks и несколько других программ. Он будет обслуживать 35 сотрудников, но реально не более пяти одновременно.
Каковы некоторые передовые практики или рекомендации, которым я должен следовать при создании RAID и разбиении дисков, настройке ОС и усилении защиты?
Изменить: я впервые создаю сервер Windows. У меня был некоторый опыт работы с Linux в прошлом.
Вы имеете в виду службы терминалов? В таком случае вам, вероятно, понадобится один набор RAID для загрузочного диска (лично я бы просто создал набор RAID1 с двумя из ваших шести дисков) и дополнительный набор RAID для ваших данных. Я бы создал по одному разделу на каждом наборе RAID (в основном у вас будут диски C: и D:). Я бы сохранил данные пользователей на диске D :. Что касается усиления безопасности, вы должны убедиться, что брандмауэр включен (по умолчанию). Когда вы добавляете компонент служб терминалов в диспетчер сервера, правильные и необходимые порты открываются автоматически.
Вы должны убедиться, что, если ваши пользователи не используют перенаправленные домашние каталоги (перемещаемые профили), локальные домашние каталоги создаются в разделе данных. Мы надеемся, что это сократит загрузку вашего загрузочного диска небрежными пользователями.
Руководство по усилению защиты Windows Server 2008 (см. Выше) также является отличным ресурсом.