У нас есть несколько филиалов, где наличие сервера AD / DNS может иметь большое значение для взаимодействия с пользователем. Применяются следующие характеристики:
Я думал о возможности развертывания мини-ПК на базе флеш-памяти с низким энергопотреблением под управлением Windows 2008 R2 в качестве контроллеров домена только для чтения. Я вижу, что можно получить устройства Mini ITX с процессором Atom 1,6 ГГц, 2 ГБ ОЗУ и флеш-памятью mSATA (32 ГБ) (например, Soekris net6501-70) Похоже, он будет соответствовать минимальным требованиям для работы с Windows Server 2008 R2.
Правильная идея для общей проблемы, с которой все мы сталкиваемся в какой-то момент. Но рассматривали ли вы такое решение, как HP ProLiant MicroServer, похоже, он ориентирован на тип рабочей среды, которую вы описываете, и может быть получен примерно за 350 долларов США.
Поскольку ProLiant MicroServer использует низкое энергопотребление процессора, нагрев не должен быть большой проблемой, малый форм-фактор и низкая стоимость одинаково хороши.
Думаю, нет правильного или неправильного ответа.
Хотя у меня нет опыта работы с этой конфигурацией, я думаю, что общий подход верен.
Это правда, что ноутбук отключит свой привод, так что с точки зрения мощности это может быть стирка. Но имейте в виду, что в этом случае пыль также является проблемой. Мы надеемся, что безвентиляторная система будет иметь некоторую конфигурацию радиатора, чтобы смягчить отсутствие вентилятора для перемещения воздуха по компонентам для их охлаждения. А меньшее количество движущихся частей означает, что в целом меньше шансов заболеть пылью.
Еще одно потенциальное преимущество флеш-хранилищ заключается в том, что в этих типах местоположений обычно также низкое качество / доступность электроэнергии. Теоретически наличие твердотельного накопителя минимизирует влияние сбоев питания по сравнению с накопителем с вращающимся цилиндром. Хотя я бы все равно вложился в ИБП или, по крайней мере, в какую-нибудь сильную защиту от перенапряжения, если это вообще возможно. В основном потому, что он, вероятно, окупит свои затраты тем, что не будет регулярно терять системы, когда напряжение падает, а затем приходится доставлять их повсюду.
С точки зрения места, вероятно, достаточно 32 ГБ.
Вы также можете рассмотреть возможность кэширования учетных данных для входа в локальный офис, который в них нуждается (вместо использования RODC). Это может быть выполнено на локальных машинах, а также на сервере Windows 2008 R2, в зависимости от конфигурации. Это снижает безопасность для одной системы / пользователя / офиса, но тогда единственная хранимая локально аутентификационная информация будет ограничена для локальных пользователей, а не может охватывать всю вашу организацию. Возможно, это не серьезная проблема, но подумал, что стоит выбросить ее.
HD-ноутбуки можно вращать, когда они не используются, поскольку большое количество флэш-памяти никогда не отключается, поэтому любое преимущество по нагреву / мощности может полностью зависеть от конкретных продуктов и характера использования устройства. Точно так же и с надежностью. Не похоже, что вы увидите главное преимущество ударопрочности.
Кроме того, даже в безвентиляторной системе вы все равно будете накапливать тепло, и особенно, если он работает все время при высокой температуре окружающей среды, вам понадобятся радиаторы / теплоотводящее шасси, которое может поддерживать работающую систему в рабочих пределах (помните, при высоких температурах окружающей среды). Вам не нужно беспокоиться только о традиционно горячих компонентах, но и у остальных будет более короткий срок службы)
На самом деле вам нужно что-то собрать и протестировать как можно ближе к ожидаемым условиям.
Ваши идеи разумны, но вы должны считать эти RODC одноразовыми. Если произойдет сбой оборудования (особенно хранилища), вам нужно будет принудительно удалить его из AD, но это не так уж сложно.
Проверьте свои текущие контроллеры домена на предмет использования ими памяти, но 800 пользователей не будут ужасно огромными. Совершенно очевидно, что вам, вероятно, хватит 2 ГБ ОЗУ, но 4, очевидно, лучше.