質問: ここがすごいドメインネットワーク!を教えて下さい。 こんにちは。 技術者がいない為、能力の限界を感じながら、運用してる管理者です(t_t ●聞きたい事 ドメインネットワークで管理する事による恩恵 ドメインコントローラー(2000server)を使っています。 pcは15台程度、ネットワークカメラ8台、ネットワークプリンタ8台 の稼動で、6年前にワークグループから変更しました。 ドメインコントローラーは、dhcpも担っています。 ●ワークグループから移行のきっかけ *当時 pc8台、ファイル共有pc3台、カメラ3台、プリンタはpcにつないで共有 *windows2000とかntを、ファイル共有用に立ち上げていた。 (1)クライアントが10台以上に増えそう。 (2)容量不足でファイル共有用を増やした時、ユーザー設定を やるのが面倒だった。 *dhcpは、ルーターがやっていた。 (1)ルーターのip割り当てが15台程度までが望ましいとあり、 不安定になる事が多かった。 ●サーバー屋さんに相談して、2000server購入 上記問題は解決。 *憧れは、いつか2003serverになって、リモートデスクトップから プログラム起動、クライントを本当のクライアント(端末)だけに する事だった。 (端末が壊れたら、最小限の設定をして繋げるだけ。) が、使いたいソフトが重過ぎる(photoshop)だったので、よくない かもと言われ、いきなり挫折。 *使っていたdbソフトが、xpの管理権限でないと動かないソフトであった 為、ドメインネットワークにログインするユーザーと同じユーザー を結局、クライアントpcに設定しなければならない事が判明。 *移動式プロファイルを使いたかったが、ドメインコントローラーが 壊れた時を懸念して、出来ていない。 ●現在 ドメインコントローラーのpcが壊れたらどうしようと不安中。 (上記問題解決から、ファイルサーバーとしても活躍中 さらに、ドメインログインと本体ログインでデスクトップショートカット とかが異なってくるので、どうなるか不安) どうにも現在、知識・能力不足でドメイン管理の恩恵が受けられていない気がする。 元々の問題は、現行のルーターやネットワークhdで解決できそう。 セキュリティもほぼ今と同じような状態でつける事ができます。 シンクライアントというのを知り、それなら本当に端末化できる?? とも悩み中、が、結局、知識不足で得する事がなさそう?? 新たにdbソフトはfilemakerに移行中、filemakerserverは、ドメイン コントローラーにインストールしているが、普通のpcでもよさそう。 万一の時の復旧がより楽なのがいい。 ドメイン管理は、もっともっと人数が増えてから? と、考えて、ワークグループに戻そうかと悩んでいるのですが・・・ ドメインで管理されている皆様 ここが本当はすごいんだよ! というのがあれば教えて下さいませ。 宜しくお願い致します。 長文申し訳ございません。
回答: pcが2ケタに乗っていて、すでにadを構築しているのであればわざわざ戻すこともないと思いますけどねぇ。 セキュリティ関係とか、ドメイン組んでいないとやりにくくてしょうがないと思うんですが。 他に、グループポリシーを使うことでユーザ環境の設定を一定のルールで制御することができるというメリットもあります。 あと、adではないですがプリントサーバを立てて、プリンタを1か所で集中管理するというのもありますね。 > *憧れは、いつか2003serverになって、リモートデスクトップから > プログラム起動、クライントを本当のクライアント(端末)だけに > する事だった。 windows terminal serviceですね。一つの解ですが、サーバにむちゃくちゃ負荷がかかるので重たいソフトだと確かにつらいでしょうね。(^^; > *使っていたdbソフトが、xpの管理権限でないと動かないソフトであった > 為、ドメインネットワークにログインするユーザーと同じユーザー > を結局、クライアントpcに設定しなければならない事が判明。 惜しい。ドメインユーザをxpの管理者グループに入れてやればよいだけだったのに。 > *移動式プロファイルを使いたかったが、ドメインコントローラーが > 壊れた時を懸念して、出来ていない。 ファイルサーバやネットワークにも負荷がかかるので、実行時は要注意です。 デスクトップとマイドキュメントの中身がログインするたびにpcに読み込まれますので、古いpcを使っていると苦情が来ること請け合いです。 質問分読んでて気になったのが、ドメインコントローラが1台しかないこと。1台しかない場合、サーバが壊れたらドメイン環境を元通りに復旧するのは至難の業です(バックアップを取っていれば良いですが、これも難しい)。 いちばんいいのは、もう一台ドメインコントローラ用のサーバを入れて、バックアップを構築することです。