A telepítés nyelvének kiválasztása
A telepítés földrajzi helye
..
A billentyűzet-kiosztás beállítása
..
..
További telepítőkomponensek betöltése
Hálózatbeállítás
Kézzel...
A szerver IP címe
Netmask-ja
Alapértelmezett átjárója
Elsődleges DNS szervere
A szervergép neve
A tartomány neve
Az első felhasználó neve
Jelszava
A jelszó megerősítése
Irgum-burgum, nem elég hosszú, komplex stb.
Az óra beállítása
A rendszerlemez kiválasztása
..
Partíciók kiosztása
Akarunk-e grafikus felületet? Alapértelmezetten akarunk...
Az alaprendszer telepítése elkezdődik
Használunk-e proxyszervert az internet eléréséhez?
Csomaglista frissítése
A csomagok telepítése
A rendszertöltő (GRUB) telepítése
..
A telepítés befejezése
..
..
Ez eddig egy közönséges Ubuntu 14.04 LTS telepítés volt zéró extrával.
Az újraindítás után kezdődik meg az Ubuntu alapra a Zentyal csomagok telepítése
Amint ez elkészül, elérhetővé válik a Zentyal webes menedzsmentje
A kezdőket egy gyorsbeállításokat lehetővé tevő varázsló segíti
A belépést követően a vezérlőpult figyelmeztet a közösségi verzió futtatásában rejlő sajátosságokra. Úgymint a teszteletlenségből fakadó veszélyekre, illetve a támogatás hiányára. Éles környezetben a Zentyal a fizetős változatok használatát javasolja.
A komponensek közt kijelölve a szükségeseket, megkezdődhet azok telepítése. DNS, tartományvezérlő és fájlmegosztás, hálózati beállítások és függőségeik kerülnek telepítésre.
..
A telepítés kész!
A telepített modulok alapértelmezetten tiltva vannak. Erre figyelmeztet is a rendszer. A használatuk előtt engedélyezni kell őket.
Tegyük meg!
Ha van olyan modul, ami telepítve van, de nincs engedélyezve, a rendszer figyelmeztet...
..
..
A vezérlőpultra pillantva szembetűnik, hogy számos frissítés áll rendelkezésre a frissen telepített rendszerünkhöz...
Ezek áttekinthetők és telepíthetők a "System Updates" menüpont alatt.
..
Minden naprakész
Restart. Nem kötelező, de kíváncsi voltam arra, hogy egy 1GB RAM-mal rendelkező virtuális gépen mennyi idő alatt indul el.
..
A reboot után nézzük a felhasználókezelést. A r00t.hu tartományban látszik, hogy van egy darab tartományvezérlőnk (zentyalsrv), egy beépített "Domain admins" csoportunk és egy szintén beépített "Guest" felhasználónk.
Készítsünk két csoportot. Az egyik legyen a "Kereskedelem", a másik a "Support". Hozzunk létre egy "Gipsz Jakab" felhasználót, ami legyen az elképzelt kisvállalatunk "Kereskedelem" csoportjának tagja.
Majd egy "Teszt Elek" nevűt, aki a "Support" csoportba tartozik.
Végül készítsünk egy rendszergazdai jogokkal rendelkező "Admin Mihály" felhasználót is, akit tegyünk a "Domain Admins" csoportba.
Állítsuk be a DHCP szervert.
Kliensoldal
Amint a Windows 7 kliens IP címet kap a helyesen beállított DHCP szervertől, észleli, hogy egy új hálózat tagja lett. Legyen ez "Munkahelyi hálózat".
A r00t.hu hálózata
A gép tartományba léptetése előtt ellenőrizzük le a hálózati beállításokat
..
Ha a hálózati beállítások megfelelőek, beléptethetjük a gépet a r00t.hu tartományba.
Siker!
..
Újraindítás után immár a tartományba lépünk be a tartományban létrehozott felhasználóinkkal.
A Windows kliens mit sem érzékel abból, hogy nem Windows tartományvezérlője van. Boldogan tallózza a címtárat.
..
..
..
Alapesetben a felhasználó a saját "Home" könyvtárát látja.
..
Természetesen szabadon olvashatja/írhatja.
Megfelelő beállítások után, rátallózva a "zentyalsrv"-re, látszanak a létrehozott divíziók saját megosztásai is. Gipsz Jakab a "Kereskedelem" csoport tagja, de nem tagja a "Support"-nak. Azt várjuk, hogy az előbbi könyvtárba írhasson, a másikhoz viszont ne férhessen hozzá.
..
A "Kereskedelem" megosztást fel tudta csatolni.
A "Support" megosztáshoz viszont nem fér hozzá. Ezt vártuk.
"Teszt Elek" felhasználó a "Support" csoport tagja. Nála pont a fordítottját szeretnénk. Férjen hozzá a saját megosztásán kívül a "Support"-hoz, de ne férjen hozzá a "Kereskedelem"-hez.
A saját megosztásához...
hozzáfér.
A "Support"-hoz is.
..
Viszont a "Kereskedelem"-hez nem.
Felhasználói profilok.
Felmappelt megosztások
Szerveroldal (ismét)
Jól áttekinthető vezérlőpult
A megosztások kezelőfelülete
Fájlrendszer szinten a /home/samba/shares alatt jönnek létre a megosztások. A felhasználók megosztásai a /home/$username alatt találhatók, azaz a linuxos ~ könyvtár kerül kiajánlásra.
Az "Antivirus" funkció bekapcsolása után a ClamAV telepítésre kerül. Beállíthatjuk, hogy a fájlok mozgatása megosztáson keresztül vírusellenőrzéssel történjen.
Aki mélyebbre akar nézni, megteheti...
Mára ennyit a tudomány és a technika újdonságaiból!
Összegzés
Rövid tesztelés után úgy tűnik, hogy a Zentyal egy jól összerakott rendszer, ami kevésbé tapasztalt, és/vagy kényelmes adminisztrátorok eszköztárába jól beilleszthető. Azt azért érdemes észben tartani, hogy a "Community" verzióhoz közösségi támogatás van. Akinek ennél magasabb szintű támogatásra van igénye, annak a fizetős verziók valamelyikében érdemes gondolkodnia.
- A hozzászóláshoz be kell jelentkezni
Hozzászólások
Szuper. A használatát javaslom mindenikek.
A meghajtók kézi csatolása helyett van beépített logon szkript szerkesztő és a levelező funkció teljes outlook mapi kompatibilitással bír.
- A hozzászóláshoz be kell jelentkezni
A kézi csatolás demonstrációs céllal történt.
Engem az érdekelne, mert ezt nem próbáltam le, hogy meglevő domain-hez mennyire (stabilan) működik a csatlakoztatás. Mármint Zentyal 4.0 DC hozzáadása egy létező tartományhoz további tartományvezérlőként. Illetve, hogy milyen domain level minimum kell hozzá (illetve, lényeges kérdés-e ez).
--
trey @ gépház
- A hozzászóláshoz be kell jelentkezni
Sejtettem, csak írtam.
A Zentyal csoport általában eltérő samba csomagot alkalmaz az Ubuntutól, hogy hamarabb kerüljenek be új fejlesztések. Elvileg minden támogatott, még a 2012 is. A stabilitással kapcsolatban csak tippem lenne.
- A hozzászóláshoz be kell jelentkezni
Inkább a minimum level érdekelt volna. Az életszerű példa az, hogy kis cégek régebbi SBS szerverről (2003) váltanának valahova, de nem Windowsra (ez az írás is gyakorlatilag egy ilyen megkeresésnek a mellékága). Olyan !Windows megoldás kell, amit a helyi, Linuxhoz semmit sem értő "rendszergazda" végül elegyenget (mentések ellenőrzése, user adminisztráció stb.), nagyobb probléma esetén pedig supportot vesz igénybe.
--
trey @ gépház
- A hozzászóláshoz be kell jelentkezni
milyen megfontolasbol valtanak sbs-rol nem windows-ra, ill. egy privat cimtartomanyt hasznalo halozatra minek dhcp?
--
"A politikat, gazdasagot es a tobbi felsorolt faszsagot leszarom, amig engem nem erint (nem erint)" (bviktor)
- A hozzászóláshoz be kell jelentkezni
Pl, azért mert nem vehetsz már SBS-t. Ha van egy 2003 alapú SBS szervered azzal mit kezdesz július után, amikortól nincs hozzá frissítés?
Csak 2013-ban 37 biztonsági javítás volt 2003-hoz az MS hivatalos adatai alapján. Persze mondhatod, hogy belső hálón megy, mit számítanak a biztonsági hibák, de ez elég felelőtlen hozzáállás szerintem.
Ha pedig frissíteni akarsz, az alábbi lehetőségeid vannak:
1. MS megoldás
Szerzel egy illegális Windiws 2007 vagy 2010 alapú SBS szervert és arra frissítesz, majd arról 2012-re. Két lépés és a köztesnek nincs legális útja, mert 2010-et tudtommal nem tudsz már venni. Ha pedig mégis, az komoly pénzkidobás. Talán a 2012 licence megengedi a 2010-et is, de ebben nem vagyok biztos. Akárhogy is, technikailag két lépés és 2012-es alapon mér nincs SBS, így bukod minimum az Exchange-et, vagy veszel külön az Essentialhöz Exchange licencet, ami sokkal drágább, mint az SBS volt. Vagy költözteted a teljes Exchange rendszrredet Office365-be felhőbe, ami hosszú távon cseppet sem olcsóbb (sőt...).
2. Zentyal megoldás
Egyszerűen felteszed a Zentyal 4.0 rendszert. A Community változat ingyenes (az kb. ugyan az, mintha feltennél egy Ubuntu LTS vagy Debian vagy CentOS szervert, azaz linux szakembereknek tökéletes, gyártói support nincs, de lássuk be az Windows szervernél is csak külön pénzért a licencdíjon felül van).
Belépteted az SBS menedzselte AD tartományba (megy 2003R2 tartományi szinten, azaz NEM kell köztes lépcső). A felhasználók/csoportok migrációja máris készen van.
Ha van Exchange, akkor abból PST-be exportálod a fiókokat. A PST fájlokat importálod a Zentyalba. Készen van az Exchange migrációd.
A Windows SBS szervert kilépteted a tartományból (demote). Ezzel készen vagy, van egy friss, biztonságos rendszered amin többé nincs felhasználói licenckorlát.
Ha nincs szükséged gyártói támogatásra, akkor csatlakozz a magyar nyelvű közösségi fórumokhoz: https://forum.zentyal.org/index.php/board,25.0.html
Ha szükséged van gyártói supportra megkeresed a Linux Akadémiát (zentyal.hu), ahol azt magyar nyelven megkapod (hivatalos Zentyal supportot, mely mögött ott vannak a Zentyal mérnökök ha kell).
Ha pedig a fenti túl vázlatos és szeretnéd ezt megtanulni alaposabban, akkor csatlakozz a hivatalos magyar nyelvű Zentyal képzésekhez itt: zentyal.hu/zentyal-40-ujdonsagai.
Ha pedig ismersz az alternatívákra nyitott Windows rendszergazdát, akkor írd meg neki is a fentieket, hogy tudjon róla, ismerje meg és döntsön a frissítésről ezek alapján!
--
Slapic
- A hozzászóláshoz be kell jelentkezni
"2. Zentyal megoldás"
Amit alatta részletezel, az mennyire kipróbált, vagy kiforrott? Úgy értem, hogy személyesen végeztél ilyen migrációkat? Illetve ha nem titok, mennyi ilyen rendszert üzemeltettek és mennyi ideje?
--
trey @ gépház
- A hozzászóláshoz be kell jelentkezni
Kipróbált és kiforrott, nyilván még nem 4.0-val. 3.0 óta tudja ezt a Zentyal (AD) és 3.2SP1 óta az Exchange kiváltást. Előtte (2.x és 3.0) Exchange helyett Zarafa volt, ami szintén kiváló, de fizetős (ha kellett az Outlook MAPI támogatás), így az kivezetésre került és az időközben befejezett OpenChange került a helyére, mely teljesen open source.
A fenti azt is jelenti, hogy jópár helyen váltottunk ki Windows környezetet. Korábban AD+Zarafa, az elmúlt közel egy évben AD+OpenChange megoldással.
Mi (Linux Akadémia) nem üzemeltetünk, csak supportálunk és oktatunk. Az üzemeltetés a helyi rendszergazda (ha van) vagy a Zentyal partnerek dolga (ha partner szeretnél lenni keress meg személyesen).
--
Slapic
- A hozzászóláshoz be kell jelentkezni
Windows környezetben elég jól megoldott az AD-folytonosság. Pl. ha volt egy NT domain-ed, akkor simán eljuthattál addig, hogy jelenleg egy 2012 domaint adminolsz. Ez mennyire működik a Zentyal-nál?
Pontosabban, ha most telepítesz 0-ról egy Zentyal 4.0 domain-t, a Zentyal 4.0+1 verzió probléma nélkül előléptethető (promote), illetve a kivezetéskor a Zentyal 4.0 probléma nélkül lefokozható les (demote)?
Van valami megkötés, hogy az egy domain-ben szereplő Zentyal DC-k verziója közt mekkora max. távolság lehet?
--
trey @ gépház
- A hozzászóláshoz be kell jelentkezni
Arról én nem tudtam, hogy lehet pl. Windows 2010 szerverről frissíteni 2012-re, én úgy tudtam újat kell telepíteni, azt beléptetni a tartományba majd a régit ki (a szerepkör masterek mozgatása és demote után). De ha lehet annak örülök.
Zentyal esetében van olyan verzió, amit simán frissíthetsz (azonos gépen a csomagok frissítésével). Nyilván azonos Ubuntu LTS esetén ez viszonlyag egyszerű (pl. 3.0 és 3.2 között), míg eltérő Ubuntu LTS alap esetén (lásd 4.0-ra frissítés) már kicsit több figyelmet és hozzáértést kíván. Linuxban kevésbé járatosaknak az új Zentyal 4.0 telepítést javaslom, amit beléptethetsz a meglévő 3.0 vagy 3.2 szervered tartományába, könnyen migrálhatsz és utána azokat kiléptetheted.
Ugyan így működtethetsz több Zentyal szervert is egy hálózatban azonos tartományban. Lehet több DC, de lehetnek "mezei" tartományi szerverek is. Talán még a hogyan váltsunk közösségi és kereskedelmi közötti témához tartozó tipp: minden Zentyal szerver tudja exportálni a beállításait a webes felületről (vagy ha jobban tetszik megy parancssorból is). Ezt a mentést simán feltöltheted a kereskedelmire és a beállításaid (benne a teljes AD) visszakerül.
Ha új szervert teszel egy tartományba (teljesen mindegy, hogy Win vagy Zentyal), akkor a szerepkör master a lényeg, a többi tekintetében egyenrangúak. A (ha jól emlkészem négy szerepköri master) szerepket pedig Windowsból is (a Windows DC-n) vagy Zentyal alól parancssorból a samba-tool segítségével mozgathatod (vagy átveheted erőltetve, ha a master nem természetes úton halálozott el). A mozgatás bármely DC között megy, függetlenül attól, hogy az Zentyal vagy Windows és milyen verzió (értelem szerűen az erdő és a tartományi szintek figyelembe vételével, tudtommal abban csak felfelé tudsz lépni, lefelé nem). A samba-tool segítségével egy Linux DC-t ki is képtethetsz a tartományból.
A Zentyal verziókban nem tudok megkötésről, mint fent írtam az AD-ben az erdő és a tartomány szintje fontos. Ezekben nem tudsz visszafelé lépni, de a legújabbak is tudják a 2003-as szintet, ha onnan nem lépsz feljebb (ok nélkül ne tedd), akkor nem lehet gondod. Amúgy a samba4 meggyőzhető, hogy 2000-es szinten menjen, de azt nem javaslom.
--
Slapic
- A hozzászóláshoz be kell jelentkezni
Légy szíves ha tudtok adjatok választ az alábbi kérdésekre...
Nem tudom a 4.0-ában javították-e de az előző verziók nem voltak képesek magyar windows szerver migrálására az ékezetes karakterek miatt (joggal kérdezitek ki az az idióta aki magyar nyelvű szervert használ .. de sok esetben nem én/mi telepítjük ezeket nem választható)
Exchange kiváltása és MAPI támogatás
Valóban működik a legfrissebb outlook verziókkal is viszont ha task-ok hoz érünk vagy a naptár bejegyzésekhez ill. azok megosztásához outlook-al nálunk az előző verziók ontották a hibákat ...
(A hivatalos support-ól azt a választ kaptuk a hibáinkkal kapcsolatosan hogy nem magyar környezetbe készült a Zentyal ...hát ... köszönjük ... Pedig szerettünk volna előfizetni de ezekkel a feltételekkel már nem biztos)
Szeretem a Zentyalt több cégnél is használom viszont ezek kardinális hibák ...
ZeCA vizsgával rendelkezem ... Így bízom benne nem én rontottam el valamit, nem beszélve arról többen panaszkodtak ugyan ezekre a hibákra ..
- A hozzászóláshoz be kell jelentkezni
nem arrol van szo, hogy nem erdekel a frissites (es ezert felelotlen vagyok), nem is arrol, hogy zentyal gyartoi supportra van szuksegem (btw. koszonjuk a kimerito marketinganyagot), hanem egyszeruen a kkv motivacioja erdekelt.
Mindenesetre jo tudni, hogy a windows vonalon valo maradas egy koltseges dolog. Mondjuk azert megneznek konkret szamitasokat is arra nezve, hogy alakulnak a koltsegek, ha a levelezes megy az o365-be vs. marad minden helyben (windowson), de ez reszben IT-filozofiai megkozelites is. Az openchange-et megnezem, kivancsi vagyok, mennyire viszi az outlook.
--
"A politikat, gazdasagot es a tobbi felsorolt faszsagot leszarom, amig engem nem erint (nem erint)" (bviktor)
- A hozzászóláshoz be kell jelentkezni
Ha csak levelezést nézzük: mondjuk egy 20 fős cég esetén a legkisebb Exchange Online csomag kb. évi 240.000 Ft-ba kerül a cégnek, 3 évre vetítve nagyjából az 1 db hosztolt vagy telephelyen levő vas ára lesz.
- A hozzászóláshoz be kell jelentkezni
Persze, ráadásul az Office365 jóval több, mint egy hosztolt Exchange. SŐt, még bele sem számoltad a rendszergazda bérköltségét, meg az esetleges pluszkiadásokat, amiket az on-premise megoldással magaddal rántasz.
- A hozzászóláshoz be kell jelentkezni
Tehat ezzel azt akarod mondani, hogy
* office365 rendelkezesre allasa jobb, mint barmilyen sajat megoldas?
* office365 eseten egy cegnel nem kell rendszergazda?
---
Saying a programming language is good because it works on all platforms is like saying anal sex is good because it works on all genders....
- A hozzászóláshoz be kell jelentkezni
Könnyen elképzelhető, hogy nagyobb.
20 fős cégnél kell főállású rendszergazda?
- A hozzászóláshoz be kell jelentkezni
> Könnyen elképzelhető, hogy nagyobb.
Most volt valamikor nyaron egy MS fiasko.
Amit meg sokan elfelejtenek,
hogy bizony egy ceg eleteben evente tobb alkalommal is elofordul,
hogy nincs internet. Dolgozni, meg ettol meg lehetne...
(sajat tapasztalat: 3 kulonbozo internetszolgaltato,
aztan ha gond van megis egyszerre van gond.)
> 20 fős cégnél kell főállású rendszergazda?
Vajon egy exchange/Zentyal server futtatasahoz kell foallasu rendszergazda?
Vagy atfogalmazva (amit itt o365 elonyekent van beallitva), vajon egy ceg mukodhet-e rendszergazda-mentesen, office 365 alapon.
Szerintem nem. Legalabb a fajlmegosztast ki kell alakitani, a virusirtot fel kell tenni. Tehat kell egy hozzaerto segitsege.
Akkor meg mar miert ne lehetne a levelezes+csoportmunka is ugy?
---
Saying a programming language is good because it works on all platforms is like saying anal sex is good because it works on all genders....
- A hozzászóláshoz be kell jelentkezni
egy ceg eleteben evente tobb alkalommal is elofordul, hogy nincs internet.
ez csak sla (meg technologia) kerdese.
vajon egy ceg mukodhet-e rendszergazda-mentesen, office 365 alapon.
attol fugg. Ha van annyi meloja, hogy kiteljen a napi 8 oraja, akkor valoszinuleg kell rendszergazda. Ez egy tobb szempontos dilemma, aminek tobb helyes megoldasa is lehet.
--
"A politikat, gazdasagot es a tobbi felsorolt faszsagot leszarom, amig engem nem erint (nem erint)" (bviktor)
- A hozzászóláshoz be kell jelentkezni
> ez csak sla (meg technologia) kerdese.
Ezzel vitatkoznek.
Multkor lemondtunk egy internetelofizetest (racionalizaltuk oket), a cegnel 2 internetelofizetesunk is volt.
* Lemondas utan meg szamlaztak, igy 4 honap mulva sikerult tenylegesen lemondani.
* Egyszercsak elment az internet. Kiderult, hoyg a kozponti nyilvantartasuk szerint a ket internetelofizetes fel van cserelve.
* Ezzel egyidoben a masik internetszolgaltonal is megszunt az internet, mivel fizikailag o is ugyanazon a szolgaltaton keresztul szolgaltat, es ott is volt egy gubanc.
Ez az internetnelkuliseg 7(!) napig tartott.
A mai napig is el van cseszve a fizikai allapot az o altalukkal nyilvantartottal.
Azt hinned, hogy egyedi eset. Csak 2013-2014-ben 4 ilyen alkalom volt.
Sajnos az irodahazba mas modon nem lehet internethez jutni (van ez az egy szolgaltato, meg egy masik, de fizikailag o is ugyanezen szolgaltat).
Szoval az SLA-rol ennyit.
Most jott egy uzletkotojuk, hogy "racionalizaljunk"...
Persze abszolut nincs kepbe, hogy az irodaba fizikailag hany erpar jon, melyik erparon milyen telefon van, es milyen internet.
Mondtam a kedves uzletkotonek (aki barmilyen hibat, csak uj szerzodeskotessel tudott volna orvosolni), hogy varjuk meg a racionalizalassal a 2015-ot, idenre eleg szolgaltataskieses volt igy is...
Volt koltozesunk is iden. Inkabb hadd ne mondjam, az is milyen macera volt...
Btw, a mostani legujabb szerzodesben mar bennevan, hogy aszondja:
vis maior mar az is, hogyha harmadik fel altal kovetkezik be a szolgaltataskieses. Magyaran, hogyha az egyik *alvallalkozojuk* elkot egy kabelt, akkor nyasgem....
A reklamacio/pereskedes eredmenye, hogy elengedtek par ezer forintot az egyik havidijbol...
#SLA #Felho #2014 #Magyarorszag
---
Saying a programming language is good because it works on all platforms is like saying anal sex is good because it works on all genders....
- A hozzászóláshoz be kell jelentkezni
sigh, nem irigyellek. Btw. melyik ez a 2 szolgaltato? Csakhogy mas elkerulhesse oket (az irodahazzal egyutt)...
--
"A politikat, gazdasagot es a tobbi felsorolt faszsagot leszarom, amig engem nem erint (nem erint)" (bviktor)
- A hozzászóláshoz be kell jelentkezni
Beirnam, megfojtananak:) Mondjuk azt, hogy Mo-n mindenki ismeri oket.
Egyik mobilt is szolgaltat, a masik meg csak szimplan eleg nagy internetszolgaltato.
De altalaban elmondhato, hogy a multiknal eleg nagy kupleraj van. Uzletkoto jon-megy.
Az elozo uzletkotot ugy kirugtak, hogy az ajandekeszkozt azota se kaptuk meg. (magyaran a szerzodeskotes - ajandekeszkoz kiszallitasa kozotti idoablakban megszunt a munkaviszonya:)
Az mar csak hab a tortan, hogy a szolgaltatonal mas szerzodes van nyilvantartva, mint az altalunk alairt.
Amit megint csak egy uj szerzodeskotessel (es +2 ev huseggel) lehet orvosolni.
Persze peche mindenkinek lehet.
De azert en egy picit fenntartassal kezelem a felhositest.
Foleg ugy,
hogy a szerver ala kell venni a GB-okat a mobil hotspotba (amikor nem volt net egy hetig) :)))
---
Saying a programming language is good because it works on all platforms is like saying anal sex is good because it works on all genders....
- A hozzászóláshoz be kell jelentkezni
ok, akkor nem kezdek talalgatni :-) Btw. nem probaltatok meg valamilyen nem vezetekes szolgaltatot? Nem mobil stickes ugyletre gondoltam, hanem pl. mikrohullamu atvitelre. Bar nem tudom, hogy egy random irodahaznal ez jarhato ut-e, de az 1 hetig nincs net az ubergaz kategoria, aminek elegnek kene lennie az azonnali szerzodesbontashoz...
--
"A politikat, gazdasagot es a tobbi felsorolt faszsagot leszarom, amig engem nem erint (nem erint)" (bviktor)
- A hozzászóláshoz be kell jelentkezni
Egy tipikus irodahazban berleti jogot veszel.
Az, hogy a homlokzatra pl. kitehess egy zaszlot/antennat elkepzelhetetlen kategoria (valamelyik masik berlonek ugy se tetszik).
Az, hogy a tetore egy antennat tegyel, ezt ugyan nem kerdeztem meg, de szerintem uberdraga kategoria.
Egy-ket ev mulva jarhato megoldas lesz egy 150-200GB-os mobilinternet elofizetes LTE alapon, backupnak. Raadasul mobilon kissebbb az eselye, hogy kabelt vagnak az utcaban.
---
Saying a programming language is good because it works on all platforms is like saying anal sex is good because it works on all genders....
- A hozzászóláshoz be kell jelentkezni
a fent leírtak szerint a vasútállomáson dekkoló szivacsagyú hajléktalan is képes vállalkozni. szólok is nekik, hogy "óriási a biznics..."
nyugodtan írd be. ha egyesek lehetnek taplók, akkor kettesek is.
--
Aspire E1-530
"...és micsoda zajt csapott!"
- A hozzászóláshoz be kell jelentkezni
Egy dolog, hogy valaki valamit elmesel egy sorozes kozben.
Egy teljesen masik dolog, hogy valamit bizonyitani kell birosag elott.
Raadasul ugy, hogy ezekbol az afferokbol nalunk vajmi keves van bizonyithatoan dokumentalva.
Egy egesz napos kiesest arra fogtak, hogy "csak ujra kellett volna inditanunk a modemet, es a kieses csak par perc volt valojaban az o oldalukon".
Holott az ember idegessegeben ezt is meglepi (kihuz mindent, es ha meg idegesebb szet is tepi:)
---
Saying a programming language is good because it works on all platforms is like saying anal sex is good because it works on all genders....
- A hozzászóláshoz be kell jelentkezni
A távközlési szolgáltatóknál nagy a kupi, de ennyire talán nem tragikus általánosan a helyzet (*).
Visszatérve az eredeti problémára: teljesen mindegy, hogy helyi szerveren megy a levelezés vagy felhőben kell hozzá net. Vagyis a saját szerver annyival jobb, hogy a már megérkezett leveleket eléred, a naptáradat/címjegyzékedet eléred és tudsz küldeni is (felhasználó tud, max. később megy el). Szemben a felhővel, ahol ha nincs net, semmi sincs. Tehát a valós SLA a felhő szolgáltatás SLA és a net szolgáltatás SLA közös halmaza, azaz igen alacsony. Hozzáteszem, hogy ezzel együtt is a gyakorlat azt mutatja, hogy működőképes és sokak által kedvelt.
Ez viszont nem jelenti azt, hogy a saját szerveres megoldás rossz, extrém drága vagy ilyesmi. A felhőbe nomyó cégek szeretik persze így beállítani, de ahogy fent is, náluk is sok csúsztatással megy ez.
Aminek végképp nincs sok értelme az a helyi fájlszerver (pl Win 2012 essetials) + Office365 (ha már van egy szerver, akkor azt üzemeltetni kell, így sem a vasat, sem az áramot, sem a rendszergazdát nem spórolod meg). Illetve igen, mivel így megspórolod a drága Exchange licencet, mivel SBS már nincs. De ez erősen mondvacsinált érv és hosszú távon sokkal többe kerül, mint a korábbi SBS alapú megoldások. Persze az már nincs...
Megjegyzem egy cégnél, ahol van számítógép és az Windows alapú renszergazda is kell (kivéve ha mindenki informatikus). A Windows munkaállomásokkal nem lehet hosszú távon dolgozni ha nem tartják karban rendszeresen. Ehhez sem kell főállású, teljesen jól megoldható üzemeltető céggel. És ők a szervert is megoldják neked, amivel lényegesen kevesebb a munka, mint a munkaállomásokkal. Ebben pedig tökéletes megoldás volt az SBS vagy a Zentyal. Ma már csak az utóbbi létezik.
(*) Távközlési cégekkel nekem is vicces tapasztalataim vannak. Egyik mobilcégnél pl. nem sikerült azt számlázzák amire szerződtünk, amikor szóltam tőlem (!!) kérték a szerződést, hogy megnézzék igazam van-e. Másik vezetékes szolgáltató (ADSL) épp most készül közel 140 ezres kötbért fizetni (ez kb. három éves szolgáltatási díj...), mert saját adminisztratív hülyesége folytán közel 4(!) hónapig nem szolgáltatott.
--
Slapic
- A hozzászóláshoz be kell jelentkezni
Visszatérve az eredeti problémára: teljesen mindegy, hogy helyi szerveren megy a levelezés vagy felhőben kell hozzá net. Vagyis a saját szerver annyival jobb,
Három szó: cégen belüli levelezés.
(továbbiak: csoportmunka, titkárnő-főnők közötti naptárszinkronizáció)
Eleg sok mindent el lehet internetkieses alatt telefonon is intezni, ugyis kellene valami miatt telefonalni aznap. Ilyenkor eloreveszi az ember az elintezendo ugyeket. De ha nem fer hozza a naptarahoz....
---
Saying a programming language is good because it works on all platforms is like saying anal sex is good because it works on all genders....
- A hozzászóláshoz be kell jelentkezni
"Vagyis a saját szerver annyival jobb, hogy a már megérkezett leveleket eléred, a naptáradat/címjegyzékedet eléred és tudsz küldeni is (felhasználó tud, max. később megy el)."
Internet kiesése esetén, felhőben levő szolgáltatás esetén is eléred a leveleid (akár Exchange, akár IMAP cache), a bejövők garantáltan nem fognak visszapattanni. Vagy akár hazaküldheted a kollégákat otthoni munkavégzésre. :)
"Szemben a felhővel, ahol ha nincs net, semmi sincs."
A fentiek miatt ez nem igaz.
"Tehát a valós SLA a felhő szolgáltatás SLA és a net szolgáltatás SLA közös halmaza, azaz igen alacsony."
Csetlések-botlások ellenére azért nehéz lenne tagadni, hogy a felhő SLA-ja lényegesen magasabb, mint egy olyan infrastruktúra SLA-ja, ahol még MS licenszekre sincs pénz, nemhogy normális szerverre, normális elektromos hálózatra és UPS-re, klímára, tartalék diszkekre vagy még inkább szerverre, ne adj isten valamilyen HA megoldásra.
Ez mellett egy backup-al rendelkező bérelt vonal SLA-ja is magasabb, mint a szerverré.
A fentiek közül egyértelműen az on premise szerver a leggyengébb láncszem.
"Ez viszont nem jelenti azt, hogy a saját szerveres megoldás rossz, extrém drága vagy ilyesmi."
De, szerintem egy magyar pár tíz fős KKV-nak pont a legrosszabb megoldás, vagy megfelelő minőség esetén költségekben a legdrágább.
"Megjegyzem egy cégnél, ahol van számítógép és az Windows alapú renszergazda is kell (kivéve ha mindenki informatikus). "
De nagyon nem mindegy, hogy mennyit kell hívni a rendszergazdát.
-
Nem kötözködni szeretnék, hosszútávon azt gondolom, hogy pont ez a cégméret az, ahol a felhőnek van és egyre inkább lesz jogosultsága.
- A hozzászóláshoz be kell jelentkezni
+1
adott esetben az is megoldhato, hogy ne csak zentyal reklam legyen a topikban :-), hogy a ceg telephelyen egy email archivumot helyeznek el, ahova real time erkeznek a levelek a felhobol. Aztan ha elmegy a felho, az addigi levelek garantaltam megvannak masolatban a ceges halon. Az email archivalas csillio egyeb haszna meg kulon josag.
--
"A politikat, gazdasagot es a tobbi felsorolt faszsagot leszarom, amig engem nem erint (nem erint)" (bviktor)
- A hozzászóláshoz be kell jelentkezni
Azért 80e/hó alatt nem úszod azt meg hogy garantáltan független útvonalon biztosítson neked valaki 2x10MB szinkron vonalat becsületesen BGP-vel. Amihez egyből kell 2db router/vas....
Ellenben hogy hol mi a jobb megoldást azt nem ez befolyásolja, hanem az hogy az adott cégnél/telephelyen milyen munkavégzés folyik. Ezt nagyon sok minden befolyásolja, tehát erre így lehetetlen helyes választ adni. 3db kereskedőnek nyilván nincs szüksége semmire egy gmail, dropbox, o365 vagy ilyesmiken kívül. Abban a pillanatban ha fontos hogy az adott helyen kell lenni, és teszem azt kell egy crm rendszer helyben vagy felhőbe akkor ahhoz szükséges dolgok adottak. Ha az adott helyről egy adatközpontot is el kell érni akkor az internet hozzáférés is adott. Akkor meg minek kivinni bármit is egy idegen felhőbe, hiszen neked is van.
Ezt ilyen alapon nem lehet eldönteni.
- A hozzászóláshoz be kell jelentkezni
na de az egyszeri nagy kiadas, ill. a sajat vasnal meg a licencek dijaval, uzemeltetes koltsegevel, etc is szamolni kell. Arrol nem is beszelve, hogy milyen sla-t lehet vele elerni..
--
"A politikat, gazdasagot es a tobbi felsorolt faszsagot leszarom, amig engem nem erint (nem erint)" (bviktor)
- A hozzászóláshoz be kell jelentkezni
Sem a vas, sem a rendszergazda költsége nem nő jelentősen attól, hogy a fájlszerverre csoportmunka is kerül. Tehát a különbség tisztán az Exchange licencdíja kontra Office365 költsége Windows megoldás esetén, míg Zentyallal tiszta pluszköltség az Office365.
És kérlek maradj annál, amiről szólt a kérdés: AD + fájlszerver + csoportmunka. Ebben nézzük a dolgokat, SharePoint illetve annak O365-ös megfelelője egy másik tészta (ne aggódj, arra is van olcsóbb alternatíva).
--
Slapic
- A hozzászóláshoz be kell jelentkezni
Gyanítom, hogy ilyen 20 fős cégek esetén, bérelt vonal mellett az Azura-ba költöztetett címtárral és fájlszerverrel érsz el nagyobb rendelkezésre állást, alacsonyabb költségek mellett.
- A hozzászóláshoz be kell jelentkezni
berelt vonal >-< alacsonyabb koltseg.
Csak en erzem ezt ellentmondasnak?
---
Saying a programming language is good because it works on all platforms is like saying anal sex is good because it works on all genders....
- A hozzászóláshoz be kell jelentkezni
Ha Zentyal-al szeretnék megoldani on-premise a levelezést, akkor is kelleni fog (bár túl sok értelmét nem látom).
Ha hosztingba kerül, akkor pedig az all-in-one Zentyal szerver bukik.
- A hozzászóláshoz be kell jelentkezni
en is valami ilyesmire gondoltam...
--
"A politikat, gazdasagot es a tobbi felsorolt faszsagot leszarom, amig engem nem erint (nem erint)" (bviktor)
- A hozzászóláshoz be kell jelentkezni
Az okot nem tudom, nem részletezték, eseti megkeresés volt, a rendszergazdájuk pedig mindenképpen Linuxban gondolkodik. Windowsra kaptak ajánlatot, de azt végül nem kérték.
A DHCP Windows SBS környezetben része a telepítésnek, ha annak kiváltása a cél, akkor nyilván szükséges. A végleges címtartományt nem ismerem, a tesztben pedig azért ez szerepel, mert nem volt kedvem a VMware network átalakításához.
--
trey @ gépház
- A hozzászóláshoz be kell jelentkezni
> Windowsra kaptak ajánlatot, de azt végül nem kérték.
Es az milyen nagysagrend volt? (mondjuk 20 szgepre)
---
Saying a programming language is good because it works on all platforms is like saying anal sex is good because it works on all genders....
- A hozzászóláshoz be kell jelentkezni
Nem tudom pontosan, mert nem vagyok kereskedő, de a körülbelüli nettó árak így néznek ki OEM-re:
Windows Server 2012 Standard R2 64-bit 2CPU - 160K
Windows Server 2012 User CAL 5 felhasználó - 36K
Vagyis:
300 ezer körül.
Korábban nagyobb volt az álom, Exchange szerver stb. így a disztribútor ahhoz az igényhez árazta be a sztorit, de végül azt nem kérték. Mivel nem én állok kapcsolatban az ügyféllel (nem is ismerem), ennél többet nem tudok.
Bár itt összesen 5 kliensről van szó, tehát az kb. 200 nettó.
--
trey @ gépház
- A hozzászóláshoz be kell jelentkezni
> Korábban nagyobb volt az álom
Nagyobb volt az alom? Vagy állomány. Végülis mindkettő érthető:)
> Bár itt összesen 5 kliensről van szó, tehát az kb. 200 nettó.
Szerintem <=5 emberre vetítve a 200k sokkal húsba vágóbb, mint a 20 emberre a 300k.
Köszönöm a nagyságrendet.
---
Saying a programming language is good because it works on all platforms is like saying anal sex is good because it works on all genders....
- A hozzászóláshoz be kell jelentkezni
Az álom. Ez sokszor úgy indul, hogy a megrendelő sokat olvasta a Chip magazint, hallotta a buzzword-öket, ezért szervert akar, levelezést, két minimum tartományvezérlőt, 5 9-es rendelkezésre állást, virtualizációt, full redundanciát, teljes menedzselhetőséget.
A végén meglátja végösszeget, akkor már csak 1 szervert, 1 Windowst, 5 CAL-t. Meglátja annak is az árát.
A végén már jó lesz egy linuxos Samba is, mert kiderült, hogy az egészre csak annyit szánt, amiből egy jobb belépőszintű szervervasat lehet csak venni szoftverek nélkül.
Felhőről hallani sem akarnak (sem full megoldásról, sem részlegesről).
--
trey @ gépház
- A hozzászóláshoz be kell jelentkezni
5 userre nem tűnik teljesen szakszerűnek Standard Edition-t ajánlani, mikor van Foundation és Essentials is, jóval olcsóbban.
Üdv,
Marci
- A hozzászóláshoz be kell jelentkezni
+1
- A hozzászóláshoz be kell jelentkezni
Én úgy tudom, hogy szóba került mindegyik, de a végén mindegyik elvetésre került. Még egyszer, a végén jutott a sztori oda, hogy kell 5 userre egy fájlszerver. A kezdetekben nagyobb felhasználószám, saját Exchange szerver, két tartományvezérlő és minden kellett volna.
BTW: az ügyfél állítólag járt a Microsoft Magyarországnál is...
--
trey @ gépház
- A hozzászóláshoz be kell jelentkezni
Mondjuk exchange nélkül inkább samba4.1.x meg debian 7.x et toltam. Mivel az AD-t ugyis windows alól RSAT-al piszkálják, így sok értelmét nem láttam a zentyalnak.
Fedora 20, Thinkpad x220
- A hozzászóláshoz be kell jelentkezni
Windows 2003 és 2003 alapú SBS kiváltására kiváló megoldás. De újabb Windows szerverek mellé vagy helyett is alkalmas.
Sok helyen cseréltünk már Windows AD-t erre. Több előnye is van:
1. pofon egyszerű adminisztrálni, Windows rendszergazdák is hamar beletanulnak (nem kell parancssorhoz nyúlni ha nem akarsz)
2. ha kell van parancssor (a'la powershell... persze itt bash), ha értesz a linuxhoz vannak szabályos belenyúlási pontok (dokumentálva)
3. megszűnik a felhasználói licenckorlát, nem kell CAL-t vásárolnod többé (ha kiváltod a Windows szervert)
4. van gyártói support megfizethető áron (olcsóbb a support csomag, mint a Windows licence support nélkül). Van magyar nyelvű support.
5. van helyi levelezés/csoportmunka, azaz tudja azt amit az SBS tudott amíg lehetett olyat venni... azaz nem kell a felhőbe költöznöd
6. van benne tűzfal, proxy és még sok olyan, ami Windows szerverre további sok pénzért van csak
--
Slapic
- A hozzászóláshoz be kell jelentkezni
Korábban említetted, hogy a Community Edition-höz nincs support, illetve, ahhoz nem is lehet venni. Ez a megkötés még mindig él? Mert ez egy kicsit nehezíti a cégeknél a bevezetést. Jó lenne, ha el lehetne indulni a Community-vel, majd amikor már a (fél)pilot élesbe fordul, akkor újratelepítés nélkül váltani a kereskedelmileg támogatottra.
--
trey @ gépház
- A hozzászóláshoz be kell jelentkezni
Technikailag többnyire nincs különbség a két rendszer között (*). Ha azzal a céllal tesztelsz, hogy utána "keredkedelmi változatot" használj, akkor érdemes regisztrálnod az ingyenes kereskedelmi próbára (http://goo.gl/sLJuxu) és azt feltenned, abból a legegyszerűbb élesbe váltani (vagy használod tovább community verzióként (**).
(*) A kereskedelmi változatba visszaportolják az újabb community változatokban kitesztelt, stabil funkciókat (SP csomagok). Ezek az azonos Communitybe nem kerülnek vissza, hanem az újabb Community változatokban éred el. A kereskedelmi minden esetben LTS Ubuntu szerverre épül, a Community a legújabb Ubunutra (4.0 esetén mindegyik a 14.04 LTS-re). Így a télen érkező 4.1 Communityről nem lesz átjárás 4.0 kereskedelmire, mivel az 14.10-es Ubuntura fog épülni. Éles környezetbe akár Communityt akár kereskedelmit használsz azt javaslom, hogy maradj az LTS alapú verziónál. Tesztelésre, tanulásra jó a nem LTS alapú is. Kereskedelmi változat két évente érkezik (a következő a 16.04-es Ubuntu LTS alapokra), közösségi változat negyedévente (mindig az aktuális legfrissebb Ubuntu alapon).
(**) A kereskedelmi próbánál egy kis kockázat van: ha van már SP hozzá (4.0 esetében erre kb. 2015. elején számíthatsz) akkor frisebbek a csomagjai/funkciói mint az azonos verziójú, de SP mentes közösségi esetében és a kereskedelmi próba után az SP-vel érkezett csomagokhoz nem lesz frissítésed (mert a közösségihez lesz csak és abban még régebbiek a csomagok ergó nem frissül nálad). Tehát kereskdelmi próbát tényleg csak akkor használj, ha komolyan a kereskedelmi (hivatalosan támogatott) verzióban gondolkodsz és ha mégsem tetszik akkor vagy újratelepítesz közösségivel vagy nem Zentyalt használsz.
--
Slapic
- A hozzászóláshoz be kell jelentkezni
Ja, ez Magyarországon úgy fest, hogy elkezdik használni a közösségit és amíg azzal nincs baj, addig örülnek neki. Majd amikor gond lesz vele, akkor fordulnak segítségért. Persze ilyenkor tegnapra kell a megoldás. Ilyenkor már nem probléma, megveszik azonnal támogatást.
<mellékág>
Kicsit olyan ez, mint a Magyar Autóklub tagság volt. Addig nem akartak belépni az emberek, amíg nem volt baj. Egyszer, a '90-es évek elején-közepén egy család az ország másik feléből lerohadt a Dacia tip. autójukkal az előtt a bolt előtt, ahol dolgoztam. Jött be a családfő kétségbeesetten, hogy segítsek, hadd használja a telefont, mert a két apró gyerekkel nem tudja mit kezdjen éjjel egy idegen városban. Kérte, hogy hívjam az Autóklubot. Hívtam őket, vázoltam a helyzetet, a diszpécser mondta, hogy csak akkor jönnek ki, ha Autóklub-tagnak kell a segítéség. Illetve, ha nem azok, akkor is kijönnek, de akkor ott a helyszínen taggá kell válni, aminek a költsége X ezer pénz. A pórul járt ember mondta, hogy "jaj, nem baj kifizet bármit, csak jöjjenek".
</mellékág>
Szóval csak azt akartam kérdezni, hogy ha a közösségivel van baj, akkor is kaphatna-e mondjuk tőletek - nyilván fizetés fejében - támogatást?
--
trey @ gépház
- A hozzászóláshoz be kell jelentkezni
Értem én... és igazad van sajnos. Én is emlékszem a "cascot akarok kötni" reklámra :(
Kaphat segítséget óradíjért. Valószínűleg közel annyit fog fizetni az egy alkalomért, mint a kereskedelmi változat éves support díja. Persze ez inkább jelenti azt, hogy az utóbbi igen olcsó.
És ilyenkor csak tőlünk kap segítséget, itt nem fordulhatunk a hivatalos suport csatornához, azt csak a kereskedelmi változat teszi lehetővé.
Cascot sem köthetsz miután összetörted a kocsidat ha nem volt előtte. Ez itt sincs másképp.
--
Slapic
- A hozzászóláshoz be kell jelentkezni
Ez teljesen érthető és elfogadható.
--
trey @ gépház
- A hozzászóláshoz be kell jelentkezni
jobban belegondolva teljesen logikus lehet a just in time (=majd akkor veszem meg, ha kell) support. Az eves support (hacsak nem problemas ugyfelrol van szo) sokkal inkabb a gyartok erdeke (fix bevetel keves meloert). A legcukibb az, ha egy kereskedelmi termek melle kotelezo eves support-ot is venni...
--
"A politikat, gazdasagot es a tobbi felsorolt faszsagot leszarom, amig engem nem erint (nem erint)" (bviktor)
- A hozzászóláshoz be kell jelentkezni
Persze, az autódat is viheted szervízbe miután összetörted. Meg fogják javítani. Valószínűleg a CASCO éves díjának + önrésznek a sokszorosáért. A te dolgod, hogy melyiket választod.
A gyártói támogatásoknál sincs ez másképp: vagy vállalsz egy szoldíd, fix éves díjat, amiért garantálják neked, hogy adott időn belül segítenek (ez Zentyal esetében akár gyakorlati beavatkozást/javítást is jelent a szervereden), vagy vállalod a kockázatát annak, hogy ha gond van nincs garantált időn belül segítség és jóval többe kerül mint az éves support díj.
Az én gyakorlati tapasztalatom, hogy mindkettővel találkozunk.
--
Slapic
- A hozzászóláshoz be kell jelentkezni
ilyenkor mindig azon gondolkodom, hogy az IT-ért felelős emberek belegondolnak-e abba, hogy mennyibe kerül, ha az emberek nem tudnak
dolgozni, mert az IT rendszer összehallja magát...
- A hozzászóláshoz be kell jelentkezni
Az a helyzet, hogy nem. Vagy ha igen, akkor ezen könnyű spórolni, mert nincs látványos eredménye. Aztán ha nagy a gond, akkor lehet szidni a rendszert. Ritkán teszik felelőssé a CTO-t, aki így döntött.
--
Slapic
- A hozzászóláshoz be kell jelentkezni
ha a CTO igy dontott, akkor siman lehet, hogy gazdasagilag racionalis dontest hozott. A dilemma sokkal inkabb a buszjegyet vegyek vagy berletet kerdesehez hasonlit: ha sokat utazom (=sok nyug van a cuccal), akkor megeri a berlet, ha nem (=minden szep es jo, legalabbis is egy darabig), akkor jobban jarok, ha jegyet veszek, amikor kell. A supportnak is kb. igy kene mukodnie.
--
"A politikat, gazdasagot es a tobbi felsorolt faszsagot leszarom, amig engem nem erint (nem erint)" (bviktor)
- A hozzászóláshoz be kell jelentkezni
Igen, csak supportot eladni egy jó rendszerhez nem könnyű. A Zentyal pedig jó rendszer.
Épp ezért a kerekedelmi változatnak nem az egyetlen hozadéka a hivatalos támogatás: van hozzá felhő szolgáltatás (nem kell használni, ha nem szereted a felhőt) benne távmenedzsment, távfelügyelet, fájl-szinkron (akár desktop gépekkel is), AD szinkron (több, távol lévő Zentyal szerverek között), felhasználó kezelés az AD-ben, online mentési tárhely is.
--
Slapic
- A hozzászóláshoz be kell jelentkezni
> 4. van gyártói support megfizethető áron (olcsóbb a support csomag,
> mint a Windows licence support nélkül). Van magyar nyelvű support.
Az erdekelne, hoyg egy windows support pontosan (eletszeruen) mit takar.
Varhatsz egyedi bugfix-et?
(ertsd nalad elojovo hiba, de lehet, hogy annyira kulonleges helyzet,
hogy magasrol tesznek ra egyebkent)
Mert ha egyedi bugfix nincs, akkor kb. semmit se er a support...
(Google-zni, forumozni support nelkul is lehet....)
---
Saying a programming language is good because it works on all platforms is like saying anal sex is good because it works on all genders....
- A hozzászóláshoz be kell jelentkezni
Windowsnál nem tudom.
Zentyalnál igen, küldhetek egyedi hibát, sőt a gyakorlati tapasztalatom az, hogy egyszerűbb egyedi igényt is és volt rá példa, hogy két nap alatt megcsinálták nekem (tegyük hozzá, hogy tényleg pofon egyszerű dolog volt, nem egy több hetes fejlesztést igénylő).
Az pedig cseppet sem mindegy, hogy googlezni kell és a fórumban leírtak vagy mennek vagy nem szemben azzal, hogy ennek a rendszernek minden porcikáját ismerő szakember mondja meg mi a jó megoldás vagy épp megcsinálja neked. A Zentyal esetén az utóbbi is. És ez egy leállásnál legalább órákat jelenthet a megoldásban, de rosszabb esetben napokat is (főleg ha a googlizás eredménye még nagyobb szart csinál...). Nem azt mondom, hogy a googlizás nem jó mert és is használom, de a rizikója nagyságrendekkel magasabb.
--
Slapic
- A hozzászóláshoz be kell jelentkezni
Nyilván a hely nem alkalmas a Support szolgáltatások megfelelő bemutatására, de annyi idefér, hogy a Premier támogatásnál az Ügyfél
-maga határozza meg az eset prioritását, a legkritikusabb esetben folyamatos (éjjel-nappal folyó) támogatást kap a szolgáltatás helyreállításához
- órakeretéből csak azok a support órák kerülnek levonásra, aminek az oka nem termékhiba
-kritikus esetben egy mérnökünk a helyszínen támogatja a hibaelhárítást
-a hibajavítás a termékcsapatig eszkalálódhat, akár private fix készítéséig.
-a szolgáltatás fő fókusza, hogy reaktív működésből proaktívvá segítsünk alakítani az üzemeltető szervezetet.
Üdv,
Marci
A Microsoftnál dolgozom.
- A hozzászóláshoz be kell jelentkezni
Akkor egyszerubben megkerdezve:
- Mennyibe kerul egy egyedi bugfix, ami a m$-nel kb. 1 programozo orat emeszt fel.
- Mennyibe kerul egy atlagos bugfix (konkretan mindeg,y hogy hany ora az MS oldalan)
- Mennyibe kerul egy olyan bugfix ami komolyabb, akar 1 hetet is molyolhat vele egy hozzaerto programozo.
Forint osszegben, egy KKV szamara elerheto konstrukcioban, ahol 5 emberre van eredetileg licensz.
---
Saying a programming language is good because it works on all platforms is like saying anal sex is good because it works on all genders....
- A hozzászóláshoz be kell jelentkezni
Ha bugfix alatt azt érted, hogy hibát javít a Microsoft termékében, akkor ezek a Premier támogatással rendelkezők számára ingyenesek, a szerződésben igénybe vehető támogatási keretet nem csökkentik. 0Ft.
Üdv,
Marci
- A hozzászóláshoz be kell jelentkezni
5 userre mennyi az eves "premier" tamogatas kulondija?
---
Saying a programming language is good because it works on all platforms is like saying anal sex is good because it works on all genders....
- A hozzászóláshoz be kell jelentkezni
Nem userre mérjük. Ez attól függ, hogy mit kérsz bele. Ha érdekel, keress meg privátban, összehozlak a legmegfelelőbb emberrel.
Üdv,
Marci
- A hozzászóláshoz be kell jelentkezni
Egyszer, ha ugy hozza a sors, es elakadok, lehet megkereslek privatban.
Dehogy az utokornak is meglegyen: azokat a boltokat altalaban messzirol elkerulom, akik titkoljak az arlistajukat....
---
Saying a programming language is good because it works on all platforms is like saying anal sex is good because it works on all genders....
- A hozzászóláshoz be kell jelentkezni
Nálam nincs Premier árlista, más dolgokkal foglalkozom a cégben.
Ettől függetlenül, vállalom, hogy összehozlak azzal, aki tud segíteni, ha érdekel.
L'art pour l'art nem dolgoztathatom a Kollégáimat, kérem, ezt fogadd el.
Üdv,
Marci
- A hozzászóláshoz be kell jelentkezni
Azt lehet tudni, hogy mivel foglalkozol pontosan? :)
--
trey @ gépház
- A hozzászóláshoz be kell jelentkezni
Igen, jelenleg Enterprise Architectként dolgozok néhány Ügyfélnél/Partnernél a Nagyvállalati Szolgáltatások üzletágban.
Nem tudom, ez pontos-e Neked.
Üdv,
Marci
- A hozzászóláshoz be kell jelentkezni
Igen. Köszönöm.
--
trey @ gépház
- A hozzászóláshoz be kell jelentkezni
2003R2 kell neki minimum (Samba minmum igénye).
Tökéletesen csatlakozik meglévő tartományokhoz ezen szinten és felette.
Akár további AD DC-ként, akár csak tartományi szerverként.
Valamint az Exchange kompatibilis OpenChange lehet önálló vagy további Exchange szerver a tartományban.
Az egész menedzselhető az MS eszközökkel is (RSAT) néhány korláttal (pl. megosztás létrehozása csak a Zentyal felületén megy, de a teljes GPO szerkesztés és felhasználó/csoport kezelés megy RSAT-al,ahogy ha van Exchange szervered annak menedzsmentje látja a második Exchange-nek mutatkozó Zentyal szervert és teheted oda a postafiókokat).
November 5-én pedig tartok egy enél valamivel bővebb élő bemutatót az új rendszerről és annak képességeiről + utána lesz a Linux Akadémiánál Zentyal képzés.
A november 5-i online képzésről bővebb infó itt: zentyal.hu/zentyal-40-ujdonsagai
--
Slapic
- A hozzászóláshoz be kell jelentkezni
Ilyenkor - ha meglevő Windows tartományba teszted további DC-ként - read-only DC-ként működik a Zentyal? Vagy teljes értékű? Nem barmolja össze a meglevő AD-t?
--
trey @ gépház
- A hozzászóláshoz be kell jelentkezni
RO DC működést nem tud, csak teljeset.
Nem "barmolja" össze az AD-t, hiszen beléptetéskor az első, hogy "lehúzza" az AD tartalmát, azzal tölti fel a saját adatbázisát és szinkronizál. Nem tesz hozzá semmi szemetet, nincs rá szüksége. Még a Zentyal admin felhasználója sem kerül bele, mert az nagyon okosan "sima" Linuxos felhasználó (passwd fájlban, így ha az AD-vel gondod lenne akkor is be tudsz vele lépni akár a felületen, akár ssh-val és megy a sudo is).
--
Slapic
- A hozzászóláshoz be kell jelentkezni
De - gondolom -, ha felveszel egy új felhasználót, csoportot, akármit a Zentyal-on, akkor az szinkronizálódik a Windows DC-kre is. Ilyenkor pedig írnia is kell az AD-t. Erre gondoltam.
--
trey @ gépház
- A hozzászóláshoz be kell jelentkezni
Persze, olyankor ír is. Nincs vele gond az én tapasztalatom szerint. De szerintem a Windwows szerver nem engedné meg, hogy hülyeségeket írjanak a DC-be. Bár ki tudja...
A lényeg az, hogy nem ír hülyeségeket a Zentyal (avagy a Samba4, mert valójában az végzi ezt szabványos módon).
Érdemes megjegyezni, hogy míg a Samba2/3 vonal (NT DC) a protokoll visszafejtése alapján készült, addig a Samba4 és az OpenChange a hiavatalos MS dokumentációk szerint implementálja a protokollt (talán még emlékszel azokra a perekre, ahol az MS-t ezek publikálására kötelezték némi "tiszteletdíj" megfizetése mellett az EU és USA illetékes szervezeteinek).
--
Slapic
- A hozzászóláshoz be kell jelentkezni
Legalábbis remélhető, hogy séma szinten nem kavar bele.
Ez a forgatókönyv akkor élne, ha valaki egy meglevő Windows domain-be akarna egy Zentyal-t, majd később akarná a domain level-jét upgrade-elni, domain sémát bővíteni (pl. újabb verziójú DC-t vagy Exchange szervert akarna bevezetni). Az azért elég nagy szopó lenne, ha valami unsupported dolgot követne el. Kicsi az esélye, de egy éles domain-nél ezt nem szívesen játszaná el az ember.
"(talán még emlékszel azokra a perekre, ahol az MS-t ezek publikálására kötelezték némi "tiszteletdíj" megfizetése mellett az EU és USA illetékes szervezeteinek)."
Hogyne emlékeznék, nem volt az olyan régen :D
--
trey @ gépház
- A hozzászóláshoz be kell jelentkezni
Zentyal és Windows 2008 FSMO szerepekkel komoly gondunk akadt. samba nem implementált/vagy csak részben megvalósított dologba akadtunk. Trustot kb nem is tud.
Zentyalban(samba4) készült domainba tudsz Win2008 DC ket hozzáadni ezzel nincs gond de nincs Sambaból kiút.
Persze jogos kérdés miért is akarna bárki ilyet, de mi még is ilyet akartunk. Aminek a vége hogy 0 ról Win2008 AD val indulunk inkább neki.
- A hozzászóláshoz be kell jelentkezni
A meghajtók kézi csatolása vagy a logon scriptek helyett célszerű házirendeket alkalmazni, az a támogatott MS megoldás erre. Ezt pedig könnyen megteheted a hivatalos MS alkalmazással (RSAT). Úgyan úgy működik, mint egy Windows szerverrel. A kezelése és a működése is.
A GPO dolgot sokan valamiért valami extrém bonyolult technikai dolognak nézik, pedig pofon egyszerű: van egy sysvol megosztás, azon pedig hash-elt könyvtárak és fájlok. A fájlok "sima" XML szöveges utasítások a gépeknek.
A munkaállomás bootoláskor a gép házirendeket olvassa fel (a hash-elt nevek alapján tudja melyik szól neki), a felhasználó belépésekor a felhasználónak és a csoportjainak szólókat. Ezeket értelem szerűen végrehajtja.
Tehát ha tudod mit kell az XML-be tenni és miként kell elnevezni, akár vi-al is csinálhatod. Az RSAT csak egy grafikus felület hozzá :-)
--
Slapic
- A hozzászóláshoz be kell jelentkezni
Dejó, SUB!
--
"Nem akkor van baj amikor nincs baj, hanem amikor van!"
Népi bölcsesség
- A hozzászóláshoz be kell jelentkezni
sub+1
- A hozzászóláshoz be kell jelentkezni
Én otthoni környezetbe tervezem használni. AD nem kell csak webserver + DNS (az is azért, hogy ne kelljen portokkal szórakozni) + tűzfal + DHCP server + egyébb a NAS-hoz szükséges dolgok. Átjáróként fog működni a router helyett. Tudom ez otthoni "bohóckodás" nem véresen komoly projekt, de nekem nagyon bejött a rendszer. Egyszerű, tudja amit kell.
- A hozzászóláshoz be kell jelentkezni
Tökéletes arra is. Bár én tűzfalnak OpenWrt-t tennék, a Zentyalt a belső hálózatra :-)
--
Slapic
- A hozzászóláshoz be kell jelentkezni
Na igen, úgy is lehet. De én most úgy gondoltam, kipróbálom milyen a széllel szemben pisálni. :D
- A hozzászóláshoz be kell jelentkezni
Évek óta használom otthon is. Meglehetően kevés gond van vele.
- A hozzászóláshoz be kell jelentkezni
Azt szeretném, hogy ha valaki egy ilyenhez Linuxos directory klienseket szeretne, akkor mik tapasztalatok.
Nem az érdekel, hogy technikailag milyen lehetőségek vannak, ismerem, csak hogy mi a best practice és milyen tapasztalatokkal.
(Jelenleg van: winbind, natív ldap, még radius is.. vegyes tapasztalatokkal)
- A hozzászóláshoz be kell jelentkezni
Én winbind + kerberos párost szoktam alkalmazni. libnss-winbind + libpam-winbind vagy libpam-krb5. Utóbbi jobb, ha kell az SSO.
Az első variációt itt mutatom meg: http://linuxakademia.hu/linux-felhasznalo-kezeles-nss-es-pam-alapjai-ld…
Az utóbbit (kerberos alapon + Ubuntu desktop belépés) itt: http://linuxakademia.hu/samba-4-ad-menedzsment-alapjai-oktatovideo
Ezek persze már nem Zentyal, inkább Linux mélyvíz :-)
--
Slapic
- A hozzászóláshoz be kell jelentkezni
Bocsánat ha láma a kérdés, de talán még elmegy.
Jelenleg LDAP alapon megy nálunk kb. minden (kivéve ami nem, ehe), viszont mivel elég sok dolgot kell majd frissítenem kb. fél-egy éven belül, így felmerült bennem, hogy akár a Zentyal is szóba jöhet (megint). A számomra ideális megoldás az lenne, hogy az irodában a Z szerver tesz-vesz mindent, és ebből csak az LDAP része lenne replikálva a külső szerverekre, lehetőleg úgy, hogy az egy OpenLDAP legyen és ne egy újabb Z telepítés (mert felesleges, szerintem).
Ez így nagyon rossz ötlet, vagy akár könnyen is megoldható? Esetleg maga a Z telepíthető-e úgy, hogy csak LDAP replika legyen?
- A hozzászóláshoz be kell jelentkezni
A Zentyalban nincs OpenLDAP. Ma már a Samba4 adja az LDAP-ot is. Így azt kell valahogy replikálnod, ami nem triviális feladat OpenLDAP-ra. Hasonló probléma persze egy Win Srv AD LDAP-ot replikálni...
De nem kell a másik oldalra Zentyal, bármely Samba4 megteszi bármely Linux rendszeren: az AD-t tudod könnyen replikálni, a Samba4 ad LDAP-ot.
--
Slapic
- A hozzászóláshoz be kell jelentkezni
Hát igen, ilyesmitől féltem :(
- A hozzászóláshoz be kell jelentkezni
Nem szükséges a Zentyal Samba LDAP-ját replikálni.
Ha jól értem arra van szükséged, hogy a Zentyal-on lévő felhasználók másik Debian vagy Ubuntu szerveren is be tudjanak lépni. Erre pedig van megoldás, lásd:
http://hup.hu/cikkek/20141102/kiprobaltuk_zentyal_4_0_0_dhcp_dns_tartom…
- A hozzászóláshoz be kell jelentkezni
De szükséges, mert egymástól földrajzilag messze vannak.
És nem (csak) arra van szükség.
- A hozzászóláshoz be kell jelentkezni
Oké, de miért ragaszkodsz LDAP replikáláshoz? Miért nem jó az AD replikálása? A Samba4 ad neked LDAP elérést és replikálja az AD-t. Ez miért nem jó?
--
Slapic
- A hozzászóláshoz be kell jelentkezni
A korábban írottakból arra gondolok, hogy vannak olyan 3rd szoftverei ami nem nagyon windowsosak és az nem tud AD-ből autentikálni csak LDAP-ból.
--
Tertilla; Tisztelem a botladozó embert és nem rokonszenvezem a tökéletessel! Hagyd már abba!; DropBox
- A hozzászóláshoz be kell jelentkezni
Nagyjából.
Abszolút nem windowsosak és némelyiknél eléggé kötött hogy milyen sémákat használ, amiket gondolom be lehet szuszakolni a samba ldap-jába is.
A cuccok - exim, dovecot, wiki, pam, hirtelen ezek jutnak az eszembe - jó része valószínűleg gond nélkül átkonfigolható, de pl. az egroupware már érdekesebb lesz, alighanem ldap helyett AD-t kell majd használni (http://sourceforge.net/p/egroupware/mailman/message/32325794/).
Vagy hagyom a francba az egész AD-t, és marad minden úgy ahogy most van.
- A hozzászóláshoz be kell jelentkezni
Ldap lekérdezést külső eszköztől továbbra is elfogad? Az új, csak AD ldap megoldással nincs tapasztalatom.
Ha jól láttam, a négyes verzióból kivezették az integrált backup megoldást. Meg tudod ezt erősíteni? Mi a terv? Saját backup írása, vagy bekerül esetleg más modul?
- A hozzászóláshoz be kell jelentkezni
Van egy jól belakott, régóta stabilan működő zentyal 2.2-m.
Elvileg hozzá tudom slave-ként csatlakoztatni a most megjelent 4.0-t.
Ha jól értem ebben az esetben az összes user és annak minden beállítása szinkronizálódik, azaz bekerül a 4.0 alá. Ha kézzel felveszem a share-eket a 4.0-n, akkor ki tudom szabályosan dobni a 2.2 zentyalt? Ha sikerül kiléptetni a 2.2-t, a 4.0 master lesz, vagy marad slave? Ha marad slave, hogyan tudok hozzá kötni egy másik 4.0-t masterként?
- A hozzászóláshoz be kell jelentkezni
Nem tudod a 2.2-vel összekötni, mert a 2.2 még nem AD-val megy így nem tudod szinkronizálni.
A 2.2-ről 3.0-ra (első AD-s verzió) frissítésnek a menetét nézd meg a dokumentációkban!
--
Slapic
- A hozzászóláshoz be kell jelentkezni
köszi a választ, van máshol 3.0-s zentyalom, a fent felvázolt kérdéskör 3.0->4.0 között járható?
- A hozzászóláshoz be kell jelentkezni
Kicsit kétkedve próbáltam használni a Zentyal -t a nyáron (3.5 -ös verzió, túl szép hogy ennyit tudjon). Bár lehet nem szántam rá elég időt, egy egész hétvége volt, (éjszaka is) de nagyjából ezeknél adtam fel:
- mivel több email @TLD-t is kellett volna végződtetni, benne, ezt sehogyan sem tudtam itt működésre bírni
- email forward külső email címekre, anélkül hogy tárolna
- full root jogok nélküli power user - user adminisztráció biztosítása / domain szinten
- apache intranet / internet hosting php, python meglévő site-ok hosztolása (itt a zentyal mindig belenyúlkált az apache configba)
- Outlook 2013 support / ActiveSync beállítás (a SoGo -nak vannak bajai, több is)
- primary bind DNS multi TLD <-> Samba AD DNS ez együtt nem megy
Ezekre emlékszem, lehet volt más is vagy máshogy, de rá kellett jönnöm hogy nem annyira "hackerbarát" a rendszer, valóban inkább basic funkcionalitást ad pl. egy SBS helyébe.
ps.: Utána végül is összeraktam magamnak az egészet - igaz nincs szines szagos admin felülete, de úgy működik mint a Zentyal - U14.04 -en: Samba4 AD, LAM, OpenChange, SoGo, Postfix, Dovecot, Sieve, Mysql/LDAP multi domain hosting , stb. Megnéztem milyen komponenseket használ a Zentyal. Már tervezem hogy írok egy HowTo-t de sokáig tartana :)
- A hozzászóláshoz be kell jelentkezni
"Már tervezem hogy írok egy HowTo-t de sokáig tartana :)"
pedig örülnénk neki páran, így ha meglesz, kérlek jelezd/publikáld. köszönöm/köszönjük.
--
Aspire E1-530
"...és micsoda zajt csapott!"
- A hozzászóláshoz be kell jelentkezni
+1
És gondolom nem csak én! :-)
--
Tertilla; Tisztelem a botladozó embert és nem rokonszenvezem a tökéletessel! Hagyd már abba!; DropBox
- A hozzászóláshoz be kell jelentkezni
Valami hasonló lesz a Linux Akadémia képzés sorozatában nemsokára Ubuntu 14.04 LTS alapokon (nem Zentyal) azoknak, akik szeretik maguk összerakni. Erről rövidesen írok külön.
A grafikus felület híveinek lesz Zentyal alapú képzés is. Az első alkalom most szerdán (lásd zentyal.hu).
Abban egyetértek, hogy a Zentyal főleg egy kisvállalati szerver, ha úgy tetszik SBS helyettesítő. A fent leírt problémák jórészére viszont van benne megoldás.
--
Slapic
- A hozzászóláshoz be kell jelentkezni
De a "HowTo" le van írva. Sokkal használhatóbb, kereshetőbb mint egy 2 órás videó!
Mondjuk akkor ha már telepített valaki egy Ubuntu vagy Debian vagy más Linux alap rendszert egyedül és nincs arra szüksége, hogy megmutasd hogy kell használni az editort vagy hova kell beírni egy parancsot.
--
Tertilla; Tisztelem a botladozó embert és nem rokonszenvezem a tökéletessel! Hagyd már abba!; DropBox
- A hozzászóláshoz be kell jelentkezni
Sziasztok!
Zentyal-on működnek olyan szolgáltatások is, mint a DLNA vagy UPNP? Tud akár Wifi AP-ként is működni?
Ezek a funkciók is menedzselhetők a web-es interfészről?
- A hozzászóláshoz be kell jelentkezni
LoL
- A hozzászóláshoz be kell jelentkezni
Gondolom ez egy otthoni projekt.
A DLNA-ra van megoldás, a PLEX vagy a Serviio kell neked.
A wifit managelő webes interface-t még nem láttam. (Eltekintve a router OS-ekben szereplőktől)
- A hozzászóláshoz be kell jelentkezni
Virtuális gépre telepítettem minden gond nélkül.
Kiírtam a telepítőt felraktam a microserverre.
Végigfut a telepítés majd megkérdezi, hogy miket szeretnék telepíteni ssh...desktop...stb. Kiválasztom ami kell.
A végén kapok egy sima ubuntut.
Még a sources.list-ben sincs zentyal repo.
----
FreeBSD, Solaris, Debian, LMDE
- A hozzászóláshoz be kell jelentkezni
Hello,
Velem ilyen akkor volt amikor unetbootin-al írtam ki a telepítőt pendrivre-ra, akkor azt írta, nincs benn a lemez a meghajtóban. Naná, hiszen pendrive-ról telepítem. Betallóztam, de akkor nekem is csak ubuntut telepített.
Ha az ubuntu indítólemez készítővel írtam ki, nem volt semmi gond.
- A hozzászóláshoz be kell jelentkezni
Csak az a gond hogy win8 alól nem tudom használni az ubuntu lemezkészítőjét.
Próbáltam már unetbootin-nel de universal usb installerrel is az sem volt jó.
Akkor semmilyen windows-os program nem működik amivel usb-s indítólemezt lehet készíteni?
Akkor a megoldás hogy felrakok egy virtuális ubuntut és onnan írom ki.
Köszönöm az infót.
----
FreeBSD, Solaris, Debian, LMDE
- A hozzászóláshoz be kell jelentkezni
vagy használj rufus-t, nekem nagyon bejött: http://rufus.akeo.ie/
- A hozzászóláshoz be kell jelentkezni
Közben rátaláltam én is.
----
FreeBSD, Solaris, Debian, LMDE
- A hozzászóláshoz be kell jelentkezni
Zentyal 4.0-t ajánlotok több mint 1500 userhez? Elsősorban email kiszolgálás miatt kellene.
Ha jól látom már clusterezést is tud.
Van valakinek tapasztalata ekkora user számmal?
- A hozzászóláshoz be kell jelentkezni
Windows 2012 Essetianls mellé szeretnék egy Zentyal-t beállítani, mint Exchange szerver... (csak az Exchange funkciókat szeretném használni, a file szerver és egyéb (itt nem szükséges) szolgáltatások eleve nem kellenének!)
Pl. olyan megoldható, hogy a Windows AD-ját használni authentikációhoz? Vagy ehhez mindenképpen csatlakozni kellene a Windows-os tartományhoz (Sajnos ez nekem nem teljesen úgy működött, ahogy kellene)
Ezzel van valakinek valamilyen jellegű tapasztalata?
- A hozzászóláshoz be kell jelentkezni
Iskolánkban jelenleg Ubuntu szerver van tűzfalnak, melyen iptables és ipset-et használunk. A tűzfal konfigurálását még kollégám végezte, aki azóta már máshol dolgozott. Én nem értek annyira az iptables-hez, ezért gondoltam arra, hogy átállnák zentyálra. Az ipset-re azonban szükség van, mert pl. ezzel van megoldva a termenkénti internet tiltás.
A kérdésem a következő. Zentyalban a tűzfal az iptables, de tud-e ipset-el dolgozni? Létre tudok-e benne hozni ipset-eket?
- A hozzászóláshoz be kell jelentkezni
+1
- A hozzászóláshoz be kell jelentkezni