Reprise du message précédent :

A part de la ressource hôte,  ça ne coûte strictement rien. Je ne vois pas pourquoi s'en priver.

1 licence Windows Server + licences soft tiers + ressources hyperviseur. Quitte à faire du failover j'en ferai sur le filer plutôt, c'est autrement plus critique.

 
Je ne sauvegarde que les données, pour l'AD, il y a deux serveurs pour la redondance, un WS2008 et un en 2003.
 
Pour la promotion, effectivement, j'ai eu l'explication après. Je veux me faire aider, mais du coup, par quelqu'un dont je peux juger si ça va ou pas.
 
Pour le stockage, du coup, c'est soit NAS soit "datastore local" (ça, j'ai pas encore compris comment)

Avoir deux contrôleurs de domaine c'est de la haute disponibilité, pas de la sauvegarde.

As-tu vraiment besoin d'un AD, filer, serveur d'impression etc. ?
Quant à faire tout ton bordel, surtout pour 40 gugus je sais pas, tu peux être créatif ?

Euh...pourquoi forcément un environnement Win?
Je pousserai même du Samba AD pour l'AD avec une petite formation.

Ils font quoi les 40 users avec leurs ordis ?  
 
Chez nous on a un client qui a plus d'users que ça et on lui a monté un seul TS en 2019. Les documents sont stockés "en local" (sur le D: du TS donc), il y a quand même une gestion des droits d'accès. La VM intègre aussi un DC (obligatoire pour faire un TS depuis 2019 ou 2016). Je ne dis que pas que c'est la solution la meilleure, mais selon les besoins de performance, pourquoi pas...  
Par contre ce client là on ne fournit pas les thinclients, ce sont ces users qui ont des laptops qui ne servent qu'à se connecter au TS.  
Et on prend en backup cette VM.  
 
Pour d'autres clients qui ont des TS, on fournit des raspberry Pi en guise de thinclient.  
On a un autre client qui a un peu moins d'users que le premier, mais lui fonctionne avec 3 TS + 2 DC + brokeur de connexion + 1 FS
 
Ne me demandez pas pourquoi le premier est comme ça et le second comme ceci, je n'en sais rien.
 
On a un autre client qui avait un DC sous 2003, effectivement lorsqu'il a voulu migrer à 2016 j'ai recréé les comptes et les groupes. En même temps ce client là avait 5 utilisateurs alors quid de l'intérêt d'un DC dans son cas ? C'est un de mes collègues (mon senior cador) qui lui a vendu la machine physique, complètement overkill pour le besoin du client. Pour le coup un simple serveur de fichiers aurait été suffisant à mon avis. Voire un NAS. Enfin au final le client a été relou, et il n'a pas voulu prendre le service de sauvegarde. On lui a fait signer une décharge, j'ai hâte qu'il appelle en pleurant parce qu'il aura tout perdu  

Exotique, wtf

Moins de support par rapport à quoi ? Ta du support de l'équipe de dev en FR avec les ingé qui font de la R&D (payé par vos impôts en partie en plus ), chez Proxmox lolilol quoi. C'est un fork d'un truc testé/validé par Citrix qui a aussi du matos validé (et ça reste du Linux dans le dom0, rien d'exotique). Ta une solution de backup/management géré par la même boîte (et des partenaires en approche, que ce soit backup ou storage). Ça supporte les standards pour du SAN/NAS. Et puis « plus de coût » par rapport à un VMWare wut.

Si les besoins sont couvert par ce qu'il a, pourquoi changer Si t'avais besoin de features spécifiques/pas dispo, OK je veux bien mais là

Ca parle d'AD2003 sur cette page alors bon

Plam, en dehors de ta boîte, le support est inexistant.
Tu va chez crosoft avec un problème chelou sur un truc qui tourne sur XCP-ng, la réponse va être : passez sur un HV validé/supporté. T'a un problème hardware chelou qui se manifeste sur un XCP, le retour de Dell/HP/Lenovo va être : "et avec un OS supporté ?"...
C'est triste, mais c'est la réalité.

 
   
 
Quand je lis ton truc baremetal/virtu + o365, je me dis ...
o365, tu as dû synchroniser ton nom de domaine et tu as les licences AD incluses pour toutes les personnes dans le coût.
 
Ce que je pige pas, c'est si tu as d'autres VM en plus des VM AD/DNS/Printer/DHCP.
 
Donc si ton réseau est pas dégueu, why not 1 site / 1 infra avec une synchro Azure ?
L'azure AD te coutera 1 licence Azure AD Premium P1 (c'est 8€/mois je crois) pour avoir de la sécu ++ sur le compte admin et de la gestion avancée.
 
Un des choix pourrait être de faire un Azure AD / service DNS gobal pour la publication vers l'extérieur si besoin / 1 VM IaaS dans Azure & 1 VM WinServ AD/DNS en virtu sur ton host avec réplication entre les deux.
L'azure AD peut même devenir maitre avec la synchro descendante vers les 2 VMs ensuite.
 
Et tu pourra consommer du compte de storage / Azure file sync pour répliquer tes données backupées à pas trop cher.
 
A voir côté réseau, tu as plusieurs solutions. soit le vpn en direct vu que le coût ne sera pas forcément énorme, soit voir avec ton opérateur réseau s'il peut te partager un lien Express Route mutualisé.
 
L'intérêt que je vois c'est que tu te mets à jour sur pas mal de choses facilement, tu fais des économies dans Azure grâce aux licences physiques et tu exploites les services et avantages "gagnés" de o365 pour ton infra.
 
Note : Microsoft Ignite Tour sur Paris les 13&14Nov, tu pourra y aborder ces sujets.
Event gratuit.
 
Tu peux évidemment faire quasiment la même chose avec AWS (VM IaaS AD/... qui inclue les CAL, service DNS, ...).

 
Mais encore ? Ce n'est pas très développé comme réponse.

Bah venir ici conseiller un serveur TS (qui s'appelle plus comme ça depuis 2008 mais bon passons), sur une machine unique en colocalisant tous les rôles c'est un crime. Même à mon pire client je ne lui ferais jamais installer ça, ça répond à aucun besoin intelligible.
Tu devrais changer ton "senior cador" parce que là ça fait plutôt "senior kissiconné"

Synchorniser un domaine ? Bah non pas obligé
Et non tu as pas de licences AD inclues avec O365. Ce qui se rapprocherait le plus serait des licences Azure AD O365 mais on parle d'AD ici, donc CAL et tout le tintouin
 

Faudrait peut être comprendre le besoin avant de proposer des solutions.
Et Azure AD maitre avec de la synchro descendantes ? Tu parles de quoi là ? Azure AD Domain Services ? Non c'est dégueu ce truc, faut jamais mettre en place.

Ignite le tour, ouais, ça va génial, tu apprendras plus en passant 2j à regarder les rediffusions du vrai évênement Ignite pépère chez toi que d'aller dans ce genre de salon avec les "MVP" et comiques de chez MS ...

 
Bah écoute, c'est ce qui a été vendu à ce client là, j'ai rien à voir dans le choix fait ici. La seule chose que j'ai fais pour ce client là c'est une migration vers Office 365. On a d'autres clients avec des "TS", à part le 2019 récent tous étaient là avant que j'arrive. Visiblement ça répond aux besoins des divers clients qui ont choisis cette formule (avec des VM dans le "cloud" pas en local sur place) sont satisfaits. J'ai déjà posé la question de pourquoi on vendait ça au lieu de vendre des DC etc, on m'a répondu qu'on ne voulait pas faire de gestion de poste de travail. Bref.
 
Quant à l'appellation officielle de ce genre de serveur, on a toujours appelé ça des TS ici alors je n'ai jamais cherché à savoir si ça s'appelait autrement.  
 
Quant à mon senior cador il fait comme le boss, il travaille n'importe comment et je me suis retrouvé avec cette migration là sur les bras (DC 2003 vers 2016, qui donc n'a rien à voir avec les "TS", vu que c'est pas le même client).

 
En même temps, ça arrive toutes les combien de mort de pape ton histoire ?

Je sais pas, regarde dans ton outil de suivi des incidents le nombre de fois où t'a fait appel au support éditeur/fabricant ?
Et si tu n'avais pas pu, pour cause de conf exotique, est ce que ton management aurait accepté ?

Easy l'éditeur est sur HFR, on peut faire mieux ?

Microsoft, c'est simple, c'est jamais arrivé qu'on ait besoin d'eux (au niveau support produit j'entends). Après on n'est pas une multinationale.
 
Pour mon management, c'est avant tout une question de pognon.
 
Et je maintiens que le problème hardware chelou est une hypothèse exotique et à probabilité marginale.

 
10K c'est léger mais en gros moi je serais tous j'irai vers un serveur avec hyperviseur (esxi de préférence).
Une VM pour l'ad (dns et dhcp) , même si perso je suis plus fan du dhcp fait par le routeur.
Une VM pour les print
 
Un nas de type syno pour les fichier, (un bon modèle avec le btrfs & versionning en version bien large pour les disques)
Une sauvegarde syno active backup pour les vm de l'esxi
 
Et un backup de backup a l'extérieur.
 
Pour la défaillance, le mieux serait de garder un serveur actuel preinstallé avec un esxi prêt a faire la remonté de sauvegarde au cas ou.
 
Pour les problèmes de migration ad normalement c'est pas trop compliqué tu vire le 2003, tu monte le 2008 au niveau maxi et tu peux passer en 2019.
Le mieux c'est de faire la migration NTFRS vers DFSR avec le 2008 seul amha.
 
 

40 gus, volumetrie < 1 To, pas besoin de s'exciter en soluces de la morkitue, un pauvre Windows serveur avec des disques potables en RAID 1 ou 10 sur une carte RAID de qualité avec une BBu et un cache SSD idéalement, ça va pas lui couter cher et ça répondra très bien et très simplement au besoin, de manière connue et standardisée. Il a déjà le VPN pour les accès distants, pas besoin de se faire chier. Pour le RDS, instance dans Hyper-V prévu par la lic std de win server, des CAL RDS, et merci au revoir, pourquoi vouloir se faire chier à tout complexifier ?

Pour la sauvegarde des data, cumul de :
- Clichés instantanés de versions précédentes 2x jour
- Sauvegarde Windows Serveur vers un NAS, script powershell pour les remontées.

Tu fais ça pour beaucoup moins que 10k€ de matos. J'ai déjà proposé ou fait pour moins, avec + de 2x fois de volumétrie.

Je vois des sites avec 150 postes, avec une paire de ML10 ou de µSrv G8 et ça roule personne se plaint, surtout quand il n'y a que de la bureautique à stocker.

Je me paierai même le luxe vu la volumétrie de passer en full SSD de 1 à 2 To pièce, en RAID 10, avec des modèles d'endurance potable style des garantis 10 ans.  

Ce genre de comportement de planqué est typiquement très présent en France est exactement la raison du pourquoi VMWare (et les revendeurs) se gave sur les licenses et possède 80% du marché.

Sachant qu'en plus c'est factuellement faux :

• grâce à un truc qui s'appelle Linux, tu trouves des drivers pour tout dans ton dom0
• qu'on est capable même de bundle si nécessaire en versions récentes des drivers avec une réactivité en jours au lieu d'années pour Citrix
• quand ta des devs « bas niveau » t'es capable de creuser jusqu'au problème hardware et de valider/invalider du matériel qui est pété
• sur du matos pro, la compatibilité hardware est énorme, probablement une des plus large du marché
• on a déjà eu des tickets de support avec Dell dans la boucle, et devine quoi : ils sont bien content d'avoir des logs détaillés, au point qu'on a bossé ensemble sur des corections de firmware

Si on suit ta logique, il n'y a jamais d'espace pour qui que ce soit en dehors du 1er et/ou 2eme du marché : l'écosystème ne se construit pas en un jour. On est en train de l'agrandir, mais évidemment si personne ne veut l'utiliser parce que personne s'est fait virer en prenant du Cisco/VMware/Microsoft, le statut quo bougera pas. C'est dommage d'avoir des propos qui encouragent ça, car ça aidera pas à faire changer les choses.

Bref, heureusement toutes les boîtes ne sont pas comme ça, et ça nous permet de nous développer. Le seul point vrai à l'heure actuelle (mais que tu développes pas dans ton post) c'est l'écosystème lié aux appliances virtuelles : si la boîte qui vend son soft dans une VM VMWare uniquement et qu'il n'y a pas de driver Xen/que tu peux pas modifier, eh bien oui, là c'est pas possible d'utiliser ce soft avec XCP-ng. C'est quelque chose dont j'ai conscience et qu'il faut faire évoluer. Mais visiblement ça sera pas avec ton aide

edit : c'est pas personnel hein, c'est juste que cette attitude, j'ai l'habitude de la voir en France* (curieusement nettement moins à l'étranger, même à nos frontières). En France c'est pas grâce à ton produit qui tu rentres dans les marchés, c'est soit grâce à ton nom ou à la politique. C'est moche et si on a un train de retard dans certains secteurs faut pas s'étonner.

* : depuis 2014 et le lancement d'XO, on a bien vu la gueule des différents marchés de la virtu. Notre carte de clients dans le monde est éloquante.

Après les grosses boites sont pas forcément top non plus.
Impossible de joindre Microsoft pour nos problèmes de clusters S2D...

Je trouve que tout le monde essaie de lui sortir la solution qu'il préfère et personne ici n'a vraiment pris le problème par le bon bout.
J'aurais tendance à lui dire de prendre le sujet par un début de gestion des risques.
Il fait la liste de ses utilisateurs (ou par groupe de métier) il en a 40 ca devrait pas lui prendre trois plombe. Pour chaque groupe quel est l'impact financier pour la boite si une des brique d'infra/appli ne fonctionne pas pendant une, quatre, 24, 48 heures, voir une semaine.

exemple le DHCP : selon la durée du bail, même une panne d'une semaine peut n'avoir aucun impact. Solution => un service dhcp unique suffit, voir pas de dhcp et 40 postes en IP fixe (si il n'y a que peu de mouvements et que des postes fixe ca suffit largement).

Lui conseiller de changer de techno c'est bien, mais faut avoir le budget formation qui va avec aussi.

Pis y'a une cat entière pour ce genre de questions en fait : https://forum.hardware.fr/hfr/syste [...] ujet-1.htm

 
Ben non, pas trop, quand ici ou sur inculte ça parle de PME toutes pourries au niveau infra, j'aimerai un truc qui tienne la route.
 

 
Merci de ces autres informations. Pour le coup, vous voyez bien que, même en voulant passer par un prestataire, "le mec de l'informatique" des PME doit quand même être au courant de ce qui se fait pour pas choisir un pimpim ou se faire couillonner avec des trucs overkill. Ca me rappelle la fois où, pour un bête site web, une boîte m'avait proposé deux serveurs dédiés à 500 €/mois alors que tous les autres conseillaient un bête hébergement mutualisé OVH (qui tourne comme il faut du coup)    
 
Ce que je vois aussi, c'est que le compromis entre sécurité/disponibilité/simplicité(/coûts) n'est pas facile à résoudre, qu'il faut prévoir les incidents et la vitesse/facilité de tout remettre en route.
 
Je ferai des tests dans VirtualBox du coup    
 
 

 
  (même si j'utilise que la version Open Source pour l'instant   )

Dans le genre gros bourrin:
 

Mais vous avez des intégrateurs en France qui vendent votre produit ? Pour moi le hic potentiel il est là.

Ah mais je vends rien moi ici, tu fais bien comme tu veux C'est bien là le truc, tu as le choix !

Tu commences pas instantanément avec des intégrateurs (si c'était aussi simple ). Je vais illustrer

Ton développement (enfin en tout cas en Open Source) suit une certaine logique, qui va aussi avec la maturité du produit.

1. D'abord tu contamines (communauté, certains gros poissons, de tout quoi)
2. Ensuite tu construits ton image, avec des études de cas à succès, des solutions clef en main hostés etc. (le pas est curieusement plus facile à franchir quand tu proposes du « as a service »)
3. Quand tu as atteint cette masse à minima, tu peux intéresser des intégrateurs. Je tiendrai à ajouter qu'un intégrateur, lui souvent il s'en branlement complètement, mais alors COMPLÈTEMENT du produit, il veut sa marge. Et plus ton produit est cher, plus ça l'intéresse (donc tu peux imaginer la valeur ajouté d'un intégrateur avec un produit Open Source, c'est plus compliqué pour lui qui vend des copieurs et des licences VMWare à la pelle)

En théorie, l'intégrateur doit proposer une valeur ajouté. Un plus, le service de proximité, l'installation etc. Sauf qu'ici, tu peux pas créer ex-nihilo cette compétence. Donc l'intégrateur est juste revendeur, donc grosso modo juste une parasite pour faire sa marge.

Bien entendu que le succès passe par des intégrateurs, mais tu arrives pas à cette étape d'un coup, c'est un long travail sur lequel on développe nos efforts. On a déjà sécurisé environ 1M€ pour la R&D (enfin je touche du bois, normalement ça devrait le faire ), l'étape suivante c'est celle là

C'est pas faux, je suis parti bille en tête là-dessus (et en plus, le topic aigri est pas fait pour répondre à ce genre de messages).
 
@ant01ne, ce qu'il te faut, c'est un cahier des charges et une expression des besoins. Il faut ensuite contacter un presta qui te proposera via un architecte une ou plusieurs solutions techniques (certaines ont été évoquées ici), et le devis correspondant, puisque ta migration peut s'envisager de multiples façons.
Dans tous les cas je pense que le devis total va dépasser les 10K € par contre.

il y a quand même le mot conseil dans le titre

conseils concernant l'aigrisme uniquement comment rediriger les demandes "urgentes" des chefs de projet, comment mettre en attente indéfiniment un luser pénible, quels sont les meilleurs prétextes pour esquiver une réunion bikeshedding, etc

Voilà

Une bonne réponse a sa question aurait dû être "fous le feu a la salle serveur, ça montrera a ton patron que ça coute plus de 10k€ "

Par exemple  

Le seul sujet qu'on prend très au sérieux c'est windev    
Jamais on trollerait sur un sujet pareil  

Ou alors on trollerait, mais 12 fois plus vite et en français

 
Et avec une bimbo en maillot de bain

à chaque fois qu'on revient sur cette blague je me dis que ça commence à plus être drôle    
 
à chaque fois je la fais quand même    
 
à chaque fois çe me fait marrer à la fin