Bonjour à tous et à toutes. Je suis nouveau sur ce forum et dans le métier de technicien micro-admin réseau.
 
Je voulais vous demander conseil à propos de l'installation actuelle du réseau dans ma boîte.
 
Voilà le problème:
nous avons un domaine AD constitué d'un serveur windows 2000 qui fait office de contrôleur de domaine, DNS, SUS, gestion des profils itinérants (20 users), serveur de fichiers (environ 50 Go de données), serveur d'impression (6 imprimantes), gestion des sauvegardes (ntBackup, environ 80 Go de données à sauvegarder). Donc voilà, tout ça sur la même bécane (Xeon 2.8 ghz, 2 Go de RAM).
Tous les jours j'ai l'impression qu'il "s'écroule" un peu plus (lenteur) du fait des profils qui "gonflent", et cela malgré les préconisations données aux utilisateurs concernant la gestion de leurs profils.
 
En fait je voudrais connaitre votre point de vue concernant la structure du serveur: est-il à la hauteur de ce qui lui est demandé? Faut-il insérer un second controleur de domaine? Faut-il déporter les données de ce serveur pour les mettre sur un serveur de fichier dédié?
 
Beaucoup de question pour un premier post, mais j'aimerai vraiment connaître l'avis d'experts en administration système.
 
Merci à ceux qui voudront bien m'aider...  

les profils font quels dimensions ?

Ca va de 50 Mo à 3.5 Go.

pour la meme chose nous on a 4 serveurs!
+1 pour le logiciel de BD

sinon reduit les profils!

 
faut mettre des quotas  pour les profils. et déplacer les fichiers dans "mes documents" dans un lecteur reseau stocké sur le serveur.
 
3.5go c'est trop lourd

Les profils c'est pas trop un problème pour moi.
C'est plutot la charge réseau, et la tolérance de panne.
 
Je pense qu'un seul PDC dans un domaine ce n'est pas très recommandé?

bah pour charger 3.5go ou synchroniser ce profils, ça met du temps à la connexion et à la déco.
 
Bah avec un seul serveur de domaine tu n'a aucun parachute de secours.

 
Combien pour la taille maxi d'un profil a votre avis (quelques fichiers + mails)?
 
Merci encore pour vos remarques...
 

aucune idée  mais je pense qu'en réduisant grandement la taille ça irait mieux
 
genre  100 à 250Mo maxi.  

 
là je crois que certain vont criser si je leur annonce qu'il ne peuvent garder que 250 Mo de mails. L'archivage, il connaisse pas malgré les remarques que j'ai pu leur faire auparavant!!!

Bon en gros, cela n'est trop optimal de mettre un PDC qui fait serveur de fichiers en même temps. Que pensez alors de cette config?
 
1 PDC (AD+DNS+SUS)
Un deuxième PDC
Un serveur de fichier+impression+backup

Pour 20 pauvres users c'est pas les roles de de PDC + DNS + SUS qui vont prendres des tonnes de ressources...
Quand tu dis que ton serveur rame, soit un peu plus précis, il se passe quoi exactement ? RAM saturée ? Proc au taquet ? Debit réseau faibles ?
 
Parce que vu la config du serveur, sécurité et redondance mis a part, il devrait pouvoir largement assurer tous les roles qu'il a sans le moindre probleme.

C'est plus au niveau de la stabilité du serveur. Celui-ci me fait de plus en plus de plantage, les backup se font mal.
De toute façon il faut que je rajoute un PDC, cela est bien plus prudent.

   
N'importe quoi. Tu veux faire quoi avec un pdc supplémentaire? Pour un pdc qui gère 20 comptes avec simplement DNS, SUS et AD, tu fous un P2 350MHz 512Mo et roulez!
Pour le serveur de fichier, par contre une machine un peu plus véloce est recommandable, et encore, c'est discutable...
 
Enfin, peut-être y a t'il d'autre élément dont je n'ai connaissance.
Argumente un peu pourquoi ce changement?

 
T'aurais pas plutot un gros probleme de paramétrage ou une piece qui déconne ?

Bah oui c'est dicutable .. un serveur de fichier, ca fait que servir des fichiers a partir des durs .... donc un excellent systeme disque, oui .. mais pas une machine de brute, ca sert a rien ...

dsl j ais pas trouver le topic mais c est pour savoir comment on fait pour que le forum soit connu et qu il y est du monde.

Un Xeon avec 2Go de ram devrait largement suffire. A mon avis t'as un probleme sur ton install ou sur ton AD  
 
Ce qui peut brider ton serveur a la limite c ton systeme de disque. Si t'as du raid5 c'est impec niveau rapidité et tolérance de panne

As-tu un onduleur et un soft qui le gère (autoshutdown...) ?

salut rififi
quelques elements de reponses en fonction de ma propre experience :
 
comme déjà dit, ta machine est suffisante.
excepté probleme materiel, c'est plutot dans ta gestion des ressources qu'il faut regarder.    
 
les profils itinérants
déjà, c'est pas stable par nature et les tiens sont largement trop gros.
tu peux parametrer ce que tu mets en itinerance sur un profil via les GPOs.
pour ma part, c'est bureau, favoris, menu demarrer ... mais pas le reste (local settings, application data...)
tu peux aussi limiter la taille de ton profil itinerant, ça permet d'eviter que le user pose un truc de 500 mo sur son bureau. chez nous, c'est 15 MO.
concernant "mes documents", pas question de le recuperer sur le serveur. On estime que leur données persos n'ont rien à foutre sur un serveur.
si tes users utilisent outlook comme client de messagerie, tu peux rediriger les .pst sur un partage reseau sur le serveur, ce qui evite de le faire naviguer avec l'ouverture/fermeture de session puisque il n'est plus dans le profil.
En plus, en cas de crash de leur machine, leur mails/calendrier... est sauvegardé !
 
la securite
Avec un seul DC, en cas de crash, tu es mal mais un deuxieme DC ne permettrait pas de toutes manieres à tes utilisateurs de continuer à bosser puisque les données sont sur le serveur crashé. Par contre, ça leur permettrait de continuer à naviguer sur le net ou d'ouvrir une session sur leur poste en attendant que tu remontes le serveur.
si tu restes avec un seul DC, penses à faire regulierement une sauvegarde de ton AD (ntbackup ...> etat du systeme). c'est hyper important sinon, tu perds ton AD.
en cas de crash, tu remontes un DC et en redemarrant en mode "restauration active directory" tu restaures ton AD grace à la sauvegarde.
 
la sauvegarde
 
tu sauvegardes sur quoi comme matos ? disques durs ?, bandes ?
le duo ntbackup/DAT est une merde infame, à eviter.
 
autres
optimises la planification de certaines fonctionnalités.
tu peux parametrer par exemple le windows update des poste sur ton serveur SUS entre midi et deux quand les utilisateurs sont partis déjeuner.
tu peux parametrer SUS pour aller chercher les MAJ sur le net la nuit et pas dans la journée.
si tu utilises un antivirus client/serveur, tu peux parametrer les MAJ des postes ou du serveur hors periode de travail
 
ces planifications ne sont pas primordiales vu ton reseau mais c'est une bonne habitude à prendre surtout si un jour , tu as un reseau multi sites
 
ps : tu utilises quel antivirus ?