|
Dernière réponse | |
---|---|
Sujet : Demande de conseils aux admins | |
i'm philou | salut rififi
quelques elements de reponses en fonction de ma propre experience : comme déjà dit, ta machine est suffisante. excepté probleme materiel, c'est plutot dans ta gestion des ressources qu'il faut regarder. ;) les profils itinérants déjà, c'est pas stable par nature et les tiens sont largement trop gros. tu peux parametrer ce que tu mets en itinerance sur un profil via les GPOs. pour ma part, c'est bureau, favoris, menu demarrer ... mais pas le reste (local settings, application data...) tu peux aussi limiter la taille de ton profil itinerant, ça permet d'eviter que le user pose un truc de 500 mo sur son bureau. chez nous, c'est 15 MO. concernant "mes documents", pas question de le recuperer sur le serveur. On estime que leur données persos n'ont rien à foutre sur un serveur. si tes users utilisent outlook comme client de messagerie, tu peux rediriger les .pst sur un partage reseau sur le serveur, ce qui evite de le faire naviguer avec l'ouverture/fermeture de session puisque il n'est plus dans le profil. En plus, en cas de crash de leur machine, leur mails/calendrier... est sauvegardé ! la securite Avec un seul DC, en cas de crash, tu es mal mais un deuxieme DC ne permettrait pas de toutes manieres à tes utilisateurs de continuer à bosser puisque les données sont sur le serveur crashé. Par contre, ça leur permettrait de continuer à naviguer sur le net ou d'ouvrir une session sur leur poste en attendant que tu remontes le serveur. si tu restes avec un seul DC, penses à faire regulierement une sauvegarde de ton AD (ntbackup ...> etat du systeme). c'est hyper important sinon, tu perds ton AD. en cas de crash, tu remontes un DC et en redemarrant en mode "restauration active directory" tu restaures ton AD grace à la sauvegarde. la sauvegarde tu sauvegardes sur quoi comme matos ? disques durs ?, bandes ? le duo ntbackup/DAT est une merde infame, à eviter. autres optimises la planification de certaines fonctionnalités. tu peux parametrer par exemple le windows update des poste sur ton serveur SUS entre midi et deux quand les utilisateurs sont partis déjeuner. tu peux parametrer SUS pour aller chercher les MAJ sur le net la nuit et pas dans la journée. si tu utilises un antivirus client/serveur, tu peux parametrer les MAJ des postes ou du serveur hors periode de travail ces planifications ne sont pas primordiales vu ton reseau mais c'est une bonne habitude à prendre surtout si un jour , tu as un reseau multi sites ps : tu utilises quel antivirus ? :hello: |
Vue Rapide de la discussion |
---|