Culnuteur

Salut,
 
Avec une centaine de postes tu devrais avoir un serveur Windows sur lequel installer les rôles pour faire du déploiement mais bon si ce n'est pas le cas tu as toujours plusieurs solutions :
- Avoir une image d'un PC préconfiguré avec tout ce qui va bien dessus et la coller sur les nouveaux postes. Au redémarrage un peux de paramétrage et c'est tout
- Repartir sur une installation propre avec un ISO de Windows 11 customisée avec NTLite (ou similaire) de façon à ajouter tes EXE.
- Sysprep
- Deployer les EXE avec une GPO au lancement des PC (si domaine)
 
Courage, plus que 99 PC😂

C'est la carte réseau du poste qui doit avoir un problème.
Comme le dit @YBeth fait un test en mettant une carte réseau sur un port disponible.
Sinon une désinstallation et réinstallation du driver de la carte ...
Juste comme ça le PC était sur le même réseau avant ? Le ping fonctionne ?

La carte ILO le fait.

Ca s'installe comme sur un PC win10, pour les licences la plupart des softs sont compatibles TSE. De plus une installation et l'ensemble des utilisateurs y ont accès. Exemple tu as un logiciel métier un utilisateur avec clé matérielle. Les utilisateurs peuvent tous l'utiliser sur leur session (à tour de rôle bien sur et en fonction des autorisation d'accès définies par l'AD).
 
Si tu parles des licences TSE il faut les activer sur ton gestionnaire de licence sur le serveur.
 

Oui, c'est indispensable.
En effet, TrueNAS ne fait aucun contrôle sur les données en mémoire vive. Il part du principe que la ram fait le job correctement, et que les données sont saines.
Si une incohérence a lieu en RAM, alors TrueNAS (ou plutôt ZFS) interprétera cette incohérence comme un problème au niveau du filesystem (alors que ca ne sera pas le cas).
ZFS corrigera cette erreur, ce qui occasionnera une corruption de fichier.
Il est donc indispensable que la mémoire fasse le job de contrôle, et pour ca il faut effectivement opter pour de la ram ECC, qui corrigera les incohérences.

Celle de base est suffisante : HPE Smart Array P408i-a

Sur du TSE (comme sur tous les systèmes) il ne doit y a qu'un admin, c'est l'admin. C'est sont taf d'installer les softs, les mises à jours, de faire la maintenance ...
 
Dans l'exemple donné ci dessus, avec 1 processeur et 10C/20T si tu veux 4 VM en tout tu achètes 2 licences W2019 16cores.
Regarde sur ce calculateur : Windows Server Core Licensing Calculator | Hewlett Packard Enterprise (hpe.com)
 
Nota: normalement tu as déjà 2VM via ton ancien serveur 2016 si tu le supprimes et remplaces par celui ci.
 
Pourquoi ?
 
C'est vrai @nobru, j'avais un SBS2003 qui gérait toute l'infrastructure pour 10 utilisateurs. Ca tournait avec serveur moins puissant qu'un PC desktop actuel. 
 
C'est souvent le client qui ne veut pas perdre ses habitude. 
 
Je vais regarder. Ca peut servir.

Les CAL que tu as déjà sur ton ad en W2016 c'est des CAL user classiques.
En gros pour être conforme en cas de contrôle tu dois avoir à chaque instant au moins 1 licence par utilisateur utilisant l'AD. Si par exemple tu a 5 licences pour 10 utilisateurs tu n'est pas bon légalement parlant mais il ne va pas te bloquer.
 
En revanche les CAL RDS user c'est pour autoriser la création de la session donc si tu n'as que 5 licences le 6eme sera bloqué. Et attention c'est des licences nommées, ça veux dire que même si les 5 premiers utilisateurs se déconnectent le 6eme ne sera pas autorisé à se connecter pour autant avant la révocation des licences (plusieurs mois il me semble).
 
 
Si j'avais à traiter ce projet je partirais sur un vrai serveur, en version full TSE. Si on prend en compte qu'il faudra peut-être migrer le serveur physique en VM par la suite alors :
 
Côté hardware : (tu as dit que tu est plutôt HP)
Proliant ML350 gen10 (c'est un format tour, le format rack est plus cher et nécessite une baie adaptée) avec :
XEON Silver 4210 (10C-20T) 64Go de RAM (voir plus en fonction de ta VM existante) Carte RAID 4 à 5 SSD en SATA ou SAS en fonction de ton budget et des volumes de DATA, le tout configuré en 1 volume RAID5 Alimentation redondante Côté software :
1 licence W2019 donnant droit à 2VM (1 serveur de fichier + 1 serveur TSE)
10 CAL RDS USER (bien étudier tes besoins)
1 soft pour faire tes sauvegardes : VEAM, Acronis, ou Synology ... en fonction de tes habitudes
Le tout monté sur un W2019 Hyper-V en mode graphique ou core
 
Matériel supplémentaire que tu as surement déjà sur site :
Onduleur NAS pour backup en réseau local + externalisation des sauvegardes sur NAS déporté ou CLOUD pour respecter la règle 321 Firewall avec VPN pour les utilisateurs hors site, fonction bizarrement très demandé en ce moment.  
Moi j'ai cette config pour 15 utilisateurs en full TSE (que des clients légers comme poste opérateur) avec 4VM dessus dont 1VM TSE, 1VM AD, 1VM serveur de fichier, 1VM serveur spécifique métier. Tu peux regarder sur le forum c'est une config matérielle qui est souvent reprise pour des serveurs TSE jusqu'à 20, 25 utilisateurs donc tu as de la marge. Un XEON Silver 4208 pourrait suffire mais vu la différence de prix. Je t'ai mis la référence HP mais tu peux partir sur du DELL ou FUTJITSU, ou ..., je ne suis pas commissionné 😅
 
Le gros avantage du TSE : en ces temps de confinement tous les utilisateurs peuvent travailler de chez eux. Ils retrouvent leur écran, leurs raccourcis, leurs fichiers tels qu'ils les ont au bureau, peuvent imprimer sur leur imprimante chez eux, ... Bon ça nécessite tout de même d'avoir une connexion internet correcte de chaque côté 😉.
 
 
 
 
 
 
 
 

Les CAL que tu as déjà sur ton ad en W2016 c'est des CAL user classiques.
En gros pour être conforme en cas de contrôle tu dois avoir à chaque instant au moins 1 licence par utilisateur utilisant l'AD. Si par exemple tu a 5 licences pour 10 utilisateurs tu n'est pas bon légalement parlant mais il ne va pas te bloquer.
 
En revanche les CAL RDS user c'est pour autoriser la création de la session donc si tu n'as que 5 licences le 6eme sera bloqué. Et attention c'est des licences nommées, ça veux dire que même si les 5 premiers utilisateurs se déconnectent le 6eme ne sera pas autorisé à se connecter pour autant avant la révocation des licences (plusieurs mois il me semble).
 
 
Si j'avais à traiter ce projet je partirais sur un vrai serveur, en version full TSE. Si on prend en compte qu'il faudra peut-être migrer le serveur physique en VM par la suite alors :
 
Côté hardware : (tu as dit que tu est plutôt HP)
Proliant ML350 gen10 (c'est un format tour, le format rack est plus cher et nécessite une baie adaptée) avec :
XEON Silver 4210 (10C-20T) 64Go de RAM (voir plus en fonction de ta VM existante) Carte RAID 4 à 5 SSD en SATA ou SAS en fonction de ton budget et des volumes de DATA, le tout configuré en 1 volume RAID5 Alimentation redondante Côté software :
1 licence W2019 donnant droit à 2VM (1 serveur de fichier + 1 serveur TSE)
10 CAL RDS USER (bien étudier tes besoins)
1 soft pour faire tes sauvegardes : VEAM, Acronis, ou Synology ... en fonction de tes habitudes
Le tout monté sur un W2019 Hyper-V en mode graphique ou core
 
Matériel supplémentaire que tu as surement déjà sur site :
Onduleur NAS pour backup en réseau local + externalisation des sauvegardes sur NAS déporté ou CLOUD pour respecter la règle 321 Firewall avec VPN pour les utilisateurs hors site, fonction bizarrement très demandé en ce moment.  
Moi j'ai cette config pour 15 utilisateurs en full TSE (que des clients légers comme poste opérateur) avec 4VM dessus dont 1VM TSE, 1VM AD, 1VM serveur de fichier, 1VM serveur spécifique métier. Tu peux regarder sur le forum c'est une config matérielle qui est souvent reprise pour des serveurs TSE jusqu'à 20, 25 utilisateurs donc tu as de la marge. Un XEON Silver 4208 pourrait suffire mais vu la différence de prix. Je t'ai mis la référence HP mais tu peux partir sur du DELL ou FUTJITSU, ou ..., je ne suis pas commissionné 😅
 
Le gros avantage du TSE : en ces temps de confinement tous les utilisateurs peuvent travailler de chez eux. Ils retrouvent leur écran, leurs raccourcis, leurs fichiers tels qu'ils les ont au bureau, peuvent imprimer sur leur imprimante chez eux, ... Bon ça nécessite tout de même d'avoir une connexion internet correcte de chaque côté 😉.
 
 
 
 
 
 
 
 

Tu as des licences pleines (non OEM) que tu as acheté pour ce projet ou des licences sur des postes existants ?
Il te faudra encore des postes dit client léger pour te connecter au serveur TSE et lancer les session à distance (idem si tu veux mettre des VM windows 10) donc tu ne pourra pas les récupérer, légalement parlant.
En plus ça te coutera moins cher une CAL USER qu'une licence Windows 10 pro (je parle des vrais licences pas celles qu'on trouve à 10€ sur le net).
 
Pour les RDS CAL il existe 2 types
- CAL user
- CAL device
 
Pour ton utilisation (clients nomades + clients sur site) il vaut mieux partir sur des CAL USER.
Il te faudra 1 CAL par utilisateur nommé (le stagiaire qui se connecte une fois compte aussi). Sans cette licence pas de connexion. Dans ton cas pour 8 utilisateurs je te conseille 2 packs de 5 licences, ça te donnera un peu de réserve.
 
Le RAID 1 n'est pas moins fiable que le RAID 5. Tu perd juste plus d'espace disque que sur du RAID 5.
 
 
 
 
 

Hyper-V ou du VMware c'est surtout une histoire de budget et d'habitude comme le disait @Schwarzer, dans le topic Hyper-V vs VMWare. Les 2 fonctionnent.
 
 
Que ce soit HP, DELL, Fujitsu, Lenovo, ...  les tarifs sont sensiblement les mêmes, ça dépend de tes fournisseurs, de tes remises et habitudes d'achat.
 
 
 

Salut
 
 
C'est plus facile à gérer en RDP sur un W2019
 
 
Il faut prendre en compte que tu vas avoir pour chaque VM un système d'exploitation W10 à faire tourner. Les besoins en RAM et en processeur seront plus élevés que pour faire tourner un TSE avec le même nombre d'utilisateurs connectés.
 
Par exemple pour 10 postes client virtualisés :
 
Version VM W10 par utilisateur, pour chaque VM
- Le système d'exploitation, les softs, un peu de place pour les data, .... donc disons 150 Go pour commencer en tapant vraiment bas
- 4 à 6 Go de RAM (c'est fonction des besoins et des softs)
- 4 vCPU
- Pour chaque mise à jour soft passer sur chaque VM
- 1 licence pour agent de sauvegarde ( 321 pour chacune des VM )
- Attention à interdire l'arrêt de la VM par l'utilisateur sinon il devra faire appel à l'admin pour relancer via Hyper-V son poste
- Attention aux mises à jour Windows et aux BSoD : que celui qui ne s'est jamais retrouvé avec un PC complètement HS suite à une mise à jour me jette la première pierre
 
Version VM W2019 avec RDS
- une VM donc un seul système d'exploitation à maintenir
- 20 à 30Go de RAM (c'est fonction des besoins et des softs. Moi j'ai actuellement 15 users en bureautique avec un RDS de 30Go de RAM )
- 8 vCPU
- 1 seule installation et mise à jour par soft
- 1 licence sauvegarde
- 1 CAL RDS par utilisateur
 
Forcément tout cela sur un serveur digne de ce nom car ces 2 solutions vont demander l'une comme l'autre des performances qu'un PC classique ne peut fournir.
Un serveur aura une redondance d'alimentation, de carte réseau, sera capable via une carte RAID de gérer sur 5 à 6 disques de petite taille les besoins en lecture écriture que vont lui demander les 10 utilisateurs en gérant une tolérance de panne sur un RAID 5 ou 10 en fonction des besoins et de la volumétrie (j'ai bien dit tolérance de panne pas sauvegarde). Un PC classique pourra faire du RAID 1 mais c'est à peu près tout. Tu devras prendre un SSD de très grande taille donc aille ça pique, et même avec ça les temps d'accès vont être catastrophiques.
 
J'ai pas fait les + et les - mais moi je sais la solution que je mettrais en place.
 
 
Si tu as déjà un serveur que gère l'AD alors en le boostant un peu ...
 
 
 
 

Bonjour,
 
Attention aux économies de bouts de chandelles. Transformer un PC desktop en serveur c'est du bricolage. C'est bon pour faire un lab de test.
En production si tu veux faire ça, prend un petit serveur et installe hyper-v core ( gratuit ).
De multiples instances de W10 ça va consommer beaucoup plus au niveau ressources matériel, donc ce que tu vas économiser en licence tu vas le dépenser en matériel.
 
Par curiosité tu ferais tourner quoi sur tes VM W10 ?
Et j'aimerai bien savoir si c'est conforme aux conditions d'utilisation de la licence W10 car ça se rapproche très fortement du VDI
 
En plus depuis le début vous parlez de 2 VM par licence mais attention au nombre de processeur par serveur physique et de cœurs par processeurs, ça fait vite monter la sauce ...
 
Un petit lien utile : Windows Server Core Licensing Calculator | Hewlett Packard Enterprise (hpe.com)
 
 

Salut,
 
C'est quoi comme box : perso/pro ?
Ils sont bien connecté sur le wifi principal, pas sur l'invité ?
Ils n'y a qu'un point d'accès wifi ?

Salut @Lynar
 
Tu veux réinventer l'antispam ? 😜
 
Il existe des tas de solutions toutes faites pour résoudre ton problème. Moi j'ai mis en place Mailinblack depuis quelques mois. Ca marche plutôt bien et les utilisateurs le prennent vite en main.

Moi j'ai un serveur sous Hyper-V qui a à peu près la même config : 4 SSD de 980Gb en RAID5, XEON silver 4210 et 64Go de Ram sur un Proliant Gen10 , Hyper-V et 2VM :
- VM 1 : Windows Server 2019 avec AD/DNS/DHCP
- VM 2 : Windows Server 2019 avec RDS et serveur d'impression
 
J'ai 20 utilisateurs dessus dont 15 en permanence et il n'y a pas de problèmes. 

Moi j'ai un serveur sous Hyper-V qui a à peu près la même config : 4 SSD de 980Gb en RAID5, XEON silver 4210 et 64Go de Ram sur un Proliant Gen10 , Hyper-V et 2VM :
- VM 1 : Windows Server 2019 avec AD/DNS/DHCP
- VM 2 : Windows Server 2019 avec RDS et serveur d'impression
 
J'ai 20 utilisateurs dessus dont 15 en permanence et il n'y a pas de problèmes. 

Avec les infos que tu donnes un NAS de base peut convenir.
Le seul point à clarifier c'est le docker mais bon si c'est pas trop gourmant un Synology DS220+ avec 2 disques de 2To semble être un bon compromis.
La fonctionnalité VPN et lecteurs réseaux sont de base sur ce modèle.
 
Attention toutefois si tu veux pas être bridé par le CPU pour des Dockers plus importants il faudra te diriger vers un DS920+ plus cher
 
Ceux qui sont plus Qnap te donneront surement des modèles équivalents.
 
 

Si tu as la sauvegarde le plus simple c'est de supprimer le profil sur le 2019, d'en recréer un propre et de faire un import de la sauvegarde.
Il te faudra refaire les paramétrage de compte mais c'est ce qui va aller le plus vite.

Si tu as la sauvegarde le plus simple c'est de supprimer le profil sur le 2019, d'en recréer un propre et de faire un import de la sauvegarde.
Il te faudra refaire les paramétrage de compte mais c'est ce qui va aller le plus vite.

Si tu as la sauvegarde le plus simple c'est de supprimer le profil sur le 2019, d'en recréer un propre et de faire un import de la sauvegarde.
Il te faudra refaire les paramétrage de compte mais c'est ce qui va aller le plus vite.