Linux.by

nab писал(а):LDAP (праз які pam_ldap) для аўтэнтыфікацыі і /home праз NFS

О... а что это такое и с чем его едят?
Где почитать (кроме man ...)? Какие есть бумажные/электронные книги?

все это решается мощным терминальным сервером и тонкими клиентами. это стиль юникс и я думаю ненадо портить его подпирая костылями технологий свойственными скорее для философии винды.

кроме того совокупная стоимость всего железа по предприятию без потери производительности для решения с терминальными серверами в разы ниже и его жизненный цикл ощутимо длиннее, что решает. одни только харды сколько экономии дают, да и процессорные ресурсы будут использоватся полнее. мне трудно объяснить, я не математик и не статист, но дело в том, что каждый конкретный комп 98% времени гоняет свои такты вхолостую, тогда как когда все приложения выполняются на одной машине, то в среднем загрузка постоянно одна и та же и вероятность ее резкого скачка очень маловероятна, а если такое и происходит, то это не фатально, а просто придется немного подождать, но в любом случае суммарная вычислительная мощность всех машин в организации раз в 5-10 больше чем у терминального сервера который сможет решать те же задачи без потери в скорости. и тем более это верно чем больше организация и мощнее сервер. с хардами тоже просто, есть определенная емкость винта, при которой стоимость гига минимальна, на сегодняшний день это 320гигов примерно, но этот винт слишком большой чтобы ставить его в каждую машину. реально юзеру для работы нужно гигов 5, не больше, поэтому намного выгоднее купить ящик 320ок и объединить их в единый массив при помощи LVM, чем ставить каждуму юзеру 80ку(минимум де факто), которая будет просто постепенно забиватся мусором. а юзать старое железо - это в условиях предприятия звучит просто смешно. поведение старого железа предугадать невозможно, слишком большой риск. да и возня с ним дикая.

ну и все вышеперечисленное на терминальных решениях тоже достигается, всмысле то же что и с AD и прочим. насчет выключения - нечего его выключать, на юниксах идеальный аптайм вполне достижим без особых мер предосторожности. а если все настолько параноидально, то можно сделать терминальный кластер какого либо рода, тут я уже не разбираюсь.

вобщем не советую продолжать копать в этом направлении - будет болеть голова. централизованные системы это в тыщу раз проще и это реальный стандарт который реально применяется в некоторых организациях. не часто конечно, потому что для этого надо реально крутой админ, но это бывает.

Простите за оффтопик...
Горе в том, что тонкие клиенты, которые предлагаються на рынке в настоящий момент по стоимости аналогичны б\у машинам, избыточным по производительности, с теми же самыми 80-ами, и б\у эти машины не многие годы, а продавцы дают на них предприятию гарантии... Плюс, для обслуживания, да и просто для настройки терминал-сервера уже не подойдет эникейщик )).

машины еще ничего, кулеры только поменять нужно. категорически не приемлю старые харды, кулеры и возможно устройства ввода, остальное - плохо, но можно. проблема в том, что трудно купить 150 совершенно одинаковых старых машин, они все будут разные и к ним ко всем придется искать дрова, ловить совершенно разные глюки, и перетыкать совершенно разные провода и перемычки, тогда как при покупке одинаковых все унифицируется и трудозатраты на обслуживание сильно падают и возможно лучше переплатить и сэкономить время.

про эникейщика да, согласен. это проблема. но с другой стороны их много ненужно. если хотя бы 1% общества будет в состоянии поднять более менее сложную конфигурацию, то этого будет вполне достаточно и надобность в эникейных решениях просто отпадет, так что - популяризируйте знания(но не теряйте время на безнадежных идиотов)