Active Directory'den OpenLDAP ile elde edemeyeceğiniz birçok güzel özellik elde edeceksiniz. Aralarında Şef hem tek oturum açma (yani tüm istemci ve sunucu bilgisayarlarda çalışan bir kullanıcı hesabı) hem de Grup İlkesi olmak.
Açık kaynaklı yazılımları seviyorum, ancak Samba 4 olgunlaşana kadar Active Directory, Windows 2000 ve daha yeni istemci bilgisayarlarla en iyi yönetim deneyimini sunuyor.
Üçüncü taraf yazılım kullanmadan, Windows XP istemcileri ile standartlara dayalı LDAP kimlik doğrulaması yoktur. Cevabımı buradan okuyun: Windows XP ile Kerberos entegrasyonu - OpenLDAP kullanma deneyimi çok benzer olacak ( LDAP kimlik doğrulamasının çalışması için ön taraftaki pGINA gibi üçüncü taraf yazılımlara ihtiyacınız olacak ): Kimlik doğrulaması için windows xp nasıl edinilir kerberos veya heimdal
Windows Small Business Server ile gitmek isteyip istemediğinize (SBS için ilk erişim maliyeti ve istemci erişim lisanslarının maliyeti "düz vanilya" Windows'dan daha fazla) ve ek " özellikleri". Windows SBS'yi ucuz bir Windows ve Exchange paketi olarak düşünmeyi tercih ediyorum (hiç kullanmadığım aşırı karmaşık kurulum ve kirli yönetici araçlarıyla.) Windows SBS'yi "normal" bir Windows ve Exchange Server makinesi gibi yönetme eğilimindeyim ve çalışıyor çok iyi.
Active Directory, Windows DHCP / DNS, WSUS (istemci bilgisayarlara güncelleştirme sağlamak için) içeren bir Windows Server ve kullanıcı / bilgisayar ortamlarını yapılandırmak ve yazılım yüklemek için bazı Grup İlkesi nesneleri yönetimsel yükünüzü büyük ölçüde hafifletecek ve gelecekteki bilgisayarları eklemeyi kolaylaştıracaktır. Exchange'i kurmak ve çalıştırmak o kadar da zor değil (en büyük sorun, postanızın Internet'ten akmasını sağlamakla ilgili - bu kadar çok insan DNS ve SMTP'nin birlikte nasıl çalıştığını anlamıyor).
Kurulumunuzun ne yaptığını bilen biri tarafından yapıldığını ve her şeyden sonra iyi davrandığınızı varsayarak, çok fazla idari baş ağrısı olmadan sizin için iyi çalışacaktır. Windows ve Exchange'in güvenilmezliğini anımsatan insanları yazıyorum, çünkü genellikle (a) düşük donanım kullandıkları ve uzun vadede fiyatı ödedikleri veya (b) yazılımı yönetme konusunda yetkin olmadıkları için sorun yaşıyorlar. Windows SBS kurulumları, kurulumdan iyi yıllar sonra çalışan 4.0 sürümü zaman çerçevesine geri dönüyor - bir tane de olabilir.
Bu ürünlerle ilgili herhangi bir deneyiminiz yoksa, kurulumu gerçekleştirmek ve yönetimde kendi kendine yeterli olmaya başlamak için saygın bir danışmanla çalışmanızı tavsiye ederim. Biliyorsam iyi bir kitap öneriyorum, ama okuduğum neredeyse hepsinden oldukça memnun kaldım (hepsi gerçek hayattaki örneklerde ve vaka çalışmalarında eksik görünüyor).
Sizi ucuza yerden kaldırabilecek birçok danışman var (bahsettiğiniz kurulum, "toplu" işi kendiniz yapacağınızı varsayarak, bir gün için bir buçuk ila iki gün gibi hissettiriyor) temel Windows ve Exchange yüklemeleri, bana) ve "ipleri öğrenmenize" yardımcı olabilir. Emeğin büyük çoğunluğu, mevcut kullanıcı ortamlarınızı (mevcut dokümanlarını ve profillerini yeni AD hesabının dolaşımdaki kullanıcı profiline geçirir ve bunu seçerseniz "Belgelerim" klasörleri vb.) Taşır. (Kullanıcıları uzun vadede daha mutlu ve daha verimli hale getireceği için yapardım.)
Bir çeşit yedekleme cihazı ve yedekleme yönetimi yazılımı, yedek diskleri olan bir sunucu bilgisayarı ( minimum RAID-1) ve bir çeşit güç koruması (UPS) planlamalısınız . Ben bir düşük uç sunucusu, lisans maliyetleri ve kabaca 3500.00 - 4000.00 $ için Windows SBS w / kapıda alabilirsiniz güç koruma donanımı ile beklenir. Şahsen, ihtiyaçlarınıza ne kadar aşina olduğunuza ve ne kadar iş yapmak istediğinize bağlı olarak, yükleyicinin yapmasına rağmen, yaklaşık 10-20 saatlik kurulum işçiliği belirteceğim.
Sizinki gibi bir dağıtımda gördüğüm tipik yükleme görevleri türlerinin üst düzey listesi:
- Sunucu bilgisayarını, UPS'i vb. Fiziksel olarak kurun.
- Windows, Exchange, WSUS, altyapı hizmetleri, hizmet paketleri, yedekleme yönetim yazılımı, UPS yönetim yazılımı vb. Yükleyin.
- Dosya paylaşımını tartışın (izinler, paylaşılan dosya konumları, dizin hiyerarşisi).
- Kullanıcı hesapları (gezici profil klasörleri, "Belgelerim" klasörleri vb.), Güvenlik grupları, dağıtım grupları, temel GPO'lar oluşturun.
- Mevcut e-posta verilerinin taşınmasını tartışın ve e-postayı doğrudan Exchange'e getirmek için strateji, DNS'deki değişiklikleri formüle edin.
- Kullanıcı ortamlarının yeni AD hesaplarına taşınmasını tartışın. Göç yapmak için eğitim isteniyorsa, göç için prosedür geliştirin.
- İstemci bilgisayarların ve kullanıcı profillerinin etki alanına pilot geçişini gerçekleştirin.
- Günlük sysadmin görevlerini (parola sıfırlamaları, kullanıcı grubu üyeliklerini değiştirme, yedekleme başarı / hata bildirimlerini inceleme, WSUS'yi izleme ve yükleme güncelleştirme) tartışın, genel sorunları, sorun giderme ve çözümü tartışın, Soru-Cevap oturumu gerçekleştirin.
- Gelecekteki etkinlikler için önerilerde bulunma (yazılım yüklemelerini otomatikleştirme, VPN bağlantısı vb.)