Active Directory na nuvem

4

Minha empresa está pensando em implementar o Active Directory e o Windows Server para gerenciar nossas redes locais e estações de trabalho. Os principais benefícios buscados são o gerenciamento central de máquinas, políticas de segurança e perfis de roaming.

Ao usar o Windows Server para essas finalidades, nunca faz sentido executar o Windows Server a partir da nuvem (ou seja, Rackspace) ou ele deve sempre ser executado localmente?

    
por Eric 06.02.2012 / 18:55

3 respostas

13

Os perfis de usuários móveis serão difíceis de usar pela Internet. Qualquer número significativo de arquivos em pastas (que a pasta AppData é notória por ter) vai causar atrasos dolorosos na sincronização de perfis durante o logon e logoff. Devido ao modo como os perfis são copiados (arquivo para arquivo), a latência afetará isso, embora, enquanto você estiver usando o SMBv2, a latência não tenha um efeito tão grande quanto nos clientes SMBv1.

Você também verá tempos de inicialização e logon potencialmente longos relacionados à aplicação da Diretiva de Grupo se a latência entre seus computadores e seu controlador de domínio for significativa. Há muitas viagens de ida e volta durante o processo de inscrição na Diretiva de Grupo. Latência vai ser o assassino sobre isso, não a largura de banda.

Os últimos usuários que fizeram logon recentemente poderão fazer logon em um computador cliente mesmo sem conectividade com a Internet (desde que você deixe as configurações padrão de credenciais armazenadas em cache somente em clientes). Se você tiver usuários movimentando-se entre máquinas ou tentando fazer logon em computadores que nunca usaram antes (um ambiente de "hot desk", mais usuários que computadores, etc), talvez você veja problemas com o logon nos momentos em que o computador Controlador de Domínio não está acessível.

Recebi recentemente algumas solicitações de pessoas na Internet para que eu as ajudasse com esse tipo de coisa e, francamente, não entendi o resultado, considerando que você já tem PCs conectados a uma LAN . (Eu poderia, potencialmente, ver uma recompensa em uma empresa que "nasceu" de uma forma totalmente distribuída geograficamente, mas isso é um discurso totalmente diferente.)

O custo amortizado de um pequeno computador servidor e de licenças do Windows em, digamos, 3 anos de duração deve ser muito menor do que a soma da despesa agregada para hospedar um servidor na "nuvem" durante o mesmo período de tempo. Você precisaria pagar o provedor de "nuvem", um contratado ou um funcionário para o Active Directory e a administração do servidor em qualquer situação, de modo que "a nuvem" não faz com que essa despesa desapareça magicamente.

Há também backup e recuperação de desastre para se preocupar. Só porque o servidor está na "nuvem" não significa que tenha sido feito backup e, se estiver, isso não significa que esses backups são distribuídos geograficamente e armazenados off-line. Finalmente, há toda a preocupação de segurança associada a ter seu Active Directory fora do seu firewall, onde você pode não ter um controle granular das políticas de filtragem de rede e, certamente, uma muito maior chance de ataques de negação de serviço. / p> Pessoalmente, prefiro ter um computador servidor de baixo custo na minha LAN e uma VPN (DirectAccess, preferencialmente) para os clientes usarem fora do site do que ter o servidor fora do local. Eu me sentiria muito mais confortável armazenando uma quantidade razoável de dados localmente do que na "nuvem" (usando "a nuvem" para backup versus armazenamento primário, não é o que estou falando aqui).

Para fins de comparação: eu esperaria um servidor montável em rack Dell 1U de baixo custo com um par ou unidades SAS SATA ou nearline pequenas (250 - 500GB) em uma configuração RAID-1 e com um próximo negócio de 3 anos garantia de um dia, com o Windows Small Business Server Essentials 2011, a um custo próximo de US $ 2.250,00 a US $ 2.500,00.

Por US $ 3.000,00 (com base em um pequeno "fator de correção"), que proporciona uma despesa mensal amortizada de US $ 83,33 para comprar a máquina e o software e executá-la durante a vida útil de sua garantia.

Editar:

Usar uma palavra simples como "nuvem" como uma espécie de "pó mágico de pixie" parece fazer com que as pessoas esqueçam a complexidade associada à hospedagem de servidores. Quando você terceiriza seu servidor de pequeno porte razoavelmente simples para um "provedor de nuvem", você está fazendo com que seu servidor de pequeno porte se torne uma oferta muito mais complexa (supondo que o provedor de hospedagem esteja aproveitando uma economia de escala e aproveitando seu hardware e rede conectividade em toda a sua base de clientes). Suas necessidades permanecem as mesmas quando você terceiriza esse servidor para "a nuvem", mas o provedor sobrecarrega o fardo de criar um sistema muito mais complexo do que um trabalho de servidor de pequeno escritório para manter suas necessidades atendidas. Você obtém todas as vantagens de um pequeno servidor de escritório combinado com todos os riscos de um grande sistema distribuído!

Sempre que leio "a nuvem" na literatura de marketing, eu substituo uma frase por essas palavras. Quando eu leio "Hospedando nosso e-mail na nuvem", por exemplo, eu realmente vejo "Hospedando nosso e-mail em servidores acessível por uma rede com latência e largura de banda imprevisíveis e sem garantia de conectividade, em um ambiente físico que não controle, hardware de qualidade ou manutenção desconhecida, que poderia potencialmente tornar-se inacessível a qualquer momento, com base nos caprichos dos outros. "

    
por 06.02.2012 / 19:05
5

Você pode fazer isso. Se eu fosse você, só faria isso se:

  1. Você não precisava de servidores locais.
  2. Sua conexão com a internet era rock -solid.
por 06.02.2012 / 18:59
-1

Não vejo nenhum problema com isso, mas você deve ter um DC emparelhado em cada site. Ter o PDC em um VPS pode realmente fazer muito sentido (melhor SLA do que servidores hospedados localmente). Eu acho que você vai querer ter tudo em um canal seguro, algum tipo de VPN IPSEC. Certifique-se de considerar a configuração do site do AD.

Use DFS para perfis móveis e / ou replicação de arquivos comuns.

Tendo feito o acima, não há necessidade de um link rápido de internet.

    
por 07.02.2012 / 06:54