Vlákno názorů k článku Linux v kanceláři - Pro a proti od Pavel Cejka - Zajimavy clanek a jeste zajimavejsi diskuze. S obema...

Zajimavy clanek a jeste zajimavejsi diskuze. S obema systemy mam docela dlouholetou zkusenost a momentalne se prave chystam do takove akce slapnout. (obrazne receno uz jsem natah nohu :-)

Prvni faze prechodu by mela vypadat zhruba nasledovne:

Na stanicich zustanou W2k, v zadnem pripade Xp nebo Me, oboji stoji za .... Na nich Mozilla a OpenOffice a Gimp (ten se pouziva jako jediny graf. program uz vice nez rok) v nejnovejsich verzich. Neni to sice tak levne reseni jako uplny prechod, ale licence na W2k jsou uz koupene a nainstalovane, uzivatele jsou zvykli, tak proc je nepouzit. Krom toho se pouziva v cele firme jeden specielni program, ktery pod Wine prevest nelze.

Server s Linuxem funguje jako postovni a souborovy server. Posta bude fungovat pres IMAP, server sdili soubory a tiskarnu pres Sambu, funguje lokalni FTP pro soubory, ktere se maji zalohovat, ale nema je videt nikdo jiny nez majitel, funguje mala informacni stranka pro uzivatele atd...

Takze v okamziku, kdy se najde alternativa k tomu specielnimu programu (jsem si jisty, ze momentalne neni) a az se zaroven najde mene hekticke obdobi, neni nic jednodussiho, nez vymenit operacni system a ponechat zavedene programy.

Kdyz se k tomu jeste prida bootovani Linuxu ze serveru a ne z lokalnich HDD, takze si uzivatele nebudou sdilet vypocetni vykon serveru a zaroven budou moc pracovat u libovolneho pocitace, kde zrovna bude volna zidle a zaroven se zjednodusi sprava site z pohledu administratora. Bude to skutecne fajn.

Pripominam, jedna se o beznou kancelarskou praci, ale podobne reseni je pouzitelne v docela hodne pripadech.

Celkova uspora v tomto pripade je pocet_uzivatelu*cena_MS_Office + bezpecnejsi brouzdani po internetu v Mozzille + jednodussi zalohovani dat + bezproblemova prace s emaily bez moznosti automatickeho sireni viru bez ucasti uzivatele

- bootovani ze serveru muze byt dost osidne - padne server (vnejsi utok, chyba HW apd) a nejede cela firma...
- pokud se pouzivaji na stanicich WinNT (2000,XP) a uzivatele se prihlasuji na domenovy server (Win NT 4 srv a vys) tak prece mohou pracovat na libovolnem pocitaci, ne?
- zalohovani ve vyse uvedem pripadu (resp u Win2ksrv a vyse) je velmi trivialni a rovnez se spravou nejsou problemy.
- ovsem stoji to dost penez.
- problem az vam nekdo posle dokument z MS Office ktery neprectete, nebo jeste hur dokument s makry (napr. tak se rozesilaji prihlasky do grantove agentry GACR - Excel s makry)
- automaticke sireni emailu lze zabranit i na platforme Win - bud antivirovy program bezici v MS Exchange, MS Office SP2 a vyssi (automaticka filtrace "nebezpecnych" priloh), pripadne alternativni emailovy klient, nebo staci dobre nastavena pristupova prava na stanicich a dobre nastavena bezpecnost v IE, s tim, ze si ji uzivatl nemuze menit..

- pokud se Vam vase reseni podari, mohl byste do root-u napsat o tom clanek

Nejsem sice autorem puvodniho prispevku, ale presto si dovolim reagovat.
- no pokud takovy server dela jenom tohle tak ano. ale pokud takovy server dela i router a dhcp a sdileni souboru, ktere zamestnanci uzivaji k praci, tak je to stejne jedno.
- no rozdil je tady hlavne v centralni sprave. Verim, ze i na w2k jde vzdalene nainstalovat nejaky program, ktery tam zrovna je potreba, ale instalovat nekam treba cad, jenom proto, ze se tam zrovna prihlasil technik, ktery potreboval neco nutne dodelat (nebo mu treba selhal hw) je dost zbytecna zalezitost.
- chcete rict ze je stejne snadna jako vzit /home a nejak ho vypalit/zapsat na pasku?
- tady nemohu nez souhlasit
- nejsem si jist, jak moc jsou takovva makra pro ten dokument dulezita.

- prvni poznamce moc nerozumim (na domenovem serveru bezi sprava uctu,pro mensi nasazeni na nem obvykle je i sdileni souboru, muze byt i DHCP, Exchange, router nejlepe jiny pocitac)
- myslite automatickou instalaci? Ano lze udelat i automatickou instalaci - pokud vsak ten technik ten CAD nebude na tom pocitaci potrebovat, tak neni problem tu instalaci nedelat (nastavit treba v jeho profilu, anebo v nastavenich Active Directory na serveru, anebo v politice zabezpeceni na lokalni stanici). Jakou spravu mate na mysli? Co se tyce centralni spravy tak je reseni win2ksrvAD+win2kpro co do centralni spravy dal nez jakekoliv reseni postavene na linuxu - zvlast kdyz jde jen o linuxovy server. Centralni sprava je napr. i sprava licenci (tam kde se pouziva profi soft pro vice uzivatelu je to obvykla vec) - na to myslim zastanci Samby zapominaji...
- myslim, ze zalohovani je minimalne stejne jednoduche - mohu zalohovat server, stanice (pokud jsou na win2k), mohu zalohovat na libovolne medium, mohu zalohovani naplanovat v libovolnou dobu, s libovolnou strategii, to vse mohu naprosto jednoduse naklikat anebo to udelat pomoci radkovych prikazu anebo kdyz chci tak pomoci skriptu, klidne i vzdalene.. (a mohu dat prava pro zalohovani souboru jine osobe-aniz by tato mela prava cist/menit zalohovane sobory-toto by se pod Linuxem muselo resit nejakymi berlickami...) , misto /home je ve Win2k \Ducuments and Settings...
- nekdy jsou principialne dulezita - formular pro GACR je ve formatu XLS s makry - tato makra ridi cele vyplnovani a vytvareji vysledek - hotovou zadost na podani grantu, takze v tomto pripade to bez makra nejde...

Dufam ze nechcete povedat, z standardny backup ktory je sucastou W2k je pouzitelna aplikacia. To ste ma vazne pobavil.....
Seriozny zalohovaci soft, ktory mi umozni zalohovat server s MS Exchange za jazdy stoji cca 2000USD.
Nas server s Qmail, mgetty+senfax, apache, samba, php, MySQL, ........... zálohujeme pomocou serie free perl skriptov, cronu a dumpu.
Uz ste niekedy obnovoval W2k server zo zalohy na paske??

1) Rozdil v tom, jestli vam vypadne aplikacni server, nebo souborovy server, nebo treba router neni prilis velky, protoze to znamena totalni selhani site.
2) Rozdil mezi ,,centralni spravou`` (to mi pripomina, ze na tv nova jsem nedavno videl ,,okresni zemedelska zprava`` :) z pohledu group policy a ,,centralni spravou`` u tenkych klientu je dost propastny -- v prvnim pripade centralne spravujete vice pocitacu, zatimco v tom druhem vlastne jenom jeden. (Uznavam, ze muj predchozi argument byl trochu ujety. Myslel jsem to tak, ze kdyz pouzivate tenke klienty, tak se uzivatel muze prihlasit odkudkoliv a ma k dispozici totez prostredi, takze kdyz potrebuje technik nutne dodelat nejakou praci v CADu, a nemuze to provest na svem pocitaci (treba kvuli hw chybe), tak to muze udelat na pocitaci nejblizsi sekretarky, aniz by na tom pocitaci musel cokoliv instalovat, staci mu jenom zmenit v prihlasovacim dialogu kam se ma prihlasit). Ale myslim, ze uz jsme dost offtopic, blizsi informace na toho tema je mozne nalezt v ,,disputaci linux x windows`` (za linux hovori Yenya, za microsoft nevimkdo ;), a to tady: http://server1.streaming.cesnet.cz:8080/rams/winxlin.ram .
3) K zalohovani nemam moc co rict, na windows jsem to nezkousel, ale jenom si dovolim oponovat tomu o tech berlickach. Myslim, ze moznost zalohovat data, aniz by je osoba zodpovedna za zalohovanim mohla cist je uzitacna funkce (myslim, ze tohle by slo obejit stejne jako je to u cdrecordu, tj. nastavit zalohovacimu programu suid na roota a upravit ho tak, aby pokud ho spusti nekdo ze skupiny ktera ho vlastni umoznoval plny pristup k systemu, zalezi na tom, cemu rikate berlicka), ale v praxi mi nepripada prilis uzitecna. Kdyz uz mam k dispozici ucet, pro nejz neplati zadna omezeni, tak proc ho nevyuzit :). Ale to je asi otazka osobnich preferenci. (BTW: Brzo by se tady mel objevit clanek o zalohovani)
4) V tom pripade je asi jedina moznost donutit tvurce toho dokumentu, aby ho prepracoval. A nebo si samozrejme koupit windows a office.

Myslim, ze je uplne jedno, jestli sluzby bezi na jedinem pocitaci, nebo na vice.

1/ v male firme by se mohlo stat, ze pocet serveru > nez pocet uzivatelu, to nedava smysl
2/ riziko selhani vice pocitacu (z HW hlediska) je vyssi, nez riziko selhani jedineho, resp. nejsou li sluzby duplikovane
3/ z hlediska bezpecnosti je vhodne, aby firewall bezel na oddelenem pocitaci, coz je asi jediny duvod pro vice serveru v male firme
4/ pokud selze nektera z konkretnich sluzeb, je to z hlediska uzivatelu uplne jedno, stejne nemohou pracovat

napr.:
- pri vypadku routeru neprichazi posta, nelze brouzdat po internetu
- pri vypadku nameserveru neprichazi posta a nelze brouzdat po internetu, protoze se neresolvuji jmena, maloktery uzivatel si pamatuje napr. IP adresu Googlu
- pri vypadku DHCP se neprideluji IP adresy, lokalni stanice nekomunikuji
- pri vypadku samby nemohou uzivatele pracovat s dokumenty na serveru a tisknout

Takze muzu vytridit sluzby zivotne dulezite a ty ostatni. Predpokladam-li oddeleny hlavni server od firewallu, rozdeli se mi zivotne dulezite sluzby na dva pocitace a zdvojnasobi se mi tim pravdepodobnost HW zavady jednoho z nich. V pripade selhani vlivem utocnika je vhodnejsi mit dva servery. Takze tady se budu rozhodovat jen podle moznosti sehnat dalsi pocitac.

BTW: Naposledy jsem hlavni server restartoval asi pred 70ti dny, potreboval jsem na chvili pripojit druhy HDD:-)

BTW2: Riziko HW zavady je u Linuxu i Windows stejne, takze ho nema smysl uvazovat pri vyberu OS, ale pouze pri vyberu HW. I kdyz jsem zazil situace, ze Linux fungoval i na vadnem HW (grafika, RAM a HDD), kdezto Windows nikoliv.

- bootovani se nebojim, mam to vyzkousene v praxi a pracuje vcelku spolehlive
- pokud nejde server nejede cela firma, nejela by tak jako tak, protoze na serveru jsou veskera data
- nejsem ochoten se zabyvat zalohovanim pomoci jakehokoliv softwaru pro Windows, protoze jim/i tomu softwaru neverim
- penize jsou dulezite, firma a ani ja nechceme investovat vic nez je nezbytne nutne
- kdyz nekdo posle dokument, ktery je v OpenOffice necitelny, uzivatel proste posle zpatky zadost o zaslani dokumentu citelneho, vzdy se totiz muze najit nejaky trouba, ktery posle dokument v necem co neprectou druzi a nemusi to byt zrovna z MS Office
- MS Exchange jsem vyloucil, musi se koupit cimz jeho pouziti pada, nehlede na to, ze nebezi na Linuxu

- O bezpecnosti Windows mi neco povidejte. Krom toho, ze je sam umim hacknout, ze jsem si docela dobre prostudoval nektere bezpecnostni diry, vim taky o jedne skvele vlastnosti Windows XP, ktera ve svem dusledku zpusobi totalni orezani prav administratora vcetne moznosti sva prava zmenit. Po urcite akci se totiz vsichni uzivatele Windows XP mohou stat asi tak opravneni jako na Linuxu nobody . Kamaradovi zabralo 3 dny !!! editace vsemoznych souboru a registru nez to uvedl do pouzitelneho stavu. Diky, nechci.

-> Ivan: Uzivatele se neprihlasuji do domeny, prislo mi to zbytecne. Uvazuji spise o LDAP jako centralni sprave uzivatelskych uctu, jenze ono to vlastne zatim neni potreba a v budoucnu, az se konecne zbavim tech prokletych Windows uz to taky asi potreba nebude.

no AD je vlastne taky LDAP a myslim, ze umoznuje spolupraci i s Unixy...
Ovsem jak na LDAP se starymi Win - da se propojit Samba s LDAP?