настройка сети на базе сервера 2003

[serg1833]

задача.
есть сетка - windows 2003 server включен в свитч. туда же включены рабочие станции. свитч включен в DSL роутер-модем.
сейчас все работает как рабочие станции, все компы имеют независимый выход в инет.
НАДО:
сделать группы:
1. шефы- доступ на все машины других групп -полный доступ. Но внутри группы -шефы- только чтение.
2. продажи- есть нач. отдела - у него доступ чтение внутри группы продажи. у обычных продажников только доступ на их машины.
3. доступ к сети для работы из дома
4. доступ к определенным папкам из другого города от главной конторы других пользователей.

как все это лучше сделать?
заранее спасибо за любую подробную информацию.
заранее извиняюсь, если это уже где-то было- очень мало времени на проект! ((((

предполагаю, что надо запустить актив директори, службы днс и днср, создать секюрити груп и юзеров локального домена, создать локальный домен с раздачей внутренних адресов класса С....

[fylhtqrf]

Цитата: Сообщение от serg1833 задача. предполагаю, что надо запустить актив директори, службы днс и днср, создать секюрити груп и юзеров локального домена, создать локальный домен с раздачей внутренних адресов класса С....

предполагаете совершенно верно.
1. поставить актив директори через мастер настройки сервера
1.1 - поставить DNS ... хотя при установке AD он сам попросить поставить его
в управлении пользователями и компьтерами:
2. создать группы пользователей
3. создать пользователей
4. засунуть в п.2 п.3
5. расшарить папку на сервере и разграничить доступ к ней согласно принадлежности к группам
6. купить еще одну сетевуху и вставить ее в сервер
7. назначить ей адрес сети отличной от внутренней сети
8. подключтить к этой сетевухе можем DSL - предварительно переведя его в другую подсеть
9. Хотя вообще лучше для и-нета отделный стервер но тем не менее ставим ISA сервер 2004 -2006 какой больше нравиться
10. ставим на клиентские машины ISA client (входит в составы ISA Сервер)
11. настраиваем ВПН доступ в исе
12 по настройке исы www.isadocs.ru, www.isaserver.ru
ну вроде в общем все - а потом тока права, безопасность, бэкап и прочие прелести администрирования

[mikle]

Цитата: предполагаю, что надо запустить актив директори, службы днс и днср, создать секюрити груп и юзеров локального домена, создать локальный домен с раздачей внутренних адресов класса С....

Правильно предполагаете. Правда, dhcp-сервер необязателен, если сетка небольшая. Из соображений безопасности действительно лучше сервер маршрутизации и впн (с двум сетевухами который) установить отдельно, пусть и на слабой машине. С ISA связываться не рекомендую - это не то решение, которое укладывается в малое время. Лучше использовать что-нибудь попроще. Например, Traffic Inspector (его и купить не трудно - благо дешев). Коллеги подсказывают, что Lan2Net хорош, но лично я с ним не сталкивался
Для доступа партнеров из другого города рекомендую поднять ftp-сервер, лучше не на IIS.
В качестве подробного пошагового руководства по настройке AD и DNS рекомендую книгу У. Станека "Администрирование Windows 2003", тут на форуме встречалась.
Удачи

[fylhtqrf]

Цитата: Сообщение от mikle Правильно предполагаете. Правда, dhcp-сервер необязателен, если сетка небольшая. Из соображений безопасности действительно лучше сервер маршрутизации и впн (с двум сетевухами который) установить отдельно, пусть и на слабой машине. С ISA связываться не рекомендую - это не то решение, которое укладывается в малое время. Для доступа партнеров из другого города рекомендую поднять ftp-сервер, лучше не на IIS.

А почему ИСА требует много времени ??? я например - 2-3 дня потратил на чтение книги Шиндлера (хотя каюсь и то не все прочел) и затем за 2 дня ее настроил для нужнд конторы. И даже сделал установку клиентов через AD
А зачем соб-но ФТП эсли с пом ВПН - мона вообще нормальную сетку сбацать опятьже на тойже ИСЕ. В исе я например вижу недостаток - в плане того что она штатными средствами не может резать количество траффика по людям

[mikle]

Цитата: Сообщение от fylhtqrf А почему ИСА требует много времени ??? я например - 2-3 дня потратил на чтение книги Шиндлера (хотя каюсь и то не все прочел) и затем за 2 дня ее настроил для нужнд конторы. И даже сделал установку клиентов через AD

А я TI за 2-3 часа настроил, читая встроенную справку. И все правильно настроил, как ни странно ;)

Цитата: А зачем соб-но ФТП эсли с пом ВПН - мона вообще нормальную сетку сбацать опятьже на тойже ИСЕ

Настраивать впн у сторонней организации может оказаться накладным.

[sergey98]

Цитата: Сообщение от serg1833 задача. 3. доступ к сети для работы из дома 4. доступ к определенным папкам из другого города от главной конторы других пользователей.

по п3 провайдер должен разрешить (выдать) канал на подключение к внутренним ресурсам как не знаю мне сказали: первое заява за пдп директора
по п4 не проще ли на зарезервировать у хостера (или на бесплатнике) мег несколько и рассылать имя и пароль

[servic]

А как быть если Сервер 2003 с поднятой АД, а на всех клиентских машинах Хоум?????

[fdot]

Уважаемые пользователи.
Помогите пожалуйста начинающему админу советом. Не могли бы вы порекомендовать книги по серверу и сетевым технологиям.
Заранее спасибо !!!

[agt]

Цитата: Сообщение от fdot Уважаемые пользователи. Помогите пожалуйста начинающему админу советом. Не могли бы вы порекомендовать книги по серверу и сетевым технологиям. Заранее спасибо !!!

А по какому серверу? Начинающему подойдут любые. google.com. Только все равно, лучше пойти на книжный рынок и купить в бумажном варианте.

[mikle]

Цитата: Помогите пожалуйста начинающему админу советом. Не могли бы вы порекомендовать книги по серверу и сетевым технологиям.

не книгу, а автора. Уильям Станек. Издательство Microsoft Press Написал книги по многим продуктам Microsoft, достаточно подробные и точные.