我们有许多分支机构,如果拥有 AD/DNS 服务器,用户体验将有很大不同。适用以下特征:
- 没有空调服务器机房,也没有预算来设置一个
- 办公室位于发展中国家,因此高温、潮湿和灰尘很常见
- 这些办公室没有 IT 人员
- 获取替换零件通常意味着从欧洲发送一些东西
- 由于将设备运送到办公室存在物流挑战,因此首选小尺寸
- 办公室有 2-25 名用户
我一直在考虑部署运行 Windows 2008 R2 的低功耗闪存迷你电脑作为只读域控制器的可能性。我发现可以使用配备 Atom 1.6GHz 处理器、2Gb RAM 和基于 mSATA 闪存的存储(32Gb)的 Mini ITX 设备(例如Soekris net6501-70) 这看起来将满足运行 Windows Server 2008 R2 的最低要求。
- 有没有人推出过这样的生产系统并能分享经验?
- 我认为考虑到环境条件,无风扇/固态硬盘更好,我错了吗?
- 对于我们的域规模(800 个用户,组策略正在审查中),32Gb 存储空间是否足以运行 RODC?
答案1
这个想法很有效,因为我们在某个时候都会遇到一个共同的问题。但你有没有考虑过这样的解决方案HP ProLiant 微型服务器,它似乎是针对您所描述的工作环境类型,价格约为 350.00 美元。
由于 ProLiant MicroServer 采用低功耗,因此 CPU 发热不会成为太大的问题,小尺寸和低成本也同样好。
我想,没有正确或错误的答案。
答案2
是的。我在超微 X7SPE-HF-D525主板(64 位双核 Atom D525,1.8 GHz)。配备 4GB RAM 和两个 2.5 英寸 SATA 驱动器,使用板载 ICH9R 控制器设置 RAID1,价格远低于 500 美元,功耗恰好为 25 瓦:即没有特殊的冷却要求。这些环境通常有大约 10 个用户,并且已将这些服务器用于文件共享和域服务,没有任何性能问题。我毫不怀疑它可以毫无问题地扩展到 20 个用户,特别是如果它仅用于域服务。
把它放在CSE-503-200B机箱,其外形尺寸与机架式交换机或防火墙完全相同,因此您可以将其安装在双柱电信/交换机机架中:
如果现场没有机架,这种服务器外形非常适合靠墙安装。机箱底部有一些预先钻好的孔,便于在取下顶盖的情况下将服务器拧到墙上,然后重新安装顶盖。
请务必订购MCP-220-00044-0N如果您计划安装两个 2.5 英寸驱动器以组成 RAID1 阵列,则可以使用支架。或者,如果您愿意,可以使用3M Command 胶带。如果您想在服务器上安装 PCIe 卡且不存在间隙问题,这将特别有用。
当然,如果使用固态存储代替机械磁盘,性能会更好。
答案3
虽然我没有这种配置的经验,但我认为整体方法是有效的。
笔记本电脑确实会关闭驱动器,因此从功耗角度来看,这可能是一件好事。但请记住,在这种情况下,灰尘也是一个问题。设计为无风扇的系统希望具有某种散热器配置,以弥补缺少风扇将空气移过组件以冷却它们的不足。移动部件越少,意味着灰尘堵塞的可能性就越小。
基于闪存的存储的另一个潜在优势是,这些类型的地点通常也具有较差的电源质量/可用性。理论上,与旋转圆筒存储相比,固态存储将最大限度地减少电源故障的影响。不过,如果可能的话,我还是会投资 UPS 或至少某种类型的强电涌保护。主要是因为它可能会在电源出现故障时不经常丢失系统并将它们运送到各地,从而收回其成本。
从空间上看,32GB 可能就足够了。
您可能还会考虑将登录凭据缓存到需要它们的特定办公室本地(而不是使用 RODC)。这可以在本地计算机以及 Windows 2008 R2 服务器上完成,具体取决于配置。这会降低一个系统/用户/办公室的安全性,但随后唯一本地存储的身份验证信息将仅限于本地用户,而不是可能涵盖整个组织。这可能不是一个大问题,但我认为值得一提。
答案4
您的想法很正确,但您应该认为这些 RODC 是一次性的。如果确实出现硬件故障(尤其是存储),您将需要将其从 AD 中强制删除,但这并不复杂。
检查当前 DC 的内存使用情况,但 800 个用户并不算多。我首先想到的是,2GB 的 RAM 可能就够了,但 4GB 显然更好。