Вкратце ситуация: босс на днях сказал, что в плане на 1,5 года расширение локальной сети до 150 штыков/голов/посадочных мест. Сейчас всего 50 пользователей + 1 сервер + 1 шлюз интернета, домена нет и вроде пока было и не надо. Но на 150 - уже стоит задуматься. Вопрос такой: на примерно 50-80 машин нужен контроллер домена на Windows 2000. Профили будут неперемещаемые, дополнительных функций у DC не будет. Хватит ли для этого компьютера HP NetServer E800 (2xP-III 866, 256RAM PC-133, 18gb SCSI 10000rpm, 10/100 LAN)? В какой момент его перестанет хватать (на 80-90-100-120 машинах)?

Спасибо, обнадежили. Насколько я понял, в целом более чем хватит, если не вешать допсервисы (и не буду, под это основной сервер есть). С памятью напряг, т.к. он (комп) сильно породистый и память только свою от НР принимает.
Раз NT4 под 266 сотню юзеров тащил, то уж на 50-80 точно Р-3 866 хватит? Тогда я один процессор с него сниму :)

Один из основных стереотипов, связанных с сетями без домена - это то, что они требуют обильной тупой работы. На самом деле при правильной организации процесса домен нужен имхо только при парке более 70 машин на одного админа. Обосную:
1) антивирусная защита: на интернет-шлюзе по расписанию запускается обновлялка. Папка с антивирусом расшарена на чтение. На всех остальных машинах путь обновления задан на эту папку на шлюзе. В результате достаточно 5 т.р. в месяц на полноценную защиту всей локальной сети при отсутствии телодвижений со стороны админа.
2) пароли (очевидно, имеется в виду выполнение графика смены паролей) - пользую утилиту, которая проверяет, может ли сменить пароль локально, затем смотрит, может ли сменить его на заданном сервере. Потом смотрит, соответствует ли новый пароль требованиям сложности, и если да, то меняет тут и там, отсылает зашифрованную копию пароля мне, после чего делает логофф. Каждые полгода рассылаю по почте приглашение сменить пароль. Если забывают, ставлю пароль такой длины, что второй раз уже не забывают :)
3) скрипты: на каждой машине в автозапуске сидит моя программа. На старте она выпоняет набор операций, записанных в зашифрованной инструкции на сервере. Слушает на заданном порту и позволяет при получении заданной последовательности символов на этот порт выполнить другой набор операций (тоже записанных в файл на сервере). Попутно кидает с заданным интервалом скриншоты в каталог "только запись", запускает и настраивает RAdmin'a.
4) надоедливые вводы пароля: обходится RAdmin'ом (который тоже я руками не ставлю). Можно от пользователя, можно от системы.
5) До недавнего времени напрягала почта (хотелось collaboration). Решилось SCS. Но пока не используется, ибо не надо пока. С локальными паролями почты напряг у всех, у когостоит Bat! вне зависимости от наличия домена.
6) резервное копирование: каждый час той же утилитой в памяти. "Моидокументы" и "Рабочий стол".
7) установка софта unattended: решается с пом. VMWare + Veritas. На виртуалке с помощью Veritas создается сопоставление "до и после", из чего она делает msi-пакет. Дальше тупо до предела. Хотя пока и ручками не напряг.
И т.д. (включая политики). Все это только кажется сложным, на самом деле пара вечеров за домашней машиной в RAD-среде.
Но у этого есть минус (он же плюс): нестандартность.
А теперь почему надо домен: в резюме надо пунктик - раз, требования от MS-софта - два. На 150 машин уже нужен другой сетевой софт :( Да и вообще - мэйнстрим :) Но это точно заблуждение, что без домена - не жизнь. Иногда даже наоборот.
Мне трудно доказать шефу,что нужен домен, если он видит, что и так все работает :) Так что не то что комп - память не дадут :) Пока не припрет, разумеется :) А я хочу малость (на полгода-год) упредить.

rrrrrrrrrrВ результате достаточно 5 т.р. в месяц - виноват, в год (подписка на год от 3,5 до 5 т.р.)

Biz© rrrrrrrrrrНо у этого есть минус (он же плюс): нестандартность.

а теперь представим, што вы ушли из конторы ...
впрочем это не вам минус, а тупость вашего начальства ... Которой я пользуюсь :) Админ - сам себе фирма. Но упрек корректен, сам чувствую. Отсюда здоровое стремление к домену... Харакири.
Всем большое спасибо, узнал все, что хотел. Теперь медленно и не торопясь двинусь к мэйнстриму... "Тихими стопами-с" :)

Anatoly PodgoretskyЧто такое "+ 1 сервер"? Ну, т.е. есть один ПК высокой мощности, на котором все шары, почтовый сервис, Interbase, файл-серверный БЭСТ и т.п., включая бэкапы. Кроме него есть только интернет-шлюз, остальные чистые клиенты, за шары и сервисы на рабочей станции юзер получает по ушам.
На этот сервер я бы не против повесить DC, но 1) мне нельзя прерывать рабочий процесс (сервер должен быть в работе с утра и до вечера, если я его dcpromo, то всем придется ждать, пока я их в домен втяну). Т.е. я как планирую: делаю DC, затем одного за другим втаскиваю компы (юзер на обед пошел - я его комп в домен), так в течение месяца-полутора. Последним втаскиваю в домен сервер сети. В результате в идеале никто ничего и не почувствует :)

Разом и быстро в любом случае не буду, благо время не давит... Если хоть один профиль посею - греха не оберешься :)

Сейчас дилемма:
а) использовать NetServer P-III 866/256/18SCSI c возможностью добавить второй проц, но без возможности добавить память.
б) использовать самосбор на ASUS TUSL2, но P-III 866/512/80 UDMA IDE
Других вариантов нет и не будет :) Что посоветуете из двух?
Объяснять шефу, как обходиться без оккультно работающего сисадмина не буду :)