[WS 2008] Domaine VS Workgroup pour société de commerciaux

[nicohand94]

Bonjour à tous,

Je suis chargé de l'infra IT dans mon entreprise qui vient d'acquérir une licence windows server 2008.

J'y ai installé un controleur de domaine pour gérer plus facilement les partages, les pc et les utilisateurs. Le problème c'est que les pc sont tous des pc portables et les utilisateurs sont souvent en déplacement (40% de leur temps).
Je me suis donc rendu compte que l'adhésion au domaine des pc pose problème car dès qu'ils sont à l’extérieur ils n'ont plus accès au domaine donc plus accès à leur bureau (leurs fichiers, raccourcis etc..) et que la plupart des pc sont sous licence Windows Familiale donc impossible de joindre le domaine.

J'ai donc sorti les pc du domaine pour les mettre dans le même workgroup. Sur mon serveur j'ai laissé le rôle Contrôleur de domaine et les partages réseaux continuent de fonctionner à merveille. La gestion des utilisateurs aussi.

- Est-ce que le fait de laisser le controleur de domaine va poser des problèmes?

Sachant que j'aimerais mettre en place un VPN. J'ai lu la doc pour le VPN SSTP mais tout ce que j'ai lu fonctionne avec un serveur en mode DOMAINE et non WORKGROUP.
Comment puis-je faire?

Merci d'avance à ceux qui m'aideront

[plastic8]

Envoyé par nicohand94

les utilisateurs sont souvent en déplacement (40% de leur temps).

bonjour, pourquoi ne pas mettre en place un système de profils itinérants ?

[Louis-Guillaume Morand]

windows familial? vouloir utiliser un système pour la maison pour l'entreprise, c'est déjà le début des grosses bêtises et des limitations!

[nicohand94]

Je suis complétement d'accord avec toi. Malheureusement je n'ai pas la possibilité de changer ça..
Que préconisez vous pour ma situation?

[Louis-Guillaume Morand]

expliquer à ton patron que vouloir économiser 30€ par licence, ce n'est pas une économie parce qu'un beau jour, il va être coincé et devra mettre un windows pro ou alors, pour l'admin sys, ca va couter des jours de bidouille pour faire marcher quelque chose qui aurait marché en 5 minutes sur des outils adaptés.


comme dit plus haut, l'intérêt d'un domaine c'est les données centralisés et les profils itinérants sachant que ces profils doivent avoir une taille limitée. Les utilisateurs ne stockent pas 2Go de documents de façon itinérante. Les docs sont stockés en local et à chacun lorsqu'il est connecté au domaine, de faire un backup sur un serveur de fichiers (ca peut se faire via un simple script au démarrage de windows => GPO).

[nicohand94]

J'ai regardé pour passer d'un familial à un pro je le différence est bien plus grande que 30€...
Comment arrive tu à ce résultat? Car si 30€/poste c'est le montant pour passer de familial à pro, je pense que ça pourra se faire.

[Louis-Guillaume Morand]

je suis pas un sales, et forcément j'exagère et ca dépend du nombre de postes parce que des licences VLK, ca se paie pas le meme prix que ce que tu trouves sur internet ;-)
c'est sûr que si tu compares l'offre windows familial etudiant (où j'ai acheté pour ma soeur un Win7 à 32€) et un Win7 pro à 200...

et puis c'est pareil, y a plusieurs versions pro en fonction de vos besoins. quoi qu'il en soit, le message reste le même, l'économie, ca ne se fait JAMAIS sur une licence, on finit TOUJOURS par payer plus cher à un moment où un autre. Pour info, rien que la notion de productivité, de rapidité (direct access, branch cache, etc) sont des features qui en entreprises et en itinérance, valent le coup de l'investissement. C'est toi l'admin sys, c'est toi qui doit contrôler le parc info et pas ton patron. Argumente, tu auras ce que tu veux ;-)

[nicohand94]

J'ai tenté à certaines reprises d'argumenter mais dans une entreprise où l’informatique au siège n'est pas le coeur du métier, difficile de convaincre d'investir.

Effectif de 15-20 pc, un WORKGROUP ne sera pas non plus un supplice.. Mais il est vrai que j'aurais aimé mettre en place une archi plus conséquente pour plus de fonctionnalités.

[gretch]

pour le VPN sans Domaine, utilise le protocole SSTP (SSH est utiliser pour la sécurisation)

- Est-ce que le fait de laisser le controleur de domaine va poser des problèmes?

sur le papier, non.

[nicohand94]

Pour le moment aucun problème effectivement.

J'ai essayé de trouver des tuto pour le SSTP mais tous les tuto sont avec un serveur en mode contrôleur de domaine.

[gretch]

pour le vpn, la seule chose pouvant etre lié au domaine (pour faire simple) est la methode authentification.

ce que tu ne pourras pas utiliser :
- MS CHAP V2 => authentification domaine
- mefie toi aussi de l'authorité de certification, il se peut que dans les tutos ils te fassent monter un AD CS ce qui peut en toute logiques etre evité...

je vais chercher ce que j'ai comme doc

[m.fougre]

Bonjour,

Je voulais savoir si dans le cadre d'une mise en place de branchcache dans une entreprise il été possible de l'utiliser en itinérance donc en dehors de succursale ou d'agence?


merci d'avance pour votre aide



cordialement


m.fougre