Discussion :

[michel78]

Bonjour,

Aujourd'hui, nous utilisons un serveur Windows 2012 Std un peu vieillissant.
les utilisateurs (30) qui sont majoritairement en télétravail se connectent dessus en TSE pour utiliser les applications office le logiciel EBP Gestion commerciale

Nous allons intégrer prochainement 15 nouveaux collaborateurs suite au rachat d'une entreprise.

Le moment est donc venu de changer notre serveur.

Je me pose donc la question de le virtualiser.

Voici l'architecture à laquelle j'ai pensé :

• 1 serveur Hote basé sous Debian sur lequel KVM sera installé
• 1 serveur Virtuel Debian avec Samba qui servira de serveur AD
• 1 serveur Virtuel Debian sur lequel les données utilisateurs seront stockées
• 1 serveur Virtuel Debian qui hébergera les données partagées de l'entreprise
• 1 VM Windows 10 Pro qui hébergera SQL Serveur Express + EBP Serveur

Concernant les sessions utilisateurs, je suis sur un dilemme :

• Soit utiliser un Serveur Windows qui hébergera toutes les sessions utilisateurs
• Soit utiliser une VM Windows 10 pour chaque utilisateur

Je pencherais plutôt vers la 2ème solution pour pouvoir mieux compartimenter les utilisateurs.
Qu'en pensez-vous ?

Merci d'avance

[Christophe]

1er aspect : le système de virtualisation.

Tu as le choix entre KVM, ESXi en version gratuite (ou en version payante), voire Hyper-V.

As tu déjà une expérience en virtualisation, es-tu familier avec Linux ? Si ce n'est pas le cas, mieux vaut à mon avis te tourner vers ESXi. Par contre, tu ne pourras pas l'installer sur n'importe quelle machine, contrairement à KVM.

2ème aspect Windows 10 Pro/Windows server

Si j'ai bien compris, tu comptes remplacer Windows server par Wndows pro ? mauvais plan pour l'accès RDP multiple je pense. Tu peux toujours demander sur cet aspect dans le formum Windows.

Autre élément à prendre en compte, le support EBP. Déjà ils vont tiquer si tu travailles dans une VM, si en plus tu leur parles de KVM, ils vont se sauver en courant.

Pour l'aspect partage de fichiers, tu peux envisager un partage de fichiers via Samba sur une VM Linux, quittes à faire l"authe.ntification par AD.

Par contre je séparerais le serveur RDS sur un serveur à part.
Tu as bien un VPN pour la connexion ?

[michel78]

Bonsoir,

Merci de m'avoir répondu.
Oui, je connais bien Linux.
J'ai commencé il y a plusieurs années sur des systèmes UNIX (SGI, SOLARIS, HP-UX), puis j'ai monté quelques machines sous Suse, Fedora ou Debian.
Je ne prétend pas être un Expert, mais je me suis à l'aise sur cet environnement.

Le remplacement de windows Serveur par un couple LINUX/ Windows 10 Pro, c'est déjà pour un problème de coût.
Vu que windows serveur est maintenant basé sur le nombre de cœurs, et non plus sur le nombre de processeurs, le coût monte assez vite.

2ème aspect (enfin je me trompe peut-être) : la sécurité.
Même en limitant les droits des utilisateurs, je pense qu'il sera plus facile de sécuriser l'infrastructure en ayant une VM par utilisateur plutôt que de les avoir tous sur un serveur commun.
De plus, en me référant à mon expérience actuelle, lorsque plusieurs utilisateurs sont sur le même serveur avec Outlook, Word, Excel, EBP, Firefox... qui tournent en même temps sur chaque sessions, les ressources du serveur s'effondrent
Bon il est vrai que le serveur actuel n'est pas tout jeune, mais je trouve que les applis MS OFFICE pompent pas mal de ressource.

Pour EBP, sur une VM, j'ai un ami qui bosse dans une boite qui a tout virtualisé.
Cela a été mis en place par le revendeur EBP.
Ils sont répartis sur 3 serveurs windows serveur 2016 (70 utilisateurs) et ils utilisent tous EBP.
Donc je ne pense pas que la virtualisation soit un frein chez EBP

Pour la sécurité, je pense mettre en place OpenVPN.

Je vais poser la question sur le forum windows pour voir ce qu'ils en pensent entre un Serveur Windows unique avec une session par utilisateur comparé à une Windows 10 par utilisateur


Encore merci d'avoir répondu

Michel

[Christophe]

Je ne penses pas que tu puisses faire du RDP avec plusieurs connexions sur la même machine sans Windows Server.

Si tu comptes faire une VM standard par utilisateur sur lequel chacun se connectera plutôt que du RDP, il va te falloir un ou plusieurs hyperviseurs suffisamment costaud pour supporter toutes les VM, tu vas donc déplacer ton problème de cout de licences Windows vers le matériel.

Donc je ne pense pas que la virtualisation soit un frein chez EBP

La ou il faut faire attention, c'est que si tu as des probs de perfs, ils risquent de te dire direct c'est à cause de la virtualisation, et risqunte de te dire on supporte VMWAre mais pas KVM.