Школьный сервер. Часть 1. Задачи школьного сервера.

Эта запись открывает цикл постов на тему создания школьного сервера. Сначала рассмотрим теоретический аспект необходимости сервера в школе вообще и задач, которые возлагаются на него. Сразу оговорюсь, что в каждом образовательном учреждении могут быть свои потребности, своя структура сети, свои специалисты. Я беру лишь конкретный пример того, как это реализовал я. Надеюсь, это поможет другим людям не делать тех ошибок, которые пришлось преодолеть мне.

Первое, что необходимо сделать, это определить, для чего нужен сервер. По определению,

Сервер (SERVER) – высокопроизводительный персональный компьютер, выполняющий определенные функции обслуживания вычислительной сети.

Конечно, в простых случаях роль сервера может выполнять и обычный пользовательский системный блок. Но если планируется большая нагрузка, то без специализированного компьютера не обойтись.

Конфигурация нашего сервера:

Чтобы определиться с функциями сервера, нужно обратиться к “не образовательной” области, посмотреть, чем занимается сервер там.

К основным функциям сервера относят:

• Централизованное управление доступом к информации.Суть в структурировании системы хранения данных по уровням доступа, в результате вы получаете систему, где: каждый пользователь имеет доступ только к определенной информации; на каждом ресурсе возможно сохранении только тех данных, которые определены политикой безопасности; имеется возможность протоколирования любых событий доступа к информационным ресурсам; вся хранимая информация четко упорядочена.
• Файл-сервер.
  Все рабочие файлы хранятся на сервере. Доступ к ним для различных пользователей и групп пользователей можно ограничить. Более того, теперь будет не важно, что работник на компьютере которого лежали важные документы заболел или ушел в отпуск. Необходимые файлы лежат на круглосуточно работающем сервере! Кроме этого, на сервере можно хранить резервные копии данных со всех компьютеров сети, что уменьшит риск потери критических данных.
• Единая точка выхода в сеть Интернет.
  Интернет-шлюз на базе сервера. При увеличении числа пользователей, которым необходим выход в сеть Интернет, – это единственный грамотный выход. Это позволит более эффективно защитить сеть от угроз извне, таких как: вирусы и взлом. На сервере может быть установлено соответствующее программное обеспечение, которое будет отсекать вирусы и попытки проникновения в вашу сеть из Интернет.Создание такого Интернет-шлюза позволит также более эффективно контролировать Интернет-траффик и активность сотрудников в сети с протоколированием всех адресов, запрошенных пользователями и их действий.
• Почтовый сервер.
  Очевидно, что электронная почта стала одним из главных инструментов в современном бизнесе. Многие организации предпочитают иметь свой собственный почтовый сервер. Во-первых, таким образом проще контролировать переписку своих сотрудников, а во-вторых, при надлежащем уровне обслуживания, – это намного безопаснее. Разумеется, огромную роль играет и имидж. Солиднее выглядит та организация, служащие которой пользуются не бесплатными почтовыми ящиками, а имеют корпоративный почтовый ящик.
• Создание единого информационного пространства.
  В настоящее время, в условиях усложнения организационной структуры организаций, увеличением видов их деятельности и потоков работ актуальна необходимость объединения всех применяемых в организации (причем, как в головном офисе, так и в филиалах, дочерних компаниях и в других структурных подразделениях) информационных систем в единое информационное пространство. Перечислим основную общую структуру верхнего уровня такого пространства: система электронного документооборота (СЭД) с обязательной поддержкой основных процессов общего и частного (кадрового, конфиденциального) делопроизводства, обеспечивающая полный жизненный цикл работы с документом – от создания его проекта до помещения в ведомственный архив организации; система автоматизации бизнеспроцессов (Workflow), обеспечивающая решение общих, типовых задач, возникающих в процессе жизнедеятельности организации; система управления взаимоотношениями с клиентами, или Customer Relationship Management (CRM), осуществляющая поддержку всего цикла работы с клиентом (от первого контакта до контроля дебиторской задолженности контрагента и лимита на отгрузку продукции); шлюзовый модуль, обеспечивающий пересылку и обмен данными между программными системами верхнего уровня. В верхний уровень может также входить достаточно большое количество разнообразных программных систем, назначение и особенности работы которых определяются спецификой организации.
• Централизованное обновление антивирусных баз и управление системными обновлениями.
  Серверные технологии позволяют обновлять антивирусные базы на рабочих станциях автоматически и централизованно. Во-первых каждому отдельному компьютеру в вашей сети не нужно скачивать обновления для себя отдельно. Скачиваются они только один раз – на сервер, после чего распределяются по локальным машинам. То же относится и к обновлениям систем. Таким образом очень сильно экономится трафик и время ИТ-отдела, что позволяет уменьшить количество специалистов, которым нужно платить зарплату.
• Одновременное использование документов и их коллективная разработка.
• Корпоративная система поиска.
• Сервер терминалов.

Последние три пункта без комментариев, поскольку реализовывать их в школе необходимости нет.

Все остальные пункты, так или иначе, вполне могут быть востребованы в школе. Сделаю тут одно замечание. В частном случае создание единого информационного пространства включает в себя и почтовый сервер, и централизованное управление доступом к информации. И реализовываться это будет именно таким образом.

Как видно, практически все функции сервера, реализуемые в коммерческих организациях, востребованы и в школе.

Серверы для учреждений образования

• 
• 
• 

• Система удаленного управления
• Простота администрирования и контроля
• Высочайшая производительность
• Собственная разработка

• 
• 
• 

Оригинальная разработка Аквариус на базе собственной материнской платы.
Экономичный и компактный 2U сервер для размещения в серверном шкафу или стойке уменьшенной глубины.

Способен обеспечить в образовательном учреждении достаточную производительность для широкого спектра сервисов:

• безопасного доступа в интернет и фильтрации Интернет трафика;
• централизованного тестирования и контроля знаний;
• Электронной библиотеки и дистрибуции контента;
• LMS и дистанционного обучения.

Подробное описание на странице продукта

Оригинальная разработка Аквариус на базе собственной материнской платы.
2 процессора Intel ® Xeon ® Scalable 1/2 поколений и система питания Platinum Titanium.
Производительный сервер 2U с богатыми возможностями расширения.
Хорошо подходит как для виртуализации и создания гиперконвергентных сред.

Способен обеспечить одновременную работу множества сервисов:

• интеллектуального видеонаблюдения и контроля доступа;
• хранения цифровых образовательных ресурсов;
• электронной библиотеки;
• ВКС и прочих систем дистанционного обучения;
• сетевой инфраструктуры и управления.

С чего начать организацию сети из компов в школе?

В школе, в классе информатике, хочу объединить все компьютеры в сеть.
Чтобы:
1. Можно было устанавливать программы из одного источника (сервера, репозитария), чтобы не скачивать из внешней сети постоянно одну и туже информацию для всех компьютеров.
2. Чтобы все установочные программы хранились на одном компьютере.
3. Чтобы можно было с основного комьютера (ноута) управлять всеми компьютерами. Настраивать. Видеть, что делает ученик, ограничивать доступы или действия.
4. Настроить систему безопасности, чтобы не лазили на ненужные сайты (это целая проблема сейчас в школах)
5. Чтобы у каждого ученика был свой рабочий стол или папка, которую только владелец мог просматривать.
6. Чтобы можно было подключиться из дома к нужному (или основному) компьютеру и скачать или добавить нужный файл.
7. Чтобы учителя не устанавливали левое ПО. И возможно было удаленно решать их проблемы. Вроде можно как-то завести в один домен, чтобы учетные записи хранились на одном компе.
8. Чтобы можно было связаться с нужным учителем через компьютер, если он не дома и не в школе.

На данный момент, хочу разобраться как это все настроить, чтобы хотя бы в одном классе работало. Что для этого нужно знать, какой софт и что порекомендуете прочитать.

Большинство компьютеров с Windows. Есть Mac Os и совсем мало Linux. Поэтому взять установить на все компы Linux, не прокатит. Большинство учителей, еле освоили Windows на базовом уровне.

Было бы здорово увидеть некий пошаговый план, что нужно сделать и что должно в итоге получиться. Соответственно, что нужно прочитать на каждом этапе, чтобы самостоятельно все реализовать.

• Вопрос задан более трёх лет назад
• 9633 просмотра

В оптимуме — один компьютер под *NIX для интернет-шлюза и два компьютера под WinServer с контроллерами Active Directory (основной и резервный). На одном из них WSUS для автоматического обновления Windows.
1, 2. Расшареный каталог на одном из Windows серверов или Samba на *NIX.
3, 6. Программы удалённого управления — TeamViewer, Remote Admin, бесплатная — TightVNC.
4. Файрвол на шлюзе и прокси-сервер со списком белых адресов, например Squid.
5. Либо расшаренные папки, либо переносимый профиль Active Directory с ограничением объёма файлов.
7. Настройка прав, обычный пользователь не должен работать с правами выше «Пользователь». Можно через Active Directory.
8. SMS или позвонить по сотовому.

Начать лучше с поиска средств, поскольку удовольствие не из дешёвых, два Windows Server и минимум Windows Pro на компьютер каждого пользователя (Windows Home в домен не включить). Затем поднимать домен, вводить в него все компьютеры под Windows, заводить учётки и раздавать права. Поднимать WSUS. Ставить шлюз, прокси со связкой к AD, определять список разрешённых адресов. Поднимать файловый сервер на одном из Windows Server или на *NIX (Samba), привязывать к домену, создавать папки и распределять права.

Решения для образовательных учреждений

В связи с высокой значимостью образовательных учреждений многие вендоры предлагают свои продукты за незначительную плату или совсем без оплаты.

Чтобы инвестиции вендора были защищены существуют критерии отбора:

Образовательные организации

1. Образовательные организации, включая профессиональные образовательные организации, которые получили лицензию на образовательную деятельность в компетентном государственном лицензирующем органе в стране местонахождения главного офиса такого Образовательного учреждения.

Программы лицензирования:

• Academic Open Value.
• Academic Select Plus.
• Enrollment for Education Solutions (для учреждений дошкольного, начального, среднего и высшего образования).
• Соглашение Get Genuine Windows для образовательных учреждений.
• Microsoft Cloud Agreement (CSP).
• Microsoft Customer Agreement.
• Microsoft Online Subscription Agreement.
• Microsoft Products and Services Agreement.
• Open Value Subscription — Education Solutions (для учреждений дошкольного, начального, среднего и высшего образования).
• Соглашение School (только для сектора начального или среднего образования).
• Services Provider Licensing Agreement.

2. Некоммерческие учебные заведения/организации, в том числе, учреждения дополнительного образования, осуществляющие учебную деятельность в качестве основной деятельности, не являющиеся академическими и/или не имеющие государственной лицензии.

• Academic Open Value.
• Academic Select Plus.
• Соглашение Get Genuine Windows для образовательных учреждений.
• Microsoft Customer Agreement.
• Microsoft Products and Services Agreement.

Административные учреждения Образовательной организации

Местные, региональные или национальные административные учреждения одного или нескольких Образовательных учреждений, указанных выше в описании образовательных учреждений, пункт 1.

Программы лицензирования:

• Academic Open Value.
• Academic Select Plus.
• Enrollment for Education Solutions (для учреждений дошкольного, начального, среднего и высшего образования).
• Соглашение Get Genuine Windows для образовательных учреждений.
• Microsoft Cloud Agreement (CSP).
• Microsoft Customer Agreement.
• Microsoft Online Subscription Agreement.
• Microsoft Products and Services Agreement.
• Open Value Subscription — Education Solutions (для учреждений дошкольного, начального, среднего и высшего образования).
• Соглашение School (для сектора начального и среднего образования).
• Services Provider Licensing Agreement.

Публичные библиотеки

Публичные библиотеки, которые осуществляют основные виды библиотечного обслуживания бесплатно всем жителям конкретного сообщества, района или области.

Программы лицензирования:

• Academic Open Value.
• Academic Select Plus.
• Соглашение Get Genuine Windows для образовательных учреждений.
• Microsoft Customer Agreement.
• Microsoft Online Subscription Agreement.
• Microsoft Products and Services Agreement.
• Соглашение School.
• Services Provider Licensing Agreement.

Общедоступные музеи

Общедоступные музеи, действующие на постоянной основе, в основном для образовательных или эстетических целей, в которых задействован профессиональный персонал и регулярно проводятся экспозиции материальных объектов для публики.

Программы лицензирования:

• Academic Open Value.
• Academic Select Plus.
• Соглашение Get Genuine Windows для образовательных учреждений.
• Microsoft Customer Agreement.
• Microsoft Online Subscription Agreement.
• Microsoft Products and Services Agreement.
• Соглашение School.
• Services Provider Licensing Agreement.

Больницы, Системы медицинских учреждений и Научно-исследовательские институты (в том числе независимые или аффилированные с соответствующими требованиям клиентами из числа образовательных учреждений либо государственными органами) не могут приобретать лицензии на продукты для образовательных учреждений, если они полностью не принадлежат и не подчиняются соответствующему Образовательному учреждению, как этот термин определен в пунктах 1 и 2 выше. «Полностью принадлежит и подчиняется» означает, что Образовательное учреждение является единоличным собственником такой больницы, системы медицинских учреждений или научно-исследовательского института и единственным юридическим лицом, осуществляющим управление их повседневной деятельностью.

Соответствующие требованиям больницы, системы медицинских учреждений и научно-исследовательские институты не могут приобретать продукты по Соглашению School и не могут быть включены в составе Образовательного учреждения в его Соглашение School, даже если они полностью принадлежат и подчиняются такому Образовательному учреждению. Военные учебные заведения и другие центры подготовки, находящиеся в ведении правительства и не присуждающие степени, не имеют права на приобретение продуктов для образовательных учреждений.

Если Заказчик попадает в критерии Академических скидок, компания Softline предлагает свои услуги в части подбора оптимальной программы лицензирования, а также помогает с внедрением выбранных решений.

Сравнение программ академического лицензирования

Microsoft EES	Microsoft OVS-ES	MPSA	OV academic	CSP
Сроки соглашения	1 или 3 года	1 или 3 года	не истекает	2 года	1 год по умолчанию
Покрытие	Вся организация	Вся организация	По необходимости	По необходимости	По необходимости
Истечение	Истечение соглашения	Истечение соглашения	Истечение соглашения	Завершение действия SA	Истечение подписки
Минимальные обязательства	Один или более Education Product в количестве 1000 USL	Один или более cloud Или desktop в количестве 5+ FTE	500 баллов на пул в год	5+ лицензий	Одна USL или Azure
Размер компании	1000+ Education Qualified Users*	5-999 FTE/студентов	250+ пользователей	5+ пользователей	1+ пользователь
Облачные подписки	Да	Да	Да	Да	Да
Локальное ПО	Да	Да	Да	Да	Нет
Software Assurance	Для некоторых продуктов	Да	Опционально	Опционально	Нет
Ценовой уровень	На основе количества Education Qualified Users	На основе количества FTE	На основе количества баллов	Один уровень	Устанавливается CSP
Фиксация цен	На срок соглашения	На срок соглашения	Нет	Нет	На срок соглашения

А также для Образовательных учреждений компания Microsoft постоянно разрабатывает материалы, которые помогут школам и вузам развернуть и начать пользоваться самостоятельно продуктами компании.