Một máy chủ gia đình khác

Tôi có thể hỏi rất nhiều từ tiêu đề vì vậy hãy để tôi làm rõ. Tôi là Quản trị viên Hệ thống CNTT. Tôi hiểu mối quan hệ Client-Server đầy đủ. Tôi sử dụng Windows GPO trên máy chủ của chúng tôi cho hầu hết mọi lần sử dụng Windows đã triển khai cho dịch vụ đó. Tuy nhiên, như tất cả chúng ta đều biết "mô hình" điều khiển máy khách từ máy chủ này áp dụng cho doanh nghiệp có quy mô khác nhau và không phải người dùng không được kết nối với miền mạng (như người dùng gia đình).

Vì vậy, nó khiến tôi suy nghĩ, làm thế nào tôi có thể áp dụng mô hình điều khiển máy chủ khách hàng này ở nhà. Tất nhiên, câu trả lời chính cho vấn đề này là thiết lập máy chủ proxy hoặc sử dụng bộ định tuyến với dd-wrt để điều khiển ACCESS ra bên ngoài. Điều này thật tuyệt, tuy nhiên tôi KHÔNG nhìn vào truy cập kiểm soát internet bên ngoài. Tôi đang tìm cách kiểm soát / quản lý máy tính / thiết bị cá nhân trên mạng gia đình của tôi . Ví dụ sẽ là, các điều khiển truy cập internet truyền thống của bạn trộn lẫn với các điều khiển gia đình (quy tắc truy cập thời gian) trộn với thông báo đẩy (tin nhắn bật lên, trộn lẫn với việc triển khai phần mềm, máy in, v.v. Về cơ bản, toàn bộ ý tưởng là cùng một ý tưởng mà Windows GPO mang lại. Sự khác biệt, tôi muốn mang lại sự kiểm soát này cho người dùng gia đình.

Bất kỳ ý tưởng nào sẽ kết hợp ở trên trong mối quan hệ Máy khách-Máy chủ cho người dùng gia đình?

Không có gì (mà tôi biết) sẽ hạn chế bạn sử dụng bất kỳ công nghệ, nền tảng hoặc thành phần nào của Microsoft trong mạng gia đình của bạn miễn là bạn có giấy phép phù hợp. Nếu bạn muốn điều khiển mà Active Directory và Group Policy cung cấp cho bạn thì hãy tạo miền Active Directory và tiến hành tương ứng.

Dòng phân tách công nghệ kinh doanh với công nghệ gia đình là một IMO tinh thần. Tôi sử dụng công nghệ doanh nghiệp tại nhà mọi lúc. Tôi đã có một cụm chuyển đổi dự phòng Hyper-V, cụm vSphere 5.1, hai mạng vùng lưu trữ iSCSI, bộ định tuyến, bộ chuyển mạch, v.v., tôi chắc chắn rằng một tỷ lệ lớn người dùng ở đây làm tương tự hoặc tương tự.

Tôi nghĩ rằng OP là một chút nhầm lẫn ở đây. Tôi không mắng trí thông minh của anh ấy, và trong khi tôi đồng ý với những người khác ở đây, tôi phải nói với OP, mọi thứ bạn muốn làm ở nhà bạn có thể làm, miễn là bạn nhớ rằng chuyển sang linux hoặc bất kỳ hệ điều hành lớp máy chủ nào khác đối với vấn đề đó, đối với việc sử dụng mà việc mô tả của bạn yêu cầu nghiên cứu rất chi tiết và không có GUI nào cho các công cụ mà trang web này và nhiều người khác sẽ bảo bạn sử dụng. Không có Active Directory, nhưng có LDAP, không có Bộ kiểm soát miền nhưng có PC với hai card mạng và bộ định tuyến được cấu hình đúng và Tường lửa chạy LDAP dưới dạng daemon.

Đến cuối hành trình, bạn sẽ rất thành thạo trong việc sử dụng trình soạn thảo văn bản để đọc và ghi các tệp cấu hình, và rất thoải mái trong một thiết bị đầu cuối với một dấu nhắc gốc. Cuối cùng, bạn có kim tự tháp bảo mật ngược, trong đó Windows sử dụng cách tiếp cận từ trên xuống, trong khi linux sử dụng phương pháp từ dưới lên. Nếu tôi muốn có một tài khoản trong windows, tôi đăng nhập vào bộ kiểm soát miền hoặc máy chủ thư mục hoạt động và tạo mọi thứ mà người dùng cần ở đó. Trên linux, tôi có thể làm điều đó trên bất kỳ máy tính nào được kết nối với hệ thống bằng SSH và LDAP cùng với sự cho phép để làm như vậy. Theo cách đó, an ninh được tiếp cận từ dưới lên.

Một vài ví dụ

1. Thiết lập máy chủ LDAP , phiên bản Linux của AD.
2. Thiết lập Máy chủ web , còn gọi là LAMP, bắt chước IIS bằng các công cụ khác nhau.
3. Thiết lập Máy chủ thư