Ändra om i hemmet

Hejsan!

Tycker nätverksdelen ser helt ok ut, jag undrar dock om du använder VLAN eller dyl eller det är ”platt” dvs alla ser alla? Inget fel i det bara mest undrar för om du kör PLEX kanske du har en TV/chromecast som inte är med i nätverket bilden?

1) Jag personligen för din storlek hade inte valt AD. Det jag tror du behöver kolla lite på är att få till ”utdelningarna”. Om det är Windows servern som du delar ifrån så ska du välja och göra en ”Share” av foldern som du vill komma åt. Sen väljer du vem som kommer åt den och vilken behörighet.
a. Vilka foldrar ska du komma åt (och vem) planera detta.
b. Ordna användare på servern som du vill koppla till
(I Server manager-Configuration-Local Users and Groups, under Users lägger du till dem).
Skapar du samma inloggningsnamn (Användare) som på datorn och med detta lösenord, borde det underlätta och komma åt foldern. Så JA du kan ordna med GuestPC\Anton och GuestPC\Johan
c. Dela ut foldrarna med ”Shared folder” antigen SMB (Default Windows share eller NFS (Unix kompatibel) NFS delen kommer du troligtvis behöva lägga till (Add/Remove programs). Välj, vilka användare som ska 1, se mappen och 2 vilka behörigheter de har till filerna. Här kan du välja om "sharen" har ett annat namn.

2) DHCP & DNS hade jag personligen haft kvar på Routern om den inte hade performance problem eller använder avancerade DHCP/DNS funktioner, för startar du om Servern kommer dessa tjänster ligga nere tills omstart är klart. Däremot har du performance eller använder du mera avancerade funktioner klarar kanske inte routern detta (Tex IP telefoner, PxE boot mm).

3) WDS klarar en hel del och är riktigt bra. Men det beror lite på Volymen du installerar om datorer? Ett lättare alternativ är att kanske endast använda Windows ADK (Automated installation Kit) delen där du tex skapar en ”golden” image med en massa drivrutiner och några standard förinstallerade program/Windows uppdateringar. I kort gör man en Windows installation på en dator. Kör alla uppdateringar, program etc. Och gör en ”capture” som du sen kan använda som deployment.

4) Jag personligen gillar ”klumpa” metoden för om du får problem har du bara 1 server och felsöka, problemet blir när man har installationer som får konflikter med varandra. Har du inga problem kör 1. Dock skulle jag haft en ”kopia” av den första eller en ”backup” server #2 med vissa funktioner som du kan slå på vid behov.

5) Har du en PoE injector till Ubiquiti? Eller strömkabel för ha en PoE vore finare och kan enkelt startas om från Switchen. Använder du FreeNas alls eller om du får rätt på fildelningen på Windows server kanske den kan skrotas? Göra om till en ”backup” istället? För som jag förstår det är den mestadels slask idag?

1) För att göra en dator till fullvärdig domän-medlem behöver du ha Proffessional eller Enterprise versionen av Windows.
Dvs ett snäpp dyrare än Windows Home eller volymlicensavtal (företagsgrejj) med Microsoft.
Om du inte tänk licensiera upp alla maskiner kommer du inte kunna dra nytta av en domän alls.

Ett billigare/smidigare alternativ är att skapa samma konto-namn både på klient-pcn och servern,
Om det är samma lösenord på klient och server så blir klienten insläppt till mappar som är utdelade till det lokala kontot på servern.
Då det inte går att logga in med microsoft-mailkonton på en server så fungerar inte denna lösning för dessa, där hade en Windows 10 som filserver varit enklare.

2) Instämmer helt med Azathoth, lika bra att detta får ligga kvar på routern om du inte har några specifika krav som din router inte fixar men Windows tjänsternas ditto gör.

3) Är du sugen att labba och skapa en företagsmiljö kan du kolla på Windows hydration toolkit som är en samling script som skapar den åt dig mer eller mindre automatiskt.
https://deploymentresearch.com/Research/Post/580/Hydration-Ki...
Med MDT kan du bygga en helt custom image med mjukvaruinstallationer, inställningar m.m. och få en nära på 1click install, sedan exportera ut den till en USB sticka för enkel hantering.

Att inte behöva göra saker manuellt betyder dock att du måste skapa script som gör förändringarna åt dig.
Det går att komma långt med att bara göra ett eller ett par powershell-script för dina vanligaste manuella åtgärder och slippa klickandet, istället för att bygga en hel företags infra hemma.

4) Min åsikt är att en virtuell host bör bara vara host, tjänster får ligga uppdelat på gäst-os i den mån det är möjligt.
En windows server licens tillåter ju en ren host + 2 gäster med Windows server installerat.
Antagligen är du bättre på att dela upp dina tjänster mellan dessa två servrar än vad vi är.

Vad jag kan se från EdgeOS manuallen borde du kunna göra just detta:

https://dl.ubnt.com/guides/edgemax/EdgeOS_UG.pdf

Sidan 40 och framåt. Det du gör enligt mig (finns andra sätt) är att du sätter en Static MAC/IP Mapping. Dvs väljer IP:et du vill ha internt, skriver in hostname (vad den ska heta lokalt) och sen hittar du och fyller in MAC adressen. DHCP scopet reserverar den adressen till den MAC adressen och Vips står det i Routerns egna DNS setting att IP=192.168.1.100 är tex: Ultraserver. Då om du får DNS från routern borde du kunna pinga på Namnet Ultraserver. Anledningen varför man inte vill sätta Static Network är just om du behöver ändra någonting (dvs flytta laptop mm)

Angående del #1 finns en guide hur du kan göra en NFS share istället i Windows
https://protechgurus.com/install-configure-nfs-windows-server...

Där kan du bla sätta access på från IP. (om du får till ovan med användare) för vet du vilka IP som kommer kan du sätta access på IP och datorkonto etc.

Hoppas detta hjälper