Estructura en una pequeña oficina

[Alcala]

Buenas a todos:
Queria haceros una consulta, que en realidad son muchas preguntas.
No estoy a costumbrado a montar empresas desde 0, pero la Caritas Diocesana de mi ciudad me ha pedido que le heche una mano para montar un controlador de dominio e informaticemos y demos estructura a los 15 trabajadores que hay.

Asi que he conseguido donaciones de hardware y software y ahora no se exactamente cual seria la mejor forma de hacerlo, porque desde que estudie me consta que la cosa ha cambiado mucho.

Tengamos en cuenta que es para solo 15 equipos, asi que he creado un dominio en un server 2012 r12 con 2 discos en raid 1.
¿Cómo configuro la red? ¿todos los equipos se conectan a internet a través del servidor o les configuro como puerta de enlace el router?
¿firewall de hardware o de software?
¿le pongo antivirus al servidor?

tengo otro servidor exactamente igual ¿ como puedo hacer que sea uno replica del otro?

Me iran surgiendo muchas dudas conforme vaya dándole forma, pero necesito ir sabiendo estas cosas y seguro que aquí me podeis ayudar.

Muchas gracias!!!

[larrysys]

Pues claro esta que todo depende de las necesidades que requiera el cliente y el presupuesto. No se si te han requerido algo como en especial o solo seria como un cafe internet "Plano",,, osea 15 maquinas conectadas a un switch o access point en caso de ser Wireless y pues que nada mas quieran internet...

Pues como ya tienes el server 2012 te aconsejo que le saques Jugo y pues ya tienes montado el Active Directory a lo que comentas, asi que crea algunas carpetas compartidas y mapeaselas por politicas para que compartan archivos entre ellos o diversas areas que conformen.. Tal vez su respectivo fondo coorporativo por politicas, etc, etc,..

En cuanto a que el servidor sea la puerta de enlace no le miro ventajas a menos que el servidor fuera un servidor Proxy / router con capacidades para filtrar trafico, paginas web, etc... lo cual en windows se llama ISA 2006 o el mas nuevo FOREFRONT TMG 2010, que son caros... Si si les tienes que filtrar el internet a paginas web, etc, te recomiendo que mejor busques algo libre como PFSENSE o ZENTYAL, que por este foro lo recomiendan muchos los moderadores..

Asi que si no te piden cosas de restringir el internet pues que la puerta de enlace sea tu router de internet.

Y finalmente como puedes hacer que el segundo servidor sea replica del primero.... pues primero que nada se me hace mucha redundancia para un entorno tan pequeno... pero si es lo que quieres pues me imagino que queries replicar el dominio,, este equipo lo tendrias que meter al dominio primero,,, y luego hacer el mismo procedimiento de correr el asistente para agregar el rol de controlador de dominio pero ahora en vez de generar un nuevo dominio te vas a la opcion de crear replica de un dominio existente y vuela puro next, next. En cuanto a que tengas archivos en un primer servidor y que quieras los mismos archivos en el segundo para eso esta el servicio de DFS que basicamente creas dos carpetas compartidas con este servicio y las mantiene siempre actualizadas con lo que exista en ambas......

Bueno espero te ayuden de algo los consejos,, y pues como te comente al principio todo depende de lo que requiera el cliente... y del presupuesto y del tiempo que le quieras dedicar....jejejje... porque en lo personal si no tienen necesidad mas que de correo e internet pues con todas las maquinas en un grupo de trabajo y conectadas a internet de la forma mas sencilla,, seria menos trabajo.

[estrella_de_Galicia]

Lo mejor, Virtualización, asi tienes copia enterita de todos los servidores que montes, ahorro energético, copias de seguridad de las maquinas enteritas etc...

[BrujoNic]

Iniciado por estrella_de_Galicia

Lo mejor, Virtualización, asi tienes copia enterita de todos los servidores que montes, ahorro energético, copias de seguridad de las maquinas enteritas etc...

Este comentario es válido si entre las donaciones les dieron un equipo servidor y NO un PC porque de lo contrario, no te va a servir ni funcionar a como se debe la virtualización.

El planteamiento que yo haría inicialmente, es el uso que le van a dar a esos equipos porque si no es de tanta seguridad, hasta el Windows server quedaría sobrando si es uso casero.

[Alcala]

Muchas gracias a todos.
La estructura es pequeña, pero importante. Asi que que hay que darle mucha robustez.

Si que tengo servidores.Dos prolian g8. Uno de ellos todavia en sus caja.
EL que he montado lo tengo con un dominio y como almacen de archivos para todos, y bases de datos con SQL server. Y queria replicarlo para que cuando se rompa, no se note, porque el otro coge automaticamente todo.
Asi que me imagino que lo del servicio DFS ( que no conozco, pero ya se por donde tengo que empezar a leer) y meter el otro servidor con el rol de controlador de dominio seria lo que ando buscando.

¿puedo haceros otra pregunta aqui mismo?

NO me he metido todavia nada con la seguridad .¿Que debo configurar? ¿hay algun antivirus de servidor gratutito? ¿Compro firewall o mediante configuracion de router?

[larrysys]

Yo el unico antivirus para servidor que e encontrado que sea gratuito es el CLAMAV, pero solo lo e provado en 2008 R2, en 2012 aun no le meto mano.... Y en cuanto a comprar un Firewall perimetral, pues la verdad los tipo caseros SOHO son muy sencillos y baratones. pero si quieres solucionados "expertas" pues son muy caras y algunas mas complejas como los CISCO ASA, FORTINETS, BARRACUDA, etc. etc... Yo creo que con el que tienes la armas,, pero si quisieras algo mas robusto y libre pues la verdad e mirado PFSENSE y ZENTYEL y estan super bien,,,, actualmente solo e realizado pruebas con estos en maquinas virtuales porque por este foro escuche de su existencia y la verdad muchas gracias a los moderadores por mencionarlos ya que son muy buenos