Consiglio su situazione server studio ereditata

[staiaccapi]

Ciao a tutti vi chiedo un consiglio riguardo ad un'eventuale strada da intraprendere!!
Sto per prendere in gestione uno studio di commercialisti (10 persone)
Attualmente hanno un server dell pe2900 iii quadcore xeon e5405 2,0ghz, 16gb di ram, montato su rack, 330gb sas 15k 3.5 hd hot plug (8 dischi in totale), embedded vmware esxi 3.5, 2cpu.
Il contratto è scaduto ma sinceramente il server mi sembra ancora un'ottima macchina. L'unico software che verrà usato è ebridge della buffetti che attualmente è installato sul server su una macchina virtuale windows server 2008. La parte rete, gestione accessi (active directory domain controller) è installata su un'altra macchina virtuale con windows 2003 server.
considerando che vi ho fatto un piccolissimo sunto di ciò che è montato nel rack (ci sarebbero anche bilanciatori, firewall, switch etc etc) e non sapendo bene cosa la vecchia assistenza mi lascia del sitema operativo (non può darmi le password ai vari so xche dicono che girano script loro proprietari ) cosa fareste voi???
Io pensavo di fare una bella pulizia del server, dopo aver fatto bck di buffetti ebridge (non so onestamente come funziona ebridge, immagino ci sia un db), fare solo una macchina virtuale con win 2008 server, aggiungere un nas qnap per lo storage.
Tra le altre cose devo capire cosa comprende la licenza esxi 3.5 e quanti sistemi operativi sono in uso!!!

Grazie e scusate se mi sono dilungato troppo.

[conzi]

Originariamente inviato da staiaccapi

non sapendo bene cosa la vecchia assistenza mi lascia del sitema operativo (non può darmi le password ai vari so xche dicono che girano script loro proprietari )

scusa?

[staiaccapi]

Originariamente inviato da conzi

scusa?

Nel server sono installate 6 macchine virtuali
Windows server 2008
Windows server 2003
Windows xp prof
Microsoft exchange
Le altre 2 non ricordo...

Possono negarmi l'accesso?? Il server e' di proprietà dello studio

[TRUTEN]

wut? script proprietari?

Tra l'altro è una cavolata immane perchè avendo accesso fisico al server ti cambi la password di amministrazione in 5 minuti con conseguenti saluti e baci alla loro assurda politica.
Quando lo fai dicci per curiosità cosa fanno di così speciale.

Ad ogni modo prima di dare suggerimenti penso sia meglio avere una descrizione più precisa delle VM.

[staiaccapi]

Intanto indagando abbiamo constatato che il PDC dello studio è direttamente collegato alla server farm della precedente assistenza, con un legame di trust e come DC di secondo livello. Bellissimo...
Vorremmo creare una struttura a Datastore basata su NAS raid 5 con hot swap e sfruttare la precedente macchina puramente per la virtualizzazione, a mo' di application server quasi.
Inserendo una seconda macchina arrivare ad avere un cluster di ESXi con Datastore condiviso.
Che ne pensate?

[conzi]

Originariamente inviato da staiaccapi

Intanto indagando abbiamo constatato che il PDC dello studio è direttamente collegato alla server farm della precedente assistenza, con un legame di trust e come DC di secondo livello.

quindi il rapporto con la precedente azienda di assistenza non è terminato...

[Dane]

Originariamente inviato da staiaccapi

Nel server sono installate 6 macchine virtuali
Windows server 2008
Windows server 2003
Windows xp prof
Microsoft exchange
Le altre 2 non ricordo...

Possono negarmi l'accesso?? Il server e' di proprietà dello studio

uhm..... 10 persone e tutta quella roba là........ stabilisci chi ha comprato cosa. ;-) Tu da solo, o fatti aiutare da chi in azienda si occupa della parte amministrativa. Solitamente ne sanno qualcosa.

Se la roba è del committente fatti fare una delega per intervenire. Ti parerà il ciapet in caso di problemi con la vecchia assistenza.

Originariamente inviato da TRUTEN

wut? script proprietari?

Tra l'altro è una cavolata immane perchè avendo accesso fisico al server ti cambi la password di amministrazione in 5 minuti con conseguenti saluti e baci alla loro assurda politica.
Quando lo fai dicci per curiosità cosa fanno di così speciale.

Ad ogni modo prima di dare suggerimenti penso sia meglio avere una descrizione più precisa delle VM.

quoto l'assurda politica.
Ma non il tuo metodo: devi prima stabilire (meglio se te lo mettono nero su bianco) di chi è cosa. Poi bisogna navigare a vista tra copyright e licenza d'uso.
Esempio: se tra gli script c'è qualcosa che dice che il copyright è della vecchia assistenza, ed è dato in licenza d'uso esclusivo con il contratto di assistenza - che attualmente verrebbe interrotto o non più rinnovato - allora tu quegli script non li puoi utilizzare. Saresti in violazione di licenza. Se han pensato bene di fare questa "carognata" (ma che può benissimo non esserlo) aspettati provvedimenti....

Inoltre occhio all'interventismo. Potrebbe tranquillamente avere configurazioni particolari per le quali ti ritroveresti con 10 persone bloccate, te che non sai come sta in piedi il tutto, e alla fine saresti costretto a chiamare la vecchia assistenza (bella figura).

Originariamente inviato da staiaccapi

Intanto indagando abbiamo constatato che il PDC dello studio è direttamente collegato alla server farm della precedente assistenza, con un legame di trust e come DC di secondo livello. Bellissimo...
Vorremmo creare una struttura a Datastore basata su NAS raid 5 con hot swap e sfruttare la precedente macchina puramente per la virtualizzazione, a mo' di application server quasi.
Inserendo una seconda macchina arrivare ad avere un cluster di ESXi con Datastore condiviso.
Che ne pensate?

La foresta del dominio è la stessa del dominio padre o no (ti auguro di no)?
Cerca di capire per cosa usano quel trust, e se lo puoi togliere.

Penso che prima di parlare di nuove infrastrutture di virtualizzazione dovresti capire cosa gira, come funziona, come migrarlo e se isolare la parte in uso o reinstallare da zero tutto quanto.


Quelle poche volte che ho avuto a che fare con ebridge, del gestionale in sè si occupava assistenza specifica. Con specifiche che mi han lasciato un po' perplesso: la partizione dove stanno i files di buffetti deve essere condivisa per intero (everyone fa quel che vuole - indovina dov'era stato installato), niente uac e tutti amministratori dei client.


Good luck!

[staiaccapi]

La foresta del dominio è la stessa del dominio padre o no (ti auguro di no)?
Cerca di capire per cosa usano quel trust, e se lo puoi togliere.

Temo sia così. Tutto da rifare perché il dominio è quello dell'azienda di assistenza. Una carognata o pare solo a me?
L'unica macchina che a occhio e croce si salverà è quella del gestionale mentre il cambio di infrastruttura deriva dall'esigenza tra le altre cose, di prendere in mano i dati e avere libero accesso ad essi e backupparli senza necessità di interventi esterni.
La seconda macchina esx opportunamente configurata dovrebbe soppiantare la vecchia.
Sono anche un po' strategie per svincolarsi da possibili ritorsioni.
Un modesto pensiero e spero di non avere detto delle castronerie.

[Dane]

Originariamente inviato da staiaccapi

Temo sia così. Tutto da rifare perché il dominio è quello dell'azienda di assistenza. Una carognata o pare solo a me?

Se è stesso dominio siamo oltre l'assurdo, ma sarebbe interessante capire perchè....
Comunque in tal caso prendi la documentazione sulla privacy.
Guarda cosa c'è scritto e cosa è stato fatto.
Potrebbe tornarti utile come deterrente

L'unica macchina che a occhio e croce si salverà è quella del gestionale mentre il cambio di infrastruttura deriva dall'esigenza tra le altre cose, di prendere in mano i dati e avere libero accesso ad essi e backupparli senza necessità di interventi esterni.
La seconda macchina esx opportunamente configurata dovrebbe soppiantare la vecchia.
Sono anche un po' strategie per svincolarsi da possibili ritorsioni.
Un modesto pensiero e spero di non avere detto delle castronerie.

Come ti dicevo, perdi un po' di tempo a capire com'è fatta l'infrastruttura.
Penso che in ogni caso dovrai parlare con la vecchia assistenza.
Per buffetti.... cerca di capire se c'è un'assistenza specifica per il gestionale (sperando che non sia proprio la vecchia assistenza ), e se c'è la possibilità/disponibilità di migrarllo su un server ex-novo.

[gnappoman]

quando leggo di queste disavventure coi server windows mi viene proprio da ridere...
dominio, ma quando mai..! gli unici domini che esistono sono quelli del www.

Ascolta un cretino: fatti spiegare bene quali sono i software che dovranno essere utilizzati, poi se la proprietà del baraccone e del suo contenuto è dello studio, e loro ti danno il permesso di lavorarci....

reinstalla il minimo indispensabile su una nuova macchina virtuale, backuppa il resto, poi piallalo.

e per favore, mandami una copia degli script segreti di quei buffoni che facevano "assistenza" (aka come far spendere un macello di soldi per sw/hw superflui) al ricco studio di commercialisti..............

[staiaccapi]

Tanto per fare 4 chiacchiere vi aggiorno sulla situazione...
Al momento siamo ancora in attesa di prendere possesso del server, l'unica cosa che abbiamo ottenuto sono i codici licenze di Windows server 2008 e exchange.
Poi ci siamo documentati su come funzionano i software ebridge e teamsystem, gli unici che verranno usati dallo studio.
Abbiamo acquistato un poweredge 1950 usato con 2 dischi SAS e 16 gb di RAM, abbiamo installato Windows server 2008, creato un nuovo dominio provati gli accessi, i software, insomma siamo pronti per subentrare!
Purtroppo ci serve l'armadio rack, dove c'è lo switch, l'ups e altre cosine di cui al momento non possiamo prenderne possesso

[TRUTEN]

Ma non avete neanche le chiavi dell'armadio?

[staiaccapi]

Originariamente inviato da TRUTEN

Ma non avete neanche le chiavi dell'armadio?

no l'armadio si apre, non abbiamo le pass del server, abbiamo visto che l'ups è fuori nel senso che le batterie dovrebbero essere andate, ma non lo possiamo togliere perchè tutte le apparecchiature sono attaccate li, inoltre a monte di tutto hanno piazzato un firewall della cisco...
comunque sembrerebbe che entro 15 giorni ci mollino tutto!!!

[TRUTEN]

Novità? Ormai son curioso di sapere che facevano questi script magici

[stex21]

leggo ora di quest'avventura

ricordo che tempo fa un mio cliente ha deciso di cambiare assistenza e passare ad un concorrente più vicino e noi siamo stati "invitati" a fornire password e schema dell'infrastruttura al nuovo fornitore.

Quindi visto che comunque l'infrastruttura "teoricamente" appartiene al cliente è lui che deve fare formale richiesta al fornitore di tutti i dati relativi a server e rete.

poi sto fatto che i server siano sotto il loro dominio mi puzza parecchio......

teoricamente per avere accesso alla rete dei clienti bisognerebbe avere autorizzazione scritta da parte del cliente stesso....

[staiaccapi]

Ciao a tutti di nuovo, mi scuso con tutti voi per questo lungo silenzio, vi racconterò presto tutto quello che è successo per filo e per segno su questa che definirei 'incredibile vicenda'.
Ma prima di questo ho bisogno di chiedervi una cosa importantissima!
Come funzionano le licenze windows server sulle macchine virtuali esxi (nel mio caso ver. 3.5)? Mi spiego meglio, se il mio cliente non ha la licenza di windows server 2003 R2, ma sul server è installata la macchina virtuale con tale windows con cui è stato configurato tutto il dominio, che cosa succede??? o meglio...cosa sarebbe potuto succedere???

Sappiate intanto che da ieri siamo entrati operativi col nostro nuovo server!
A prestissimo.

[Kaya]

Originariamente inviato da staiaccapi

se il mio cliente non ha la licenza di windows server 2003 R2, ma sul server è installata la macchina virtuale con tale windows con cui è stato configurato tutto il dominio, che cosa succede??? o meglio...cosa sarebbe potuto succedere???

Se non hai alcuna licenza di windows 2003 (o windows 2008 che mi pare permetta il downgrade) incorri nelle sanzioni (pecuniarie) previste dall'uso di software non licenziato.
Ricorda anche che il software OEM non è autorizzato a girare su macchine virtuali.

Volevi sapere questo?

[TRUTEN]

Più che un problema di OEM è una questione di versioni: la foundation del 2012 è solo fisica, la essential OEM concede 1 installazione fisica o virtuale (non contemporanee).

[staiaccapi]

Originariamente inviato da Kaya

Se non hai alcuna licenza di windows 2003 (o windows 2008 che mi pare permetta il downgrade) incorri nelle sanzioni (pecuniarie) previste dall'uso di software non licenziato.
Ricorda anche che il software OEM non è autorizzato a girare su macchine virtuali.

Volevi sapere questo?

Volevo capire come si era comportata la vecchia gestione, quindi se il cliente ha la licenza di windows server 2008 standard, di office 2007 suite e di exchange, come mai sulla macchina virtuale il vecchio dominio stava girando su windows server 2003 r2??

Qualcosa forse mi sfugge??

[Kaya]

Originariamente inviato da staiaccapi

Volevo capire come si era comportata la vecchia gestione, quindi se il cliente ha la licenza di windows server 2008 standard, di office 2007 suite e di exchange, come mai sulla macchina virtuale il vecchio dominio stava girando su windows server 2003 r2??

Qualcosa forse mi sfugge??

I motivi possono essere tanti...
Hanno comprato una licenza del 2008 server appena uscito e non si sono fidati ad installarlo prediligendo la versione 2003 (più "stabile")?
Magari il gestionale non era compatibile con win 2008 ma con 2003 si?
Non avevano esperienza col 2008?

Boh... va a saperlo