Sistema di thin client per laboratorio scolastico

[x9drive9in]

Ciao forum, sono uno studente al 4° anno di un ITIS, e con il prof. di sistemi e reti approfondivamo l'argomento dei thin client (che ho portato avanti per conto mio in questi mesi oltre a quello della virtualizzazione) per implementarlo a scuola. Nello specifico la situazione dalla quale vorremmo iniziare è questa:
in uno dei 4 laboratori ci sono una 20ina di pc, catorci con pentium 4, 1gb di ram e hdd IDE che in passato avevano XP e sono stati portati a 7 giusto per tirare avanti, laboratorio usato prevalentemente dal biennio e classi di terzo quindi programmi da ufficio e Dev C++ nel caso delle classi terza che programmano in questo linguaggio (4° e 5° usando ambienti più importanti come risorse usano altri laboratori o i loro computer). Diversi problemi e difficoltà di gestione (hdd dei computer che muoiono, studenti vandali che ci installano di tutto fino a bloccarli, prestazioni di sè scarse) hanno fatto si che questo laboratorio venisse quasi dimenticato e vorremmo riportarlo in vita.
L'idea che negli ultimi tempi sto portando avanti è sgravare il carico dei programmi e lo storage da quei pc, centralizzando tutto su un server che non dovrebbe nemmeno richiedere grosse prestazioni, e riducendo quei pc alla sola accensione e collegamento verso il server. Come prima cosa proporrei l'uso di Windows Server 2016 Essentials in quanto:

• Supporta un massimo di 25 utenti (e ci siamo perfettamente)
• L'uso di active directory e profili mobili sarebbe una manna dal cielo per chi lavora su un pc e alla lezione successiva deve, causa forza maggiore, continuare il lavoro su un altro
• L'uso di remote app permetterebbe che ogni classe avesse accesso solo ai suoi programmi

Ovviamente ora è tutto l'opposto, e ogni pc è totalmente abbandonato a sè stesso.
Risolto tutto questo, consideravo i singoli client. L'idea iniziale era, con il software ccboot, realizzare un'immagine minimale di windows (pensavo a 7 home basic) dal quale far bootare tutti i client. Questi, messi in active directory, si avviano e mostrano solamente il client remote app e le cartelle condivise. Se uno studente co*****e ci installa qualcosa, al successivo riavvio è sparito tutto salvo modifiche al sistema volute dal prof o dall'assistente di laboratorio. La sua dashboard dal quale accendere, spegnere e comandare ogni pc è fantastica.
Ci ha fermato solamente il costo, vorremmo infatti ridurre le spese al minimo essendo un modo nostro di arrangiarci e avendo dubbi sul contributo economico del preside.
Così ho considerato il progetto Linux Terminal Server Project, testato in macchina virtuale e sembrava andare...peccato che Edubuntu non sia più sviluppato e in generale LTSP è stato portato avanti fino alla versione 12.04 (molti repository dove reperire la console di gestione, fondamentale, non funzionano più). Senza contare che avrei dovuto dire addio a Windows Server.
Arrivato a questo punto ho temporaneamente esaurito le idee e chiedo a voi.
Avete idee o siete stati protagonisti in situazioni simili?
Buone feste

[Dane]

windows = licenze, sia per mettere i pc in dominio, sia per avere tot utenti.
Avete 25 utenti in tutta la scuola? Tieni in considerazione che utente = persona fisica, per quanto riguarda il licensing M$.

Tutti i tipi di servizi rds hanno bisogno di altre licenze, aggiuntive rispetto a quelle che ti servono per un funzionamento base. E possono essere per pc o per utente (leggasi: ogni studente che fa login deve essere licenziato).

Dato che si tratta di mettere in piedi nel pubblico un sistema del genere, fai moooolta attenzione proprio al licensing.
M$ offre un programma specifico educational, che la tua scuola dovrebbe/potrebbe sottoscrivere.



Come sempre il problema non è tecnico. Ti ci metti un mese e qualcosa arraffi.
Il problema è decisionale, di costi e di responsabilità. Ovvero: metti che un giorno arriva un improbabile controllo sulle licenze. Intendi risponderne tu?



con LTSP hai un ambiente thinclient e fai più o meno quello che ti pare, ma sei obbligato a rinunciare a windows (non solo server).




Devi arrivare ai costi più bassi in assoluto? Dominio samba4 (clone di AD), dentro cui di joini solo i computer con windows pro/professional. Poi trova un prodotto che faccia il deploy (tipicamente gratuito fino ad un certo numero di host) delle applicazioni e non hai speso NULLA.
Infine mettitici qualche mese a configurare il tutto. Profili, folder redirection, deploy delle applicazioni, gpo è tutta roba che funziona con samba4. Però devi saperne non solo della parte windows, ma anche di linux.
Se un aspirante nerd prende il controllo del pc glielo spiani e reinstalli.
Far funzionare la parte "IT" così è quella che costa in assoluto meno. Sia che usi samba4 che windows server. Se cominci con cal oltre a quelle base cambia tutto, in termini di costi, e di complessità. Andare di terminal server ha i suoi vantaggi, ma sono più per chi deve gestire che per chi deve cacciarci i soldi.

[x9drive9in]

Originariamente inviato da Dane

Devi arrivare ai costi più bassi in assoluto? Dominio samba4 (clone di AD), dentro cui di joini solo i computer con windows pro/professional. Poi trova un prodotto che faccia il deploy (tipicamente gratuito fino ad un certo numero di host) delle applicazioni e non hai speso NULLA.
Infine mettitici qualche mese a configurare il tutto. Profili, folder redirection, deploy delle applicazioni, gpo è tutta roba che funziona con samba4. Però devi saperne non solo della parte windows, ma anche di linux.
Se un aspirante nerd prende il controllo del pc glielo spiani e reinstalli.
Far funzionare la parte "IT" così è quella che costa in assoluto meno. Sia che usi samba4 che windows server. Se cominci con cal oltre a quelle base cambia tutto, in termini di costi, e di complessità. Andare di terminal server ha i suoi vantaggi, ma sono più per chi deve gestire che per chi deve cacciarci i soldi.

Ottimo, questo punto è quello che mi può interessare (chiaramente cercavo alternative proprio per i motivi di licensing che hai scritto).
Puoi darmi maggiori informazioni?

Inviato dal mio SM-G900F utilizzando Tapatalk

[Kaya]

Se hai voglia di smanettare dai un occhio ad ULTEO: http://www.ulteo.com/features/

Praticamente virtualizzi applicazioni presenti su un server e accedi tramite web browser (quindi per assurdo anche uno stock di Raspberry potrebbe esserti sufficiente)
Occhio anche qua alle licenze, ma se cmq usi solo software Opensource il problema non si pone.

[x9drive9in]

Originariamente inviato da Kaya

Se hai voglia di smanettare dai un occhio ad ULTEO: http://www.ulteo.com/features/

Praticamente virtualizzi applicazioni presenti su un server e accedi tramite web browser (quindi per assurdo anche uno stock di Raspberry potrebbe esserti sufficiente)
Occhio anche qua alle licenze, ma se cmq usi solo software Opensource il problema non si pone.

Ottimo! Ci guardo subito

[x9drive9in]

Ho testato al volo Ulteo e sembra fare per me, ma mi riservo di fare altre prove. Tuttavia l'approccio è quello di lanciare le app via web o un client, visto che c'è gente come me che usa il suo pc o il tablet e non si deve lottare con il "prof. aspetta che non lo tengo installato" o "prof. non mi si sta aprendo".
Tuttavia vorremmo totalmente privare i pc degli hard disk in favore di un boot pxe di windows, magari una bella immagine personalizzata con la lockscreen con wallpaper del logo dell'istituto, integrazione futura con active directory (abbiamo già un server radius funzionante per l'accesso al wifi di studenti, insegnanti e personale ata) ecc...
Oltre a ccboot, che ho valutato in versione dimostrativa, avete altro da consigliare che funzioni allo stesso modo?

[Perseverance]

Ti dò un'altra soluzione anzi due.

1. VNC o altro software di remote desktop in modalità demone con login-pass e numero porta assegnati manualmente a ciascun utente, accessibile anche in contemporanea da più postazioni, anche da casa volendo. Puoi usare user reali o virtual-user.

2. Hypervisor (virtualmachine) sul server che gira macchine virtuali x ciascun utente. Se un utente scazza la sua sessione gli ripristini l'istantanea post-installazione. Da remoto serve un client-player.

Un'altra soluzione è quella chiamata Multi-Head-Multi-Room ma ne sò poco e credo sia possibile solo in ambito linux.

[x9drive9in]

Originariamente inviato da Perseverance

Ti dò un'altra soluzione anzi due.

1. VNC o altro software di remote desktop in modalità demone con login-pass e numero porta assegnati manualmente a ciascun utente, accessibile anche in contemporanea da più postazioni, anche da casa volendo. Puoi usare user reali o virtual-user.

2. Hypervisor (virtualmachine) sul server che gira macchine virtuali x ciascun utente. Se un utente scazza la sua sessione gli ripristini l'istantanea post-installazione. Da remoto serve un client-player.

Un'altra soluzione è quella chiamata Multi-Head-Multi-Room ma ne sò poco e credo sia possibile solo in ambito linux.

Ottima soluzione, faccio qualche test in questi giorni approfittando della neve che non mi fa uscire da casa

[Kaya]

Originariamente inviato da Perseverance

Ti dò un'altra soluzione anzi due.

2. Hypervisor (virtualmachine) sul server che gira macchine virtuali x ciascun utente. Se un utente scazza la sua sessione gli ripristini l'istantanea post-installazione. Da remoto serve un client-player.

Mi pare un po una esagerazione. Hai sempre il problema he ogni istanza virtuale deve poi essere allineata con le altre..

Riguardo il discorso ulteo, non capisco perchè ti ostini con windows sui client.
Distro linux minimale che in automatico lancia il browser full screen (kiosk mode tipo) e passa ogni paura.

[x9drive9in]

Originariamente inviato da Kaya

Mi pare un po una esagerazione. Hai sempre il problema he ogni istanza virtuale deve poi essere allineata con le altre..

Riguardo il discorso ulteo, non capisco perchè ti ostini con windows sui client.
Distro linux minimale che in automatico lancia il browser full screen (kiosk mode tipo) e passa ogni paura.

Oddio io puntavo su Windows perché mi sembrava più facile da distribuire per il boot via pxe ma a sto punto mi basta un qualunque dispositivo che abbia client vnc/rdp.... Se mi consigliate un modo per distribuire ciò sono a cavallo. Ho dato un'occhiata a Thin Station, fa al caso mio?

Inviato dal mio SM-G900F utilizzando Tapatalk

[x9drive9in]

Aggiornamento, sono riuscito a creare la distro con thinstation, per ora faccio il boot da chiavetta, sto combattendo per fare il boot via pxe. Tutte le guide trovate in giro fanno usare il server dhcp o wds di windows server...
Il prossimo passo è ulteo

[Kaya]

Così, a naso..
http://clonezilla.org/livepxe.php
http://drbl.org/

[x9drive9in]

Originariamente inviato da Kaya

Così, a naso..
http://clonezilla.org/livepxe.php
http://drbl.org/

Il punto è che l'immagine da bootare dev'essere "deployata" dal server dhcp, tutte le guide trovate a riguardo di thinstation addirittura usando il server dhcp di windows server o il servizio wds...considerando che attualmente c'è un cisco 881W che serve 4 laboratori (uno per ogni interfaccia) o si disattiva il dhcp sull'interfaccia in questione e metto un qualsiasi server dhcp in grado di poter inviare l'immagine, o mi informo con il prof. di sistemi se il cisco permette di fare anche da server pxe condividendo la cartella in rete.
Ulteo rimane un vero e proprio casino, non sono ancora riuscito ad installarlo sinceramente e le informazioni e guide su come farlo funzionare sono molto frammentate

[Kaya]

Originariamente inviato da x9drive9in

Il punto è che l'immagine da bootare dev'essere "deployata" dal server dhcp, tutte le guide trovate a riguardo di thinstation addirittura usando il server dhcp di windows server o il servizio wds...considerando che attualmente c'è un cisco 881W che serve 4 laboratori (uno per ogni interfaccia) o si disattiva il dhcp sull'interfaccia in questione e metto un qualsiasi server dhcp in grado di poter inviare l'immagine, o mi informo con il prof. di sistemi se il cisco permette di fare anche da server pxe condividendo la cartella in rete.
Ulteo rimane un vero e proprio casino, non sono ancora riuscito ad installarlo sinceramente e le informazioni e guide su come farlo funzionare sono molto frammentate

Idee poche ma ben confuse eh? :-)

Se hai già un server DHCP sulla rete, ti basta implementare le opzioni 60, 66 e 67 per ridirgere verso il server TFTP (che immagino non hai) dove prepari l'immaigne ( https://www.experts-exchange.com/art...ithout-it.html )

Fine.

[x9drive9in]

Originariamente inviato da Kaya

Idee poche ma ben confuse eh? :-)

Se hai già un server DHCP sulla rete, ti basta implementare le opzioni 60, 66 e 67 per ridirgere verso il server TFTP (che immagino non hai) dove prepari l'immaigne ( https://www.experts-exchange.com/art...ithout-it.html )

Fine.

Esatto, ma non avendo sotto mano il router in questione non posso sapere come implementarlo non gestendolo io

[Kaya]

Originariamente inviato da x9drive9in

Esatto, ma non avendo sotto mano il router in questione non posso sapere come implementarlo non gestendolo io

Scusa la domanda sciocca: ma per tutta la rete informatica avete il router che si occupa di rilasciare il dhcp? Quindi niente dominio o roba simile?

[x9drive9in]

Originariamente inviato da Kaya

Scusa la domanda sciocca: ma per tutta la rete informatica avete il router che si occupa di rilasciare il dhcp? Quindi niente dominio o roba simile?

Esatto (si, viene da ridere e stiamo rimediando)

[Kaya]

Originariamente inviato da x9drive9in

Esatto (si, viene da ridere e stiamo rimediando)

Vabbè il problema è relativo.
Quando tiri su il server TFTP ci installi anche dnsmaq e amen.

[x9drive9in]

Originariamente inviato da Kaya

Vabbè il problema è relativo.
Quando tiri su il server TFTP ci installi anche dnsmaq e amen.

Si ho approfittato delle vacanze per farmi un'idea di come potesse funzionare il tutto, ora devo parlare con il prof. di sistemi che è colui che gestisce buona parte dell'infrastruttura e vediamo anche di fare qualche prova sul campo

[mattia.l]

una ventina di pc....potrebbe starci un server con vmware vsphere hypervisor, crei vm con 2gb di ram, pochi ghz di cpu e 50gb hdd

gli utenti si potrebbero collegare alle vm tramite desktop remoto, basterebbe mettere su ogni pc client una chiavetta con un linux bootabile