中小企業でユーザーとデバイスのポリシーを管理するための最新の方法は何ですか？
私は現在、EOLである2つの別々のオフィスブランチにある2つのAD DS Windows 2008サーバーを置き換えることを検討しています。約100を管理するための最新の、実用的で効率的な方法は何でしょうか。スモールビジネス環境のデバイス/ユーザー。現在、サーバーラック用の2つの新しいWindows2016サーバーの見積もりを取得しようとしています。
これが最善の方法ですか？私は何か他のものを見るべきですか？
何かアドバイスをいただければ幸いです。
あなたの環境は、100％クラウドへの移行をそれほど困難なくサポートするのに十分小さいです。ただし、帯域幅の制限とファイル共有をローカルに保持したいという要望を考えると、
それぞれにスタンドアロンサーバーを用意することをお勧めします（これはあなたがやっているように聞こえます）。両方でhyper-vを実行して、2つのサーバー（各物理サーバーにa DCとファイルサーバー）を配置できるようにします。両方のサイトがVPN経由で接続され、サーバーが同じサーバー上にあることを確認します。ドメイン。ファイルサーバーでファイルレプリケーションを処理するようにDFSを構成します。これにより、ローカルハードウェアに障害が発生した場合に、場所を他のオフィスにフェイルオーバーできるようになります（これは少し古いですが、DFSの概要を説明します。なじみのない https://technet.Microsoft.com/en-us/library/cc782417（v = ws.10）.aspx ）
特にファイルサーバーの場合は、確実なバックアップがあることを確認してください。私は中小企業向けのMozyProが好きです。大きくなるとVeeam（多くの小さなデータセンターがVeeamライセンスをVM月額、これは完全に購入するよりも小規模ではるかに安い）でリースします）。
私はまだoffice365に電子メールをプッシュします。あなたの環境で高可用性電子メールを処理するために必要なハードウェアは高すぎて手間がかかりすぎます。 Office 365は、オンプレミスのActiveDirectoryとネイティブに統合されます。
ここに到達するために、現在のドメインに新しいサーバーと新しいVMをセットアップします（ドメイン名を変更したり、何かを根本的に再構築したりする機会を利用したい場合を除きます）。 DFSを構成し、レプリケーションが機能していることをテスト環境で確認してから、ユーザーを切り替えて新しいハードウェアで作業します。全員が作業し、バグが解決したら、古いものを減価償却し、古いハードウェアをラボ機器として使用します。 :)
私はあなたにテキストを書きたくありませんでしたが、これらのステップのいずれかについてさらに情報が必要な場合はお知らせください。あなたのプロジェクトで頑張ってください！
@appleoddityに同意します。オンプレミスで実行される基幹業務アプリケーションがない場合は、Office365とAzureがADドメインを持つための優れた代替手段になります。
- Azure AD（ほとんどのOffice 365 Business＆Enterpriseプランに付属）が認証を処理します
- OneDrive for Businessを使用して、ファイル共有を置き換えることができます
- これらのツールが必要な場合、ほとんどのプランには、Exchange、SharePoint、Lync、Teamsなどのサービスも付属しています。
Enterprise Mobility + Security（EMS）を追加すると、デバイスも管理できます。
特にEMSの場合は、少し学習曲線がありますが、システムとデータ管理への最新のアプローチを探している場合は、それがニーズを満たしているかどうかを確認する価値があります。