Windows server

Добрый день! Прошу совета, как сельский админ - далеко не профи.

Имеется системник с десктопным железом - i7, 16 гб ОЗУ и SSD, на борту установлена WS 2012 R2.

На всем этом крутится RDP, на 10 пользователей, 4 файловые базы 1С (суммарно и одновременно не более 12 сессий через RDP и толстого клиента), сервер Сбис, бэкапы и файловое хранилище.

Одолели меня мысли - как быть если что-то накроется, либо потребует замены на более совершенную архитектуру.

Проблема в том, что руководство больших средств не выделит.

То есть на связку: полноценный сервер + WS 2019 + 10 DeviceCAL + 10 RemoteDesktopCAL (либо 1С Сервер, чтобы пользователи работали со своих компов через тонкий клиент) денег не дадут однозначно, ибо ценник будет тысяч под 300 по предварительной оценке.

Самый бюджетный вариант, который рассматривал - так же собирать на десктопном железе и накатывать WS 2012 R2, пока старушка еще пригодна под современные задачи.

Однако здесь есть свои риски: на новом железе система может не завестись. Могут отсутствовать совместимые драйверы, например. Да и в сети пишут что новые поколения процессоров ее не поддерживают.

Так же думал над вариантом сборки на десктопном железе с ubuntu, на которой развернуть веб-сервер через апач с публикацией файловых баз.

Но и тут не без г***на в пироженке: веб-сервер однопоточен, и для работы 12 суммарных сеансов 1С в 4-х базах могут начаться дикие тормоза. А там еще и зависшие сессии, о которых многие пишут. И многое другое...

Собственно отсюда вопрос, в каком направлении стоит смотреть для решения данной дилеммы?!

Спасибо...

Всех приветствую

Ситуация следующая на работе есть компьютер (Windows Server 2012R), который используется как серверный (далее srv), используется рабочая группа WORKGROUP.

На srv открыт общий доступ к двум папкам «public», «работа».

Руководство попросило ограничить доступ к папке «public»

На srv были созданы копии локальных учетных записей (логин и пароль на srv совпадает с данными учетной записи на рабочем компьютере сотрудника) пользователей, которым будет открыт доступ к данной папке.

Настройки общего доступа на примере папки «Test 2» на srv следующие:

Свойства папки -> Доступ -> Общий доступ -> нажимаем поделится – Готово

Свойства папки -> Доступ -> Расширенная настройка -> Разрешения -> Удаляем «Все» и «Администраторы» -> Добавить -> Дополнительно -> Поиск -> IT -> Ок

В окне Разрешения для группы «Test 2» ставим галочки на «Полный доступ» -> Ок

Свойства папки -> Безопасность -> Дополнительно -> Добавить -> Выбрать субъект -> Дополнительно -> Поиск -> IT (учетная запись пользователя, которому нужно открыть доступ к папке «работа») -> Ок

В окне элементы разрешения для «Test 2» ставим галочки на «Полный доступ» -> Ок

После вышеуказанных манипуляций доступ к папке по пути \\srv\Test 2 есть только у пользователя IT

Т.о. задача с ограничением доступа выполнена.

Возникла проблема с учетной записью, которой забыл выставить пароль.

Т.е. на компьютере сотрудника создал учетную запись «User_1» без пароля. На srv создал учетную «User_1» c паролем. На компьютере при попытке входа на сервер \\srv вышло сообщение с вводом Логина и пароля, я нажал «Отмена». После этого \\srv на данном компьютере перестал открывать вообще. Выходит, сообщение с кодом ошибки 0x800704b3

Пробовал удаленно подключится через «Подключение к удаленному рабочему столу» к \\srv выходит ошибка: «srv» не принадлежит к указанной сети.

1.Есть ли альтернативные способы ограничить доступ к сетевой папке?

2.Как вновь открыть доступ к сетевой папке \\srv пользователям у которых выходит ошибка?

Уважаемые господа и дамы.

Нужна память на проверку сервера. Тащить его куда-либо очень тяжело, гдебы взять подобную память. Под залог , само собой.