Волгоград и область: IT-поддержка организаций

Работаем: удалённо

Аренда сервера · права и защита

Терминальный сервер для компаний Волгограда: ключи администратора остаются у вас

Арендуйте Windows-сервер в дата-центре, перенесите на него 1С, документы и программы ЭДО, а сотрудникам выдайте личные входы по RDP. Пользователей заводит и отключает сама компания, мы помогаем с настройкой и закрываем сервер от лишних подключений.

Сервер стоит в дата-центре, а настройку, перенос баз и сопровождение мы проводим через интернет. Встречаться и ехать куда-либо не нужно: представительства в регионе нет.

Сотрудники волгоградской фирмы входят под личными учётными записями на общий терминальный сервер

Кто управляет

Распределение ролей на арендованном сервере

Терминальный сервер отличается от готового облачного рабочего места тем, что хозяином системы становится ваша компания. Это удобно, но требует ясности, кто чем распоряжается.

Администратор компании

Получает права администратора: заводит пользователей, назначает права на папки и базы, ставит нужные программы. Может работать сам или поручить это нам.

Сотрудник

Входит под своим логином и видит собственный рабочий стол. Общие базы 1С и папки доступны ему ровно в тех пределах, которые выставил администратор.

Инженер Server-RDP

Разворачивает сервер, переносит данные, настраивает подпись и защиту. В пользовательские сеансы заходит по заявке, когда нужно разобраться с проблемой.

Защита снаружи

Кто вообще может постучаться в сервер

Удалённый рабочий стол, открытый всему интернету, привлекает подборщиков паролей. Поэтому сервер стоит за облачным Firewall, а по желанию включаем белый список: подключиться смогут только адреса вашего офиса и домашних сетей тех сотрудников, кому это разрешено. Белый список не стоит денег.

Если кто-то работает из поездки с меняющимся адресом, обсуждаем для него отдельный порядок, а не открываем сервер для всех.

  • Пять резервных копий хранятся на каждом тарифе, для важных баз можно добавить своё копирование.
  • Токены подписи пробрасываются в сеанс, ключи не копируются на диск сервера.
  • Ресурсы наращиваются на той же машине, переносить ничего не нужно.
Схема: к серверу в дата-центре проходят подключения только из разрешённых офисов
Белый список адресов: лишние подключения отсекаются до входа в Windows.

Тарифы

Аренда сервера и соседние облачные форматы

Первые две строки — общий сервер, где права администратора у вас. Две нижние подойдут, если сервер целиком пока не нужен.

ВариантРесурсы и особенностиКто администрируетВ месяц
Общий сервер, тариф «Старт-1»2 vCPU, 8 ГБ памяти, SSD 150 ГБ; рассчитан на 2–3 активных пользователейВаша компания, с нашей помощьюот 4 500 ₽
Терминальный сервер «Скорость»Те же ресурсы на диске NVMeВаша компания, с нашей помощьюот 4 650 ₽
Облачное место с 1С для одного человекаГотовый профиль: платформа 1С, офисный пакет, 5 ГБ для баз; права администратора остаются у насServer-RDP1 000 ₽ за место
Личная машина с Windows 10/11 ProТариф «Опора-1»: два ядра, ОЗУ 4 ГБ, SSD на 50 ГБ, собственный внешний адресServer-RDP, входит в ценуот 3 000 ₽

Когда в базе одновременно 5–8 человек, смотрите «Старт-2»: 8 500 ₽, четыре ядра, 16 ГБ, 300 ГБ; с этого уровня размер SSD можно менять самостоятельно. Оплатив сразу квартал или больше, получите скидку. Другие конфигурации собраны в прайсе на терминальные серверы, линейка «Опора» — на странице Windows 10/11 Pro. Заказывают и платят через личный кабинет.

Уход сотрудника

Как закрыть вход тому, кто уволился

Поскольку всё хранится на сервере, а не на ноутбуке сотрудника, уход человека не уносит с собой базы и документы. Достаточно отключить его учётную запись — администратор компании делает это сам, или мы по письму руководителя.

Дальше стоит проверить три вещи: не был ли его логин общим для нескольких людей, не остался ли в белом списке адрес его домашней сети и не лежит ли на сервере его личный сертификат. Личные папки ушедшего передаём преемнику.

Вопросы

О доступе к терминальному серверу

Видят ли пользователи сервера файлы друг друга?

Только то, что разрешил администратор. Личные рабочие столы закрыты от коллег, общие папки и базы открываются по группам.

Есть ли у Server-RDP доступ к нашим данным?

Инженеры обслуживают сервер и могут зайти в систему по заявке. Если нужна дополнительная защита документов, обсудим её до запуска.

Можно ли подписывать документы ЭЦП на сервере?

Да. Токен пробрасывается в сеанс удалённого рабочего стола, порядок описан на странице о настройке подписи.

Придётся ли приезжать на подписание договора?

Нет, офиса в регионе нет. Условия принимаете в личном кабинете, УПД получаете через ЭДО, платите по счёту; если нужен НДС, сообщите менеджеру.

Заказ

Сколько людей будет входить на сервер?

Назовите число пользователей, программы и откуда они подключаются. Подберём тариф и сразу продумаем белый список адресов.