Vlákno názorů k článku Privátní cloud pro malou firmu, školu nebo úřad: kontejnerová architektura od Ledmed - Jsem jediny, komu prijde silene davat na bezne...

i kdyby došlo k zašiforvaní jejího profilu, tak tím nespadnou ty severové služby na Debian, o které jde.

Ale já nepsal o profilu. Ne, vážně, jak psali i jiní, tohle je prostě úplně mimo (docela uvažuji, jestli to není jen AI trash). Tak možná doma, když má člověk desktop 24x7 up a nechce si hrát s malinama. Ale "pro malou firmu" tak možná, než dorazí železo, rozhodně to není prezentovatelné řešení.
Já nemám nic proti použití nějakého levného desktop HW jako malého serveru v low-cost prostředí, ale počítač, který zároveň slouží jako desktop? Brrr....

Ok, tak pro pořádek.. oddělme se a hw. Hw - někdo může použít obyčejný, někdo si připlatí za serverový.
Se - paní nepustí na serveru nic jiného než ikonu RDP, tedy nemůže nic zašifrovat Jediné co by mohla zašifrovat je její vlastní profil tam kde má oprávnění ve svém vlastním virtuálním počítači. Stejně tak jako se to může stát na každé jiné stanici.
I v takové konfiguraci je vytížení toho serveru minimální a to je k a úspora. K tomu přece virtualizace slouží.. dostat víc serverů na jeden.

Jo, tak tuhle informaci jsem minul. Ale i tak se může stát spousta dalších věcí, jak už bylo zmíněno, disk, neustálé restarty atp. A pořád i když paní pracuje ve svém VM (jo a to není hostitel ale host, resp. quest, abychom se vyhnuli anglické zmatečnosti). Tak tam může mrsknout flashku atp. Tohle jsou jen problémy, které mě hned napadly, ale budou jich stovky dalších.
Když už paní pracuje přes RDP, tak proč nedostane nějakou tenkou stanici, tenhle komp RAID a život za zámkem?
Berte to tak, že tohle by žádný zkušený admin neudělal.

V čem vidíte rozdíl, jestli mám tenkého klienta a znej RDP na ten server nebo rovnou ikonku na serveru, z pohledu uživatele? Pro mě je to licence a hardware + spotřeba navíc, ale nějakou přidanou hodnotu v tom nevidím.

Opravdu není problém že se jednou do měsíce v noci Windows restartují, nebo i kdyby to bylo každý víkend, vzhledem ke službám co tam běží. Žádný problém s diskem, ani USB..
Takové PC je dost výkonné aby utáhlo vše, koneckonců dneska je virtualizace právě o tom, že mám na jednom železe desítky virtuálů.
Ano, rád rozbíjím zaběhlé stereotypy, když vidím funkční řešení.

8. 5. 2026, 15:08 editováno autorem komentáře

Když tak rád rozbíjíte zažité stereotypy, zkuste, jestli třeba nevznikne zlato vypouštěním tabákového dýmu do vody. Třeba to tentokrát vyjde.

Ano, z pohledu uživatele v tom rozdíl moc není, ale z pohledu stability řešení je rozdíl, ehm, velký. Ale co já o tom vím. Asi půjdu všechny VM přeházet lidem na desktopy.

Nic ve zlém. Patrně jste také ze "staré" školy :-) . Tam nás to tak učili.

Protože se v 90. letech takové věci reálně dělaly a prakticky se zjistilo, že je to blbost. Jenže uplyne 20-30 let, ze zkušenosti je teorie a teorie je old school, tak proč si nerozbít nos stejným způsobem?

To jsme se nepochopili. V tom případě jsem z "velmi staré školy", kdy dedicated byl i přístup k počítačům a zálohovalo se poctivě. Souhlasím, že server není na běžnou práci.

8. 5. 2026, 23:46 editováno autorem komentáře

Docker je, zjednodušeným pohledem, jen jiná forma virtualizace. Taže nějaká změna v tom že by se vše dávalo na jeden stroj moc reálně nenastala.
A z pohledu stability jjsem také na žádný problém nenarazil.

No kdyz se ti windows restartuji na 3 smenne sichte. A ve 3 rano vola zniceny zamestnanec ze od 2 hodiny nic neudelal tak to budes mluvit jinak.

ii Windows/Linux Server jednou za čas potřebuje restart
1) noční nemáme, bavíme se o řešení malé firmy
2) restart se dá naplánovat na víkend
3) restart se dá s předstihem komunikovat, kdyby bylo třeba i během dne
4) restart VM trvá cca 2 minuty, restart s hostitelem trvá 5 minut
THP na noční nechodí a řerkli jsme si že výroba jede po dle plánu z minulého dne.

Blbě nastavený updaty. Ani desktopový wokna se nemusí restartovat, pokud nechceš. Jen se to musí správně nastavit.

Never tomu ze spravne nastaveny update ti zamezi restartu. Never!

"Ani desktopový wokna se nemusí restartovat, pokud nechceš"

Pekne prosim ... jak ze to mam nakonfigurovat? Vazne by me to zajimalo, a semnou urcite uplne vsechny administratory. Urcite se ti pak slozime na minimalne plnej orlik kafe.

Protoze ... mam na vsech serverech (napriklad) nastaveno ze aktualizace maji pouze stahovat. Jakmile se ale spusti akce "zkontrolovat aktualizace", tak se rovnou nainstalujou, bez ptani ... a minimalne 3-4 doroka, se to i na tech serverech klidne rovnou potom restartne, vubec se to nepta (a tohle chovani si muzes dohledat, potvrdil i MS).

Pricemz zaroven plati, ze neexistuje zadnej svepravnej zpusob, jak widlim rict, tak dorite ty aktualizace nainstaluj v XX:YY ... a okamzite potom se restartuj. Ano, da se to udelat scriptem ... (vlastnim, widle na to zadny nastroje nemaj). Pricemz ten script ti pristi mesic prestane fungovat, protoze ...

V GPO mam nastaveno, ze stanice se maji restartovat do 3 dnu po instalaci aktualizaci ... presto se nektery zcela svevolne restartnou lidem pod rukama, a jiny (identicky HW i SW) se nerestartujou vubec, ani po 14ti dnech. Opet je treba to resit custom scriptama.

Atd atd atd ... takze se budu tesit na ten navod, jak to udelat aby to fungovalo.

Už jsem to tu pod jiným článkem psal nejmíň dvakrát:
Win+I, Windows Update:
- Get latest updates as soon as they are available: false
- Advanced:
-- Get me up to date: false
-- Download updates over metered connections: false (pokud chceš stahování úplně zamezit, nastav síťový připojení jako FUPovaný):
- Win+I, Network:
-- Ethernet: Metered connection: true
-- Wifi: Manage known networks:
--- <network>: Metered connection: true
s tímhle nastavením se ti stáhnou a nainstalují jen ty, který MS označí jako kritický s neodkladnou instalací, a takový jsou tak 2 do roka, pokud vůbec.

Nastaveí přes politiku nebo registry si jistě dokážeš vyhledat sám.

Problém s restarty v nevhodnou dobu mají jen ti, kdo mají nastavená "Get latest updates" a "Get me up to date" na true.

Samozřejmě pokud ti to tam správce domény narve skrz doménovou politiku, máš smolíka pacholíka.

Jinak je v pořádku něco nevědět, ale automaticky z toho vyvozovat, že ostatní jsou blbci, je krok špatným směrem.

13. 5. 2026, 10:02 editováno autorem komentáře

Jinak receno, vubec nic o tom nevis.

To co sem postujes je naprostej blabol.

kdyby to byla pravda, tak bys to věcně rozebral. což velmi dobře víš.
závěr: jseš uraženej a lžeš. (drops mike)
jdeš na blacklist.

Zcela obecne na widlich plati, ze potrebujes licenci pro kazdyho uzivatele (nebo device) kterej ten system nejak pouziva. A jeste si k tomu uvedom, ze je rozdil, jestli to pouziva domaci user vs firma.

V principu kdyz si na widlich pustis treba torrent (legracni ze to pouziva spousta nejen games) tak porusujes licenci.

Jasne ze je dost nepravdepodobny ze by to nekdo nekdy resil, ale chlubit se tim ze to tak delas ...

Je to o to legracnejsi, ze kdyz si koupis licenci win server + desktopovy widle, tak se v souladu s licenci nemuzou vzanemne spojit, protoze na to potrebujes jeste cal.

Obecně ano, ve skutečnosti příliš zjednodušeno. Pro tzv. základní služby (Active Directory, DNS, SMB, IIS) a vzájemnou komunikaci serverů CAL potřeba není. Pro poskytování dalších služeb (zejm služeb 3 stran, tzn i těch co si napíšeš sám a POZOR i SQL Express nebo PostgreSQL) potřebuješ Windows CAL (ať už Device nebo User, ty volíš podle způsobu provozu ty co jsou pro tebe výhodnější), a pro MSSQL potřebuješ patřičnou licenci (ať už per-server+CAL, nebo per-core bez CAL). A navíc, pokud chceš služby poskytovat uživatelům nebo systémům nepatřícím do tvojí organizace (tedy pod tvoje IČO = jiné firmy nebo externí uživatelé), potřebuješ licenci Internet Connector.

12. 5. 2026, 10:31 editováno autorem komentáře

Zkonzultoval jsem s naším specialistou, jak to aktuálně je:
- Windows 10/11 Pro mají aktuální limit (licenční i technický na 20 příchozích spojení a žádné další licence k tomu nepotřebují(v kontextu Home/Pro CAL neexistuje), a to platí pro služby: SMB, IIS, sdílení tiskáren, sdílení internetového připojení a telefoní služby.
- SQL Express je bezplatný pro desktopové i serverové edice, omezení na počet spojení / operací / velikost databází / souborů a pod je potřeba kouknout do dokumentace použité edice

Ovšem pozor:
- pro ostatní služby platí, že se jedná o tzv multiplexing, a tam i při agregaci spojení od klientů do jednoho technického spojení se každý uživatel považuje za samostatné spojení, tedy 100 současných uživatelů je vždy považováno za 100 spojení, i když technicky to je agregováno do spojení jednoho. Což je u desktopových edicí mimo podmínky EULA, a správně to má běžet na serveru a být zalicencováno příslušným počtem CALů pro interní uživatele nebo Internet Connectorem pro uživatele mimo organizační strukturu.

V souladu s EULA desktopové edice je to za následujících podmínek:
- VŠICHNI uživatelé patrí do organizační struktury subjektu, tzn zaměstnanci pod stejným nebo dceřinnými IČO
- není překročen počet 20 současných uživatelů
- komerčně jsou externím subjektům poskytovány pouze výstupy aplikace cestou smluvních zakázek (projekty apod), nikoli její služby cestou přístupu do aplikace.

Plus se dá očekávat, že při současném přístupu víc než 5 až 10ti klientů už bude pozorovatelná degradace výkonu. Při vyšším počtu současně přistupujících klientů už se doporučuje to převexlovat na serverovou edici (a příslušně zalicencovat).

Díky za vyčerpávající info ;)

Ok, takže z toho dlouhého textu vynechme opět vrzení, kde podsouváte že na Win běží služby a opakuji dotaz: kde berete tu jistotu, že pokud pustím v Hyper-V cokoliv, tak že musím mít serverovou licenci? "The Hyper-V free license is tied to the Hyper-V Server, a free download from Microsoft. With Hyper-V Server, you can run virtual workloads for free without licensing the Hyper-V host operating system. " zdroj https://www.bdrshield.com/blog/know-about-hyper-v-licensing-options/?utm_source=copilot.com
To byl právě ten důvod, proč je všechno co potřebuje přístup na Debianu

7. 5. 2026, 15:15 editováno autorem komentáře

Ano, web je služba běžící na Microsoft Serveru. Ale to co tvrdíte je absurdní -- licence Windows a služeb Microsoftu těžko může "měnit" licence hostovaného OS, dyť jde o zcela jiný nesouvisející produkt. Jediné kdy by to (snad) platilo by bylo kdyby Linux zpátky používal služby Microsoftu v loopu (tj. např. uživatel A přistupuje na službu Linuxu B která ověřuje uživatele A skrz AD, případně přistupuje na nginx v linuxu který služí jen jako proxy na IIS).
Pokud vím tak CAL je za uživatele který využívá služby Microsoft serveru -- ne daň za packety.

Oba, zaplatte si konzutanta, bude vas to stat par stovek kKc, on vam to vysvetli kdyz tomu neverite zadarmo.

Bezi to na widlich? Bezi. Maji ty widle licencovany ty uzivatele? nemaj. TECKA.

Mimochodem, stejne to plati i naopak, kde prozmenu na virtualizovanej provoz widli potrebujete taky extra licenci. Jakkoli zrovna tohle uz by bylo u nas pravne nejspis v rozporu s legislativou.

Mám výklad že Hyper‑V v edici Windows 10/11 Pro je funkce klientského OS, nikoli serverový produkt. EULA Windows Pro to říká jasně:
„You may use the software installed on the licensed device within a virtualized environment on the licensed device.“
Tedy: Windows Pro smí provozovat virtualizaci.
Windows Pro neposkytuje žádné serverové služby, které by vyžadovaly CAL.

To souhlasí, plus vestavěný SMB a IIS jsou jen licenčně cestou EULA omezeny na 10 klientů v peer2peer síti, plus systém je v registrech nakonfigurovaný tak, že při větším počtu klientů je tam významná výkonová penalizace. A poskytování 3rd-party služeb je na desktopové edici v rozporu s EULA.

12. 5. 2026, 10:44 editováno autorem komentáře

"Mám výklad "

To je prave tim, ze neumis cist. Ty si opravnen pouzivat ten virtualizovany SW.na tom stejnym zarizeni, nikoli k nemu nechat pripojovat jakykoli dalsi uzivatele. Na to licenci nemas.

Pro kliv v duši a jsem ty OEM windows nahradil desktop verzí Ubuntu PRO s RDP klientem. Mimo jiné si od toho sllibuji i méně restartů, díky Livepatch

Není to pravda;
1) se nám tu míchá dohromady několik věcí
2) platilo to na VirtualServeru (cca 2003) a VirtualPC,, ale pod HyperV je linux licenčně úplně bokem, přestože máš jako hypervisor Windows Server Standard nebo Datacenter lhostejno zda s GUI nebo jen Core (nad HyperCore Server je to automaticky jasný, protože ten je ZCELA zdarma), nebo desktpový windows.
Licence MSSQL potřebuješ JENOM pro MS SQL Server Standard nebo Enterprise, a mezi per-core vs per-server + CAL a eventuálně InternetConnector volíš podle toho, kolik budeš mít úživatelů, jestli budou externí, a jaký potřebuješ výkon. PostgreSQL apod na linuxu virtualizovaném pod HyperV ve Standardech / Datacentrech se licencuje podle podmínek příslušného DBengine.
Na WinSrv Std/DC v případě virtualizace linuxů licencuješ jen fyzická jádra a CALy potřebuješ jen pro přístup ke službám eventuálních virtuálních instancí Windows. Z toho prostého důvodu, že z toho hypervisoru přístupem k těm virtuálním linuxům doslova žádné licencovatelné služby nepoužíváš, protože na té administrační instanci smíš mít jen administraci virtuálních strojů.
Takhle to platí pro serverový edice.
Pro HyperV na Pročkách je to jinak, tam smíš služby virtuálů v HyperV nad desktopovou edicí používat neomezeně z toho desktopu, nebo i zvenčí ve vývojovým / testovacím prostředí, tedy nikolli externě.

Licencování služeb uživatelům mimo organizační strukturu je samostatnej vědní obor pod heslem INternet Connector.

13. 5. 2026, 10:31 editováno autorem komentáře

Opet blabol ...

Zadny bokem neexcistuje. Cokoli bezi pod widlema, klidne pres 150 dalsi virtualu, vyzaduje, aby kazdy jeden uzivatel a/nebo device ktery stim jakkoli pracuje byl licencovany. TECKA!

Hele proc to sem pises kdyz o tom nic nevis? Licencovanim MS produktu se zaobiram 30+ let. Pricemz se to setrvale zhorsuje a prakticky odjakziva plati, ze ta nehorsi moznost je ta spravna.

Navic blabolis zcela mimo tema. Zadna infra neexistuje, je tu JEDEN samostatnej stroj s widlema ve FIREMNIM prostredi v PRODUKCI.

Coz je uplne jinej stav, nez kdyz je to v AD.

Takze Postgre bezici na widlich, nebo na virtuanim tuxu ve virtualnim bsd ve widlich ... je exaktne stejna situace = pouzivas sluzby widli === potrebujes na to licenci, a samostatny desktopovy widle ti takovou licenci nedavaj. Muzes to takto pouzivat pouze a vyhradne prave z tech widli na kterych to bezi.

s Vladimírem jsme si včera volali právě kvůli tomuto tématu. pokud se bavíme o nákupu OEM licence nebo FPP licence, což je Vladimírův scénář, tak licence jsou vždy per Device (na jednom zařízení ke kterému se licence přiřadí). tam žádná licence per user není.
per user licence jsou buď u multilicenčních smluv nebo u nákupu skrze CSP, typicky formou upgrade skrze licenci Microsoft 365, kde je ale stejně vyžadována podkladová licence.

probírali jsme více různých témat, ale porušuje část uvedenou ve smlouvě EULA Windows 11: používat software jako serverový software nebo provozovat zařízení jako server,

to je v podstatě klíčová věc, která je jednoznačná. je to proto že hyper-v stejně jako celý OS je určeny především pro osobní použití a on si z něj udělat hyper-v server a defacto síťový server, protože po síti poskytuje svoje služby a je jedno jestli síť je fyzická či virtuální.

po vysvětlení této situace mi řekl že to celé předělal hostitele na ubuntu, což už pak je licenčně v pořádku.

p.s.: taky pracuji jako licenční konzultant. ;)

Tak pani, pozor.

Hyper-V je samostany produkt, je to Type 1 hypervisor, nie Windows!

Type 1 znamena, ze vsetky OS, ktore na danom pocitaci bezia, bezia vedla seba. Nie je to tak, ze by ostatne virtualizovane OS bezali pod jednym host OS (to by bolo Type 2). Jeden z mala rozdielov medzi "host windows" a ostatnymi virtualizovanymi OS je v tom, ze "host OS" ma nastaveny hardware passthrough, takze to VYZERA ze na konzole bezi on.

Ano, je distribuovany / bundlovany spolu s Windows a je k nemu poskytovana free licencia. Ostatne VM musia byt licencovane od prislusneho vlastnika prav, ale neprenasa sa na ne ziadna poziadavka z peer Windows.

Microsoft to nerobi z dobroty svojho srdca, ale preto, ze je to iba substitut inych hypervisorov. Je to noha vo dverach, bola by blbost si do nej strielat. Pokial by zacali vymyslat s komplikovanymi licenciami Hyper-V, tak u pouzivatelov leti prec a je nahradeny niecim inym -- hypervisor nema sietove efekty, ako samotny Windows.

Hm, takže tvrdíš, že licenční specialista T-mobile s certifikací tomu nerozumí. OK, mysli si co chceš, můj problém to není.