После реализации всего этого, схема работы должна быть следующая: у пользователя на рабочем месте стоит простейшая машина с возможностью загрузки по PXE. После включения она получает от DHCP сервера свой IP-адрес, а также адреса шлюза, DNS и TFTP серверов, после чего с последнего подгружает готовый образ для работы. Образ в свою очередь собран таким образом, чтобы тупо запускать rdesktop и соединяться с фермой терминальных серверов. Всё очень просто.
Ещё один момент – в данной статье будет описана реализация в windows среде (в частности DHCP и TFTP сервера), но это совсем не сложно переделать под nix.
Приступим.

Во-первых, нам нужен DHCP сервер. Добавляем соответствующую роль на сервере. Далее авторизуем сервер в Active Directory, создаём удобный нам диапазон адресов для раздачи клиентам и идём в Scope Options, где нам надо добавить следующие параметры:

С этим всё.

Дальше TFPT сервер, я использовал сервер от jouninnet. Тут тоже всё просто, устанавливаем его, лезем в Settings. На вкладке «GLOBAL» я снял все чекбоксы, кроме «TFTP Server»; хотя его можно использовать и ещё для нескольких вещей. На вкладке «TFTP» указываем директорию, в которой будут лежать файлы для загрузки и ставим чекбокс «PXE Compatible». Всё.

И последняя часть, непосредственно сборка образа для загрузки с помощью Thinstation. С версии 2.5 всё стало весьма просто и удобно, даже появилась возможность просто загрузиться с образа и после некоторой настройки получить готовый сервер для загрузки по сети любым удобным способом. Но у меня не было свободной машины, поэтому я пошёл путём изготовления образа для загрузки по PXE. Итак, идём на сайт Thinstation и качаем последний образ (в моём случае 2.5). Далее загружаемся с него в любой удобной виртуальной машине и устанавливаем дистрибутив. После чего перегружаем систему.

Внутри есть следующее, на что стоит обратить внимание:
/thinstation: Непосредственно здесь будет происходить конфигурирование, сборка и т.п.
/thinstation/setup-chroot: Скрипт для запуска среды сборки.
/thinstation/ts/2.5/build.conf: Конфигурационный файл для сборки, здесь задаются необходимые пакеты и настройки.
/thinstation/ts/2.5/thinstation.conf.buildtime: Конфигурационный файл, где указываются настройки по умолчанию. Их потом можно переопределять в конфигурационных файлах на сервере загрузки. Главное, чтобы там были указаны параметры: NET_USE_DHCP=On, NET_FILE_ENABLED=On, NET_FILE_METHOD=tftp. Без них у вас не будут считываться файлы с сервера.
/thinstation/ts/2.5/machine: Директория с профилями машин.
/thinstation/ts/2.5/boot-images: Сюда складываются готовые образы.

В файле build.conf есть параметр machine. С его помощью можно иметь несколько профилей, под каждый из имеющихся в вашем парке ПК, они храняться в директории /thinstation/ts/2.5/machine. Теперь необходимо определиться какие модули и драйверы включать в сборку. Делается это следующим образом:

• В build.conf добавляется пакет extensions-x и кастомизируется по желанию
• Осуществить сборку с помощью команды ./build –allmodules. Будем создан большой образ, содержащий все драйверы
• Загрузить клиентскую машину с помощью этого образа и запустить hwlister из пакета extensions-x. Это создаст один, два или три файла: module.list (всегда), vbe_modes.list (вероятно) и firmware.list (может быть). Файлы будут автоматически загружены в корневую директорию TFTP сервера
• В виртуальной машине перейдите в директорию machine и создайте новую, например, myPC, в неё надо положить созданные файлы
• Отредактируйте build.conf, поместив туда новый параметр machine myPC и убрав extensions-x
• Соберите новый образ, но уже без параметра –allmodules, просто ./build.

Дальше берёте из /thinstation/ts/2.5/boot-images собранный образ для PXE загрузки, кладёте в корневую директорию TFTP сервера и приступаете к настройке конфигурационных файлов.

Их несколько: основной thinstation.conf.network и файл с именами машин thinstation.hosts. Параметры довольно подробно расписаны в sample-файлах (в /thinstation/ts/2.5/conf), поэтому здесь я просто приведу свой рабочий основной файл:
KEYBOARD_MAP=us
TIME_ZONE="UTC+4:00"
SYSLOG_SERVER=local
USB_ENABLED=On
CUSTOM_CONFIG=Off
RECONNECT_PROMPT=On

SCREEN=0
WORKSPACE=1
AUTOSTART=On
ICONMODE=AUTO
ALWAYS_ENTER_SERVER=Off
ALLOW_EXIT=Off

SESSION_0_TITLE="Terminal Farm"
SESSION_0_TYPE=rdesktop
SESSION_0_SCREEN=1
SESSION_0_SCREEN_POSITION=2
SESSION_0_RDESKTOP_SERVER=tsfarm.domain.local
SESSION_0_RDESKTOP_OPTIONS="-u ''"
SESSION_0_AUTOSTART=On

X_DEVICE_OPTION1="swcursor On"

Собственно всё.

PS: На самом деле не всё так безоблачно и прекрасно. В моём окружении версия 2.5 отказалась работать со старыми машинами (старше 2003 года выпуска) и пока что способа заставить её работать я не нашёл. Так что пока сижу на 2.2.2 и пытаюсь заставить работать современные машины с этой версией)

Const adOpenStatic = 3
Const adLockOptimistic = 3
Const adUseClient = 3

Set objConnection = CreateObject("ADODB.Connection")
Set objRecordset = CreateObject("ADODB.Recordset")

objConnection.Open "Provider=MSDASQL; DSN=YOUR-DSN;"
objRecordset.CursorLocation = adUseClient
objRecordset.Open "SELECT count(*) FROM YOUR-TABLE" , objConnection, _
adOpenStatic, adLockOptimistic
objRecordSet.MoveFirst
Wscript.Echo objRecordSet.RecordCount
objRecordset.Close
objConnection.Close

• Определиться с именами и доменами, которые вам необходимо включать в сертификат. В моём случае, это имена, к которым пользователи обращаются извне – mail.company.com, autodiscover.company.com, и изнутри – mailserver01, mailserver01.domain.local и company.com.
• Выбираете компанию, где будете покупать сертификат, заполняете какие-нибудь формы, оплачиваете, отсылаете им необходимые документы и Certificate Signing Request, который создаётся следующим командлетом с EMS:

New-ExchangeCertificate -GenerateRequest -Path c:\mail_company_com.req -SubjectName "C=RU, O=Company Ltd., CN=mail.company.com" -DomainName mailserver01.domain.local, mailserver01, autodiscover.company.com, company.com -PrivateKeyExportable $True

• Дальше ждёте сертификат. После получения его необходимо импортировать и включить для использования с необходимыми сервисами (IMAP, POP, UM, IIS, SMTP):

Import-ExchangeCertificate -path c:\cerificate.crt | Enable-ExchangeCertificate -Services IMAP, POP, IIS, SMTP
Всё, наслаждаемся.

• на сервере с Exchange 2007 необходим агент Backup Exec;
• для возможности резервирования отдельных элементов почтового ящика, на сервере с Exchange 2007 необходим Exchange Server MAPI Client and Collaboration Data Objects;
• на сервере Backup Exec необходимы Exchange 2007 Management Tools.

Для осуществления восстановления данных также необходим пользователь, от лица которого будет оное осуществляться. Он должен иметь почтовый ящик и быть членом групп Backup Operators и Exchange Organization Administrators.

Далее делаем cmd-файл следующего содержания, который запускаем с помощью планировщика в нужное нам время:
D:
del "D:\Backup ScanMail\log.txt"
sqlcmd -S EX02\SCANMAIL -i ScanMail_db_backup.sql -o "D:\Backup ScanMail\log.txt"
exit
Здесь ScanMail_db_backup.sql – файл, в который сохранили код T-SQL. Перед началом копирования удаление старых происходит средствами T-SQL.

Далее создаём конфигурационный файл и кладём в домашнюю директорию пользователя, из-под которого будет запускаться rtorrent:
[maxim@www ~]$ touch .rtorrent.rc

Содержимое моего файла, настройки скорости для соединения 4 Мб:
[maxim@www ~]$ less .rtorrent.rc
###### Диапазон прослушиваемых портов
port_range = 6892-6999

###### Настройки для мониторинга определённой директории и автоматической подгрузки из неё новых торрентов
schedule = watch_directory,5,5,load_start=/usr/home/samba/torrents/*.torrent
schedule = untied_directory,5,5,stop_untied=
schedule = low_diskspace,5,60,close_low_diskspace=500M
.rtorrent.rc (END)

И всё, дальше просто запускаем (не забываем, что в screen):
[maxim@www ~]$ rtorrent

Использование простейшее:
dmidecode -t baseboard
Выведет информацио о материнской плате, может ещё много всего вывести, посмотрите help.

mbmon -c 1 -r -I -u -t -n
Это выводит кучу температуру в случае, если ваша материнская плата известна утилите.

smartctl -A /dev/ad0
Выводит SMART для НЖМД /dev/ad0.

Оказалось делом несложным – в конфигурационный файл из поста выше была добавлена секция «l2tp_server». Для удобства ниже конфиг привожу целиком.

Единственный момент – с IPsec пока решил не заморачиваться, поэтому чтобы клиенты с windows могли цепляться по l2tp нужно немного поправить реестр, в раздел
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan\Parameters
добавить ключ:
ProhibitIpSec DWORD 1

[root@gate ~]# less /usr/local/etc/mpd5/mpd.conf
startup:
        set user mpd mpd
        set web self 0.0.0.0 5006
        set web open

default:
        load pptp_server
        load l2tp_server

pptp_server:
# Define dynamic IP address pool
        set ippool add pool1 192.168.5.171 192.168.5.177
# Create clonable bundle template named B
        create bundle template B
        set iface enable proxy-arp
        set iface idle 0
        set iface enable tcpmssfix
        set ipcp yes vjcomp
# Specify IP address pool for dynamic assigment.
        set ipcp ranges 192.168.5.1/32 ippool pool1
        set ipcp dns 192.168.5.3 192.168.5.19
        set ipcp nbns 192.168.5.3 192.168.5.19
# The five lines below enable Microsoft Point-to-Point encryption
# (MPPE) using the ng_mppc(8) netgraph node type.
        set bundle enable compression
        set ccp yes mppc
        set mppc yes e40
        set mppc yes e128
        set mppc yes stateless
# Create clonable link template named L
        create link template L pptp
# Set bundle template to use
        set link action bundle B
# Multilink adds some overhead, but gives full 1500 MTU.
        set link enable multilink
        set link yes acfcomp protocomp
        set link no pap chap
        set link enable chap
        set link keep-alive 0
# We reducing link mtu to avoid GRE packet fragmentation.
        set link mtu 1460
# Configure PPTP
        set pptp self 0.0.0.0
# Allow to accept calls
        set link enable incoming
        set pptp disable windowing
        set pptp enable always-ack
# We can use use RADIUS authentication/accounting by including
# another config section with label 'radius'.
        load radius

l2tp_server:
# Define dynamic IP address pool.
        set ippool add pool2 192.168.5.178 192.168.5.180
# Create clonable bundle template named C
        create bundle template C
        set iface enable proxy-arp
        set iface idle 1800
        set iface enable tcpmssfix
        set ipcp yes vjcomp
# Specify IP address pool for dynamic assigment.
        set ipcp ranges 192.168.5.1/32 ippool pool2
        set ipcp dns 192.168.5.3 192.168.5.19
# The five lines below enable Microsoft Point-to-Point encryption
# (MPPE) using the ng_mppc(8) netgraph node type.
        set bundle enable compression
        set ccp yes mppc
        set mppc yes e40
        set mppc yes e128
        set mppc yes stateless
# Create clonable link template named N
        create link template N l2tp
# Set bundle template to use
        set link action bundle C
# Multilink adds some overhead, but gives full 1500 MTU.
        set link enable multilink
        set link yes acfcomp protocomp
        set link no pap chap
        set link enable chap
        set link keep-alive 0
# We reducing link mtu to avoid GRE packet fragmentation
        set link mtu 1460
# Configure l2tp
        set l2tp self 0.0.0.0
# Allow to accept calls
        set link enable incoming
# We can use use RADIUS authentication/accounting by including
# another config section with label 'radius'.
        load radius

radius:
# RADIUS specify the server directly here
        set radius server ad01.domain.local RadiusPassword
        set radius retries 3
        set radius timeout 3
# send the given IP in the RAD_NAS_IP_ADDRESS attribute to the server.
        set radius me 192.168.5.1
# send accounting updates every 5 minutes
        set auth acct-update 300
# enable RADIUS, and fallback to mpd.secret, if RADIUS auth failed
        set auth enable radius-auth
# enable RADIUS accounting
        set auth enable radius-acct
# protect our requests with the message-authenticator
        set radius enable message-authentic

Настройка протоколирования:
В /etc/syslog.conf вносим:
!mpd *.* /var/log/mpd.log

и создаём файл логов:
touch /var/log/mpd.log

Для настройки ротации вносим в /etc/newsyslog.conf:
/var/log/mpd.log 600 7 100 * JC

Вот и всё.

copy \\db02\d$\Backup\Daily\trade_backup_%date:~-4%%date:~3,2%%date:~0,2%0800.bak "E:\backup 1Cv81\"

exit

Конструкция %date:~-4%%date:~3,2%%date:~0,2% используется для задания даты, которая каждый день изменяется.