Импортозамещение в офисе на 50 ПК: миграция Windows → Astra Linux за 4 недели

2026 год — последнее относительно спокойное окно, чтобы перевести офис с Windows на отечественный стек. Дальше будет дороже и нервнее. Три фактора давят одновременно:

• EOL Windows 10 (End of Life — окончание поддержки) — Microsoft закрыл бесплатные обновления безопасности в октябре 2025. Дальше каждая необновлённая машина — потенциальный вход для шифровальщика.
• Технологический сбор на электронику с сентября 2026 — закупки новых ПК подорожают, продлевать жизнь существующему парку выгоднее.
• Сокращение IT-льгот в 2026 — бюджет на разработку и сопровождение растёт, экономия на лицензиях становится реальной статьёй P&L (Profit and Loss — отчёт о прибылях и убытках).

Импортозамещение для гос. сектора и крупного энтерпрайза описано вдоль и поперёк. Для SMB-офиса (Small and Medium Business — малый и средний бизнес) на 30–80 рабочих мест внятных гайдов почти нет: вендоры пишут под закупки от 500 лицензий, интеграторы — под контракты от 10 млн. Мы разбираем сценарий «обычный офис 50 ПК, 1С, бухгалтерия, отдел продаж, дизайнер, директор» — без героизма и без обязательной сертификации ФСТЭК (Федеральная служба по техническому и экспортному контролю).

Какую версию Astra Linux выбрать — Common vs SE

Astra Linux выпускается в двух основных редакциях, и для SMB критично не переплатить за лишнее.

Astra Linux Common Edition (CE) Бесплатна для коммерческого использования, обновления — по подписке (опционально). Без сертификатов ФСТЭК и ФСБ. Подходит, если вы не работаете с гос. тайной, не обрабатываете ПДн (персональные данные) по 3 и 1 уровням защищённости и не участвуете в гос. контрактах с требованиями по сертифицированному ПО. Большинство SMB-офисов попадают именно сюда.

Astra Linux Special Edition (SE) Платная, есть сертификаты ФСТЭК (классы защиты до 1Б) и ФСБ. Нужна, если у вас: - гос. контракты с требованиями по сертифицированной ОС; - обработка ПДн по 152-ФЗ (Федеральный закон «О персональных данных») на повышенных уровнях защищённости; - работа со сведениями, составляющими гос. тайну.

Стоимость лицензии SE на рабочее место — порядка 15–25 тыс. ₽ единоразово плюс техподдержка. Для офиса 50 ПК без гос. требований это лишние 1,0–1,2 млн ₽ за функционал, который вам не пригодится.

Рекомендация: для классического коммерческого офиса берите Common Edition. Если есть один-два рабочих места под обработку ПДн повышенного уровня — изолируйте их в отдельный сегмент сети и поставьте SE точечно, а не на весь парк.

План миграции по неделям — 4 недели детально

Это не теоретический план, а сжатая схема того, как обычно укладывается переезд офиса 50 ПК силами одного системного администратора и подрядчика на 2 инженерах. Если в штате нет сильного линукс-админа — закладывайте 6 недель.

Неделя 1 — Аудит и решения

• Инвентаризация ПО на всех 50 машинах: что реально используется, что стоит «на всякий случай». В среднем выкидывается 30–40% софта.
• Карта зависимостей: где 1С, какой банк-клиент, какие принтеры, сканеры, аппаратные ключи (HASP, Guardant, JaCarta), какие отраслевые приложения.
• Решение по каждой группе пользователей: бухгалтерия, продажи, директор, дизайн, склад. Кто на чистый Astra, кому нужен wine (среда запуска Windows-приложений в Linux), кому — VDI (Virtual Desktop Infrastructure — виртуальный рабочий стол) или RDP-фарм с Windows-приложениями.
• Выбор офисного пакета — Р7-Офис или МойОфис (разбор ниже).
• План отката: образы Windows-систем сохраняются минимум на 90 дней.

Неделя 2 — Пилот на 5 машинах

• Берутся 5 «лояльных» сотрудников из разных отделов — обычно админ, директор по развитию и три рядовых пользователя.
• Развёртывается ALD Pro или FreeIPA как замена AD (Active Directory — каталог учётных записей и доменной аутентификации). Для офиса 50 ПК хватает одного контроллера домена + резервного.
• Настраиваются сетевые папки (Samba), печать (CUPS), почта (если своя — Communigate, Mailion, или внешняя — Яндекс 360, VK WorkSpace).
• Пилотные пользователи неделю работают и составляют список «что бесит». Этот список — основа доработок перед волной 1.

Неделя 3 — Миграция волной 1 (≈20 ПК)

• Переносятся отделы с простым профилем: продажи, маркетинг, секретариат, директор. Это пользователи, которым нужны браузер, офис, почта, 1С-клиент, мессенджер.
• Каждая машина: образ Windows в архив → чистая установка Astra → подключение к домену → перенос профиля (документы, закладки, почта) → запуск пользователя в работу.
• Норматив: один инженер делает 4–5 машин в день при подготовленных скриптах.
• В конце недели — обязательная ретроспектива с пользователями.

Неделя 4 — Миграция волной 2 (≈25 ПК) + чистка

• Переносятся сложные пользователи: бухгалтерия (1С, банк-клиенты, ЭЦП), склад (сканеры, ТСД), дизайн (отдельный разговор — см. ниже).
• Те, кого не получается перевести полностью, остаются на гибридной схеме: Astra на рабочем столе + Windows-приложения через RDP с терминального сервера.
• Чистка: вывод из эксплуатации старых Windows-серверов, переключение DNS, DHCP, файлового хранилища на новые сервисы, документация по новой инфраструктуре.
• Обучение пользователей — короткие 30-минутные сессии по отделам, не общая лекция.

Бюджет миграции для 50 ПК — таблица расходов

Цифры даны как ориентир для московского рынка 2026 года. Реальная стоимость зависит от состояния парка, наличия сильного админа и количества «нестандартного» софта.

Для сравнения: продление Microsoft 365 Business Standard + Windows 11 Pro на 50 ПК официально через российских реселлеров в 2026 году либо невозможно, либо стоит сопоставимо первому году миграции — но без перспективы снизить расходы на второй год.

Что НЕ работает или работает плохо — честный список с воркэраундами

Без этого раздела статья была бы враньём. Часть привычного Windows-софта на Astra либо не запустится, либо запустится с оговорками.

Adobe Creative Cloud (Photoshop, Illustrator, InDesign) Полноценно не работает. Wine запускает старые версии CS6 с приключениями. Реалистичные варианты: оставить дизайнера на Windows-машине (легально купленная лицензия не отменяется), перевести на GIMP/Krita/Inkscape для простых задач, или использовать веб-версии Figma / Canva для большинства работ. Для одного-двух дизайнеров в офисе — изолированная Windows-машина обычно дешевле, чем ломать процесс.

Банк-клиенты Сбер, ВТБ, Альфа и др. Часть банков выпустила Linux-клиенты или работает через веб-версию с ЭЦП. Часть — только через Windows. Воркэраунд: вынести машину бухгалтера на гибридную схему (Astra + Windows через RDP) или оставить одну выделенную Windows-машину под банковские операции.

AutoCAD и инженерный софт AutoCAD на Linux нативно не работает. Замена — nanoCAD (полноценный российский CAD, читает .dwg). Для большинства задач проектирования инженерных сетей и черчения — достаточно. Для сложного 3D и BIM (Building Information Modeling — информационное моделирование зданий) — пока компромиссов мало.

Аппаратные ключи защиты (HASP, Guardant) В большинстве случаев работают через нативные Linux-драйверы или USB-проброс в виртуалку. Старые ключи под устаревшие версии 1С могут потребовать танцев с бубном — закладывайте сутки на отладку.

Корпоративные SaaS-сервисы с десктоп-клиентами Битрикс24, amoCRM, Slack, Telegram, Skype — у большинства есть Linux-клиенты или веб-версии. Microsoft Teams работает только через браузер — с ограниченным функционалом.

Специфичный отраслевой софт Медицинские системы, складские WMS (Warehouse Management System), кассовые программы — каждый случай разбирается отдельно. Если вендор официально не поддерживает Linux — это либо терминальный сервер Windows под этот софт, либо отказ от миграции конкретных рабочих мест.

Печать на «капризных» принтерах Старые МФУ Brother/Canon/Kyocera иногда требуют ручной установки драйверов или работают только базовыми функциями (печать есть, сканирование — нет). Современные сетевые МФУ обычно поддерживаются из коробки через CUPS.

1С под Astra Linux — отдельный раздел

Главный страх любого офиса при миграции — «что будет с 1С». Хорошая новость: 1С официально поддерживает Linux уже давно, и большинство сценариев закрывается.

Что работает уверенно: - 1С:Предприятие 8.3, толстый и тонкий клиент под Linux — есть нативные сборки. - Веб-клиент 1С — работает в любом современном браузере. - Файловые и серверные базы — без принципиальных проблем. - Подключение торгового оборудования (фискальные регистраторы, сканеры) — большинство производителей выпустили Linux-драйверы.

Что требует внимания: - Печать сложных форм: бывают артефакты вёрстки, особенно в самописных отчётах. Лечится либо доработкой макетов, либо печатью через PDF-предпросмотр. - COM-объекты: внешние компоненты, написанные под Windows, на Linux не запустятся. Если у вас интеграция с самописным Windows-софтом через COM — это переписывается на HTTP-сервисы или вебхуки. - Прицепленное стороннее ПО: модули обмена с банк-клиентом, какие-то надстройки сторонних разработчиков — каждый случай проверяется отдельно. Бывает, что обмен выгрузкой/загрузкой файлов проще, чем прямая интеграция. - ЭЦП в 1С (электронная цифровая подпись) — работает через КриптоПро CSP для Linux, но настройка требует аккуратности.

Практика: в большинстве офисов 1С после миграции работает на 90–95% функционала. Оставшиеся 5–10% либо лечатся доработкой, либо обходятся гибридной схемой (1С на Astra + одна Windows-машина под капризные интеграции).

Замена MS Office: Р7-Офис vs МойОфис — короткое сравнение

Оба продукта закрывают базовые потребности офиса: текст, таблицы, презентации, серверная часть для совместного редактирования. Разница — в мелочах, которые на дистанции становятся важными.

Р7-Офис - Как правило, лучше форматирование документов — меньше «прыгающих» отступов и шрифтов при открытии чужих .docx. - Хорошая совместимость с макросами VBA в простых случаях. - Десктоп и веб-версия, мобильные приложения. - Серверная редакция для совместного редактирования.

МойОфис - Чаще лучше справляется с крупными .docx и .xlsx (десятки страниц, сложные таблицы) — меньше тормозит, аккуратнее открывает. - Сильнее в почтовых сценариях — есть собственная почтовая система Mailion. - Более «строгий» интерфейс, многим бухгалтерам ближе к привычному MS Office 2010.

Практика выбора: возьмите пилотную лицензию обоих, прогоните через них 10 ваших реальных документов (договор, акт, прайс, презентация для клиента, годовой отчёт) — и решение станет очевидным за час. Универсального ответа нет.

Главные риски миграции — 5 пунктов

1. Сопротивление сотрудников. Не «непривычно», а именно сопротивление: «верните мне Excel». Лечится не уговорами, а коротким обучением (30 минут на отдел) и наличием «чемпиона» в каждом отделе, к которому можно подойти с вопросом.

2. Скрытые зависимости. Софт, о котором никто не помнил, всплывает в первую неделю миграции. Обязательно закладывайте резерв 15% бюджета и одну дополнительную неделю в расписании.

3. Печать и сканирование. Самая частая жалоба после миграции — «не печатает» или «сканирует, но не туда». Тестируйте всё печатное оборудование в пилоте, не оставляйте на потом.

4. Бухгалтерия. Самый чувствительный отдел: 1С, банк-клиенты, ЭЦП, ФНС, отчётность. Переводите бухгалтерию последней, после того как все остальные отделы работают стабильно минимум две недели.

5. Откат. Если миграция «не пошла», нужно уметь быстро вернуть пользователя на Windows. Архивы образов и сохранённые профили — не формальность, а обязательная страховка минимум на 90 дней.

FAQ

Можно ли мигрировать офис 50 ПК силами одного штатного админа без подрядчика? Технически да, если у админа есть опыт Linux и 2–3 месяца относительно спокойной работы. На практике это редко выгодно — параллельно админу нужно поддерживать текущую инфраструктуру, и миграция растягивается на полгода.

Что делать, если Windows-машины уже без обновлений с октября 2025? Не откладывайте: каждый месяц без обновлений безопасности — растущий риск шифровальщика. Если миграция в этом квартале невозможна — минимум поставьте российский антивирус (Kaspersky, Dr.Web), включите контроль приложений и ограничьте права пользователей.

Сколько времени уходит на адаптацию сотрудника к Astra Linux? Для базового пользователя (браузер, почта, документы, 1С) — 1–3 рабочих дня дискомфорта. Через 2 недели большинство забывает, что работало на Windows.

Можно ли оставить часть машин на Windows легально? Да. Купленные ранее лицензии Windows и Office остаются валидными. Гибридная схема (часть офиса на Astra, часть на Windows под специфичные задачи) — нормальная практика, особенно для дизайнеров и узких отраслевых рабочих мест.

Что с обработкой персональных данных по 152-ФЗ на Astra Common Edition? Common Edition можно использовать для обработки ПДн, но для высоких уровней защищённости (УЗ-1, УЗ-2) обычно требуется сертифицированная ОС. Для типового SMB-офиса (УЗ-3, УЗ-4) — как правило, достаточно Common с правильно настроенными мерами защиты, но это вопрос отдельной оценки.

Стоит ли ждать новых версий Astra Linux и не мигрировать сейчас? Текущая ветка стабильна, экосистема прикладного ПО уже сложилась. Откладывать миграцию ради «новой версии» — то же самое, что не покупать ноутбук, потому что через полгода выйдет лучше.

Что делать с серверной инфраструктурой — почтовый сервер, файловый сервер, контроллер домена? Параллельно с миграцией рабочих станций. Замены проверены: ALD Pro / FreeIPA вместо AD, Samba вместо Windows File Server, Communigate / Mailion / Tegu вместо Exchange, Nextcloud вместо OneDrive. Для офиса 50 ПК хватает одного-двух серверов.

Вывод

Миграция офиса 50 ПК с Windows на Astra Linux в 2026 году — это не подвиг и не катастрофа. Это плановый IT-проект на 4 недели работы и 0,8–1,8 млн ₽ единоразовых расходов с окупаемостью на горизонте 2–3 лет за счёт ухода от валютных лицензий и снижения санкционных рисков.

Главное — не делать миграцию «волевым решением сверху» за выходные. Правильная последовательность: аудит, пилот на 5 машинах, две волны миграции, бухгалтерия последней, обязательный резерв на откат. И честный список того, что не заработает — этот список нужно составить до старта проекта, а не открыть для себя на третьей неделе.

2026 год — последнее удобное окно. К 2027 непривычное станет привычным, а откладывание — дороже самой миграции.