Укрощение существующей сети [закрыто]

Недавно я присоединился к компании в качестве единственного ИТ-специалиста, и я изо всех сил пытаюсь понять, какое программное обеспечение и оборудование у нас есть и как оно развернуто. Учитывая мои ограниченные время и бюджет, какие инструменты или процессы будут эффективными для обнаружения и управления этой информацией? Вещи, которые я ищу, включают в себя:

• Приблизительно 35 настольных компьютеров, включая ПК и Mac.
• Серверы Microsoft, включая серверы AD, Exchange, SQL и IIS.
• Проводные, беспроводные и VPN сети.

Мои цели:

• Определите и исправьте любые проблемы.
• Убедитесь, что мы правильно лицензированы.
• Достаточно документировать, чтобы облегчить работу следующим ребятам.

http://www.spiceworks.com/

Этот инструмент прост в установке и настроит для вас базовые уровни мониторинга, инвентаря и исправлений. Это поможет вам, пока у вас не будет времени изучить сеть и настроить что-то более конкретное, например Nagios или System Center.

Что касается инструментов и процессов, которые я использовал в прошлом, я следую этой процедуре.

• Карта физического растения
• Карта логической системы
• Карта IP-адресного пространства (внешнего и внутреннего)
• Объедините все наши учетные записи и пароль для систем и веб-сайтов, используя PIN-коды
• очистить / добавить установку антивируса
• очистить / добавить антиспам
• систематически переводить все устройства на новейшие уровни исправлений
• убирать ошибки в Active Directory
• убирать ошибки в Exchange (или почтовой системе)
• очищать серверы один за другим, если позволяет время

В моем ящике для инструментов у меня есть ...

• Visionapp Remote Desktop
• Spiceworks
• Addiscon
• PIN-коды ( http://www.mirekw.com/winfreeware/pins.html )
• pstools ( http://technet.microsoft.com/en-us/sysinternals/bb896649.aspx )

Процесс мудрый, это звучит как система управления задачами, такие как «Getting Things Done» или «The Cycle», будут неоценимы. Последний был разработан системным администратором, и я слышал, что он может быть очень полезным.

Я бы начал с того, что потратил пару часов на написание списка всей документации и инвентаря, которые вам необходимы, чтобы иметь возможность спокойно спать, не беспокоясь о своей среде. Когда у вас есть это, упорядочите его по приоритету, начните сверху и продолжайте свой путь вниз по списку; каждый из этих предметов, вероятно, заслуживает отдельного вопроса.

С точки зрения общего мониторинга, если у вас есть запасной компьютер, возможно, стоит настроить экземпляр Nagios. Это покажет вам, какие виды предупреждений / проблем вы видите в своей сети, и может дать вам указания относительно того, с чего начать в плане улучшения инфраструктуры. Эти вопросы более подробно охватывают тему мониторинга.

Является ли ваш любимый инструмент Visio или блокнотом, я думаю, что неоценимо определить, что у вас есть, и как оно взаимосвязано. Определите, какие серверы находятся в локальной сети / демилитаризованной зоне, включите статические IP-адреса, отмеченные символами, для ролей серверов (веб-серверы, базы данных, серверы печати). Действительно базовая информация, которая поможет вам быстро устранить неполадки, а не отслеживать эти детали на месте.

Моими любимыми инструментами для этого являются Visio и любой вид вики (sharepoint имеет грубую опцию вики в новейшей версии, mediaWiki), которую вы можете быстро вызвать.

Я часто прибегал к Jellybean Keyfinder, чтобы получить ключи от серверов, которые я унаследовал.

Кстати, я долго крутил свои колеса, пытаясь заставить больше автоматизированных систем работать, чтобы сделать это для меня. Сырая = быстрая (для небольшой пользовательской базы).

Мы играем с новым (как и для нас) инструментом SpiceWorks . Здесь есть все. Просканирует вашу сеть на наличие компьютеров, принтеров, контроллеров домена, серверов, пропущенных обновлений, уведомит об установленных обновлениях, учетных записях пользователей, если ваш фотопроводящий барабан подходит к концу, уровни тонера ... волнует все! До сих пор это была лучшая помощь для инвентаризации, лицензирования в нашей сети более 200 узлов. Это бесплатно, просто нужно смотреть рекламу на стороне.

Что касается Microsoft, свяжитесь с ними и спросите, что у вас есть. Они будут знать все, что не является OEM, и будут действительно полезны в этом отношении.

Операционные системы OEM должны иметь наклейки на машинах и должны быть идентифицированы таким образом. Серверы, на которых нет наклейки, как правило, не лицензируются и могут стать причиной дорогой ошибки.

Разделите окружающую среду на действительно чистые куски.
Классифицируйте каждый блок по бизнес-потребностям, простоте обновления и стоимости / времени обновления.
Расставьте приоритеты этих кусков самостоятельно.
Попросите вашего менеджера просмотреть ваши данные о приотизации, внести свои собственные изменения, но очень важно, чтобы он согласовал комбинированные списки приоритетов.
Точно оцените эти преимущества и представьте своему менеджеру запрос о дальнейшей работе над ним в указанном порядке с учетом этих затрат и временного бюджета.

Доставить вовремя в бюджет :)