Điều chỉnh một mạng hiện có [đã đóng]

Gần đây tôi đã gia nhập một công ty với tư cách là một nhân viên IT duy nhất và tôi đang đấu tranh để nắm được phần mềm và phần cứng nào chúng tôi sở hữu và cách thức triển khai. Hãy ghi nhớ thời gian và ngân sách hạn chế của tôi, những công cụ hoặc quy trình nào sẽ có hiệu quả để khám phá và quản lý thông tin này? Những thứ tôi đang chăm sóc bao gồm:

• Khoảng 35 máy tính để bàn bao gồm PC và Mac.
• Các máy chủ của Microsoft bao gồm các máy chủ AD, Exchange, SQL và IIS.
• Mạng có dây, không dây và VPN.

Mục tiêu của tôi là:

• Xác định và cải thiện bất kỳ vấn đề.
• Hãy chắc chắn rằng chúng tôi được cấp phép chính xác.
• Tài liệu đủ để làm cho những người tiếp theo công việc dễ dàng hơn.

http://www.spiceworks.com/

Công cụ này rất dễ cài đặt và sẽ thiết lập các mức giám sát, kiểm kê và vá lỗi cơ bản cho bạn. Điều này sẽ giúp bạn có được cho đến khi bạn có thời gian nghiên cứu mạng và thiết lập một cái gì đó cụ thể hơn như Nagios hoặc Trung tâm hệ thống.

Theo như các công cụ và quy trình mà tôi đã sử dụng trong quá khứ, tôi theo thói quen này.

• Bản đồ nhà máy vật lý
• Bản đồ hệ thống logic
• Bản đồ không gian địa chỉ IP (bên ngoài và bên trong)
• Tổng hợp tất cả tài khoản đăng nhập và mật khẩu của chúng tôi cho các hệ thống và trang web bằng mã PIN
• dọn dẹp / thêm cài đặt chống vi-rút
• dọn dẹp / thêm giải pháp chống thư rác
• đưa hệ thống tất cả các thiết bị lên các mức vá mới nhất
• dọn dẹp lỗi trong thư mục hoạt động
• dọn sạch các lỗi trong Exchange (hoặc hệ thống thư)
• dọn dẹp máy chủ từng cái một khi thời gian cho phép

Trong hộp Công cụ của tôi, tôi có ...

• Máy tính từ xa Visionapp
• Gia vị
• Addiscon
• Mã PIN ( http://www.mirekw.com/winfreeware/pin.html )
• pstools ( http://technet.microsoft.com/en-us/sysiternals/bb896649.aspx )

Xử lý khôn ngoan, có vẻ như một hệ thống quản lý tác vụ như 'Hoàn thành mọi việc' hoặc 'Chu kỳ' sẽ là vô giá. Cái sau được phát triển bởi một quản trị viên hệ thống và tôi đã nghe nói rằng nó có thể rất hữu ích.

Tôi sẽ bắt đầu với việc dành một vài giờ để viết ra một danh sách tất cả các tài liệu và hàng tồn kho mà bạn cần để có thể ngủ ngon mà không phải lo lắng về môi trường của bạn. Một khi bạn có được điều đó, hãy đặt nó theo thứ tự ưu tiên, bắt đầu từ đầu và tìm đường xuống danh sách; mỗi mục có thể đảm bảo một câu hỏi của riêng họ.

Về mặt giám sát chung, nếu bạn có một máy dự phòng, có thể đáng để thiết lập một thể hiện Nagios. Điều này sẽ cho bạn thấy các loại cảnh báo / vấn đề bạn đang thấy trên mạng của mình và có thể cung cấp cho bạn các gợi ý về việc bắt đầu từ đâu về cải thiện cơ sở hạ tầng. Những câu hỏi này bao gồm chủ đề giám sát sâu hơn.

Cho dù công cụ ưa thích của bạn là Visio hay một tờ giấy, tôi nghĩ rằng nó là vô giá để lập sơ đồ những gì bạn có, và cách nó kết nối với nhau. Lập bản đồ các máy chủ nào trên LAN / DMZ, bao gồm các IP lưu ý, bao gồm các ký hiệu cho vai trò máy chủ (máy chủ web, cơ sở dữ liệu, máy chủ in). Thông tin thực sự cơ bản sẽ giúp bạn khắc phục sự cố nhanh chóng, thay vì theo dõi các chi tiết này ngay tại chỗ.

Các công cụ ưa thích của tôi cho việc này là Visio và bất kỳ loại Wiki nào (sharepoint đều có tùy chọn wiki thô trong phiên bản mới nhất, mediaWiki) mà bạn có thể nhanh chóng sử dụng.

Tôi thường dùng đến Bàn phím Jellybean để lấy chìa khóa từ các máy chủ mà tôi đã thừa kế.

Bên cạnh đó, tôi đã quay bánh xe trong thời gian dài cố gắng để có nhiều hệ thống tự động hơn hoạt động để làm những việc này cho tôi. Thô = nhanh (đối với cơ sở người dùng nhỏ).

Chúng tôi đã chơi xung quanh với một công cụ mới (như với chúng tôi) SpiceWorks . Nó có tất cả mọi thứ. Sẽ quét mạng của bạn để tìm Máy tính, Máy in, Bộ điều khiển miền, Máy chủ, cập nhật bị bỏ lỡ, sẽ thông báo về các bản cập nhật đã cài đặt, tài khoản người dùng, nếu trống quang của bạn sắp hết tuổi thọ, mức mực ... làm mọi thứ trở nên kỳ quặc! Cho đến nay, đó là sự trợ giúp tốt nhất cho hàng tồn kho, cấp phép trong mạng lưới hơn 200 nút của chúng tôi. Nó là miễn phí, chỉ cần xem quảng cáo ở bên.

Về phía Microsoft, hãy liên hệ với họ và hỏi họ những gì bạn có. Họ sẽ biết mọi thứ không phải là OEM và thực sự hữu ích trong vấn đề này.

Hệ điều hành OEM phải có nhãn dán trên máy và phải được nhận dạng theo cách đó. Các máy chủ không có nhãn dán thường không được cấp phép và có thể mắc một lỗi đắt tiền.

Chia môi trường thành các khối thực sự rõ ràng.
Phân loại từng đoạn theo nhu cầu kinh doanh, dễ dàng cập nhật và chi phí / thời gian để cập nhật.
Ưu tiên những khối này cho mình.
Yêu cầu người quản lý của bạn xem qua dữ liệu đánh giá của bạn, thực hiện các thay đổi của riêng anh ấy nhưng rất quan trọng để anh ấy đồng ý về danh sách linh mục kết hợp.
Chính xác tăng giá các linh mục này và trình bày cho người quản lý của bạn yêu cầu đi trước để làm việc với họ theo thứ tự đó với các chi phí và ngân sách thời gian.

Cung cấp đúng thời hạn cho ngân sách :)