Oswajanie istniejącej sieci [zamknięte]

Niedawno dołączyłem do firmy jako jedyny informatyk i staram się zorientować, jakie oprogramowanie i sprzęt posiadamy oraz w jaki sposób jest ono wdrażane. Biorąc pod uwagę mój ograniczony czas i budżet, jakie narzędzia lub procesy będą skuteczne w wykrywaniu i zarządzaniu tymi informacjami? Do rzeczy, którymi się opiekuję, należą:

• Około 35 komputerów stacjonarnych, w tym PC i Mac.
• Serwery Microsoft, w tym serwery AD, Exchange, SQL i IIS.
• Sieci przewodowe, bezprzewodowe i VPN.

Moje cele to:

• Zidentyfikuj i popraw wszelkie problemy.
• Upewnij się, że mamy prawidłową licencję.
• Wystarczająco dużo dokumentów, aby ułatwić pracę kolejnym chłopakom.

http://www.spiceworks.com/

To narzędzie jest łatwe do zainstalowania i skonfiguruje dla Ciebie podstawowe poziomy monitorowania, inwentaryzacji i łatek. Dzięki temu nie będziesz mieć czasu na przestudiowanie sieci i skonfigurowanie czegoś bardziej szczegółowego, takiego jak Nagios lub System Center.

Jeśli chodzi o narzędzia i procesy, z których korzystałem w przeszłości, przestrzegam tej rutyny.

• Mapa fizycznej rośliny
• Mapa systemu logicznego
• Mapa przestrzeni adresów IP (zewnętrzna i wewnętrzna)
• Zbierz wszystkie nasze konta logowania i hasło do systemów i stron internetowych za pomocą PIN-ów
• wyczyść / dodaj instalację antywirusa
• oczyść / dodaj rozwiązanie antyspamowe
• systematycznie wprowadzaj wszystkie urządzenia do najnowszych poziomów łatek
• wyczyść błędy w Active Directory
• wyczyść błędy w Exchange (lub systemie pocztowym)
• oczyszczaj serwery jeden po drugim, jak pozwala na to czas

W moim Zestawie narzędzi mam ...

• Visionapp Remote Desktop
• Spiceworks
• Addiscon
• PIN-y ( http://www.mirekw.com/winfreeware/pins.html )
• pstools ( http://technet.microsoft.com/en-us/sysinternals/bb896649.aspx )

Jeśli chodzi o proces, brzmi to jak system zarządzania zadaniami, taki jak „Getting Things Done” lub „The Cycle”, będzie nieoceniony. Ten ostatni został opracowany przez administratora systemu i słyszałem, że może być bardzo pomocny.

Zacznę od spędzenia kilku godzin na spisaniu listy całej dokumentacji i ekwipunku, których potrzebujesz, aby móc spać spokojnie, nie martwiąc się o swoje środowisko. Gdy to zrobisz, uporządkuj je według priorytetu, zacznij od góry i zejdź na dół listy; każdy z tych elementów prawdopodobnie ma swoje własne pytanie.

Jeśli chodzi o monitorowanie ogólne, jeśli masz zapasową maszynę, warto skonfigurować instancję Nagios. To pokaże, jakie rodzaje alertów / problemów widzisz w sieci i może dać wskazówki, od czego zacząć, jeśli chodzi o poprawę infrastruktury. Te pytania obejmują bardziej szczegółowo temat monitorowania.

Bez względu na to, czy Twoim ulubionym narzędziem jest Visio, czy podkładka papieru, myślę, że nieocenione jest wykreślić, co masz i jak się łączy. Odwzoruj, które serwery znajdują się w sieci LAN / DMZ, w tym statyczne adresy IP, w tym symbole ról serwerów (serwery sieciowe, bazy danych, serwery druku). Naprawdę podstawowe informacje, które pomogą Ci szybko rozwiązać problem, zamiast śledzić te szczegóły na miejscu.

Moimi ulubionymi narzędziami do tego są Visio i wszelkiego rodzaju Wiki (sharepoint ma prymitywną opcję wiki w najnowszej wersji, mediaWiki), którą możesz szybko rzucić.

Często korzystałem z Jellybean Keyfinder, aby uzyskać klucze z serwerów, które odziedziczyłem.

Na marginesie, od dłuższego czasu obracałem koła, próbując uzyskać więcej zautomatyzowanych systemów, które mogłyby wykonywać te czynności za mnie. Surowy = szybki (dla małej bazy użytkowników).

Bawiliśmy się nowym narzędziem (jak dla nas) SpiceWorks . Ma wszystko. Skanuje sieć w poszukiwaniu komputerów, drukarek, kontrolerów domen, serwerów, brakujących aktualizacji, powiadomi o zainstalowanych aktualizacjach, kontach użytkowników, jeśli twój bęben światłoczuły ma się ku końcowi, poziomy toneru ... wszystko psuje! Jak dotąd była to najlepsza pomoc w zakresie inwentaryzacji, licencjonowania w naszej ponad 200-węzłowej sieci. To nic nie kosztuje, wystarczy oglądać reklamy z boku.

Po stronie Microsoft skontaktuj się z nimi i zapytaj, co masz. Będą wiedzieć wszystko, co nie jest OEM, i są bardzo pomocni w tym zakresie.

Systemy operacyjne OEM powinny mieć naklejki na maszynach i powinny być w ten sposób identyfikowalne. Serwery, które nie mają naklejki, na ogół nie są licencjonowane i mogą być kosztownym błędem.

Podziel środowisko na naprawdę wyraźne fragmenty.
Klasyfikuj każdą porcję według potrzeb biznesowych, łatwości aktualizacji i kosztu / czasu aktualizacji.
Priorytetyzuj te części samodzielnie.
Poproś swojego menedżera, aby przejrzał twoje dane dotyczące priorytetów, wprowadził własne zmiany, ale bardzo ważne jest, aby uzgodnił połączone listy priorytetów.
Precyzyjnie wyceń te priorytety i przedstaw swojemu przełożonemu z prośbą o pracę nad nimi w tej kolejności przy tych kosztach i budżecie czasowym.

Dostarcz na czas do budżetu :)