Приборкання існуючої мережі [закрито]

Нещодавно я приєднався до компанії як єдиний ІТ-хлопець, і я намагаюся зрозуміти, яким програмним та апаратним забезпеченням ми володіємо та яким чином він використовується. Маючи на увазі мій обмежений час та бюджет, які інструменти чи процеси будуть ефективними для виявлення та управління цією інформацією? Що я доглядаю, включає:

• Приблизно 35 настільних комп'ютерів, включаючи ПК та Mac.
• Сервери Microsoft, включаючи сервери AD, Exchange, SQL та IIS.
• Провідні, бездротові та VPN-мережі.

Мої цілі:

• Визначте та вдосконаліть будь-які проблеми.
• Переконайтесь, що ми ліцензовані правильно.
• Документ достатньо, щоб полегшити роботу наступним хлопцям.

http://www.spiceworks.com/

Цей інструмент простий у встановленні та встановить для вас базовий рівень моніторингу, інвентаризації та виправлення. Це отримає вас до тих пір, поки ви не встигнете вивчити мережу та налаштувати щось більш конкретне, наприклад, Nagios або System Center.

Щодо інструментів та процесів, які я використовував у минулому, я дотримуюся цієї рутини.

• Карта фізичного заводу
• Логічна система карти
• Простір IP-адреси карти (зовнішній та внутрішній)
• Об’єднайте всі наші облікові записи та пароль для систем та веб-сайтів за допомогою PIN-кодів
• очистити / додати антивірусну установку
• очистити / додати розчин проти спаму
• систематично підводити всі пристрої до останніх рівнів патчів
• очищення помилок в Active Directory
• очищення помилок в Exchange (або поштовій системі)
• очищення серверів один за одним, як дозволяє час

У вікні інструментів я маю ...

• Віддалений робочий стіл Visionapp
• Пряні вироби
• Аддіскон
• PIN-коди ( http://www.mirekw.com/winfreeware/pins.html )
• pstools ( http://technet.microsoft.com/en-us/sysinternals/bb896649.aspx )

Процес мудрий, це звучить як система управління завданнями, на кшталт "Очищення речей" або "Цикл" буде неоціненною. Останній був розроблений системним адміністратором, і я чув, що це може бути дуже корисним.

Я б почав, витративши пару годин на написання списку всієї документації та інвентаря, які вам потрібні, щоб можна було спати міцно, не турбуючись про своє оточення. Отримавши це, упорядкуйте його за пріоритетом, починайте зверху та працюйте вниз по списку; кожен із цих предметів, ймовірно, вимагає власного питання.

Що стосується загального моніторингу, якщо у вас є запасна машина, можливо, варто встановити екземпляр Nagios. Це покаже вам, які сповіщення / проблеми ви бачите у вашій мережі та може дати вам вказівки щодо того, з чого почати з точки зору покращення інфраструктури. Ці питання більш глибоко висвітлюють тему моніторингу.

Незалежно від того, чи є вашим улюбленим інструментом Visio, чи прокладка з паперу, я думаю, що безцінно скласти діаграму, що у вас є, і як він взаємозв'язується. Визначте, які сервери знаходяться в локальній мережі / DMZ, включайте статичні IP-адреси примітки, включайте символи для ролей сервера (веб-сервери, бази даних, сервери друку). Дійсно основна інформація, яка допоможе вам швидко усунути проблеми, а не відстежувати ці деталі на місці.

Моїми прихильними інструментами для цього є Visio та будь-який тип Wiki (у sharepoint є найсучасніший варіант вікі в новітній версії, mediaWiki), який ви можете швидко підняти.

Я часто звертався до Jellybean Keyfinder, щоб отримати ключі від успадкованих серверів.

Зі сторони, я крутив колеса протягом тривалого часу, намагаючись отримати більш автоматизовані системи, які працюють для мене. Сирий = швидкий (для невеликої бази користувачів).

Ми розігрувались з новим (як у нас) інструментом SpiceWorks . У ньому є все. Буде сканувати вашу мережу на комп’ютери, принтери, контролери домену, сервери, пропущені оновлення, повідомлять про встановлені оновлення, акаунти користувачів, якщо ваш фотопровідний барабан приблизно в кінці терміну служби, рівні тонера ... вибиваючи все! Поки що це найкраща допомога для інвентаризації, ліцензування в нашій мережі 200+ вузлів. Це безкоштовно, просто потрібно дивитися рекламу збоку.

Що стосується речей Microsoft, зв’яжіться з ними і запитайте, що у вас є. Вони будуть знати все, що не є OEM, і дуже корисні в цьому плані.

Оригінальні ОС повинні мати наклейки на машинах і їх слід ідентифікувати таким чином. Сервери, які не мають наклейки, як правило, не мають ліцензії і можуть зробити дорогу помилку.

Розділіть навколишнє середовище на дійсно чіткі шматки.
Класифікуйте кожен шматок за потребами бізнесу, простотою оновлення та витратою / часом на оновлення.
Поставте пріоритети цим шматкам самостійно.
Попросіть менеджера ознайомитись із вашими даними про пріоритет, внести власні зміни, але дуже важливо змусити його узгодити комбіновані списки пріоритетів.
Точно переціньте ці пріоритети та подайте своєму менеджеру з проханням продовжувати працювати над ними в такому порядку з тими витратами та бюджетом часу.

Вчасно доставити бюджет :)