Bestehendes Netzwerk zähmen [geschlossen]

Ich bin kürzlich als einziger IT-Mitarbeiter in ein Unternehmen eingetreten und habe Probleme, herauszufinden, welche Software und Hardware wir besitzen und wie sie bereitgestellt wird. Welche Tools oder Prozesse werden unter Berücksichtigung meiner begrenzten Zeit und meines begrenzten Budgets effektiv sein, um diese Informationen zu ermitteln und zu verwalten? Dinge, die ich betreue, sind:

• Ungefähr 35 Desktops, einschließlich PC und Mac.
• Microsoft-Server, einschließlich AD-, Exchange-, SQL- und IIS-Server.
• Kabelgebundene, drahtlose und VPN-Netzwerke.

Meine Ziele sind:

• Probleme identifizieren und verbessern.
• Stellen Sie sicher, dass wir korrekt lizenziert sind.
• Dokumentieren Sie genug, um die Arbeit der nächsten Leute zu erleichtern.

http://www.spiceworks.com/

Dieses Tool ist einfach zu installieren und richtet grundlegende Überwachungs-, Inventarisierungs- und Patch-Levels für Sie ein. So kommen Sie zurecht, bis Sie Zeit hatten, das Netzwerk zu studieren und etwas Spezifischeres wie Nagios oder System Center einzurichten.

In Bezug auf Werkzeuge und Prozesse, die ich in der Vergangenheit verwendet habe, folge ich dieser Routine.

• Karte physische Anlage
• Ordnen Sie das logische System zu
• IP-Adressraum zuordnen (extern und intern)
• Sammeln Sie alle unsere Anmeldekonten und Kennwörter für Systeme und Websites mithilfe von PINs
• Bereinigen / Hinzufügen einer Antiviren-Installation
• Bereinigen / Hinzufügen von Anti-Spam-Lösung
• Bringen Sie alle Geräte systematisch auf die neuesten Patch-Levels
• Bereinigen Sie Fehler in Active Directory
• Bereinigen Sie Fehler in Exchange (oder im Mailsystem).
• Bereinigen Sie die Server nacheinander, wenn es die Zeit erlaubt

In meiner Toolbox habe ich ...

• Visionapp Remote Desktop
• Gewürze
• Addiscon
• PINs ( http://www.mirekw.com/winfreeware/pins.html )
• pstools ( http://technet.microsoft.com/en-us/sysinternals/bb896649.aspx )

In Bezug auf den Prozess klingt es so, als wäre ein Task-Management-System wie "Getting Things Done" oder "The Cycle" von unschätzbarem Wert. Letzteres wurde von einem Systemadministrator entwickelt und ich habe gehört, dass es sehr hilfreich sein kann.

Ich würde damit beginnen, ein paar Stunden damit zu verbringen, eine Liste aller Unterlagen und Inventare aufzuschreiben, die Sie benötigen, um ruhig schlafen zu können, ohne sich um Ihre Umgebung sorgen zu müssen. Sobald Sie das haben, ordnen Sie es nach Priorität, beginnen Sie oben und arbeiten Sie sich durch die Liste. Jeder dieser Punkte rechtfertigt wahrscheinlich eine eigene Frage.

In Bezug auf die allgemeine Überwachung kann es sich lohnen, eine Nagios-Instanz einzurichten, wenn Sie einen Ersatzcomputer haben. Dies zeigt Ihnen, welche Arten von Warnungen / Problemen in Ihrem Netzwerk angezeigt werden, und gibt Ihnen möglicherweise Hinweise, wo Sie mit der Verbesserung der Infrastruktur beginnen können. Diese Fragen behandeln das Thema Überwachung eingehender.

Unabhängig davon, ob Ihr bevorzugtes Tool Visio oder ein Block Papier ist, ist es von unschätzbarem Wert, herauszufinden, was Sie haben und wie es miteinander verbunden ist. Ordnen Sie zu, welche Server sich im LAN / DMZ befinden, geben Sie wichtige statische IP-Adressen und Symbole für Serverrollen (Webserver, Datenbanken, Druckserver) an. Wirklich grundlegende Informationen, die Ihnen bei der schnellen Fehlerbehebung helfen, anstatt diese Details vor Ort aufzuspüren.

Meine bevorzugten Tools dafür sind Visio und jede Art von Wiki (Sharepoint hat eine grobe Wiki-Option in der neuesten Version, MediaWiki), die Sie schnell aufrufen können.

Ich habe oft auf den Jellybean Keyfinder zurückgegriffen , um Schlüssel von Servern zu erhalten, die ich geerbt habe.

Nebenbei bemerkt, ich habe lange Zeit meine Räder gedreht, um mehr automatisierte Systeme zum Laufen zu bringen, die diese Dinge für mich erledigen. Roh = schnell (für eine kleine Benutzerbasis).

Wir haben mit einem neuen (wie bei uns) Tool SpiceWorks herumgespielt . Es hat alles. Durchsucht Ihr Netzwerk nach Computern, Druckern, Domänencontrollern, Servern, verpassten Updates, benachrichtigt Sie über installierte Updates und Benutzerkonten, wenn Ihre photoleitende Trommel am Ende ihrer Lebensdauer steht, Tonerfüllstände ... alles verdammt! Bisher war es die beste Hilfe für die Inventarisierung und Lizenzierung in unserem Netzwerk mit mehr als 200 Knoten. Es ist kostenlos, muss nur nebenbei Werbung sehen.

Kontaktieren Sie die Microsoft-Seite und fragen Sie sie, was Sie haben. Sie wissen alles, was kein OEM ist, und sind in dieser Hinsicht wirklich hilfreich.

Die OEM-Betriebssysteme sollten Aufkleber auf den Maschinen haben und auf diese Weise identifizierbar sein. Server ohne Aufkleber sind im Allgemeinen nicht lizenziert und können einen teuren Fehler verursachen.

Teilen Sie die Umgebung in wirklich klare Teile.
Klassifizieren Sie jeden Block nach Geschäftsanforderungen, einfacher Aktualisierung und Kosten / Zeit für die Aktualisierung.
Priorisieren Sie diese Blöcke selbst.
Bitten Sie Ihren Manager, Ihre Priotisierungsdaten zu überprüfen, seine eigenen Änderungen vorzunehmen, ihn jedoch vor allem dazu zu bringen, sich auf eine kombinierte Prioritätsliste zu einigen.
Preis genau diese Prioritäten und präsentieren Sie Ihrem Manager und bitten Sie ihn, diese in dieser Reihenfolge mit diesen Kosten und diesem Zeitbudget zu bearbeiten.

Pünktlich zum Budget liefern :)