Domare una rete esistente [chiuso]

Di recente sono entrato a far parte di un'azienda come unico responsabile IT e faccio fatica a capire quale software e hardware possediamo e come viene distribuito. Tenendo presente il mio tempo e il mio budget limitati, quali strumenti o processi saranno efficaci per scoprire e gestire queste informazioni? Le cose che sto cercando includono:

• Circa 35 desktop inclusi PC e Mac.
• Server Microsoft inclusi server AD, Exchange, SQL e IIS.
• Reti cablate, wireless e VPN.

I miei obiettivi sono:

• Identificare e migliorare eventuali problemi.
• Assicurati di avere la licenza corretta.
• Documento sufficiente per facilitare il lavoro dei ragazzi successivi.

http://www.spiceworks.com/

Questo strumento è facile da installare e imposterà il monitoraggio di base, l'inventario e i livelli di patch per te. Questo ti farà passare finché non avrai avuto il tempo di studiare la rete e configurare qualcosa di più specifico come Nagios o System Center.

Per quanto riguarda gli strumenti e i processi che ho usato in passato seguo questa routine.

• Mappa pianta fisica
• Mappa sistema logico
• Mappa spazio indirizzo IP (esterno e interno)
• Aggrega tutti i nostri account di accesso e password per sistemi e siti Web utilizzando i PIN
• ripulire / aggiungere l'installazione dell'antivirus
• ripulire / aggiungere una soluzione anti spam
• porta sistematicamente tutti i dispositivi agli ultimi livelli di patch
• ripulire gli errori in Active Directory
• ripulire gli errori in Exchange (o nel sistema di posta)
• ripulire i server uno per uno quando il tempo lo consente

Nella mia cassetta degli attrezzi ho ...

• Desktop remoto Visionapp
• Spiceworks
• Addiscon
• PIN ( http://www.mirekw.com/winfreeware/pins.html )
• pstools ( http://technet.microsoft.com/en-us/sysinternals/bb896649.aspx )

Per quanto riguarda il processo, sembra che un sistema di gestione delle attività come "Getting Things Done" o "The Cycle" sarà prezioso. Quest'ultimo è stato sviluppato da un amministratore di sistema e ho sentito che può essere molto utile.

Vorrei iniziare con un paio d'ore a scrivere un elenco di tutta la documentazione e l'inventario di cui hai bisogno per poter dormire sonni tranquilli senza preoccuparti del tuo ambiente. Una volta che lo hai, ordina per priorità, inizia dall'alto e scorri verso il basso nell'elenco; ognuno di questi elementi probabilmente merita una domanda a parte.

In termini di monitoraggio generico, se si dispone di una macchina di riserva, può valere la pena configurare un'istanza Nagios. Questo ti mostrerà quali tipi di avvisi / problemi stai vedendo sulla tua rete e potrebbe darti indicazioni su dove iniziare in termini di miglioramento dell'infrastruttura. Queste domande trattano l'argomento del monitoraggio in modo più approfondito.

Sia che il tuo strumento preferito sia Visio o un blocco di carta, penso che sia inestimabile tracciare ciò che hai e come si collega. Mappare quali server si trovano sulla LAN / DMZ, includere IP statici di nota, includere simboli per i ruoli del server (server Web, database, server di stampa). Informazioni davvero di base che ti aiuteranno a risolvere rapidamente i problemi, piuttosto che rintracciare questi dettagli sul posto.

I miei strumenti preferiti per questo sono Visio e qualsiasi tipo di Wiki (sharepoint ha un'opzione wiki grezza nella versione più recente, mediaWiki) che puoi lanciare rapidamente.

Ho spesso fatto ricorso al Jellybean Keyfinder per ottenere le chiavi dai server che ho ereditato.

Da un lato, ho fatto girare le ruote per lunghi periodi di tempo cercando di far funzionare sistemi più automatizzati per fare queste cose per me. Crude = fast (per una piccola base di utenti).

Abbiamo giocato con un nuovo strumento (come da noi) SpiceWorks . Ha tutto. Eseguirà la scansione della tua rete alla ricerca di computer, stampanti, controller di dominio, server, aggiornamenti mancanti, avviserà degli aggiornamenti installati, degli account utente, se il tuo tamburo fotoconduttivo sta per finire alla fine della sua vita utile, i livelli di toner ... andando fuori di testa! Finora è stato il miglior aiuto per l'inventario, le licenze nella nostra rete di oltre 200 nodi. È gratuito, basta guardare gli annunci sul lato.

Per il lato Microsoft, contattali e chiedi loro cosa hai. Conosceranno tutto ciò che non è OEM e sono davvero utili in questo senso.

I sistemi operativi OEM dovrebbero avere adesivi sulle macchine e dovrebbero essere identificabili in questo modo. I server che non hanno un adesivo in genere non sono autorizzati e potrebbero comportare un errore costoso.

Dividi l'ambiente in blocchi davvero chiari.
Classificare ogni blocco in base alle esigenze aziendali, facilità di aggiornamento e costo / tempo per l'aggiornamento.
Dai la priorità a questi pezzi tu stesso.
Chiedere al proprio responsabile di esaminare i dati di priotizzazione, apportare le proprie modifiche ma, cosa molto importante, convincerlo a concordare un elenco di priorità combinato.
Valutare accuratamente queste priorità e presentarle al proprio manager chiedendo di andare avanti a lavorarci in quell'ordine con quei costi e budget di tempo.

Consegna puntuale al budget :)