Domando uma rede existente [fechada]

Recentemente, ingressei em uma empresa como o único responsável pela área de TI e estou tentando entender qual software e hardware possuímos e como ele é implantado. Tendo em mente meu tempo e orçamento limitados, quais ferramentas ou processos serão eficazes para descobrir e gerenciar essas informações? As coisas que estou cuidando incluem:

• Aproximadamente 35 desktops, incluindo PC e Mac.
• Servidores Microsoft, incluindo servidores AD, Exchange, SQL e IIS.
• Redes com fio, sem fio e VPN.

Meus objetivos são:

• Identifique e melhore os problemas.
• Verifique se estamos licenciados corretamente.
• Documente o suficiente para facilitar o trabalho dos próximos.

http://www.spiceworks.com/

Essa ferramenta é fácil de instalar e configurará níveis básicos de monitoramento, inventário e patch para você. Isso o ajudará até que você tenha tempo para estudar a rede e configurar algo mais específico, como o Nagios ou o System Center.

Quanto às ferramentas e processos que usei no passado, sigo essa rotina.

• Mapear planta física
• Mapear sistema lógico
• Mapear o espaço de endereço IP (externo e interno)
• Agregue todas as nossas contas de login e senha para sistemas e sites usando PINs
• limpar / adicionar instalação antivírus
• limpar / adicionar solução anti-spam
• trazer sistematicamente todos os dispositivos para os níveis de patch mais recentes
• limpar erros no diretório ativo
• limpar erros no Exchange (ou sistema de email)
• limpe os servidores um por um conforme o tempo permitir

Na minha caixa de ferramentas eu tenho ...

• Visionapp Remote Desktop
• Spiceworks
• Addiscon
• PINs ( http://www.mirekw.com/winfreeware/pins.html )
• pstools ( http://technet.microsoft.com/en-us/sysinternals/bb896649.aspx )

Em termos de processo, parece que um sistema de gerenciamento de tarefas como 'Getting Things Done' ou 'The Cycle' será inestimável. O último foi desenvolvido por um administrador do sistema e ouvi dizer que pode ser muito útil.

Eu começaria gastando algumas horas escrevendo uma lista de toda a documentação e inventário que você precisa para dormir profundamente sem se preocupar com o seu ambiente. Depois disso, ordene-o por prioridade, comece no topo e desça a lista; cada um desses itens provavelmente justifica uma pergunta própria.

Em termos de monitoramento genérico, se você tiver uma máquina sobressalente, pode valer a pena configurar uma instância do Nagios. Isso mostrará quais tipos de alertas / problemas você está vendo na sua rede e poderá fornecer indicações sobre por onde começar em termos de melhoria da infraestrutura. Essas perguntas abrangem o tópico do monitoramento com mais profundidade.

Seja sua ferramenta preferida o Visio ou um bloco de papel, acho inestimável descobrir o que você tem e como ela se interconecta. Mapeie quais servidores estão na LAN / DMZ, inclua IPs estáticos, inclua símbolos para funções de servidor (servidores Web, bancos de dados, servidores de impressão). Informações realmente básicas que ajudarão você a solucionar problemas rapidamente, em vez de rastrear esses detalhes no local.

Minhas ferramentas favoritas para isso são o Visio e qualquer tipo de Wiki (o sharepoint tem uma opção wiki grosseira na versão mais recente, o mediaWiki) que você pode usar rapidamente.

Muitas vezes, recorri ao Jellybean Keyfinder para obter chaves dos servidores que herdei.

Em uma nota lateral, eu girava minhas rodas por longos períodos de tempo tentando obter sistemas mais automatizados trabalhando para fazer essas coisas por mim. Bruto = rápido (para uma pequena base de usuários).

Estamos brincando com uma nova ferramenta (como nós) SpiceWorks . Tem tudo. Irá procurar na sua rede computadores, impressoras, controladores de domínio, servidores, atualizações perdidas, notificará atualizações instaladas, contas de usuário, se o seu tambor fotocondutor chegar ao fim de sua vida útil, os níveis de toner ... tudo! Até agora, tem sido a melhor ajuda para inventário, licenciamento em nossa rede com mais de 200 nós. É grátis, basta assistir a anúncios ao lado.

Para o lado da Microsoft, entre em contato com eles e pergunte o que você tem. Eles saberão tudo o que não é OEM e são realmente úteis nesse sentido.

Os SOs do OEM devem ter adesivos nas máquinas e devem ser identificáveis ​​dessa maneira. Os servidores que não possuem adesivo geralmente não são licenciados e podem cometer um erro caro.

Divida o ambiente em pedaços realmente claros.
Classifique cada parte de acordo com a necessidade do negócio, facilidade de atualização e custo / tempo para atualização.
Priorize você mesmo esses pedaços.
Peça ao seu gerente para revisar seus dados de proteção, fazer suas próprias alterações, mas muito importante fazer com que ele aceite uma lista combinada de prioridades.
Precise com precisão essas prioridades e apresente ao seu gerente pedindo para trabalhar nelas nessa ordem com esses custos e orçamento de tempo.

Entrega dentro do prazo previsto no orçamento :)