Администрирование Windows Server
Настройка и обслуживание серверных служб компании.
- Active Directory, DNS и групповые политики
- Файловые и терминальные серверы
- Обновления и резервное копирование
Разворачиваем и обслуживаем инфраструктуру на Windows Server — то, на чём в большинстве компаний держатся учётные записи, файловые ресурсы и удалённая работа сотрудников.
С чем к нам приходят
Домен рос сам собой
Политики накопились за годы, права выданы «на всякий случай», кто и к чему имеет доступ — точно не знает никто.
Терминальный сервер тормозит
Сотрудники работают в 1С или в приложении через удалённый рабочий стол, и всё упирается в производительность сервера.
Нужно развернуть с нуля
Новый офис или замена оборудования: домен, файловый доступ, печать, резервное копирование, права по отделам.
Что настраиваем
- Active Directory: доменная структура, учётные записи и группы, права доступа, групповые политики.
- DNS и DHCP, в том числе для нескольких площадок.
- Файловые серверы: структура папок, разграничение доступа, квоты, теневые копии.
- Терминальные серверы для удалённой работы: настройка, распределение нагрузки, профили пользователей, лицензирование.
- Серверы печати, центры сертификации, сервер обновлений.
- Виртуализация на Hyper-V: развёртывание, перенос машин, резервное копирование.
- Почтовые системы, включая перенос с одной платформы на другую.
- Резервное копирование серверов и состояния домена.
Наведение порядка в существующем домене
Частая задача — привести в порядок то, что складывалось годами: учётные записи уволенных сотрудников, права «всем на всё», групповые политики, о назначении которых никто не помнит, контроллер домена в единственном экземпляре без резервной копии. Мы разбираем это по частям, с описанием каждого изменения и возможностью отката.
Начинаем с инвентаризации: какие политики применяются и к кому, какие учётные записи давно не используются, у кого административные права и почему, где хранятся данные и что из этого копируется. Дальше согласуем изменения по шагам — сначала то, что снижает риск и не мешает работе, потом остальное. Массовых правок прав «одним махом» не делаем: это самый быстрый способ остановить работу компании на день.
Терминальный доступ вместо публикации RDP
Если сотрудники работают удалённо, отдельно выносим вопрос доступа: RDP не должен смотреть в интернет напрямую. Организуем вход через VPN или шлюз удалённых рабочих столов с двухфакторной аутентификацией — это закрывает самый распространённый путь заражения шифровальщиками.
Что вы получаете
Схему инфраструктуры, описание политик и прав, проверенное резервное копирование и понятный порядок предоставления доступов новым сотрудникам. Разово или на постоянном сопровождении — как удобнее; стоимость зависит от числа серверов и пользователей и оценивается после знакомства с инфраструктурой.
Обсудим задачу: администрирование Windows Server?
Расскажите, что нужно настроить или что перестало работать. Если знаете — укажите оборудование и количество площадок. Или позвоните: +7 (495) 54-54-208, Telegram.