Вопрос к опытным сис. админам

← →
No_Dead (work) (2008-07-28 11:24) [0]

Подскажите литературу по администрированию комп. парка (порядка 50 машин).

← →
Anatoly Podgoretsky © (2008-07-28 11:30) [1]

> No_Dead (work) (28.07.2008 11:24:00) [0]

Слово Администрирование очень широкое.

← →
tesseract © (2008-07-28 11:41) [2]

"Администирование 50 машин для чайников"

← →
ketmar © (2008-07-28 14:09) [3]

>[0] No_Dead (work) (2008-07-28 11:24:00)
искать что-то вроде «как нанять хорошего админа и не лажануться».

---
Do what thou wilt shall be the whole of the Law.

← →
Vlad (2008-07-28 15:11) [4]

Cisco-вские курсы по сетям и AD от Mirosoft Press.
ИМХО.

← →
БарЛог © (2008-07-28 15:36) [5]

> Cisco-вские курсы по сетям и AD от Mirosoft Press.

Как только их закончишь, свалишь в место поприличнее чем 50 компов :)
Тоже имхо.

← →
Anatoly Podgoretsky © (2008-07-28 15:43) [6]

> БарЛог (28.07.2008 15:36:05) [5]

Шишь он их кончит, это от 6 до 10 шестинедельных курсов.
Это можно только заочно и экстерном. Да и экстерном будет накладно.

← →
Vlad (2008-07-28 15:52) [7]

Я имел ввиду почитать, а не сдавать :)

← →
MsGuns © (2008-07-28 15:56) [8]

Если все "админство" заключается в регистрации и учете ПК в организации, то надо четыре вещи:
1, Программа по учету комп.парка - полно очень недорогих и вполне мощных (в т.ч. с автоопределителями "железа" и "софта") - гугль в помощь
2. Паспорта на каждую единицу техники - при наличии 1) получаются автоматически - надо только распечатать, проламинировать (или вложить в прозрачный файл) и приклеить к корпусу
3. Журнал учета - туда записываются все данные о перемещении или модернизации.
4. Сейф или на крайняк ящик с замком для хранения гарантийных талонов, накладных и полученных с ПК при покупке (ремонте) книжек, бумажек, дисков и т.д.

С сетями и инетом чуть сложнее при условии, что есть обслуживающая контора, иначе - спец.знания и навыки, получаемые не за день и даже не за месяц.

Администрирование баз данных вообще отдельная кухня - там надо не один год обучаться по спецпрограмме

← →
БарЛог © (2008-07-28 16:33) [9]

Anatoly Podgoretsky © (28.07.08 15:43) [6]
> Шишь он их кончит, это от 6 до 10 шестинедельных курсов.

Это то понятно :)
Я говорил к тому, что вышеозначенные курсы для сетки из 50 компов, как из базуки по муравьям.

← →
Anatoly Podgoretsky © (2008-07-28 16:53) [10]

> БарЛог (28.07.2008 16:33:09) [9]

Но без знаний по этим курсам делать нечего, нужны хотя бы начальные знания.
Обычно эти 6-10 курсов это 6-10 разных людей, а не как принято у нас - один человек и с зарплатой 1/4 человека.

← →
БарЛог © (2008-07-28 17:14) [11]

> Anatoly Podgoretsky © (28.07.08 16:53) [10]
Вполне можно обойтись без курсов, и уж тем более, без AD. Компьютеры могут быть в рабочей группе (кстати, об ОС разговора вообще не было, но подозреваю, что виндовсХР).
Любой опытный пользователь (если хоть раз настраивал дома локальную сеть) вполне справится.

ИМХО.

← →
grisme (2008-07-28 17:25) [12]

БарЛог © (28.07.08 17:14) [11]

рабочая группа для 50 машин, как правило, - неудобный инструмент.
хотя, всё от потребностей этого парка зависит.

← →
БарЛог © (2008-07-28 17:30) [13]

> рабочая группа для 50 машин, как правило, - неудобный инструмент.
ну это просто как пример. можно и без групп. ФТП, например (сервер качается по ссылке из гугля и устанавливается проще, чем некоторые игры)... да что угодно.

← →
YurikGL © (2008-07-28 20:16) [14]

> Вполне можно обойтись без курсов, и уж тем более, без AD.
> Компьютеры могут быть в рабочей группе (кстати, об ОС разговора
> вообще не было, но подозреваю, что виндовсХР).

Ставить AD... Иначе ежедневным кошмаром будет "почему соседний/новый компьютер в сети не отображается?"

← →
ketmar © (2008-07-28 20:34) [15]

>[14] YurikGL © (2008-07-28 20:16:00)
>Иначе ежедневным кошмаром будет "почему соседний/новый компьютер в сети не
>отображается?"
O_O
вот потому я говорю, что лучше нанять квалифицированного админа, который знает, что такое «выборы» и как демократию сменить на авторитаризм.

---
Do what thou wilt shall be the whole of the Law.

← →
VirEx © (2008-07-28 21:12) [16]

вот: http://virex-84.narod.ru

если от первого вида утилиты "Инвентаризация" не передернет, и от кривой реализации сканирования на предмет железа и софта, и от самодельного репорта (только есть есть MS Office почемуто %) ), и т.п. то можешь даже пользоваться :)

(незабудь на клиентских машинах порт 135 помойму открыть или хотябы фаервол на время вырубить в крайнем случае...)

З.Ы. вот характер а.. как только энтузиазм заканчивается... да вобщемто никто и не просил чтонить подправить, развивать :(
З.Ы.Ы. пеар :)

← →
No_Dead © (2008-07-28 23:39) [17]

ток добрался:)
сразу сорри за некорректный вопрос, что собственно заметил Анатолий.

(сразу оговорюсь я и.о. системного администратора, но насколько сие затянется хз)

как я сказал компов порядка 50. да остановимся на этой цифре.
условно я их разделил на три категории:
1) бухгалтерские
2) административные
3) рабочие

Первые в бухгалтерии: сеть только между ними, выход в нэт делать не буду (когда увидел что они ярлык вместо архива к письму прикрепляют, отказался от этой затеи%>)

Вторая категория: это директор (+секретарь), и ряд «управленцев». Сеть тоже между ними, выход в интернет, + возможность доступа к рабочим ПК.

Третья: это собственно ПК «рабочих»  локальная сеть, + доступ к рабочему веб-приложению. В единичных случаях доспут к интернету.
Насколько верно так делать  хз, никогда не задумывался даже над такими «системами (сетями)». Ну, сетку то я сделаю.
Меня вот что в большей степени интересует.
К примеру на своем домашнем (рабочем) ПК я сам себе администратор. Не очень сложно, в принципе, обслуживать один ПК (раз настроил, и поддерживай порядок, так сказать).
А вот на 50 машин как? Это ж фик набегаешься:(...
Я реально просто не представляю как обслуживать такое количество машин:(
Какими рекомендациями можете поделиться? (Честно, я б даже не отказался от предложенной Максимом книги:))

С одной стороны  вроде и несложно, а с другой незнание готовит айсберги, вот чую просто:(
Примечание.
1) Госструктура
2) Операционка ХР
3) Обязательно должно стоять лицензионное ПО, поэтому вот надо все переустанавливать%)
ЗЫ. MsGuns © над этим тоже работаю:), все так по пунктам и сделаю:) спасиб)

> No_Dead (28.07.2008 23:39:17) [17]

Трудно что либо советовать, уровень не тот.
Но кое что можно сказать

1. Домен(ы)
2. никакого доступа до других компьютеров
3. все, включая администратора ограниченые пользователи.

И читать, много читать.

Что бы сделать красиво что бы вот так друг друга видели/не видели нужен управляемый свич L2 (Если правильно знаю, D-link DGS-1216T тебе хватит)

На него цепляешь
1) Сервер домена
2) Прочие рабочие сервера (бухов и т.п.)
3) Шлюз в инет
4) Свич с бухами (пока у них инет закрыт, но завтра попросят... будь уверен... или попросят хотя бы общую локальную почту или жабер)
5) Свич с управленцами
6) Свич с сотрудниками

Далее, ставишь всем RAdmin, касперского с сервером обновлений и агентом запираешься в серверной, читаешь мануалы на фрибзди и попиваешь пивко. Думаешь о DHCP-сервере, политиках домена и т.д.

>[19] YurikGL © (2008-07-29 07:07:00)
>Далее, ставишь всем RAdmin, касперского с сервером обновлений и агентом
>запираешься в серверной
потому что от такого зоопарка говна юзеры быстро придут в неконтролируемое бешенство и захотят сделать из админа евнуха.

---
All Your Base Are Belong to Us

> потому что от такого зоопарка говна юзеры быстро придут
> в неконтролируемое бешенство и захотят сделать из админа
> евнуха.

Вы просто не умеете готовить :))

>[21] YurikGL © (2008-07-29 07:41:00)
я-то умею, но пока одного юзера приготовишь, остальные уже того… евнушение сделают.

---
All Your Base Are Belong to Us

Не, надо сначала запереться, потом ставить. Пока дверь взломают можно успеть все поставить.

Вопрос к опытным сис. админам Найти похожие ветки