【淺談】我對中小型企業(yè)網(wǎng)絡(luò)管理的一些看法(一)

  我來到51CTO一年時(shí)間，跟大家學(xué)習(xí)到很多東西，看過很多前輩精彩絕倫的原創(chuàng)技術(shù)博客，有時(shí)候我會想到哪一天我也能達(dá)到前輩們的高度，能夠?yàn)楹髞碚叻瞰I(xiàn)自己的一點(diǎn)點(diǎn)。

  昨晚有一位以前的同事來問我：他在一家中小型企業(yè)上班，老板讓他最近出一些網(wǎng)絡(luò)管理方面的制度，頗感頭痛。

  我滔滔不絕地跟他說了大半個(gè)小時(shí)后，他茅塞頓開，立馬整理文檔去了。后來我一看聊天記錄，洋洋灑灑的近千字，我想是否可以整理出來我這些年對網(wǎng)絡(luò)管理的一些經(jīng)驗(yàn)和看法。望各位吃瓜前輩看到有不好的地方多給予我一些意見和建議^_^

 談到網(wǎng)絡(luò)管理，首先要清楚我們管理的內(nèi)容和范疇。在一家中小型制造型企業(yè)，它包括：客戶端(辦公PC和生產(chǎn)工控機(jī)PC)、應(yīng)用服務(wù)器、網(wǎng)絡(luò)設(shè)備、防火墻、無線網(wǎng)絡(luò)、接入光纖和內(nèi)網(wǎng)線路等，甚至有些小型企業(yè)為了節(jié)約成本，把電話、DVR、打印機(jī)這些也納入了網(wǎng)管的工作(真是夠悲催)。

  咱們先來說說客戶端，我們經(jīng)常聽到一些網(wǎng)管員抱怨“某部門一SX經(jīng)常在辦公室下載愛情動作片”、“某某訪問網(wǎng)絡(luò)打印機(jī)經(jīng)常出問題”“某菜鳥經(jīng)常問一些excel、ps的問題”.......“甚至某位大神郵件發(fā)不出去，過去一檢查發(fā)現(xiàn)目的地址錯了”......Oh,My God!諸如此類問題，真是讓人煩不甚煩！對于客戶端管理的工作，這里我想從三個(gè)層面來說：技術(shù)管理層面、行政管理層面、交際層面。

  首先我們要知根知底，你別告訴我，你在一家公司擔(dān)任網(wǎng)管員半年，你連公司多少臺客戶端PC都不知道。。。那么我們需要建立公司的配置管理數(shù)據(jù)庫，也就是大家常說的CMDB，我們需要把所有客戶端PC的硬件配置、計(jì)算機(jī)名、使用部門、使用人、IP地址、MAC地址、操作系統(tǒng)、應(yīng)用軟件、用途等等這些所有對我們IT日常維護(hù)有用的資料統(tǒng)統(tǒng)收集上來。如果你的公司有幾百臺電腦，這可是一份比較費(fèi)時(shí)費(fèi)力的工作哦，但是我們必須要這樣去做，因?yàn)橹褐?，方能運(yùn)籌帷幄百戰(zhàn)百勝嘛。

  在技術(shù)管理上。windows平臺下，我們的大部分工作其實(shí)域控都替我們完成了，比如：賬戶密碼策略、訪問權(quán)限、安裝權(quán)限、系統(tǒng)補(bǔ)丁、配置管理權(quán)限、可移動設(shè)備接入、系統(tǒng)備份計(jì)劃、上網(wǎng)行為管理(如果你公司有硬件設(shè)備就不建議你用域來部署)等，域控可真是IT管理神器啊。當(dāng)然你還能夠做細(xì)致一點(diǎn)，例如重定向就很重要，因?yàn)楝F(xiàn)實(shí)環(huán)境中實(shí)際存在很多的奇葩，比如大部分人喜歡把所有的文件全部放在桌面上；有些舊電腦80G磁盤系統(tǒng)盤只分配了8G；甚至有網(wǎng)管員把500G的磁盤系統(tǒng)盤分配10G空間的我都見識過。我們常常遇見的不是磁盤容量不夠，往往是C盤不夠用；再比如桌面背景，咱們完全可以利用起來嘛，適當(dāng)?shù)匦麄饕恍╇娔X小知識，管理制度也是可以的(不過有些公司不喜歡這樣)。

  辦公和生產(chǎn)環(huán)境客戶端PC大部分都是固定的，那么我們的IP地址規(guī)劃也應(yīng)該固定(靜態(tài))起來，主要是便于了網(wǎng)管員去管理維護(hù)，例如遠(yuǎn)程協(xié)助，故障定位都是很方便的哦，其次也加快了電腦開機(jī)的網(wǎng)絡(luò)加載速度。至于動態(tài)地址還是留給那些筆記本，手機(jī)等移動設(shè)備去使用吧！

  說到客戶端管理，當(dāng)然得提防病毒這一塊了。病毒始終是每一位管理員最頭痛的問題，通常我們的網(wǎng)絡(luò)設(shè)備被***的概率還是很小的，至于服務(wù)器我們一般不會隨便去安裝一些未知應(yīng)用，訪問不可靠網(wǎng)站和接入未知設(shè)備，再加上使用者是網(wǎng)管員本身，安全意識可是異于常人。病從口入，客戶端就是咱們的網(wǎng)絡(luò)防御缺口，普通用戶對于病毒郵件，流氓軟件，釣魚網(wǎng)站等一系列病毒和***往往防不勝防。一款好的防病毒軟件絕對值得你擁有。