Главные вещи которые должен и не должен делать системный администратор Windows

Работая системным администратором в небольшой компании несколько лет, я собрал список советов, выученных на собственном опыте.

Как системный администратор ты…

1. Не должен, что-либо обновлять на рабочем сервере, пока не протестировал это на виртуальном окружении. Это правило относится, как к обязательным патчам, сервис пакам и драйверам, так и к любым приложениям. Если ты не можешь протестировать это, то не нужно устанавливать. Если это критическое обновление безопасности, и ты не имеешь возможности протестировать это на виртуально окружении, тогда ты должен быть абсолютно уверен в том, что имеешь все необходимые резервные копии, что бы полностью восстановить сервер в случае возникновения неисправности.

2. Должен задокументировать текущую конфигурацию оборудования, включая настройки сети, иерархию доменов, конфигурации рабочих станций и серверов. Ты должен иметь документацию для конфигураций DNS, настроек DHCP, IIS, баз данных, и Active Directory/Групповой политики. Через год после того, как ты настроишь свои DNS сервера, ты возможно не будешь помнить точно какие зоны ты создал или их настройки, тогода при возникновении проблемы, ты не будешь терять время пытаясь вспомнить, что же ты сделал.

3. Должен быть уверен, что все компьютеры в сети имеют последние обновления безопасности.

4. Не должен делать изменения рабочей сети на живую. Изменения в настройках групповой политики могут показаться тривиальными, но есть много служб и приложений, которые могут быть не запуститься даже после малейшего изменения. Ты должен иметь тестовую машину со всем софтом, который используется в твоей компании. Так что, когда ты сменишь настройки безопасности или что-то ещё, будешь уверен, что всё будет работать гладко.

Продолжение следует…

Перевод статьи Top things Windows System Administrators should and should not do!