在我的网络/域中要记录什么？

Question

我正在为公司网络上的一个小域名做系统管理。我们有自己的DNS、AD、DHCP服务器等，同时使用HyperV和ESX。

对于这种设置，我到底需要记录什么？例如，我已经记录了所有的密码(我更喜欢使用密码安全的形式，但是我公司的其他人不同意，反正我在本地使用密码安全)。我还记录了DHCP服务器的范围和租约期限。还会有什么记录？

谢谢

Answer 1

什么文件？“一切！”

作为一个系统管理员，你必须假设有一天你会在停车场被一个不高兴的用户撞倒，你不会让他们在工作网络上下载色情。你的继任者应该能够拿起你的文档，阅读它，并在几乎没有问题的情况下取代你的位置(至少在理想的幻想世界中是如此)。

正如其他许多人所言，任何与违约不同的地方都应记录在案。

我还想补充一点，你应该有以下方面的文件：

• 网络结构(Google：“网络图”-找到您喜欢的格式并窃取它)
  • 这应该涵盖在您控制下的一切，直到父网络。

• 广告结构(组、角色、OU等)
  • 同样，您控制到父域的所有内容

• 机器角色
  • “万达机器”是做什么的？

• 备份过程(你有它们对吗？)
  • 恢复过程(你有这些太好了吗？)
  • 备份/恢复测试计划(所以您知道它是有效的！)

• 超V/ ESXi配置细节
  • 网络的东西在你的网络结构图上。
  • 与默认情况不同的特定于机器的配置将被记录在案。

• 策略
  • 密码寿命
  • 组策略指令，如屏幕保护程序自动锁定

• 重要的密码(听起来你已经有了这个密码)
• 监控系统信息
  • 什么被监视？
  • 它是如何被监控的？
  • 谁会收到警报？
  • 你对每种类型的警报都做些什么？

Answer 2

实际上，所有不是“开箱即用”的安装或配置都应该记录下来。对你来说可能显而易见的事情，对其他人来说根本就不明显。你唯一应该做的假设是，下一个人不会像你那样思考。

Answer 3

在记录的时候，我想象这座大楼着火了。我们有一栋新大楼，用保险金买的服务器，还有我的文件。去吧！)

或者，一个服务器死了，还原失败了，我们所有的只有文档。该服务器是否能够以这样的方式重新创建，使其所有互连部分都不注意或抛出错误？