Смартсорсинг.ру

Сообщество руководителей ИТ-компаний, ИТ-подразделений и сервисных центров

Более
5500 человек являются участниками сообщества Смартсорсинг на данный момент

Войти с помощью:

Авторизация

Новым пользователям

Зачем?

Что должен знать начинающий системный администратор?

У вас есть вакансия системного администратора или быть может вы сами планируете занять такую вакансию? Какой минимальный набор знаний нужен человеку претендующему на эту позицию? Безусловно это хотя бы минимальные познания в пользовательских и операционных системах, представление о том, как работают сети, некоторые познания в ИТ-безопасности, а также умение решать массу повседневных задач пользователей. Вот далеко не исчерпывающий список того, что должен знать каждый начинающий системный администратор.

Добавление компьютеров в домен. Если вы можете добавить компьютер в рабочую группу, вы должны знать, как включить компьютер с Windows в домен. Это обязательный навык. Наряду с этим, вы должны знать, как кэшировать учетные данные на компьютере. Особенно это актуально для ноутбуков.

Устранение проблем печати. Принтеры — это настоящее проклятье. Даже если все правильно настроить, с печатью постоянно возникают проблемы. Вы должны знать способы устранения проблем локальной и сетевой печати, а также мочь удалить принтер из реестра Windows в случае серьезных проблем с компьютером.

Загрузка в безопасном режиме. Бывают ситуации, когда нужно загрузить компьютер в безопасном режиме. Если вы этого не умеете, вам не место в ИТ-отделе. Вы должны знать, как загрузиться в безопасном режиме с поддержкой сети, чтобы устранить неполадки компьютера, которые нельзя исправить в обычном режиме.

Установка операционной системы. Это еще один немаловажный навык системного администратора. Вы как минимум должны знать, как установить Windows 7/8, Windows Server, Linux и Mac OS. Также следует знать, как установить несколько операционных систем на один компьютер и настроить их загрузку.

Управление пользователями в Active Directory. Вам предстоит постоянно работать со службой Active Directory — добавлять, удалять, редактировать, блокировать и разблокировать профили пользователей или просто сбрасывать пароли. Если вы не сможете настроить Active Directory, работать с сетью будет очень тяжело.

Сброс пароля на сервере. Это не всегда просто. Бывают случаи, когда нужно изменить пароль администратора на компьютере, не входящем в домен Active Directory (и знать, как это может повлиять на такие вещи, как резервное копирование Acronis). Вы также должны знать, как сбросить пароль на компьютере с Linux или Mac OS.

Создание и настройка профилей в Outlook. Иногда единственный способ решить проблему с Outlook — это удаление профиль. На компьютерах с Windows, это довольно распространенное явление, поэтому вы должны знать, как удалять и создавать профили в Outlook.

Запуск CHKDSK. Оборудование ломается. В какой-то момент вам может потребоваться проверить жесткий диск на ошибки файловой системы. Для этого вы должны знать, как запустить CHKDSK при загрузке, в том числе и с автоматическим исправлением ошибок.

Резервное копирование Windows Server. Даже используя стороннее ПО для резервного копирования, все равно приходится пользоваться инструментом для очистки журнала сообщений Exchange. Вы должны знать, как запустить резервное копирование Windows Server и как настроить его в планировщике заданий.

Очистка пространства на диске C. Если диск С переполнен — жди неприятностей, особенно на сервере. Диск С нужно периодически очищать. Для этого есть что различные инструменты, таике как CCleaner, который удаляет временные файлы, или WinDirStat, который показывает, какие файлы занимают драгоценное дисковое пространство.

ИТ-специалисту приходится решать огромное количество задач, поэтому начинающему системному администратору нужно твердо знать хотя бы вышеперечисленное.

Эффективное администрирование Windows: секреты, тонкости, нюансы

Говоря простым языком, администрирование – это управление персональным компьютером или ноутбуком. У каждого из нас есть навыки работы с пк, у одних они на высоком уровне, другие же испытывают трудности в работе со встроенными программами, иногда даже не зная, для чего они существуют.

Если вы планируете использовать устройство в качестве средства интернет серфинга или как игровую приставку, то вам эти знания не пригодятся. Но если задачи перед компьютером расширенные, то даже малая часть усвоенных навыков упростит общение с машиной.

Инструменты администрирования windows 7, 8

При использовании компьютера под управлением ОС 8.1 администрирование windows запускается нажатием двух клавиш: Win+X. Второй способ включения – клик ПКМ в нижнем левом углу по иконке «Пуск», а во всплывшем окне активировать функцию «Управление компьютером».

Как найти инструменты администрирования windows в ОС 7 или 8? Здесь нужно использовать комбинацию клавиш Win+R, откроется командное окно, в котором нужно прописать действие compmgmtlauncher, выглядит вот так:

Можно не прописывать команду вручную, а скопировать ее с сайта и вставить в строку, затем нажать «ОК». Когда действие выполнено, пользователь на рабочем столе увидит вот такое окно:

Это основа – инструменты, с помощью которых выполняется управление пк.

Администрирование системы windows полезно и увлекательно для тех, кто только знакомится с персональным компьютером.

Системное администрирование windows с помощью редактора реестра

Составляющая часть реестра windows – это информация, в которой нуждается ОС: версии установленных драйверов, программы и приложения, сохраненные настройки пользователя и прочие параметры. Структура древовидная, с многообразием папок и подпапок.

Внимание! Самостоятельное внесение изменений в реестр, не имея определенных знаний и навыков, может привести к потере данных и выходу из строя ОС.

Выглядит редактор реестра таким образом:

Правая половина состоит из ключей, их параметров и значений. Левая – это корневые разделы.

Программа помогает пользователю убирать ненужные процессы из автозагрузки и управлять разными приложениями. Использование редактора реестра нужно для оптимизации windows.

Редактор локальной групповой политики

Сразу нужно сделать поправку на то, что не во всех версиях ОС есть это приложение. Воспользоваться им могут только владельцы профессиональных систем. Редактор локальной группой политики в определенных ситуациях заменяет редактор реестра и дает возможность вносить конкретные изменения в работу ОС.

Визуально программа имеет схожесть с другими инструментами управления компьютером: окно, разделенное на две части, состоящие из папок и подпапок:

В левой части окна два подраздела: один для пользователя, второй принадлежит системе. В каждом подразделе есть три папки:

1. Конфигурация программ – здесь содержатся настройки установленных приложений;
2. Конфигурация windows – разные настройки и параметры ОС;
3. Административные шаблоны – настройки реестра, которые можно изменить в соответствующем редакторе.

Службы Windows

Управление службами windows происходит на интуитивном уровне. Пользователь видит перед собой окно, в котором отображаются службы, напротив каждой указано состояние (работает/отключена). Если два раза кликнуть по названию, то откроется меню настроек и юзер сможет внести свои коррективы.

Управление дисками

Перейдя в раздел управления дисками, пользователь увидит окно, разделенное вертикально на три части. В самом верху указано количество локальных дисков, их файловая система, общая вместительность, и объем доступного/занятого места.

Внимание! Будьте осторожны, пробуя разные действия с жесткими дисками, при форматировании происходит полное удаление информации с носителя без возможности ее восстановления. При необходимости изменить конфигурацию, воспользуйтесь услугами мастера или почитайте дополнительную информацию.

Клик ПКМ по иконке или названию носителя открывает список возможных действий с ним. Чтобы добавить или подсоединить еще один локальный диск, нужно открыть вкладку «Действие». В этом меню можно разделить диск на подразделы, изменить его название. Устанавливать для этого дополнительное ПО ненужно.

Диспетчер устройств

Этот элемент управления знаком 95% пользователей. Здесь находятся сведения обо всем оборудовании, установленном на компьютере, версии и модели драйверов, также в этом разделе помечаются неполадки, например: если отсутствует звук или видео.

Диспетчер задач windows

Самое посещаемое стандартное приложение всеми пользователями. Каждый знает, что если зависла программа или не закрывается окно, нужно нажать ctrl+alt+delete и остановить его работу.

Программа показывает, какое приложение сколько потребляет оперативной памяти, выводит время и загруженность процессора и ведет сбор сведений о работе всех процессов компьютера.

5 вещей, которые должен знать каждый администратор Windows

Итак, вы хотите стать администратором Windows Desktop? Однако прежде чем вы сможете это сделать, вам необходимо знать несколько ключевых навыков. В этой подробной статье мы расскажем о каждом из этих навыков и о том, как вы можете ими овладеть.

1. Развертывание и обновление Windows

Самая фундаментальная задача администратора Windows — это развертывание операционных систем. Это означает установку текущей версии Windows на устройства организации. Традиционно для этого требовалась установка Windows с использованием существующего образа. Поскольку это требует так много времени и усилий со стороны администраторов настольных компьютеров, сегодня большинство организаций используют более автоматизированный подход.

Есть несколько способов сделать это, и вы должны понимать их все, потому что не все организации развертывают Windows одинаково. Динамический подход к развертыванию позволяет развертывать Windows быстрее, чем традиционный подход, с помощью различных методов, в то время как современный подход к развертыванию продвигает эту концепцию еще на один шаг — позволяя пользователям самостоятельно развертывать ОС с помощью Windows Autopilot и обновления на месте.

В организациях, которые решили не внедрять автопилот для своих пользователей, существуют следующие динамические подходы:

• Активация подписки. Некоторые версии Windows позволяют легко установить обновленную версию Windows с помощью простого процесса активации без необходимости вводить ключи или выполнять перезагрузку. Но у этого метода есть ограниченные варианты использования.
• Присоединиться к Azure Active Directory (AAD). В организациях, которые внедрили AAD, пользователь может настроить свое новое устройство Windows с помощью AAD, просто введя свой идентификатор и пароль.
• Пакеты подготовки. Вы можете развернуть Windows с помощью автономного пакета, созданного конструктором образов и конфигураций Windows (ICD — Windows Imaging and Configuration Designer). Этот процесс занимает меньше времени, чем традиционный подход к развертыванию, но занимает больше времени, чем другие методы.

Администратор Windows должен не только понимать, как реализовать эти подходы, но и как настраивать, развертывать и управлять обновлениями ОС, а также как управлять аутентификацией устройств.

2. Управление и защита устройств

Сегодня безопасность является насущной проблемой для каждой организации, поскольку одно-единственное нарушение данных может серьезно повредить даже крупнейшую из компаний. По этой причине одной из самых важных задач администратора рабочего стола Windows является безопасное управление устройствами организации и их защита.

Администраторы настольных компьютеров должны научиться использовать два основных инструмента Windows для управления устройствами и их защиты: InTune и Defender.

Microsoft Intune

Этот облачный инструмент позволяет вам управлять настройками, функциями и безопасностью всех устройств, которые используются в организации, включая собственные устройства (BYOD) и те, которые используют ОС, отличные от Windows. Вы должны не только знать, как регистрировать устройства в Intune, но и как настраивать параметры приложения и создавать отчеты инвентаризации.

Windows Defender

Как пользователь Windows, вы можете думать об этой программе как о еще одном антивирусном приложении. Но в нем есть много функций безопасности корпоративного уровня, которые вам также необходимо освоить. Это включает в себя:

• Application Guard: Помогает организациям изолировать сайты, которые они сочли ненадежными.
• Credential Guard: Предотвращает кражу злоумышленниками учетных данных, которые могут быть использованы для атак.
• Exploit Guard: Добавляет Defender возможность защиты от вторжений.
• Advanced Threat Protection: Помогает организациям предотвращать, обнаруживать, исследовать сложные угрозы и реагировать на них.
• Application Control: Позволяет организациям контролировать, какие драйверы и приложения могут запускать устройства Windows.

Наконец, как администратор рабочего стола вы должны знать, как эффективно контролировать безопасность и состояние устройства с помощью различных распространенных аналитических инструментов.

3. Управление приложениями и данными

Подобно тому, как администратор Windows должен развертывать Windows и управлять этими развертываниями, администратор также должен развертывать приложения — и управлять ими и их данными. Пользователи зависят от своих приложений при выполнении своей работы, и вы должны убедиться, что они могут получить к ним надлежащий доступ.

Как администратор, вы должны знать различные средства развертывания, обновления и управления приложениями в современной организации. В зависимости от политик и требований вашей организации вы сможете сделать это через Intune, Microsoft Store для бизнеса или Office 365 ProPlus.

Вы также должны знать, как назначать приложения в группу и как подготовить приложение с помощью сайдлодинга, который представляет собой передачу мультимедиа с использованием таких методов, как USB, Bluetooth, Wi-Fi или карты памяти.

Поскольку мобильные устройства становятся все более важным компонентом ИТ-инфраструктуры предприятия, вы также должны управлять приложениями, которые работают на этих устройствах, и их данными. Это делается с помощью так называемого управления мобильными приложениями (MAM — mobile application management). Это влечет за собой планирование, реализацию и управление политиками MAM, а также реализацию и настройку различных схем защиты информации.

4. Настройка сетевого подключения.

Это очень важная область. Без подключения пользователи просто не могут выполнять свою работу. Таким образом, ничто не расстраивает их больше, чем отсутствие связи.

Когда вы станете администратором, вы должны обладать значительным опытом настройки всех аспектов сетевого подключения. Это может повлечь за собой настройку IP-настроек устройств и настроек мобильной сети (включая профили Wi-Fi), а также настройку любого клиента виртуальной частной сети (VPN), поддерживаемого организацией.

Что еще более важно, вы должны обладать навыками как для устранения распространенных проблем с подключением, с которыми сталкиваются пользователи, так и для способности их своевременно решать. Кроме того, поскольку так много сотрудников работают удаленно, дома или вне офиса, также важно иметь навыки настройки удаленного подключения. Это может включать настройку доступа к удаленному рабочему столу и инструментов удаленного управления, таких как:

• Remote Desktop: Удаленный рабочий стол — это программное обеспечение, которое позволяет пользователю на одном компьютере получать доступ к другому компьютеру, как если бы он находился перед ним.
• Remote Management: Это инструмент Windows, который удаленно управляет оборудованием устройства, позволяя диагностировать и устранять проблемы.
• PowerShell Remoting: PowerShell — это инструмент для создания сценариев администратора Windows, а удаленное взаимодействие PowerShell — это запуск сценария на удаленном компьютере.

5. Управление политиками и профилями

Чтобы организация и ее устройства работали бесперебойно и последовательно, администратор рабочего стола Windows должен иметь возможность управлять широким спектром политик и профилей пользователей и устройств. В сегодняшнем мире, который все больше ориентируется на облачные технологии, для этого необходимо использовать комбинацию локальных инструментов, таких как Configuration Manager и Group Policy, и облачных инструментов, таких как AAD и Intune, и вы должны освоить эти инструменты:

• Configuration Manager: Инструмент Configuration Manager позволяет, среди прочего, настраивать политики и профили устройств Windows.
• Group Policy: Инструмент групповой политики обеспечивает централизованную настройку политик и профилей в среде Active Directory.
• Azure Active Directory (AAD):

Администраторы десктопов должны иметь возможность рекомендовать, планировать и внедрять политики совместного управления, которые объединяют эти инструменты. Кроме того, у вас должна быть возможность переносить политики в политики управления мобильными устройствами (MDM). Также важны навыки планирования, внедрения и управления политиками условного доступа и соответствия устройств.

Как администратор вы можете дополнительно нести ответственность за планирование, внедрение и управление профилями устройств, и вам, возможно, придется настроить профили пользователей, параметры синхронизации и перенаправление папок.

Заключение

Потребуется время, чтобы накопить знания, необходимые для успешного администратора Windows. Однако при правильном обучении, ресурсах и подходе к обучению вы можете развить необходимый набор навыков. Как только вы это сделаете, у вас будет возможность расширить не только свою карьеру, но и свой опыт в сфере ИТ.