กำหนดการบำรุงรักษาที่เหมาะสมสำหรับพีซี Windows คืออะไร

ฉันรับผิดชอบในการดูแลรักษาประมาณ 25 เครื่องกับ Windows รุ่นต่างๆ (Vista, 7, 8)

ฉันกำลังคิดบางอย่างตามบรรทัดต่อไปนี้:

• ทุก 4-6 เดือน:
  • ถ่ายภาพพาร์ติชันระบบเพื่อให้โปรแกรมที่ติดตั้งซึ่งมีข้อกำหนดสิทธิการใช้งานต่างๆสามารถเรียกคืนได้อย่างง่ายดายหากฮาร์ดดิสก์ล้มเหลว (ฉันกำลังคิดถึง Clonezilla สำหรับเรื่องนี้)
  • ทำความสะอาดเครื่องกำจัดฝุ่นบนพัดลมและอื่น ๆ
• ทุก 2 เดือน:
  • ทำการตรวจสอบซอฟต์แวร์ในสิ่งต่าง ๆ เช่นการสำรองข้อมูลยังคงทำงานอยู่, ป้องกันไวรัสล่าสุด, Windows อัปเดตตัวเอง, ตั้งค่าไฟร์วอลล์อย่างถูกต้อง
• ทุกวัน:
  • สำรองข้อมูลอัตโนมัติเช่นอีเมลและเอกสาร

คุณแนะนำตารางเวลาแบบไหน
เครื่องมือซอฟต์แวร์ชนิดใดที่จะใช้? เป็นการดีที่ฉันต้องการจะทำสิ่งนี้ให้มากที่สุดโดยอัตโนมัติ
ฉันควรทำอะไรอย่างอื่น

UPDATE:

ขอบคุณสำหรับคำตอบที่ยอดเยี่ยมจนถึงตอนนี้คำแนะนำในการไม่สำรองข้อมูล / ภาพของเครื่องแต่ละเครื่องไม่สามารถใช้งานได้ในกรณีของฉัน
ค่าลิขสิทธิ์จะเป็นสิ่งต้องห้ามเนื่องจากมีการกำหนดค่าซอฟต์แวร์อย่างน้อย 5 ตัวสำหรับบทบาทที่แตกต่างกันใน บริษัท - การเงิน, การขาย, การจัดการ, การผลิต (3 ประเภทที่นี่เพียงอย่างเดียว) และการมีใบอนุญาตสำหรับทุกสิ่ง .
นอกจากนี้เรายังต้องเก็บซอฟแวร์เวอร์ชั่นเก่าบางส่วนเพื่อให้เข้ากันได้กับลูกค้าของเราบางส่วน - ดิสก์การติดตั้ง (ที่มีคีย์ใบอนุญาต) สูญหายหรือถูกฝังอยู่ก่อนเวลาของฉัน

นี่คือ "หน้า" จากคู่มือการปฏิบัติงาน "ส่วนตัว" ของฉัน:

• ข้อมูลผู้ใช้ทั้งหมดจะถูกบันทึกไว้ในเซิร์ฟเวอร์ระยะเวลา อาจถูกจำลองแบบไปยังคอมพิวเตอร์ไคลเอนต์ผ่านการทำงานเช่น "ออฟไลน์ไฟล์" (สำหรับคอมพิวเตอร์แล็ปท็อปโดยเฉพาะ) และ "โหมด Cached Exchange" ของ Outlook แต่ไม่มีการจัดเก็บข้อมูลหลักในคอมพิวเตอร์ไคลเอนต์เลยทีเดียว

• ไม่มีการสำรองข้อมูลซ้ำของคอมพิวเตอร์ไคลเอนต์ ไม่มีการจัดเก็บข้อมูล ผู้ใช้จะได้รับคำสั่ง (โดยเฉพาะเอกสารนโยบายขององค์กร) เพื่อบันทึกข้อมูลในพื้นที่ที่ได้รับอนุมัติและสิ่งที่บันทึกไว้นอกพื้นที่เหล่านั้นจะไม่ถูกสำรอง

• ควรติดตั้งซอฟต์แวร์โดยอัตโนมัติผ่านกลไกอัตโนมัติทุกที่ที่เป็นไปได้ทางเศรษฐกิจ (จุดคุ้มทุน "ถูกใช้เพื่อจุดประสงค์ของลูกค้าของฉันซึ่งเป็นโปรแกรมที่ติดตั้งในคอมพิวเตอร์ห้า (5) เครื่องหรือมากกว่าถ้าหากใช้น้อยลงฉันจะทำการติดตั้งด้วยตนเอง) การเป็นสมาชิกกลุ่มความปลอดภัยของ Active Directory และตำแหน่ง (OU) เพียงพอที่จะกำหนดโหลดซอฟต์แวร์ของเครื่อง

• ฉันถ่ายภาพคอมพิวเตอร์ไคลเอนต์ที่ใช้ในบทบาทที่สำคัญทางธุรกิจเป็นครั้งคราว แต่โดยทั่วไปแล้วคอมพิวเตอร์ไคลเอนต์ส่วนใหญ่ที่ฉันทำงานด้วยนั้นสร้างขึ้นจากการโหลดจากโรงงานและการติดตั้งซอฟต์แวร์อัตโนมัติ ที่ฉันเห็นมันทำฉันรู้สึกว่าการรักษา "ไลบรารี" ของดิสก์อิมเมจของคอมพิวเตอร์ไคลเอนต์นั้นยุ่งยากและเกิดข้อผิดพลาดได้ง่าย

• ตั้งแต่ Windows 7 ได้เพิ่มซอฟต์แวร์ RAID-1 ไปยังระบบปฏิบัติการ "Professional" ฉันใช้ประโยชน์จากมันเพิ่มมากขึ้นสำหรับคอมพิวเตอร์ไคลเอนต์ที่มีบทบาท "สำคัญยิ่งต่อภารกิจ" ซอฟต์แวร์ Windows RAID เป็นมากมากขึ้นให้อภัยและสามารถทำงานได้มากกว่า "เมนบอร์ด RAID" (ซึ่งเป็นอะไร แต่ปัญหา)

• ซอฟต์แวร์ป้องกันไวรัสควรใช้ "คอนโซลการจัดการ" ที่สามารถให้การแจ้งเตือนจากส่วนกลางโดยอัตโนมัติสำหรับความผิดปกติหรือสภาวะผิดปกติ ซึ่งมักหมายถึงการซื้อซอฟต์แวร์ป้องกันไวรัสที่มุ่งเน้น "องค์กร"

• การตั้งค่าสภาพแวดล้อมคอมพิวเตอร์ (ไฟร์วอลล์ตัวเลือกความปลอดภัย ฯลฯ ) จะถูกส่งออกทางนโยบายกลุ่ม (สิ่งใดก็ตามที่สามารถทำได้ด้วยนโยบายกลุ่มจะทำเช่นนั้น)

• ไม่มีการบำรุงรักษาฮาร์ดแวร์ (พัดลม ฯลฯ ) ยกเว้นเมื่อสภาพแวดล้อมเอื้ออำนวยและแม้กระทั่งในลักษณะปฏิกิริยาเท่านั้น ฮาร์ดแวร์มีความแข็งแกร่งในช่วง 10-15 ปีที่ผ่านมา

• ติดตั้งการปรับปรุงผ่าน WSUS การปฏิบัติตามกฎระเบียบจะถูกติดตามใน WSUS และหากสภาพแวดล้อมรับประกัน (สำหรับการปฏิบัติตาม PCI เป็นต้น) ด้วยเครื่องมือการตรวจสอบใด ๆ ที่เหมาะสมทางการเงิน (SCCM เป็นสิ่งที่ดี แต่ไม่เหมาะสมเสมอไปจากมุมมองด้านต้นทุน)

แก้ไข (ตอนนี้ฉันมีอีกไม่กี่นาทีในการเขียน):

• คำจำกัดความของ "ข้อมูลผู้ใช้" ของฉันรวมถึงโปรไฟล์ผู้ใช้ ฉันใช้การเปลี่ยนเส้นทางโฟลเดอร์เพื่อนำโฟลเดอร์ใหญ่ออกจากโปรไฟล์ โดยทั่วไปฉันเปลี่ยนเส้นทาง AppData ซึ่งดูเหมือนว่าจะหมดกำลังใจอย่างมากทั่วทั้งอุตสาหกรรม (เนื่องจากนักพัฒนาซอฟต์แวร์สลัวทำให้ข้อสันนิษฐานเกี่ยวกับโฟลเดอร์ AppData เป็นท้องถิ่นที่อาจไม่เป็นจริง ... > ไอ < Apple > ไอ < iTunes > ไอ < )

• ผู้ใช้ไม่เคยมีสิทธิ์ "ผู้ดูแลระบบ" ในคอมพิวเตอร์ไคลเอนต์สำหรับบัญชีผู้ใช้ประจำวัน การจัดการกับธุรกิจเอกชนขนาดเล็กอย่างที่ฉันทำมักจะต้องใช้กลเม็ดในการอธิบายให้เจ้าของทราบว่าทำไมบัญชีผู้ใช้ของพวกเขาจึงไม่มีสิทธิ์ของผู้ดูแลระบบ (ด้วยการปรากฎตัวของมัลแวร์ที่น่ากลัวขณะที่ทำให้อาร์กิวเมนต์นี้กลายเป็นเรื่องง่ายขึ้นคะแนนหนึ่งสำหรับมัลแวร์ฉันเดาว่า ... ) ฉันจะสร้างบัญชีผู้ดูแลระบบระดับรองสำหรับผู้ใช้ที่มีความสามารถด้านเทคนิคและผู้ที่มี ความต้องการที่ถูกต้องตามกฎหมายในแต่ละกรณี (หลังจากปรึกษากับผู้ติดต่อของฉันและชั่งน้ำหนักข้อดีข้อเสีย) การเปลี่ยนแปลงนี้ทำให้ลด "การบำรุงรักษาซอฟต์แวร์" ลงอย่างมาก หากคุณไม่ทำอะไรเลยให้ทำเช่นนี้

เป้าหมายบางส่วนของวิธีการนี้คือ:

• อนุญาตให้ผู้ใช้ "โต๊ะร้อน" ถ้าพวกเขามีความล้มเหลวที่สำคัญ (ควันออกจากคอมพิวเตอร์ ฯลฯ ) ซอฟต์แวร์ทั้งหมดของพวกเขาอาจไม่พร้อมใช้งาน (เนื่องจากข้อ จำกัด สิทธิ์การใช้งานที่ จำกัด จำนวนที่นั่งที่ติดตั้ง ฯลฯ ) แต่ควรมีฟังก์ชั่นพื้นฐาน (ฉันสนับสนุนคอมพิวเตอร์ไคลเอนต์ในจำนวนที่เหมาะสมตลอดทั้งฐานลูกค้าของฉันฉันต้องการความล้มเหลวของพีซีอย่างง่าย ๆ ที่จะเป็นเหตุการณ์ที่ไม่ฉุกเฉิน

• ลดการแก้ไขปัญหาส่วนใหญ่สำหรับปัญหาของผู้ใช้เพียงเพื่อกำหนดว่าปัญหานั้นเป็นเฉพาะโปรไฟล์ผู้ใช้หรือเฉพาะเครื่อง ปัญหาเฉพาะโปรไฟล์ผู้ใช้จะได้รับการแก้ไขด้วยการกู้คืนโปรไฟล์จากการสำรองข้อมูลที่รู้จักดีหรือในสถานการณ์รุนแรงเริ่มต้นด้วยโปรไฟล์ที่สะอาด ปัญหาเฉพาะเครื่องได้รับการแก้ไขโดยนำเครื่องสำรองหรือเช็ด / ถ่ายภาพคอมพิวเตอร์ที่ล้มเหลวอีกครั้ง

• ไม่มีผลกระทบการสูญเสียข้อมูลเมื่อเกิดความล้มเหลวในที่สุดของฮาร์ดดิสก์ไดรฟ์คอมพิวเตอร์ไคลเอนต์เกิดขึ้น

• การเปลี่ยนคอมพิวเตอร์ (และการรักษาลูกค้าที่ยึดติดกับวงจรชีวิตของคอมพิวเตอร์) เป็นเรื่องง่าย

การเก็บภาพแยกของแต่ละเครื่องฟังดูเหมือนเป็นเรื่องที่ต้องใช้แรงงานมากและมีแผนการลงทุนที่เข้มข้น คุณจะจัดเก็บภาพเหล่านั้นทั้งหมดอย่างไรและเก็บภาพเหล่านั้นเข้ากับเครื่องแต่ละเครื่องอย่างไร คุณจะสามารถกู้คืนได้อย่างถูกต้องเมื่อฮาร์ดแวร์เก่าตายและถูกแทนที่ด้วยฮาร์ดแวร์ใหม่ที่แตกต่างกันหรือไม่?

ฉันไม่สำรองข้อมูลเครื่องผู้ใช้ปลายทาง ข้อมูลสำคัญทั้งหมดจะถูกเก็บไว้ในไฟล์เซิร์ฟเวอร์ของเราแลกเปลี่ยนและแบ่งปัน ผู้ใช้แต่ละคนมีส่วนแบ่งเครือข่ายส่วนตัวของตนเองเช่นเดียวกับแผนก เราให้ความรู้แก่ผู้ใช้ทุกคนที่จะไม่เก็บข้อมูลไว้ในเครื่องของพวกเขา

เครื่องทั้งหมดถ่ายภาพด้วยซอฟต์แวร์ที่พวกเขาต้องการเมื่อเราปรับใช้ เครื่องมือเครื่องจักรไมโครซอฟท์ที่จะทำนี้ได้ฟรีเช่นMicrosoft Toolkit การปรับใช้และการปรับใช้ Windows บริการ หรือคุณสามารถรับSystem Center Configuration Managerซึ่งตรวจสอบสภาพของเครื่องช่วยให้คุณมั่นใจได้ว่ามีการใช้งานการปรับปรุงและไม่ได้ติดตั้งซอฟต์แวร์ที่ไม่ได้รับอนุญาต เครื่องทั้งหมดถูกกำหนดโดยนโยบายโดเมนเพื่อใช้การอัปเดตจากเซิร์ฟเวอร์WSUSของเราโดยอัตโนมัติ

เมื่อเครื่องเสียชีวิตหรือได้รับไวรัสเราเพียงแค่เปลี่ยน / ซ่อมแซมฮาร์ดแวร์และ reimage เครื่องใหม่มีซอฟต์แวร์ทั้งหมดที่พวกเขาต้องการแล้วไดรฟ์เครือข่ายของพวกเขาจะถูกแมปโดยอัตโนมัติตามนโยบายกลุ่มทันทีที่พวกเขาเข้าสู่ระบบ เครื่องพิมพ์มีการติดตั้งโดยอัตโนมัติ ฯลฯ ดังนั้นเครื่องจะถูกทิ้งโดยทั่วไป

ส่วนใหญ่ฉันจะไม่ทำการบำรุงรักษาใด ๆ กับเครื่องของผู้ใช้เว้นแต่พวกเขาจะมีปัญหากับพวกเขา ศูนย์ระบบช่วยระบุปัญหาที่ผู้ใช้ไม่ได้รายงาน WSUS และซอฟต์แวร์ป้องกันไวรัสของเราให้รายงานว่าเครื่องใดขาดการอัพเดต เมื่อมีปัญหากับเครื่องมันจะถูกกำจัดและตรวจสอบฮาร์ดแวร์ในขณะที่เราซ่อมแซม

ทบทวนกลยุทธ์ของคุณ อย่าสำรองอุปกรณ์ไคลเอนต์

ใช้เวลาของคุณในการทำสิ่งต่อไปนี้:

1. สร้างอิมเมจระบบปฏิบัติการที่สามารถปรับใช้โดยอัตโนมัติผ่านเครือข่ายด้วย WDS / MDT เมื่อคอมพิวเตอร์ถูก hosed เพียง reimage ภาพนี้ควรมีซอฟต์แวร์ / การกำหนดค่าทั้งหมดของคุณอยู่ในนั้น

2. รวมศูนย์ข้อมูลผู้ใช้ของคุณไว้ที่เซิร์ฟเวอร์ ซึ่งหมายความว่ามีเซิร์ฟเวอร์อีเมลที่เหมาะสมและไม่ได้ใช้ POP3 กับการสำรองข้อมูลของผู้ใช้แต่ละราย เพียงสำรองข้อมูลเซิร์ฟเวอร์จดหมายและคุณก็ทำเสร็จแล้ว นอกจากนี้ยังหมายถึงการรวมศูนย์ไฟล์ผู้ใช้ในไฟล์เซิร์ฟเวอร์ คุณสามารถใช้นโยบายกลุ่มเพื่อเปลี่ยนเส้นทางเดสก์ท็อปเอกสาร appdata และโฟลเดอร์อื่น ๆ ไปยังเซิร์ฟเวอร์ไฟล์นี้อย่างโปร่งใส คุณสามารถใช้ไฟล์ออฟไลน์เพื่อซิงค์ข้อมูลนี้ในเครื่องเพื่อให้ผู้ใช้ยังสามารถทำงานจากระยะไกลได้ ตอนนี้คุณมีเครื่องสำรองหนึ่งเครื่องและไม่ใช่ 25

3. รวมศูนย์การแก้ไขของคุณ ใช้ WSUS เพื่อให้คุณสามารถสร้างรายงานเกี่ยวกับสิ่งที่ลูกค้ามีแพทช์ที่ จากนั้นคุณจะต้อง "ตรวจสอบสปอต" ของเครื่องที่ไม่เข้ากันเท่านั้น คุณควรทำสิ่งนี้ทุกเดือนหลังจาก Patch วันอังคาร

สำหรับการบำรุงรักษาทางกายภาพเว้นแต่ว่าคุณอยู่ในสภาพแวดล้อมที่สกปรกเป็นพิเศษ (พื้นโรงงานภายในเครื่องดูดฝุ่น ฯลฯ ) อย่าเปิดคอมพิวเตอร์และฝุ่น / ดูดฝุ่นออก ในบางกรณีการทำเช่นนี้อาจทำให้การรับประกันเป็นโมฆะ ในกรณีอื่น ๆ มันเสียเวลาเปล่า หากคุณต้องทำเช่นนี้เพื่อนอนหลับอย่างสมบูรณ์ในเวลากลางคืนทำทุกสองสามปี

(ว้าว - ฉันไม่เคยเพิ่มคำตอบที่สองในคำถามก่อนหน้า ... นี่คือเซอร์เรียล!)

ทุกอย่างอื่นที่ฉันพูดในคำตอบอื่น ๆ ของฉันใช้มากยกเว้นว่าฉันจะออกไปที่ขาและแนะนำการสำรองข้อมูลคอมพิวเตอร์ไคลเอนต์ (อ๊ะ!)

ไคลเอ็นต์คอมพิวเตอร์สำรองข้อมูลการทำงานใน Windows Server 2012 R2 Essentials ก็อาจจะขึ้นซอยของคุณ โดยปกติแล้วมันเป็นที่เก็บสำรองข้อมูลแบบบล็อกระดับที่ตั้งอยู่บนคอมพิวเตอร์เซิร์ฟเวอร์รวมกับแอปพลิเคชันไคลเอนต์ที่ดำเนินการสำรองข้อมูลและอัพโหลดข้อมูลไปยังเซิร์ฟเวอร์ จริงๆแล้วมันลื่นสวยเหมือนโซลูชันที่ใช้งานจริง มีอิมเมจ ISO กู้คืนโลหะเปลือยซึ่งจะช่วยให้คุณสามารถกู้คืนเครื่องจากฮาร์ดดิสก์ไดรฟ์ที่ว่างเปล่า (ฉันเคยใช้มาก่อนและใช้งานได้ดี)

Windows Server 2012 R2 Essentials ไม่จำเป็นต้องมีสิทธิ์การใช้งานการเข้าถึงไคลเอ็นต์ (CAL) สำหรับไคลเอ็นต์สูงสุด 25 ราย หากคุณต้องการไคลเอนต์มากกว่า (ซึ่งฟังดูเหมือนคุณอาจ) คุณควรดูลิขสิทธิ์ลิขสิทธิ์ Windows Server 2012 R2 Standard, ซื้อ CAL ที่จำเป็นและเพิ่มคุณสมบัติ Essentials Experienceให้กับเซิร์ฟเวอร์

การวางแผนสำหรับการใช้งานดิสก์เป็นไปได้ยากเพราะคุณจะไม่ทราบว่า "ชนะ" คุณจะได้รับจากการขจัดข้อมูลซ้ำซ้อน สภาพแวดล้อมของคุณกำลังจะกำหนดว่ามันจะทำงานได้ดีแค่ไหนจึงไม่มีแนวทางให้คุณที่นี่

สำหรับค่าใช้จ่ายของซอฟต์แวร์และคอมพิวเตอร์เซิร์ฟเวอร์ขนาดเล็กคุณสามารถใช้ร่วมกันกับโซลูชันการสำรองข้อมูลบนพีซีที่ดี ในขณะที่ฉันค่อนข้าง "ต่อต้านศีลธรรม" กับแนวคิดของการสำรองข้อมูลคอมพิวเตอร์ไคลเอนต์ฉันคิดว่ามันอาจเป็นกลยุทธ์ที่ทำงานได้ในสภาพแวดล้อมของคุณเนื่องจากปริมาณงานที่ต้องใช้ในการเปลี่ยนให้เป็นสภาพแวดล้อม Windows ขององค์กร "ปกติ"

หากคุณทำการสำรองข้อมูลของคอมพิวเตอร์เซิร์ฟเวอร์เอง (ซึ่งคุณควรทำอย่างชัดเจน) คุณสามารถรับการสำรองข้อมูลนอกสถานที่ที่มีประสิทธิภาพของคอมพิวเตอร์ไคลเอนต์ทั้งหมดโดยใช้เครื่องมือนี้ สิ่งนี้จะเป็นส่วนเสริมที่น่าดึงดูดเนื่องจากในขณะนี้ไฟไหม้หรือน้ำท่วมในสำนักงานของคุณอาจเป็นตัวแทนการทำลายข้อมูลทั้งหมดของ บริษัท ของคุณได้อย่างสมบูรณ์

ฉันไม่ได้ใช้ windows แต่มีการใช้งานพื้นฐานมากมายและสิ่งสำคัญที่คุณควรลองทำคือตั้งค่าระบบที่จะแจ้งเตือนคุณหากส่วนหนึ่งของมันล้มเหลว

ตัวอย่างเช่นหากฉันสำรองข้อมูลโฟลเดอร์ไปยังคอมพิวเตอร์เครื่องอื่นทุกวันฉันอาจมีสคริปต์แยกทำงานบนปลายทางเพื่อตรวจสอบการประทับเวลาล่าสุดและหากไม่มีการแก้ไขไฟล์ในวันที่ผ่านมาจะส่งอีเมลเพื่อบอกว่า กลับไม่ทำงานอีกต่อไป นี่เป็นเพียงตัวอย่างที่คลุมเครือ แต่โดยทั่วไปคุณจำไม่ได้ว่าต้องทำทุกอย่างด้วยตัวเอง - กฎหมาย murphys กล่าวว่าสิ่งหนึ่งที่คุณลืมมักจะเป็นสิ่งผิดปกติที่ผิดพลาดดังนั้นจึงควรมีระบบอัตโนมัติเพื่อตรวจจับความล้มเหลว .

ในทำนองเดียวกันตั้งค่าชุดการทดสอบอัตโนมัติสำหรับเนื้อหาของระบบเช่นเวอร์ชันป้องกันไวรัสฟังก์ชั่นไฟร์วอลล์ ฯลฯ ฉันจะสำรองไฟล์สำคัญทุกชั่วโมงถ้าเป็นไปได้ทุกวันอย่างน้อยที่สุด แต่ขึ้นอยู่กับความผิด - ทนต่อธุรกิจของคุณคือ - คุณสูญเสียอีเมลมูลค่าเท่าใดต่อวัน

หากคุณกำลังกังวลเกี่ยวกับความล้มเหลวของฮาร์ดดิสก์มองเข้าไปในRAID การสำรองข้อมูลสำหรับความล้มเหลวที่รุนแรง (น้ำท่วมไฟไหม้ ฯลฯ ) และข้อผิดพลาดของผู้ใช้ (ช่วยฉันลบไฟล์ผิด!) การโจมตีนั้นเกิดจากความล้มเหลวของดิสก์