【浅谈】我对中小型企业网络管理的一些看法(一)

  我来到51CTO一年时间，跟大家学习到很多东西，看过很多前辈精彩绝伦的原创技术博客，有时候我会想到哪一天我也能达到前辈们的高度，能够为后来者奉献自己的一点点。

  昨晚有一位以前的同事来问我：他在一家中小型企业上班，老板让他最近出一些网络管理方面的制度，颇感头痛。

  我滔滔不绝地跟他说了大半个小时后，他茅塞顿开，立马整理文档去了。后来我一看聊天记录，洋洋洒洒的近千字，我想是否可以整理出来我这些年对网络管理的一些经验和看法。望各位吃瓜前辈看到有不好的地方多给予我一些意见和建议^_^

 谈到网络管理，首先要清楚我们管理的内容和范畴。在一家中小型制造型企业，它包括：客户端(办公PC和生产工控机PC)、应用服务器、网络设备、防火墙、无线网络、接入光纤和内网线路等，甚至有些小型企业为了节约成本，把电话、DVR、打印机这些也纳入了网管的工作(真是够悲催)。

  咱们先来说说客户端，我们经常听到一些网管员抱怨“某部门一SX经常在办公室下载爱情动作片”、“某某访问网络打印机经常出问题”“某菜鸟经常问一些excel、ps的问题”.......“甚至某位大神邮件发不出去，过去一检查发现目的地址错了”......Oh,My God!诸如此类问题，真是让人烦不甚烦！对于客户端管理的工作，这里我想从三个层面来说：技术管理层面、行政管理层面、交际层面。

  首先我们要知根知底，你别告诉我，你在一家公司担任网管员半年，你连公司多少台客户端PC都不知道。。。那么我们需要建立公司的配置管理数据库，也就是大家常说的CMDB，我们需要把所有客户端PC的硬件配置、计算机名、使用部门、使用人、IP地址、MAC地址、操作系统、应用软件、用途等等这些所有对我们IT日常维护有用的资料统统收集上来。如果你的公司有几百台电脑，这可是一份比较费时费力的工作哦，但是我们必须要这样去做，因为知己知彼，方能运筹帷幄百战百胜嘛。

  在技术管理上。windows平台下，我们的大部分工作其实域控都替我们完成了，比如：账户密码策略、访问权限、安装权限、系统补丁、配置管理权限、可移动设备接入、系统备份计划、上网行为管理(如果你公司有硬件设备就不建议你用域来部署)等，域控可真是IT管理神器啊。当然你还能够做细致一点，例如重定向就很重要，因为现实环境中实际存在很多的奇葩，比如大部分人喜欢把所有的文件全部放在桌面上；有些旧电脑80G磁盘系统盘只分配了8G；甚至有网管员把500G的磁盘系统盘分配10G空间的我都见识过。我们常常遇见的不是磁盘容量不够，往往是C盘不够用；再比如桌面背景，咱们完全可以利用起来嘛，适当地宣传一些电脑小知识，管理制度也是可以的(不过有些公司不喜欢这样)。

  办公和生产环境客户端PC大部分都是固定的，那么我们的IP地址规划也应该固定(静态)起来，主要是便于了网管员去管理维护，例如远程协助，故障定位都是很方便的哦，其次也加快了电脑开机的网络加载速度。至于动态地址还是留给那些笔记本，手机等移动设备去使用吧！

  说到客户端管理，当然得提防病毒这一块了。病毒始终是每一位管理员最头痛的问题，通常我们的网络设备被***的概率还是很小的，至于服务器我们一般不会随便去安装一些未知应用，访问不可靠网站和接入未知设备，再加上使用者是网管员本身，安全意识可是异于常人。病从口入，客户端就是咱们的网络防御缺口，普通用户对于病毒邮件，流氓软件，钓鱼网站等一系列病毒和***往往防不胜防。一款好的防病毒软件绝对值得你拥有。