प्रशासकों के लिए पाठ्यक्रम! किस लिए?

प्रस्तावना

मैं एक Microsoft प्रमाणित ट्रेनर हूँ। और लंबे समय से मैं सिस्टम प्रशासकों के लिए अलग-अलग पाठ्यक्रम पढ़ा रहा हूं। अलग-अलग लोग प्रशिक्षण के लिए आते हैं: शुरुआती प्रवेश से लेकर उच्च योग्य प्रणाली प्रशासक तक। शुरुआती लोगों के लक्ष्यों को समझना आसान है: उत्पाद को जानना और इसे कॉन्फ़िगर करने के लिए कौशल प्राप्त करना। अनुभवी प्रशासक पाठ्यक्रमों में क्यों आते हैं? यह इस सवाल पर है कि मैं जवाब देने की कोशिश करूंगा। मैं किसी भी सामान्य वाक्यांश का उपयोग नहीं करना चाहता, लेकिन मैं अपने पाठ्यक्रमों में लंबे समय तक काम करने वाले विशेषज्ञों से विशिष्ट उदाहरण दिखाना चाहता हूं। मैं विंडोज सर्वर और एसक्यूएल सर्वर पर कुछ उदाहरण लिखूंगा।

बैकअप sql

ऐसा लगता है कि सभी के पास बैकअप कॉन्फ़िगर है, हर कोई किसी न किसी तरह से करता है, यह काम करता है, कोई सवाल नहीं है। हालांकि, वास्तव में, बहुत सारे विवरण हैं।

वास्तविक स्थिति। 2TB श्रोता काम डेटाबेस। तृतीय-पक्ष उपकरण द्वारा बैकअप कॉन्फ़िगर किया गया। एक पूर्ण प्रतिलिपि बनाने का समय 3-4 घंटे है, जो सामान्य रूप से, सूट करता है। हालाँकि, तृतीय-पक्ष प्रणाली की स्थिरता वांछित होने के लिए बहुत कुछ छोड़ देती है। एमएस SQL ​​के माध्यम से, एक पूर्ण प्रतिलिपि बनाने का समय एक दिन के बारे में है, जो पहले से ही बहुत लंबा है। एसक्यूएल पर पाठ्यक्रम में जो श्रोता के माध्यम से चला गया, बैकअप का विषय बहुत विस्तार से कवर किया गया था। मुझे हाल ही में एक पत्र मिला जहां उन्होंने लिखा है कि संपीड़न को सक्षम करने के बाद, एमएस एसक्यूएल का उपयोग करने का बैकअप समय 2 घंटे तक कम हो गया था।

एक और स्थिति। विशेषज्ञ के पास नेटवर्क फ़ोल्डर में बैकअप को कॉन्फ़िगर करने का कार्य है। समस्या को बहुत सरलता से हल किया गया है: संग्रह स्थानीय डिस्क पर बनाया गया है, उसके बाद ही इसे नेटवर्क फ़ोल्डर में तीसरे पक्ष के माध्यम से कॉपी किया जाता है। हमने पाठ्यक्रम पर विशेष रूप से एक समान कॉन्फ़िगरेशन को फिर से बनाया है। SQL सर्वर सेवाओं, खातों और अनुमतियों को कॉन्फ़िगर करने के लिए कई संचालन के बाद, हम एक नेटवर्क फ़ोल्डर में बैकअप के निर्माण को तुरंत कॉन्फ़िगर करने में सक्षम थे।

सक्रिय निर्देशिका

हाल ही में, मेरे दोस्त ने मुझे यह वाक्यांश सुनाया: "हाँ, वहाँ क्या जटिल हो सकता है - एक उपयोगकर्ता और उसने इसे बनाया है। आप अपने आप से सब कुछ निपटा सकते हैं। ” वह निश्चित रूप से, सही है: यदि आप अपने आईटी कैरियर की शुरुआत में सीखना सीखते हैं, तो आप अपने दम पर बहुत कुछ हासिल कर सकते हैं। हालांकि, कुछ बिंदु हैं जो आप अपने दम पर ध्यान नहीं देते हैं, हालांकि, वे समस्या के समाधान को काफी सरल कर सकते हैं।

प्रत्येक एडी पाठ्यक्रम में, कम से कम आधे छात्र इस तरह के एक दिलचस्प तथ्य को जानने के बाद अपना सिर पकड़ लेते हैं। यह पता चला है, डिफ़ॉल्ट रूप से, AD में, प्रत्येक उपयोगकर्ता डोमेन में कंप्यूटर दर्ज कर सकता है। यानी सामान्य तौर पर, कोई भी AD उपयोगकर्ता व्यवस्थापक के ज्ञान के बिना अपने व्यक्तिगत लैपटॉप को डोमेन में जोड़ सकता है। इस सुविधा को ब्लॉक करने के लिए, आपको केवल एक विशेषता को बदलना होगा।

यदि हम समूह नीतियों के बारे में बात करते हैं, तो सबसे महत्वपूर्ण बात यह है कि हर कोई जानता है कि उनका उपयोग कैसे किया जाए। बेशक, डिग्री बदलती के लिए, लेकिन यह सब है। लेकिन इस विषय में निम्नलिखित क्षण पाठ्यक्रमों में छात्रों के लिए बहुत दिलचस्प हैं: समूह नीतियों की सेटिंग्स का अवलोकन, समूह नीतियों को लागू करने का क्रम, अनुमति जारी करना, WMI फ़िल्टर।

हाल ही में मुझसे यह सवाल पूछा गया था: “नेटवर्क शेयर पर उपयोगकर्ताओं के लिए फ़ोल्डर्स कैसे बनाएं और फिर उन्हें नेटवर्क ड्राइव के रूप में कनेक्ट करें? और फिर मैं BASIC में एक स्क्रिप्ट लिख रहा हूं। " और मैं लिखूंगा, और स्क्रिप्ट किसी तरह काम करेगी। लेकिन समूह नीति में पहले से एक अंतर्निहित समूह नीति प्राथमिकताएं टूलकिट हैं जो ऐसा कर सकती हैं। प्राथमिकताएँ का उपयोग करते हुए, आप उपयोगकर्ता नाम से नेटवर्क संसाधन पर फ़ोल्डर बना सकते हैं, इन फ़ोल्डरों पर नेटवर्क ड्राइव बना सकते हैं और अनुमतियों को सही और बहुत अधिक कॉन्फ़िगर कर सकते हैं, जो आमतौर पर स्क्रिप्ट द्वारा किया जाता है।

विंडोज सर्वर

ऑडिट, वीपीएन, कोटा, फायरवॉल - यह पूरी सूची नहीं है कि प्रशिक्षण के बाद छात्रों को क्या नया रूप मिलता है।

साधारण समस्या। एक नेटवर्क फ़ोल्डर को उपयोगकर्ताओं के समूह तक पूर्ण पहुंच प्रदान की जाती है। इस स्थिति में, आईटी विभाग से संपर्क करना निम्न प्रकार से असामान्य नहीं है: “किसने फाइल को डिलीट किया? क्या आप इसे पुनर्स्थापित कर सकते हैं? ”, या इससे भी बदतर:“ आपने फ़ोल्डर की संपूर्ण सामग्री क्यों हटा दी? ”। समाधान सरल है - फ़ाइल सिस्टम ऑडिट को कॉन्फ़िगर करें ताकि आप देख सकें कि किसी विशेष फ़ाइल को कौन और कब हटाता है। और यदि आप छाया प्रतिलिपि को कॉन्फ़िगर करते हैं, तो उपयोगकर्ता स्वयं हटाए गए फ़ाइलों को पुनर्प्राप्त करने में सक्षम होंगे। लेकिन किसी कारण से, मेरे पूरे काम के अनुभव में केवल कुछ लोगों ने पुष्टि की है कि सब कुछ ठीक उसी तरह सेट किया गया है।

अजीब बात है, लेकिन ज्यादातर कंपनियों में, उपयोगकर्ता किसी भी फाइल को कहीं भी और किसी भी मात्रा में संग्रहीत करते हैं। लेकिन विंडोज सर्वर में एक ही कोटा स्थापित करना एक अद्भुत तरीके से लागू किया जाता है। एक नेटवर्क ड्राइव पर अंतरिक्ष से बाहर? उदाहरण के लिए, आप प्रत्येक उपयोगकर्ता के लिए नेटवर्क फ़ोल्डर में डाउनलोड की गई फ़ाइलों की मात्रा को सीमित कर सकते हैं। नेटवर्क ड्राइव से FullHD फिल्मों को हटाने से थक गए? आप उपयोगकर्ताओं को कुछ प्रकार की फ़ाइलों को सहेजने से रोक सकते हैं। और यदि आप इसे व्यवस्थापक और उपयोगकर्ता के लिए बहुत सारी रिपोर्ट में जोड़ते हैं - तो यह जिम्मेदार लोगों के लिए एक ईश्वर है। फ़ाइल स्टोरेज की सभी विशेषताओं को सेट करना इतना सरल और समझ में आता है कि जब दर्शकों से पूछा जाता है: "आपने इसे अभी तक सेट क्यों नहीं किया है?", तो इसका उत्तर आमतौर पर निम्नलिखित पर आता है: "हमें नहीं पता था कि यह संभव था, और हमें पता नहीं था कि यह क्या था। इतना आसान है। "

निष्कर्ष

मैंने किसी भी जटिल प्रौद्योगिकियों के बारे में बात नहीं करने की कोशिश की, क्योंकि उन पर सवाल अधिक परिमाण के एक आदेश। मैंने अनुभवी उदाहरण प्रस्तुत किए कि कैसे अनुभवी प्रशासकों ने पाठ्यक्रमों में कुछ नया खोजा। यह आपको लग सकता है कि मैंने सबसे आदिम स्थितियों का प्रदर्शन किया है। हालांकि, आपको यह नहीं सोचना चाहिए कि प्रशिक्षण के दौरान केवल कुछ सरल माना जाता है। इसके विपरीत, पाठ्यक्रम बहुत जटिल सामग्री से भरे हुए हैं, जो वास्तव में स्वतंत्र महारत हासिल करने के लिए कठिन है और एक जानकार विशेषज्ञ से अतिरिक्त स्पष्टीकरण की आवश्यकता है।

मैं चाहूंगा कि आप कुछ प्रश्नों के बारे में थोड़ा सोचें:

• क्या आप वास्तव में उन सॉफ्टवेयर उत्पादों को जानते हैं जिन्हें आप प्रशासित करते हैं?
• आपके उत्कृष्ट कार्य क्या हैं?
• क्या आप अपनी जानकारी और नेटवर्क के बुनियादी ढांचे के काम से पूरी तरह से संतुष्ट हैं?
• शायद यह प्रशिक्षण केंद्र को कॉल करने और पाठ्यक्रमों और कीमतों की अनुसूची का पता लगाने का समय है?