小编PHL*_*GHT的帖子

我最近为一家将要进行审计的公司担任了一个单人秀的职位。网络还没有准备好，我一直在寻找一份通用的审计清单，因为审计员没有提供一份清单，也没有找到很多好的信息。有没有人有一个很好的模板，可以给我一个很好的起点。我知道这将针对公司进行高度定制，但起点将有助于向管理层概述需要多少工作。

我是一名 Windows 管理员，所以那些与 Windows 集成的人可能会最有帮助。在这一点上，我的主要挑战只是文件共享，但随着 SharePoint 使用的增加，它只会使这变得更加困难。

我已经设置了所有目录，并且允许使用所需的最少访问策略设置许多安全组。我的问题是出于人力资源和合规性原因跟踪这一切。

用户 A 需要对资源 1 的权限。他需要获得资源 1 的经理的批准，然后经理的经理也需要批准此访问权限。一旦所有这些都完成了，我就可以做出改变了。在这一点上，我们只是在纸​​上跟踪它，但它是如此的负担，并且当用户 A 被重新分配并且在其他情况下不再应该有权访问资源 1 时，它很可能不合规。

我知道我要找的东西应该已经存在，但我不知道去哪里找，我正在与社区联系。

编辑：

感谢您的回复。我认为他们涉及技术方面，希望我的问题不是题外话。我应该让自己更清楚自己的目标。您使用什么系统向审计员展示在 X 天用户 A 已添加/删除权限并且它已被经理 Y 批准？我目前有一个基本的票务系统，但我没有看到它以易于理解的格式提供我需要的东西。
在我的脑海中，我正在想象一些关于用户 A 的报告，该报告将显示对其权限所做的所有更改。理想情况下，链接到 Active Directory 的内容是理想的，但此时我希望找到更基本的内容。我希望有一个专门用于此的应用程序。

谢谢！

这个问题与我们将服务器机房搬到异地位置或将整个办公室搬到新大楼的典型问题略有不同。

管理层想要增加一些办公空间，为此他们想将服务器机房搬到另一个位置。服务器机房有 Verizon 智能插孔、几台服务器、PBX 和所有办公网络接入都进入这个机房。我要去那里寻找设备的替代位置，因为那仍然是待定的。这听起来很痛苦，因为我们的 MPLS 的 Verizon 设备需要移动（从来没有这样做过）并且办公室插孔需要重新运行。

你如何处理千斤顶？我正在考虑将它们保持在同一位置并安装新的墙板，其中一半端口用于当前位置，另一半端口用于新位置。或者你认为周末可以完成 40 滴，这样旧的东西就会被撕掉并用新的东西代替？目前接线一团糟，所以从长远来看，这可能是一件幸事。

我正在计划我的第一个工作站更换计划，希望能更换 125 个办公室中的 80 台左右的计算机。我知道 32 位操作系统的限制是 3.5 GB 的 RAM。我相信 RAM 是您对商务计算机所做的唯一升级。如果现在将 4GB 全部放入其中，使用 64 位操作系统是否有意义？您认为典型的办公电脑现在和未来需要 4GB，还会需要更多吗？我喜欢能够添加更多 RAM 以延长使用寿命的能力。

一些用户已经在 64 位上，这并没有对我们使用的程序造成任何问题，但可能需要进一步测试。我相信唯一需要做的工作就是将我们的打印服务器升级到 64 位驱动程序。

由于这个问题，我觉得现在是购买的棘手时间。

谢谢，

警告：这是一个非常笼统的问题。

我走进了一个环境，在那里一切正常，但它是用透明胶带粘在一起的（不想冒犯胶带崇拜）。

关键点

• 备份无法恢复到不同的硬件
• SAN 使用 Microsoft iSCSI 启动器
• 权限是一个没有记录的噩梦
• 许多单点故障
• 服务器多为4-5年以上利用率低
• 3 个办公室 20 台服务器
• 所有 Windows 服务器

我应该先虚拟化（已经有一个基本的 SAN）还是在虚拟化之前解决这些问题？我认为虚拟化将使解决这些问题变得容易得多，但我想避免垃圾中的垃圾。我最担心的是 Exchange 和 SQL 服务器（带有中间件）的备份无法恢复到不同的硬件。我打算在时机成熟时使用 VMWare。

你的想法......谢谢，

我想知道有多少人已经接近或完成更换标准文件服务器的路线，我们都通过使用 Sharepoint 变得如此熟悉。什么样的限制会阻止您完全替换文件服务器？

我有我继承的文件服务器，几乎没有关于复杂文件权限的文档。人们正在使用 Sharepoint Server (moss 2007) 做一些工作，但它还没有被广泛使用。我想知道这是否是升级到 2010 的好时机（还不确定哪个版本），以尝试在很大程度上减少我对文件服务器的使用。我觉得我可以摆脱 Foundation，但在确定是否会遗漏某些功能之前，我需要确保正在使用 MOSS 的哪些功能。