Administracja Windows Server Gdańsk

Kto naprawdę decyduje o terminie aktualizacji w agencji celnej?

Nie dział techniczny i zwykle nie zarząd. Program, w którym powstają zgłoszenia, musi obsługiwać obowiązujący format komunikatu, więc kiedy zmienia się wymaganie po stronie systemu odbierającego dane, producent oprogramowania wypuszcza wersję z konkretną datą. Od tego dnia stara przestaje być przyjmowana, a firma, która jej nie wgrała, nie złoży dokumentu.

To odwraca zwykły porządek pracy przy serwerze. W większości branż aktualizację przekłada się na spokojniejszy tydzień. Tutaj data jest dana z zewnątrz, nie podlega negocjacji i wypada niezależnie od tego, czy akurat trwa szczyt, czy ktoś jest na urlopie. Cała swoboda, jaka zostaje, dotyczy tego, ile przygotowania zmieści się przed tym dniem.

Druga konsekwencja jest organizacyjna. Nowa wersja programu bywa ogłaszana komunikatem do klientów producenta, który trafia na skrzynkę osoby pracującej w programie, a nie do osoby odpowiadającej za serwer. Pierwsza rzecz, jaką ustalamy w takich firmach, to kto i którego dnia przekazuje nam taką informację dalej.

Jak przygotowujemy serwer na wersję, która musi wejść konkretnego dnia?

Rozkładając pracę tak, żeby w wyznaczonym dniu zostało samo wgranie. Poniżej kolejność, którą prowadzimy przy każdym takim wydaniu, razem z ceną pominięcia danego etapu.

Etap	Kiedy go robimy	Co się dzieje, gdy go pominąć
Odebranie komunikatu od producenta	w dniu ogłoszenia wersji	zostaje kilka dni zamiast kilku tygodni
Klon serwera do prób	dwa tygodnie przed terminem	pierwszy raz nowa wersja rusza na produkcji
Uruchomienie wersji na kopii	zaraz po klonowaniu	niespodzianki wychodzą w dniu granicznym
Sprawdzenie z osobą pracującą w programie	po udanym uruchomieniu	działa instalacja, nie działa czynność
Migawka maszyny produkcyjnej	bezpośrednio przed wgraniem	powrót wymaga odtwarzania z kopii
Wgranie i lista sprawdzeń	w wyznaczonym dniu, poza godzinami szczytu	błąd wychodzi przy pierwszym dokumencie
Kopia po zmianie	tego samego dnia	ostatni punkt powrotu pochodzi sprzed wersji

Wiersz czwarty jest tym, który najczęściej się pomija. Instalacja kończąca się komunikatem o powodzeniu nie mówi jeszcze nic o tym, czy da się wystawić dokument, wydrukować załącznik i wysłać komunikat. Sprawdza to człowiek, który wykonuje te czynności codziennie, a nie administrator patrzący na dzienniki.

Co robimy ze zdalnym dostępem dostawcy oprogramowania?

Zastajemy zwykle stałe wejście, założone przy wdrożeniu programu kilka lat temu, z hasłem, które od tamtej pory się nie zmieniło, i bez żadnego zapisu, kiedy ktokolwiek z niego korzystał. Nikt tego nie kwestionuje, bo wsparcie producenta jest potrzebne, a odebranie dostępu wygląda na utrudnianie pracy.

Rozwiązanie nie polega na odcięciu, tylko na zmianie zasad. Konto dostawcy staje się imienne, uprawnienia obejmują wyłącznie jego program, a połączenie otwiera się na czas obsługi konkretnego zgłoszenia i zamyka po nim. Przebieg sesji zostaje zapisany, więc przy spornym zachowaniu systemu widać, czy ktoś z zewnątrz tego dnia w ogóle na maszynę wchodził.

W praktyce żaden producent nie odmawia, gdy zapytać o to przy podpisywaniu umowy serwisowej. Trudniej jest zmienić układ, który trwa od lat, i dlatego robimy to przy przejęciu środowiska, a nie po pierwszym incydencie.

Co zostaje na tym serwerze, gdy sprawa jest już zamknięta?

Zwykle wszystko, i to jest osobny problem. Akta spraw z bieżącego miesiąca leżą w tym samym katalogu co dokumenty sprzed sześciu lat, mają te same uprawnienia, wpadają do tej samej kopii i wydłużają każdą operację na wolumenie. Nikt tego nie porządkuje, bo dokumentów nie wolno skasować.

Rozdzielenie nie oznacza kasowania. Akta bieżące zostają tam, gdzie są, materiał zamknięty przenosimy do archiwum z własnym zestawem uprawnień, własnym harmonogramem kopii i dostępem nadawanym na wniosek. Okres przechowywania wskazujecie Wy, bo wynika z Waszych obowiązków, a my zamieniamy tę decyzję na strukturę katalogów i prawa.

Zysk jest podwójny. Wolumen produkcyjny przestaje rosnąć w tempie zależnym wyłącznie od liczby spraw, a odpowiedź na pytanie, kto ma dostęp do dokumentów sprzed lat, przestaje brzmieć „wszyscy, którzy mają dostęp do dysku”.

Co obejmuje stawka za maszynę, a co jest osobnym projektem?

W stawce mieszczą się prowadzenie katalogu domenowego, konta i uprawnienia, serwer plików, zasady grupy, aktualizacje systemu w uzgodnionych oknach, kopie z comiesięczną próbą odtworzenia, przygotowanie i wgranie nowej wersji programu oraz nadzór z raportem. Rachunek zmienia liczba maszyn i wybrany czas reakcji.

Osobno wyceniamy prace projektowe: przeniesienie ról między serwerami, budowę archiwum od zera, migrację katalogu i zmianę platformy wirtualizacji. Licencje, sprzęt i umowa serwisowa z producentem programu zostają po Waszej stronie, bo należą do firmy, a nie do umowy z nami.

Maszyny linuksowe prowadzimy przy administracji serwerami Linux, warstwę hostów opisuje wirtualizacja serwerów, a nadzór nad całym środowiskiem administracja serwerami.

Treść sprawdzona i zaktualizowana: 2 sierpnia 2026