Administracja Windows Server Wrocław

Co się dzieje z domeną, gdy komputery przestają wracać do biura?

Środowisko Windows w wielu wrocławskich firmach powstało wtedy, gdy wszyscy pracowali w jednym miejscu. Kontroler domeny logował ludzi, zasady grupy mapowały dyski i ustawiały drukarki, serwer plików trzymał wszystko, co ma wartość. Układ był spójny, bo każdy komputer widział firmową sieć codziennie.

Potem zespół rozjechał się między biuro, mieszkania i przestrzenie coworkingowe, a układ został ten sam. Objawy pojawiają się powoli. Nowy laptop dostaje ustawienia tylko wtedy, gdy ktoś pamięta o połączeniu z VPN. Zmiana polityki haseł dociera do połowy maszyn. Mapowany dysk przestaje się otwierać poza biurem, więc ludzie zaczynają wysyłać sobie pliki inną drogą, zwykle taką, której firma nie widzi.

Żaden z tych objawów nie jest awarią i dlatego nikt ich nie zgłasza. Razem oznaczają jednak, że część floty pracuje na ustawieniach sprzed kilku tygodni, a dokumenty krążą poza kontrolowanym obiegiem.

Co zostaje na serwerze, a co przenosimy?

Odpowiedź nie brzmi „wszystko do chmury” i nie brzmi „nic nie ruszamy”. Decyzję podejmujemy rola po roli, patrząc na jedno kryterium: czy ta rola musi działać dla komputera, który nie ma połączenia z siecią firmy.

Rola	Gdzie zwykle zostaje	Dlaczego
Logowanie i tożsamość	domena spięta z Entra ID	jedno konto działa w biurze i poza nim
Ustawienia stacji roboczych	Intune, zamiast zasad grupy	polityka domeny nie dociera do laptopa poza siecią
Poczta	Microsoft 365	własny serwer pocztowy jest dziś droższy i bardziej ryzykowny
Dokumenty biurowe	SharePoint i OneDrive	historia wersji i dostęp bez tunelu
Duże zasoby projektowe	serwer plików lokalnie	praca na plikach otwieranych wprost z dysku
Aplikacja branżowa i jej baza	Windows Server, dostęp przez pulpit zdalny	producent wspiera tylko takie środowisko
Wydruk biurowy	lokalnie	drukarka i tak stoi w biurze

Ostatnie trzy wiersze są powodem, dla którego serwer w tych firmach zostaje, i nie ma sensu udawać, że jest inaczej. Zysk polega na tym, że zostaje na nim mniej rzeczy, więc jego awaria zabiera mniej.

Jak wygląda przejście na tożsamość hybrydową?

Zaczynamy od porządku w katalogu, bo synchronizacja przenosi do chmury dokładnie to, co zastanie. Wyciągamy listę kont, grup i uprawnień administracyjnych, wskazujemy konta osób, które już nie pracują, i konta serwisowe z hasłem sprzed lat. Ten dokument bywa najbardziej niewygodną częścią całego projektu.

Potem uruchamiamy synchronizację, tak żeby to samo logowanie działało na komputerze i w Microsoft 365. Drugi składnik włączamy od razu, ze szczególnym traktowaniem kont administracyjnych, bo konto z pełnymi uprawnieniami bez drugiego składnika jest jedynym zabezpieczeniem, którego brak potrafi kosztować całą firmę.

Na końcu przenosimy zasady. Szyfrowanie dysku, blokada ekranu, minimalna wersja systemu i pakiet aplikacji trafiają do Intune, bo tam działają na maszynie w dowolnym miejscu. W domenie zostają wyłącznie te ustawienia, które dotyczą sprzętu stojącego w biurze.

Skąd biorą się konta, o których nikt nie pamięta?

Z integracji. W firmie z systemem branżowym, skanerem dokumentów i aplikacją sprzedażową zawsze istnieje konto, którym jedno łączy się z drugim. Hasło powstało przy wdrożeniu, zna je dostawca, a w dokumentacji nie ma po nim śladu.

Robimy z tego rejestr. Każde konto dostaje opis, właściciela po stronie firmy albo dostawcy, listę uprawnień i informację, co przestanie działać po zmianie hasła. Dopiero wtedy da się w ogóle rozmawiać o rotacji haseł, bo zmiana w ciemno zatrzymuje integrację, o której nikt nie pamiętał.

Przy okazji wychodzi odpowiedź na pytanie, kto naprawdę ma uprawnienia administratora domeny. W środowiskach, które przejmujemy, lista bywa dłuższa niż skład zespołu technicznego, a część nazwisk należy do osób pracujących gdzie indziej od dwóch lat.

Za co płacicie i czego w tej kwocie nie ma?

Rachunek to liczba maszyn razy stawka, plus ewentualna dopłata za krótszy czas reakcji. Nie ma dopłaty za liczbę ról ani za to, czy maszyna jest fizyczna. W kwocie mieszczą się nadzór, aktualizacje, kopie z próbnym odtworzeniem, monitoring, dokumentacja, raport oraz umówione wizyty.

Poza kwotą zostają licencje Windows Server i dostępowe CAL, kupowane na Was i pozostające Waszą własnością. Pilnujemy wyłącznie terminów odnowienia. Poza nią jest też praca projektowa, czyli przeniesienie ról, budowa nowego środowiska albo migracja serwera plików do chmury, wyceniana przed rozpoczęciem.

Wersję ogólnopolską opisuje strona administracji Windows Server, całą warstwę serwerową w mieście administracja serwerami, a zasady wymuszane na laptopach zarządzanie urządzeniami. Koszt opieki policzycie w kalkulatorze.

Treść sprawdzona i zaktualizowana: 31 lipca 2026