Administracja Windows Server Zielona Góra

Co w zielonogórskiej firmie zwykle pracuje na Windows Server

U producenta elektroniki najciekawsze role rzadko widać z korytarza. Na serwerze siedzi baza systemu zleceń, usługa licencyjna oprogramowania pomiarowego, katalog rysunków technicznych i konto, przez które maszyna testowa wysyła wyniki do bazy. Dopiero pod tym wszystkim leży zwykły katalog domenowy z kontami pracowników.

W firmie usługowej rozkład jest inny. Serwer trzyma system zleceń i grafik, udostępnia pulpity zdalne technikom pracującym u klientów oraz obsługuje wydruk dokumentów, które muszą wyjść tego samego dnia. Największym ryzykiem nie jest tu awaria dysku, tylko trzygodzinne wyłączenie w środku tygodnia.

Wspólny mianownik obu przypadków jest taki, że aktualizacja systemu przestaje być czynnością techniczną, a staje się decyzją operacyjną.

Dlaczego wtorkowa łatka jest u Was problemem organizacyjnym

Microsoft wydaje zbiorcze poprawki w ustalonym rytmie, co samo w sobie jest zaletą. Kłopot polega na tym, że rytm producenta systemu i rytm zakładu nie mają ze sobą nic wspólnego. Poprawka pojawia się we wtorek, a jedyny sensowny moment na restart wypada za trzy tygodnie, przy przeglądzie utrzymania ruchu.

Skrajności są obie złe. Automatyczne wgrywanie wszystkiego w dniu wydania kończy się kiedyś tym, że po restarcie aplikacja nie widzi bazy, a ludzie stoją. Odkładanie łatek na zawsze kończy się zaszyfrowaniem firmy przez lukę, do której exploit krąży po sieci od pół roku.

Rozwiązaniem jest rozłożenie ryzyka w czasie, czyli pierścienie.

Jak dzielimy serwery na pierścienie aktualizacji

Pierścień	Co obejmuje	Kiedy dostaje poprawki
Pierwszy	maszyny testowe i zapasowe	w ciągu kilku dni od wydania
Drugi	serwery biurowe, pliki, wydruk, katalog domenowy	po tygodniu bez zgłoszeń z pierwszego
Trzeci	bazy i serwery aplikacji zleceniowych	w uzgodnionym oknie, po migawce
Poza kolejnością	poprawki luk aktywnie wykorzystywanych	najbliższe możliwe okno, także pilne

Przy każdym przejściu między pierścieniami patrzymy na to samo: czy w logach pojawiły się nowe błędy usług, czy aplikacja startuje, czy zadania kopii kończą się sukcesem. Jeśli cokolwiek z tego zgrzyta, poprawka nie idzie dalej, a Wy dostajecie informację, dlaczego stoi.

Konta serwisowe, czyli zaległość, która wychodzi najpóźniej

W firmie z kilkoma integracjami zawsze istnieje konto, którym system pomiarowy zapisuje wyniki, konto, którym program księgowy sięga do bazy, i konto, którym kiedyś działał skaner dokumentów. Hasła do nich powstały przy wdrożeniu, zna je dostawca, a w dokumentacji nie ma po nich śladu.

Robimy z tego rejestr. Przy każdym wpisie notujemy, do czego to konto służy, kto po stronie firmy albo dostawcy za nie odpowiada, jakie ma uprawnienia i które połączenia staną, gdy hasło się zmieni. Bez takiego rejestru rotacja haseł jest strzelaniem na ślepo, po którym milknie wymiana danych, o której nikt już nie pamiętał.

Przy okazji odzyskujecie odpowiedź na pytanie, kto naprawdę ma uprawnienia administratora domeny. W firmach, które przejmujemy, ta lista bywa dłuższa od listy pracowników działu IT.

Kiedy przyjeżdżamy, a kiedy wystarcza połączenie zdalne

Większość pracy przy Windows Server dzieje się przez sieć i tak jest szybciej dla obu stron. Wizyta z biura przy Objazdowej 35A ma sens wtedy, gdy trzeba zobaczyć konsolę maszyny, która nie przechodzi rozruchu, wpiąć nośnik, dołożyć pamięć albo dysk, przejrzeć szafę przed rozbudową lub być na miejscu przy przełączeniu, od którego zależy start zmiany.

Umawiamy takie wyjazdy z wyprzedzeniem i wpisujemy je w harmonogram razem z resztą prac. Nie prowadzimy w tym biurze magazynu części, więc wymiany planujemy w oparciu o gwarancję producenta albo o zapas trzymany u Was. Uczciwie liczony plan naprawy jest wart więcej niż obietnica przywiezienia dysku w godzinę.

Za co dokładnie płacicie co miesiąc

Rachunek składa się z liczby maszyn i wybranego czasu reakcji, i to wszystko. Nie ma dopłaty za system, za liczbę ról ani za to, po której stronie województwa stoi szafa. Licencje Windows Server oraz dostępowe CAL kupujecie na siebie i zostają Waszą własnością, my pilnujemy tylko terminów odnowienia.

Czas reakcji z umowy biegnie w godzinach pracy helpdesku, od poniedziałku do piątku, 8:00 do 18:00. Monitoring maszyn pracuje bez przerwy, więc alert o zatrzymanej usłudze przychodzi także w nocy, natomiast interwencja człowieka poza godzinami helpdesku wymaga osobno płatnego dyżuru.

Zakres krajowy tej usługi opisuje osobna strona administracji Windows Server. Całą warstwę serwerową w Zielonej Górze prowadzi administracja serwerami. Jeśli role mają trafić na hosty, zajrzyjcie do wirtualizacji serwerów. Koszt opieki policzycie w kalkulatorze.

Treść sprawdzona i zaktualizowana: 31 lipca 2026