程序猿不修电脑抗争失败，那么问题来了，办公室那么多电脑怎么管？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 2557 天前的主题，其中的信息可能已经有所发展或是发生改变。

是否有相关的软件，可以比较方便的管理几十台电脑，比如统一安装补丁；备份等等；

像最近 WannaCry 病毒流行，查了下相关端口都没限制，万一哪台中了全公司电脑都得挂，最后估计得背锅……一台一台去升级不现实……

还有现在电脑出啥问题都是手动重装效率实在太低下了；

求有过网管相关经验的哥们支招！

电脑

wannacry

重装

网管

20 条回复 • 2017-05-13 23:56:59 +08:00

kokutou

2017-05-13 17:08:38 +08:00 via Android

有个东西叫域。。。

cesar

2017-05-13 17:13:40 +08:00

@kokutou 是的，我知道这东西(只是名字)，貌似现在很多电脑就接在域里……但是除了有用内网网盘的需要一般都不接，接入域的电脑开机登陆等 N 分钟...

yan5990853

2017-05-13 17:16:00 +08:00

360 企业版可以同意打补丁。

mytsing520

2017-05-13 17:23:11 +08:00

出口上统一封死无关网络端口

ChopMoun

2017-05-13 17:23:39 +08:00

公司用的应该是路由器吧，直接从路由器下手不是简单直接？

Laynooor

2017-05-13 17:25:36 +08:00

@cesar 开机登陆不会等很久啊

cesar

2017-05-13 17:29:56 +08:00

@yan5990853 我去了解下，谢谢

cesar

2017-05-13 17:30:26 +08:00

@mytsing520
@ChopMoun
好，研究一下在出入口做防火墙

cesar

2017-05-13 17:30:55 +08:00

@Laynooor 我觉得咱这的配置啥的有问题，估计历史遗留问题...

rssf

2017-05-13 17:32:52 +08:00 via iPhone

你这属于 Helpdesk，跟程序员完全不搭界，再要份工资吧，这行真不是问两句就能干的，更加需要经验

Devin

2017-05-13 17:35:36 +08:00 via iPhone

和老板高管吱个声，群发个邮件，邮件包含：
病毒高危提示
一个脚本先堵 445 端口(效果未知)，让用户执行
提示把个人数据备份到 D 盘(如果域策略会改动桌面 IE 收藏夹等个人数据路径)
加域脚本让用户执行
行政恐吓，不加域引起中毒数据丢失后果自负
抄送老板高管

话说贵公司是不是要换个服务器还是交换机了

Haos

2017-05-13 17:41:46 +08:00 via Android

从网关下手

cesar

2017-05-13 17:53:39 +08:00

@rssf 是的……而且一出问题就得背锅……

cesar

2017-05-13 17:56:25 +08:00

@Devin 好主意，先行告知，不执行的出了问题就能甩锅了 LOL

rssf

2017-05-13 18:31:32 +08:00 via iPhone

部署一个 wsus 服务器分发补丁，一个 wds 服务器部署系统，2 个域控，再买个国产流控路由器

ihuotui

2017-05-13 18:34:29 +08:00 via iPhone

没有 it 运维的悲剧

leeg810312

2017-05-13 18:34:57 +08:00 via Android

可以用带上网行为管理的网络设备，管理比较灵活。有域统一打补丁很方便，可以配置 wsus，设置好域策略，全都自动更新。

rssf

2017-05-13 18:38:31 +08:00 via iPhone

wsus 服务器记得装 server2016

nfroot

2017-05-13 23:15:59 +08:00

周一准备去装一轮补丁 = =。把 xp 的救一下，不过晚些时候估计 360 也要推送了。

cesar

2017-05-13 23:56:59 +08:00

@rssf
@leeg810312
新名词 get，去查查看，感谢