Windows Server i Active Directory
Większość firm pracuje w środowisku Windows. Wdrażam i utrzymuję domenę Active Directory, czyli jedno miejsce, w którym zarządzasz kontami, hasłami i uprawnieniami.
- Kontrolery domeny, DNS i DHCP.
- Serwer plików z uprawnieniami według działów.
- Struktura jednostek organizacyjnych i grup.
- Migracja ze starszych wersji Windows Server.
GPO i zarządzanie stanowiskami
Zasady grup (GPO) pozwalają ustawić komputery wszystkich pracowników z jednego miejsca: mapowanie dysków i drukarek, polityki haseł, blokadę ekranu, ustawienia zabezpieczeń i aktualizacji. Nowy komputer po dołączeniu do domeny konfiguruje się w dużej mierze sam.
Wirtualizacja Hyper-V
Na jednym fizycznym serwerze może działać kilka serwerów wirtualnych, np. kontroler domeny, serwer aplikacji i baza danych. Ułatwia to backup, odtwarzanie i późniejszą wymianę sprzętu. Planuję zasoby, konfiguruję maszyny wirtualne, migawki i replikację.
Serwery Linux i bazy danych
Utrzymuję serwery Linux (Debian, Ubuntu) z usługami sieciowymi, aplikacjami i bazami danych PostgreSQL. Dbam o aktualizacje, kopie baz, uprawnienia i monitoring wydajności.
Serwer terminali: RDP i RemoteApp
Usługi pulpitu zdalnego pozwalają pracownikom korzystać z programu firmowego z dowolnego miejsca, a dane zostają na serwerze. RemoteApp pokazuje pojedynczą aplikację tak, jakby była zainstalowana lokalnie. Konfiguruję licencjonowanie RDS, bramę RD Gateway i dostęp przez VPN, bez wystawiania portu RDP do internetu.
Hardening i aktualizacje
- Regularne aktualizacje w ustalonym oknie serwisowym.
- Wyłączanie zbędnych usług i starych protokołów (np. SMBv1).
- Osobne konta administracyjne, ograniczenie logowania.
- Zabezpieczenie RDP: VPN, MFA, blokada po nieudanych próbach.
- Zbieranie logów i alerty bezpieczeństwa, np. w Wazuh.
Monitoring i backup serwerów
Monitoruję dostępność serwerów, zajętość dysków, stan macierzy RAID, kluczowe usługi i ważność certyfikatów. Kopie zapasowe całych maszyn i baz danych wykonują się automatycznie, a odtwarzanie testuję regularnie, a nie dopiero po awarii.
Najczęstsze pytania
Czy wdrożysz nowy serwer w firmie?
Tak. Pomagam dobrać sprzęt i licencje, instaluję i konfiguruję serwer, migruję dane i dokumentuję całość.
Czy lepiej mieć serwer w firmie, czy w chmurze?
To zależy od programów, z których korzystasz, łącza i budżetu. Często najlepiej sprawdza się połączenie: serwer lokalny dla aplikacji i Microsoft 365 dla poczty i plików.
Czy przejmiesz serwer skonfigurowany przez kogoś innego?
Tak. Zaczynam od przeglądu: sprawdzam konfigurację, kopie zapasowe i zabezpieczenia, spisuję ryzyka i proponuję poprawki.
Masz serwer, o który nikt nie dba?
Zrobię przegląd konfiguracji, kopii zapasowych i zabezpieczeń, a potem powiem, co trzeba poprawić w pierwszej kolejności.
lub zadzwoń: 790867928