Поиск по сайту:

Контрольный список по обслуживанию Windows Server

Обеспечение здоровой серверной инфраструктуры — это работа на полный рабочий день. Есть задачи, которые необходимо выполнять ежедневно, еженедельно и ежемесячно, чтобы все работало бесперебойно.

Используйте наш контрольный список обслуживания сервера, чтобы поддерживать здоровую и надежную инфраструктуру Windows Server. Скачайте контрольный список в формате Excel в конце этого поста.

Ежедневный контрольный список

Антивирусное и EDR программное обеспечение

Антивирус является критически важным компонентом безопасности для вашего сервера Windows. Убедитесь, что он обновляется ежедневно. Вы можете проверять это ежедневно или weekly, но важно регулярно контролировать обновления вашего антивируса или программного обеспечения EDR. Большинство антивирусных программ имеют инструменты управления с графическим интерфейсом для проверки клиентов, которые не обновляются.

Резервные копии

Если вы выполняете ночные, еженедельные или ежемесячные резервные копии, убедитесь, что ваши резервные копии успешны. Резервные копии имеют критическое значение для обеспечения возможности восстановления в случае сбоя. Создайте уведомления в вашем программном обеспечении для резервного копирования, чтобы оно отправляло вам электронную почту в случае неудачи резервного копирования.

Рассмотрите возможность реализации стратегии резервного копирования 3-2-1. Стратегия резервного копирования 3-2-1 означает, что у вас должно быть как минимум 3 копии ваших данных. Две из них могут быть на месте, а одна - вне его. Две копии на месте должны быть на разных носителях.

Проводите проверки целостности резервных копий, когда это возможно.

Мониторинг серверных служб

Активно следите за своими серверами и сетями. Мониторьте критические службы серверов. Если ваша инфраструктура основана на облачных технологиях, отслеживайте потребление ресурсов.

Инвестирование в программное обеспечение для мониторинга серверов и сети помогает быть проактивным в поддержке вашей инфраструктуры. Вы можете следить в режиме реального времени, чтобы гарантировать высокую доступность и быстро решать проблемы.

Проверьте наличие аппаратных ошибок в критической серверной инфраструктуре, включая сетевое оборудование. Проверьте сигналы тревоги RAID.

Репликация Active Directory

Если вы используете Active Directory, часто проверяйте журналы и репликацию. Вы можете проверить состояние репликации с помощью команды repadmin. Проблемы с репликацией AD могут вызывать всевозможные странные проблемы с аутентификацией, поэтому критически важно, чтобы репликация выполнялась без ошибок.

Еженедельный контрольный список сервера

Проверьте ресурсы сервера

Чтобы обеспечить наилучшую производительность и избежать сбоев, проверяйте использование ресурсов каждую неделю. Это особенно важно для серверной инфраструктуры с высокой доступностью. Вам следует проверить следующие серверные ресурсы:

  • ЦПУ
  • Память
  • Дисковое пространство
  • Пропускная способность
  • Услуги

Рекомендуемые инструменты для мониторинга ресурсов сервера:

  • SolarWinds SAM
  • Paessler PRTG
  • LibreNMS
  • Zabbix

Проверьте журналы

Проверяет журналы в Просмотрщике событий, включая журналы приложений, безопасности и системы на наличие критических ошибок.

Если вы используете Active Directory, проверьте журналы DNS для мониторинга подозрительной активности или задержек. Проверьте журналы DHCP на наличие неудачных аренды или истощения IP-адресов. Просмотрите журналы безопасности на предмет неудачных попыток входа, неверных попыток пароля и блокировки учетных записей. Также проверьте привилегированные и чувствительные группы на предмет любых изменений в доступе.

Если у вас большая серверная инфраструктура, подумайте о том, чтобы внедрить централизованный сервер логирования и инструмент для анализа логов.

Резервные копии

Да, у меня есть резервные копии, указанные несколько раз в контрольном списке. Резервные копии очень важны. Вам следует проверять их ежедневно и также проводить еженедельный обзор. Также хорошая идея - тестировать восстановление виртуальной машины в песочнице каждую неделю.

Ежемесячный контрольный список сервера

Обновления безопасности Windows

Регулярно сканируйте серверы на предмет отсутствующих патчей от Microsoft. Microsoft выпускает патчи во второй вторник каждого месяца, также известный как Патч-вторник. Эти патчи критически важны для ваших серверов. Они устраняют уязвимости в безопасности, а также содержат обновления программного обеспечения.

Вы можете автоматизировать обновления с помощью Windows Server или есть множество сторонних программных решений, которые помогут вам автоматизировать установку патчей.

Заплатка стороннего программного обеспечения

Обновления Windows критически важны для вашего сервера, но обновление и патчинг стороннего программного обеспечения, установленного на сервере Windows, также имеют решающее значение. Всегда проверяйте у поставщика программного обеспечения, что ваша версия Windows Server, включая сервисные пакеты, совместима с новой версией.

Сканировать серверы на наличие уязвимостей

Сканируйте серверы и сети на наличие уязвимостей ежемесячно. На рынке есть несколько программных решений, которые помогают выявлять уязвимости в вашей инфраструктуре. Сканер Nessus - это отличный инструмент для управления уязвимостями и он работает с серверами Windows и операционными системами Linux.

Сбросить пароли администраторов

Если вы используете локальные административные учётные записи, подумайте о том, чтобы сбрасывать пароли ежемесячно или ежеквартально. Также рассмотрите возможность использования Microsoft LAPS, который установит уникальный пароль для каждой локальной учётной записи администратора.

Проверьте UPS

Проверьте использование батареи и напряжение на ИБП. Выполните самотестирование ИБП, если оно предусмотрено. Если возможно, отключите ИБП, чтобы по-настоящему протестировать его производительность. Также загрузите программное обеспечение производителя, если оно доступно, для удаленного мониторинга вашего ИБП.

Безопасность аккаунта

Регулярно проводите аудит своих учетных записей пользователей/администраторов, особенно тех с паролями, которые должны быть установлены на бесконечный срок. Сканируйте неактивные учетные записи пользователей в Active Directory и отключайте их. Учетные записи, которые не используются и все еще активны, являются проблемой безопасности.

Проверьте время работы сервера

Проверьте время безотказной работы сервера, чтобы убедиться, что ресурсы постоянны и надежны. Перезагрузка серверов обычно происходит после установки обновлений windows, но иногда это может быть пропущено. Полезно запустить скрипт или инструмент для проверки времени безотказной работы серверов Windows на всех серверах. Это поможет вам и вашей команде подтвердить время безотказной работы и время последней загрузки ваших серверов.

Журнал и временные файлы

Регулярно удаляйте временные файлы, чтобы освободить место в C:\windows\temp и любых других временных папках, которые вы могли определить. Удаляйте все журналы, которые больше не нужны.

Проверка состояния контроллера домена

Если у вас есть контроллеры домена, вы должны проводить проверку здоровья Active Directory на них раз в месяц. Active Directory - это критически важная служба, и вы хотите убедиться, что контроллеры домена функционируют нормально.

ДНС

DNS часто является основной причиной многих сетевых проблем. Хорошая идея — проверить ваши DNS-серверы на наличие ошибок и удалить устаревшие ресурсы.

Очистка Active Directory

Важно проводить очистку Active Directory каждый месяц, чтобы удалить пользователей и компьютеры, которые были отключены в течение 90 дней (или в соответствии с вашей корпоративной политикой). Отключенные учетные записи могут представлять собой угрозу безопасности и также вызывать трудности в управлении активами.

Квартальный контрольный список

Аудит прав доступа Active Directory и членства в группах

Аудит членства в привилегированных группах и удаление пользователей, которым не нужен доступ. Аудит прав доступа к файловым ресурсам с чувствительными или привилегированными данными и внесение изменений при необходимости. Всегда применяйте принцип минимальных привилегий (PoLP) при предоставлении доступа к данным и ресурсам.

Ознакомьтесь с инструментом отчета о членстве в группе AD, чтобы легко проводить аудит групп Active Directory и участников групп.

Восстановить тесты на целостность

Тестируйте восстановление данных и серверов ежемесячно или ежеквартально. Наличие плана восстановления, который был протестирован, обеспечит успешное восстановление в случае сбоя. В зависимости от вашей инфраструктуры резервного копирования создайте тестовую среду или песочницу для регулярного восстановления ваших серверов и данных. Документируйте процесс восстановления.

Аудит разрешений папки

Вам следует пересматривать разрешения безопасности папок раз в квартал, чтобы обеспечить безопасность ваших файлов и папок. Вы можете использовать скрипты PowerShell или такие инструменты, как NTFS Permissions Reporter, чтобы легко генерировать отчеты о разрешениях безопасности NTFS.

Групповая политика

Просмотрите политики и настройки группы. Групповая политика может управлять критическими настройками, такими как пароли, журналы аудита, настройки приложений и настройки клиентской операционной системы. Важно, чтобы изменения групповой политики фиксировались и пересматривались ежеквартально.

Полугодовой контрольный список

SSL сертификаты

SSL-сертификаты критически важны, и если они истекают, это может привести к сбоям в работе важных приложений и сервисов. Создайте список SSL-сертификатов вашей организации и регулярно их проверяйте.

Прошивка и BIOS

Проверьте версии прошивки и BIOS на вашем оборудовании. Обновите до новых версий, когда они будут доступны, после того как убедитесь, что они совместимы со всем оборудованием в вашей среде. Всегда внимательно следуйте инструкциям при обновлении. Сделайте резервную копию конфигурации перед обновлением прошивки и сохраните эту конфигурацию в месте, к которому вы сможете получить доступ в случае необходимости восстановления устройства. Запланируйте время простоя, если это необходимо.

Уборка серверной комнаты и оборудования

Всегда полезно проверять свое оборудование, даже когда оно находится в комнате с контролируемой окружающей средой. Пыль все равно будет собираться на компонентах и может вызвать перегрев оборудования. Чистите свое оборудование по мере необходимости.

Обслуживайте ваш кондиционер как минимум раз или два раза в год. Если у вас есть оборудование для мониторинга температуры, проверьте, работает ли оно правильно.

Если вы используете системы пожаротушения, проверяйте их один или два раза в год.

Если у вас есть генератор, проверяйте его как минимум раз или два в год, чтобы подтвердить, что он работает правильно.

Ежегодный контрольный список серверов

Просмотреть контракты на обслуживание оборудования и программного обеспечения

Проверяйте контракты на обслуживание оборудования и программного обеспечения раз в год. Запишите, когда они подлежат продлению, или настройте их на автоматическое продление. Контракты должны быть актуальными, чтобы вы могли обновлять встроенное ПО, программное обеспечение и получать обслуживание вашего оборудования.

Тестирование на проникновение в сеть

Проведение теста на проникновение в сеть может помочь выявить уязвимости в вашей инфраструктуре. Кибератаки и утечки данных являются серьезными проблемами для многих организаций. Тест на проникновение (Pen-Test) может выявить области, где необходимо улучшить вашу безопасность. Это полезно во многих отношениях:

  • Это дает вам представление о том, насколько ваша организация уязвима к атакам.
  • Это может помочь организации определить, на что нужно потратить деньги для обеспечения инфраструктуры.
  • Привлечение третьей стороны для проведения тестирования на проникновение дает вам беспристрастный и свежий взгляд на вашу инфраструктуру.

Тест плана по восстановлению после дисастра

Пересматривайте и тестируйте ваш план восстановления после катастроф как минимум раз в год. Вам необходимо быть уверенными, что вы можете восстановиться после катастроф, таких как сбои оборудования, природные катастрофы или кибератаки. Единственный способ быть уверенным, что ваш план восстановления и резервные копии работают, - это их тестирование.

Шаблон контрольного списка обслуживания Windows Server

Вот простой шаблон Excel, который вы можете скачать и изменить по необходимости. Если у вас несколько администраторов, вы можете назначить владельцев для разных задач.

Я что-то пропустил? Дайте знать в комментариях ниже.