iT邦幫忙

0

在新一年開始,想給自己一個目標,把公司管理系統完善起來,所以想請教前輩們的經驗

豬年好,祝各位前輩:福相如豬、諸事順利、豬年吉祥、諸事吉祥、豬事大吉!!

在新一年開始,想給自己一個目標,把公司管理系統完善起來,所以想請教前輩們的經驗:

目前公司人數為15人,window server 2016 以ADDC sharefile運作,局域網內電腦 user登入只是local account, 沒有join domain, 所以沒有UGO.

  1. 在管理上目前只是以資料夾的安全性導入local user作權限,但公司人開始有所增長,在想有需要為他們join domain, 建立UGO嗎? 這會對現在user有什麼影響呢?

  2. 因為前員工離職時候,都用自己notebook工作,沒有把工作資料都留在公司. 所以我在想有沒有什麼方法或機制,可以盡量把員工工作進度都保留下來,防止資料流失。

因為目前有關server admin 我還是新手自學中,所以想請教一下各位前輩的建議了,謝謝!

看更多先前的討論...收起先前的討論...
IT BP 都是建構在IT預算上面,一般來說都是年底要提出計畫,一年已經開始,現在才想,有點太慢了,但是簡單說,IT 沒有預算就沒有動作,最多自我學習準備跳槽而已
只先問你一個問題...老闆今年的IT預算多少?
newkevin iT邦高手 1 級 ‧ 2019-02-11 10:11:47 檢舉
前員工離職...
只有到職 寫合約書
在職時 定期備份到公司
離職時 IT人員檢查電腦
理想時 到職時 備份系統 資料
離職時 也備份一份 ..順便還原到他到職時
但只對正人君子有用
nerco7114 iT邦新手 3 級 ‧ 2019-02-12 10:03:08 檢舉
既然已有ADDC那就補齊用戶端存取使用權 CAL授權就好,用戶端影響大概就是設定檔要移動過去,其實加入AD後好處也蠻多的~很多需要大量設定的步驟都可以靠GPO來完成~
這邊有授權的解釋
https://ithelp.ithome.com.tw/questions/10043545

另外如果要將個人電腦或筆電備份到雲端或公司的File Server管控,你可以參考看看Acronis

http://dl.acronis.com/u/pdf/AcronisBackupPC_datasheet_zh-TW.pdf
0
echochio
iT邦新手 1 級 ‧ 2019-02-10 18:13:05
  1. AD 授權費用不便宜,請自行考量。沒錢也可玩 Zentyal 當 AD,有用過 Zentyal 沒啥大問題。user 沒啥影響,只是你要給他甚麼權限你要考量。
  2. 要員工不用自己的筆電,正常是公司配一台更高階的筆電來處理, 或是公司筆電及電腦安裝文書文件安全控管(這也是一筆很高的費用,用過 TrustView ... 非廣告),這樣他的文件檔案在自己筆電就無法使用了。

說了半天都是要花錢的,老闆的預算有多少? 那才是重點 .....

0
chwei_wu
iT邦新手 5 級 ‧ 2019-02-11 17:02:14

1..windows AD .對已經習慣local 登入的人,會無法接受為什麼電腦便很慢(domain join 後都會拖慢登入速度),至少我到現在沒聽過有人跟我說過...我登入好快(join domain後的情況),還有權限如果設定的不好怨言也很多。
windows電腦如果不是專業版.或企業版..應該沒法join 八?
2 至於user都使用自己的電腦這檔事,公司開共享資料夾空間讓人放檔案(當然該有的權限要設置,不能是everyone之類的),宣導他們將檔案放到上面,然後你就沒無法做啥了。除非公司要大手筆改變規則每個人都配電腦,不過依照你所述,公司都讓人自己帶電腦了.....那這個每個人都配一台公司電腦....恩..很勉強。

總之還是一句話...很多規畫 都要錢,能用錢解決通常都不是問題。問題是....沒有錢
在這種情況下,除非努力去找opensource 的軟體(或系統)努力架構起你要的環境 ,否則還真的只能盡人事聽天命。

0
圓頭人
iT邦新手 2 級 ‧ 2019-02-12 11:04:15

因為前員工離職時候,都用自己notebook工作,沒有把工作資料都留在公司. 所以我在想有沒有什麼方法或機制,可以盡量把員工工作進度都保留下來,防止資料流失。

文件可分成2種
1.公司文件,放在公共資料夾
2.工作交接,工作交接文件

0
sleeping_fish
iT邦新手 5 級 ‧ 2019-02-14 16:58:17

小公司的話,建議用 google 的 G-suite 做公用進度文件協同作業就好。
(他想留的,對專案有幫助的,自然就會留下來。他不想留的,你確定你會挖得到嗎?)
小公司用AD,只是拿大炮打蚊子,沒有甚麼效果。

不過,話說回來,如果用了 G-suite,你應該會很輕鬆自在吧。

1
tyudfg1682
iT邦新手 4 級 ‧ 2019-02-15 04:24:42

公司有沒有預算先不管

首先,你們用Server 2016當sharefile也需要買CAL授權的,

不是沒有升級成AD(DC)就不用付錢買CAL了

然後15人公司,電腦數量還沒有必要用網域系統做管理,做了User有什麼影響?

就第一次登入網域帳戶後,你需要幫使用者移動資料而已,在C硬碟內的User裡面有local端的資料

至於有人提到的登入變慢,基本上沒亂設定的情況下,登入受影響只在1-5秒內結束,

Server內GPO服務有報表可以查看你自己設定的每一則GPO需要多少時間載入,可以自己找原因

要進網域Windows基本上要到專業版才可以,HOME版本也沒有GPO核心在系統內


離職沒有留下工作資料,這是公司管理規則問題,如果有規定需要每天將資料或者完成的工作資料

上傳到公司給的指定地點,那就沒有這個問題了,指定的地點只是形容詞,它可以是很多種意思

例如:
上傳到你們公司內部sharefile的位置
上傳到Google的雲端硬碟內
資料複製到公司買的隨身硬碟內
列印成紙本保存下來放到防潮箱
將資料燒成光碟片保存到防潮箱


要用Server架網域控管的話,等你們公司有成長到70-100人再開始考慮吧

我要發表回答

立即登入回答