Организация ИТ малого предприятия часть 1: ОС, офис, сервер.

Операционные системы, офисные пакеты

Вводная: Один из самых часто задаваемых вопросов. В связи с курсом рубля ОС и офис стали весьма дорогим удовольствием, а отсутствие лицензии - уголовная ответственность, поэтому многие посматривают в сторону свободного софта.

Реальность: выбор ОС следует начать с разделения пользователей и рабочих мест по категориям: ленивый пользователь, обучаемый пользователь и специфическое рабочее место.

- Ленивый пользователь одинаково не разбирается ни в чем (99%). Если рабочее место не относится к категории "специальное", то ОС можно ставить любую, НО! люди на этих местах будут противиться любым изменениям, поэтому если решите экономить - готовьтесь к настоящей войне.

- Обучаемый пользователь. Можно ставить любое ПО - при наличии консультанта специалист сам разберется что ему нужно и будет эффективно работать.

- Специальный случай. Специальным случаем является случай, когда на рабочем месте требуется установка специального софта (многие удивятся, но есть софт который не существует под Windows или работает через жопу). В этом случае - что требуется, то и ставим, а не играем в детские конструкторы.

Объективно: документация любого офисного пакета выводит несколько тысяч доступных функций, обычные пользователи пользуются в лучшем случае несколькими десятками. Так что в принципе неважно в чем именно пользователь не будет разбираться, проблема совместимости форматов (документ выглядит «не так») себя почти исчерпала, а для полной совместимости достаточно держать 1 офисный пакет на организацию. Экономия на лицензиях – не менее 17к на рабочее место, плюсом идет то, что свободное ПО не так требовательно к ресурсам, экономия на железе, это еще 7-12к. Итого на организации рабочего места можно сэкономить 24-29к рублей.

Практика внедрения: за 6 лет меня только один раз попросили заняться внедрением СПО в организации. Пришел, объяснил. Из сотрудников отданных на «эксперимент» только один был «за», остальное – саботажники. Это мы знаем, а то – нет. Тестирование показало, что теории не знает никто, что такое ОС понимания нет, а в офисном пакете знания ограничены десятком действий, объективно – это несоответствие занимаемой должности (в должностной стоит умение работать с вычислительной техникой). Неделя на обучения. Саботажники – результата ноль, обучаемый – на 3-й день спокойно работал в новом окружении (как пользователь), в контрольном месяце производительность труда на рабочем месте выросла на треть, но руководитель решил внедрение не продолжать.

Антивирусное ПО

Тут выльются тонны помоев в комментариях, но на практике скажу так – все антивирусы «пробиваемые». Хотя бы потому что человек который пишет вирусы прочитает как минимум одну из книг по взлому в которой черными пикселями по белым написано, что перед запуском вируса он тестируется на всех распространенных антивирусах до полного игнорирования (хорошо данный процесс изложен у Криса Касперски). Так что антивирус – вещь нужная, но больше служит для самоуспокоения.

Теперь перейдем к эльфам и котикам (приятному, но сказочному):

Сервер

Во-первых надо заметить, что сервер в малом офисе, это простой комп «суть выше среднего». Во-вторых сегодня «правильный» сервер хост на Linux/BSD где кружат виртуальные сервера «под конкретные задачи». Виртуализация связана во-первых с экономией, а во-вторых с безопасностью т.к. при грамотной настройке перезапуск рабочего образа сервера - дело нескольких минут, а не пролюбленные выходные.

Основные задачи серверов в малых организациях:

- Почта. Многие используют ящики на общедоступных доменах (yandex, mail, gmail) или корпоративные на он-лайн платформах. Главное достоинство и недостаток – публичность. С одной стороны почта доступна из любой точки мира, а с другой специалист по продажам перед уходом может легко скопировать все переписки и уйти к конкуренту с клиентской базой. Чем это грозит для бизнеса думаю понятно. Еще один плюс локального почтовика - стереть/потерять сообщения там гораздо сложнее...

- Сообщения. Сервер сообщений – крайне редкое существо. Крайне редкое по простой причине: Иванов дает идиотское распоряжение Петрову. Если распоряжение дано устно, то Иванов может отказаться от своих слов (а тогда «начальник всегда прав»), а вот если сообщение прошло через сервер, то можно просто поднять переписку… Свои косяки и профессиональный уровень (а так же подставы подчиненных), перед вышестоящим начальством светить никто из руководителей среднего звена не желает. Причем есть прямая зависимость - чем тупее микроначальник, тем больше он будет саботировать данный сервис.

- Поддержка сети. Можно бегать от компьютера к компьютеру, а можно просто поднять сервер который автоматически все настроит и будет поддерживать в актуальном состоянии. Недостаток - при падении сервера падает все...

- Интернет-шлюз. Тут живут страшные «Прокси сервер» и «Файервол». Прокси сервер следит за тем «кто и куда ходит» (нелюбим почти всеми, потому что как сказали на баше «Не стоит говорить о высоком моральном облике коллектива человеку, читающему логи прокси-сервера»), заодно кэширует часто используемые файлы (от 0 до 75% трафика). Очень много воя по его использованию т.к. наглядно видно кто чем занимается. Файервол блокирует всяких выявленных паразитов. Слежение Windows 10 легко можно срезать настройками этого замечательного (в хороших руках) инструмента.

- Резервное копирование. Это ответ на следующий за пойманным шифровальщиком «Шеф, все пропало». Правильно организованное резервное копирование не позволит пропасть данным и вместо оплаты мошенникам (которые на эти деньги запилят следующий) нужно будет потратить на восстановление 3-4 часа времени.

- Внутренний веб-сервис. Есть очень много «вкусных» приложений работающих через веб-интерфейс, этот сервер для них.

- Установочный сервер. Тоже крайне редкий гость, но по другой причине – для его организации нужна во-первых квалификация намного выше среднего, а во-вторых вдумчивое чтение документации и в-третьих тонна времени на создание. Позволяет буквально по клику мышки ставить/удалять любое программное обеспечение на любом компе в сети. То есть админ не бегает с флешкой/съемным, а отправляет юзверя покурить и щелчком мышки устанавливает ПО.