1 votes

Quand changer le nom d'un poste de travail

Je discute avec mes collègues de travail pour savoir quand il est approprié de changer le nom d'un ordinateur dans Active Directory. Notre structure de dénomination actuelle est du type . Lorsque les ordinateurs sont reconstruits, ils sont soit renommés, soit dotés d'une liste de départements inexacte.

Je pense que l'ID d'une station de travail devrait être comme l'ID d'un serveur - une fois créé, il ne change jamais et toute information nécessaire est stockée dans la description / les attributs AD étendus. Cela permettrait de suivre les problèmes de longue durée dans les journaux d'événements, de dégager des tendances, etc.

Existe-t-il une pratique exemplaire à cet égard ? J'ai passé beaucoup de temps à faire des recherches sur ce sujet et je n'ai trouvé que des instructions pour changer les noms et résoudre les problèmes d'adhésion à AD. J'aimerais disposer d'une documentation officielle sur laquelle me pencher.

6voto

Tonny Points 6232

J'ai constaté que tout ce qui a un sens et que vous mettez dans le nom, à un moment donné, devient un terme inapproprié.

Au fil du temps, mes collègues et moi-même avons donc développé nos propres "meilleures pratiques".

Aujourd'hui, nous utilisons simplement PC-xxxxxx (où xxxxxx est un numéro à 6 chiffres, avec des zéros en tête) pour tout PC qui n'est pas un serveur.

SW-xxxx pour les serveurs Windows, SU-xxxxx pour les serveurs Unix. SS-xxxxxx pour les dispositifs de stockage qui couvrent les NAS, SAN, les paquets de disques et les bibliothèques de bandes.

L2-xxxxx pour tout commutateur de couche 2. L3-xxxxx pour les commutateurs et routeurs de couche 3.

AP-xxxxx pour les points d'accès et NW-xxxxx pour tout autre périphérique réseau faisant partie de l'infrastructure (contrôleur WLAN, modem de ligne louée, etc.).

Les imprimantes/multifonctions obtiennent PR-xxxxxx. MO-xxxxx est pour les moniteurs (au-dessus de 300 $ de valeur d'achat, nous devons les suivre).

Tout ce qui n'entre pas dans le cadre de ce qui précède n'est tout simplement pas étiqueté si sa valeur d'achat est inférieure à 300 $ (nous le considérons comme un bien de consommation) ou est étiqueté OS-xxxxxx (autres choses) s'il est plus cher. ou s'il s'agit d'un appareil en réseau . (Peu importe ce qu'il est. S'il vit sur le réseau local, l'étiquette d'identification et l'adresse mac sont stockées dans notre base de données de suivi, avec le propriétaire de l'appareil, afin que nous sachions qui frapper sur la tête s'il cause des problèmes).

L'identifiant du dispositif est imprimé sur 2 autocollants avec le nom en clair et un code-barres Code39 simple (ascii complet) de même valeur. Un autocollant est placé à l'avant de l'appareil. L'autre est placé à l'abri des regards, en bas de l'appareil. Les gens ont tendance à décoller les autocollants (ils les trouvent ennuyeux à regarder), surtout sur les ordinateurs portables et les moniteurs, c'est pourquoi nous plaçons le second "hors de vue". Dans le cas des ordinateurs portables, le dessous de la batterie est un bon endroit.

Nous envisageons actuellement de remplacer le code-barres par des codes QR, car nous pouvons y insérer davantage d'informations (date d'achat, fin de la garantie, adresses mac) et ils sont facilement lisibles avec un téléphone intelligent.

1voto

toby lane Points 1

Je dirais que le système de dénomination doit être suffisamment générique pour que le changement d'utilisation ou de propriété n'affecte pas l'exactitude du nom.

Mon ancien employeur avait une convention simple : ITS suivi d'un numéro progressif à 7 chiffres.

Gardez-le générique et vous constaterez que vous n'aurez plus jamais besoin de renommer un poste de travail.

SistemesEz.com

SystemesEZ est une communauté de sysadmins où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.

Powered by:

X