Niraj-Bathani/enterprise-system-admin-ops
GitHub: Niraj-Bathani/enterprise-system-admin-ops
一套生产级的企业Windows与Linux混合运维实验环境，结合了基础设施配置、PowerShell自动化及规范化的ITIL事件响应文档，用于全流程系统管理实践。
Stars: 0 | Forks: 0
# 企业系统管理员运维 – 作品集
## 概述
本仓库是一个在受控企业实验室环境中构建的生产级 Windows 系统管理作品集。
它演示了实用的企业管理流程，包括：
- Active Directory 管理
- Group Policy 管理
- DNS 和 DHCP 服务
- 文件服务器配置与权限管理
- PowerShell 自动化
- 事件响应与故障排查
- 工单处理与运维文档管理
- 跨平台 Windows/Linux 集成
本项目侧重于运维真实性、基于证据的故障排查以及企业级文档标准，而非理论演练。
## 核心亮点
- 构建并管理 Windows Server 2022 Active Directory 环境
- 配置 DNS 和 DHCP 基础设施服务
- 实施 Group Policy，实现密码强制策略、设备限制和映射驱动器
- 使用基于安全组的访问控制配置 NTFS 和 SMB 共享权限
- 开发 PowerShell 自动化脚本，用于报表生成、用户管理和运维任务
- 以企业级标准记录事件，包括诊断、修复、根本原因分析和预防指南
- 通过工单处理流程和升级过程模拟 IT 运维工作流
- 从标准用户工作站执行客户端验证
## 实验室环境
| 角色 | 用途 | 操作系统 | 主机名 | IP 地址 |
|---|---|---|---|---|
| Domain Controller | Active Directory, DNS, DHCP | Windows Server 2022 | DC01 | 192.168.100.10 |
| Client Workstation | 用户验证和测试 | Windows 10/11 | CLIENT01 | 192.168.100.20 |
| File Server | SMB 共享和 NTFS 权限 | Windows Server 2022 | FS01 | 192.168.100.40 |
| Linux Server | SSH 和 Samba 集成 | Ubuntu Server 22.04 | UBUNTU01 | 192.168.100.30 |
### 环境详情
- 域：`lab.local`
- 网络范围：`192.168.100.0/24`
- 网络类型：Host-only + NAT
- 管理验证工具：
- RSAT
- PowerShell
- Event Viewer
- Group Policy Management
- DNS Manager
- Active Directory Users and Computers
所有系统均在旨在安全模拟企业管理与运维故障排查工作流的隔离实验室环境中运行。
## 仓库结构
```
manual-configurations/
├── active-directory/
├── group-policy/
├── dns-dhcp/
└── file-server/
automation/
├── powershell/
├── reports/
├── health-checks/
└── scheduled-tasks/
incidents/
├── incident-01-login-failure/
├── incident-02-gpo-not-applying/
├── incident-03-file-share-access-denied/
└── incident-04-dns-resolution-failure/
ticketing-system/
screenshots/
docs/
cross-platform/
```
## 技能矩阵
| 领域 | 仓库证据 |
|---|---|
| Active Directory | OU 设计、用户生命周期管理、组管理、账户恢复 |
| Group Policy | 密码策略、映射驱动器、USB 限制、策略故障排查 |
| DNS | 正向查找区域、A 记录、DNS 故障排查、客户端解析验证 |
| DHCP | 作用域配置、保留地址、租约验证 |
| 文件服务器 | NTFS 权限、SMB 共享权限、基于部门的访问模型 |
| PowerShell | 用户自动化、报表生成、健康检查、运维脚本 |
| 事件响应 | 诊断、修复、根本原因分析、预防文档 |
| 工单系统 | ITIL 风格的工单工作流与升级流程 |
| 跨平台集成 | Samba、SSH、Linux-Windows 互操作性 |
## 运维方法论
本仓库遵循企业运维实践，包括：
- 最小权限管理
- 证据优先的故障排查
- 根本原因分析
- 受控修复工作流
- 标准用户验证
- 运维文档标准
- 变更验证流程
- 回滚意识与验证
所有事件文档均遵循可重复的运维结构：
1. 问题报告
2. 诊断
3. 根本原因分析
4. 修复 / 补救措施
5. 经验教训
6. 预防措施
## 技术
### Microsoft 基础设施
- Windows Server 2022
- Active Directory Domain Services
- Group Policy
- DNS
- DHCP
- SMB File Services
- NTFS Permissions
- RSAT
- Event Viewer
### 自动化与管理
- PowerShell
- PowerShell Remoting
- Scheduled Tasks
- Windows Administrative Tools
### 跨平台
- Ubuntu Server 22.04
- Samba
- OpenSSH
### 虚拟化
- VMware / VirtualBox
- Host-only Networking
- NAT Networking
## 导航
### 核心基础设施
- [Active Directory](manual-configurations/active-directory/README.md)
- [Group Policy](manual-configurations/group-policy/README.md)
- [DNS & DHCP](manual-configurations/dns-dhcp/README.md)
- [文件服务器](manual-configurations/file-server/README.md)
### 运维与自动化
- [PowerShell 脚本](automation/powershell/README.md)
- [报告](automation/reports/README.md)
- [健康检查](automation/health-checks/README.md)
- [计划任务](automation/scheduled-tasks/README.md)
### 支持与故障排查
- [事件记录](incidents/incident-01-login-failure/issue.md)
- [工单系统](ticketing-system/README.md)
### 附加组件
- [跨平台集成](cross-platform/README.md)
- [文档](docs/windows-admin-cheatsheet.md)
## 工作证明
本仓库中的所有配置、脚本、故障排查过程和事件工作流均在真实的实验室环境中实施并测试。
证据包括：
- 真实的 PowerShell 执行输出
- Active Directory 管理验证
- Group Policy 测试
- DNS 和 DHCP 验证
- 文件权限测试
- Event Viewer 调查
- 事件响应文档
- 来自标准用户工作站的客户端验证
本仓库中包含的所有截图均在实际实验室执行和验证期间捕获。
## 如何使用本仓库
请按照导航部分中定义的实施顺序进行操作，从以下内容开始：
1. Active Directory
2. DNS 和 DHCP
3. Group Policy
4. 文件服务
5. 自动化
6. 事件响应
每个部分均基于先前的基础设施组件构建，以模拟企业运维依赖关系。
PowerShell 示例假定具备以下条件：
- 提升的管理员权限
- 域连接
- 已安装 Windows Server 管理工具
请根据您自己的环境，根据需要替换实验室特定的值。
## 范围
本仓库侧重于受控实验室环境中的核心企业 Windows 管理与运维故障排查。
包含的领域：
- 身份管理
- 基础设施服务
- 文件服务
- 策略管理
- 自动化
- 运维故障排查
- 事件响应文档
排除的领域：
- 云基础设施
- 容器编排
- 企业级 SIEM 部署
- 生产级监控平台
## 备注
在生产环境中，所有管理变更将在以下条件下执行：
- 变更管理
- 同行评审
- 监控与警报
- 维护时段
- 回滚程序
- 运维验证要求
本实验室环境旨在安全地复现真实世界的企业管理与故障排查工作流。
标签：Active Directory, AI合规, Awesome, DHCP, DNS, IAM, IT工单系统, IT资产管理, IT运维文档, Libemu, NTFS权限, OpenCanary, Plaso, PowerShell自动化, SMB共享, Terraform 安全, Ubuntu Server, Windows/Linux集成, Windows Server 2022, 企业级实验环境, 故障排除, 文件服务器, 根因分析, 目录服务, 系统管理, 组策略, 网络安全, 跨平台集成, 身份与访问管理, 运维自动化, 隐私保护