在公司干了快八年，从最开始一个人扛服务器，到现在带着五个人的运维小团队，踩过的坑比走过的路还多。今天不说高大上的理论，就唠点实在的，关于怎么把办公室这些破电脑、烂系统给稳住的经验。
别等出事才想起备份
去年年底财务部那个小姑娘误删了整张报表，还好我们上个月刚把自动备份脚本推下去。每周日凌晨两点，所有办公机的重要文件夹自动打包传到内网存储。脚本是用批处理写的，配合Windows任务计划：
xcopy "C:\Users\%username%\Documents" \\nas01\backup\%computername%_%date:~0,4%%date:~5,2%%date:~8,2% /E /H /Y别嫌麻烦，一次配置全网推送，省下的都是半夜被电话叫醒的时间。
统一镜像，少扯皮
以前谁电脑坏了重装系统，三天都恢复不了工作环境。现在我们用MDT做标准镜像，Office、浏览器、内部软件全打好，U盘一插，两小时完事。新员工入职第一天就能干活，部门主管见了我都点头笑。
权限这东西，宁可得罪人也不能乱给
销售部老王非要本地管理员权限装什么客户追踪工具，结果把杀毒关了，第二天中勒索病毒。这事之后我们定了规矩：普通员工一律标准账户，要装软件提单子，我们远程审批安装。看着慢一拍，其实整个网络都踏实了。
日志不是摆设
把所有电脑的事件日志转发到一台日志服务器，每天早上花十分钟扫一眼。上次就是靠登录日志发现有人用离职同事的账号偷偷进系统。别指望监控解决一切，但起码能抓住几个漏网之鱼。
让非技术人员也能自救
做了个内部网页，放了五个最常见问题的图文教程：打印机连不上怎么办、Outlook收不到邮件、蓝屏代码查询……连保洁阿姨都能照着点几下解决问题。省下来的工单量够我少写两个月报告。
定期“体检”比抢救强
每台电脑每月跑一次健康检查，用PowerShell收集磁盘空间、内存使用、补丁状态。哪个快爆了提前换，别等到硬盘红了才动手。就像家里的冰箱，嗡嗡响得厉害时，离罢工就不远了。
说白了，电脑维护这活儿，七分靠管，三分靠修。制度立在前头，工具铺在路上，人才是最后一道保险。”}