Аудит Active Directory, DNS и групповых политик: заказать услугу у исполнителя Никита Руднев на бирже удаленной работы FL.RU

Проведу удалённый аудит одного домена Active Directory с количеством до двух контроллеров домена. Цель аудита — определить подтверждённые проблемы и риски, влияющие на авторизацию, DNS, репликацию, применение групповых политик и доступность доменных служб. Что входит в услугу: • проверка общего состояния контроллеров домена; • анализ результатов dcdiag и критических событий; • проверка репликации Active Directory через repadmin; • проверка FSMO-ролей и обнаружения контроллеров домена; • анализ DNS-настроек контроллеров; • проверка основных A-, PTR- и SRV-записей; • проверка доступности SYSVOL и NETLOGON; • проверка Secure Channel и доверительных отношений; • проверка источника и состояния синхронизации времени; • базовая диагностика применения групповых политик; • проверка области действия GPO, фильтрации безопасности и WMI-фильтров при наличии проблемы; • оценка критичности обнаруженных отклонений; • подготовка письменного отчёта и плана исправления. Как проходит работа: 1. Заказчик передаёт сведения об инфраструктуре и результаты подготовленных диагностических команд либо предоставляет согласованный удалённый доступ. 2. Я анализирую состояние Active Directory, DNS, репликации, SYSVOL, времени и GPO. 3. Формирую перечень подтверждённых проблем и распределяю их по критичности. 4. Подготавливаю рекомендации и последовательность дальнейших действий. 5. Передаю итоговый отчёт заказчику. В рамках услуги изменения в рабочую инфраструктуру не вносятся. Устранение найденных проблем, миграция контроллеров домена, восстановление Active Directory после аварии, глубокий аудит всех GPO и проверка всех рабочих станций в услугу не входят. Объём услуги: один домен, до двух контроллеров домена, одна выявленная проблема с применением GPO для базовой диагностики. Срок выполнения отсчитывается после получения всех необходимых данных.

Заказчик получит:

Отчёт PDF/DOCX: найденные проблемы, критичность, подтверждающие данные и план исправления

До начала работы заказчик должен предоставить:

Количество контроллеров домена и их версии Windows Server; название и уровень домена/леса, если известны; краткое описание проблемы и времени её появления; сведения о последних изменениях; подтверждение наличия актуальной резервной копии; возможность запустить подготовленные PowerShell-команды от имени администратора и передать результаты либо предоставить согласованный удалённый доступ. Пароли и другие секреты в переписке не требуются.