入职50台PC规模小公司任系统管理员，如何开展基础设施文档与映射？

• 先锁定核心服务的基础信息
  • 搞定文件服务器：通过终端访问共享路径，或用ipconfig /all（Windows）/ifconfig（Linux）查看服务器IP对应的系统标识，登录后确认系统版本、共享目录权限、存储使用率——这是用户日常依赖的核心，绝对不能出问题。
  • 定位备份服务器：从Keenetic路由器导出DHCP预留IP列表，对照机房设备MAC地址找出未知服务器，登录后确认备份工具、备份周期、备份目标，先验证一次小文件的恢复流程，确保备份真的能用。
  • 导出Keenetic完整配置：包括DHCP地址池、预留IP、端口转发、防火墙规则，存到加密本地文件夹——这是网络核心，改任何配置前必须先备份。
  • 确认Google Workspace权限：找到域名管理员账号，检查域名到期时间、邮箱用户清单、邮件路由规则，避免服务中断。
• 快速建立应急信息台账
  • 用表格记录所有设备的IP、MAC、型号、用途，重点标注服务器和预留IP的对应关系。
  • 记录用户常用的网络驱动器映射路径、共享权限大致规则。
  • 整理核心设备登录凭据（路由器、服务器、Google管理员），用加密工具存储，禁止明文记录。
• 避免失误的铁则
  • 任何配置修改前，必须先做备份（路由器配置导出、服务器快照），修改后立即验证功能正常。
  • 不随意调整用户网络映射，除非用户主动反馈问题，先观察一周使用习惯再动手。

文档体系搭建 #

• 用本地Markdown工具（如Obsidian、Typora）搭建模块化文档：
  • 网络配置文档：记录Keenetic所有配置细节、交换机端口分配、IP地址规划规则。
  • 服务器文档：每台服务器单独建页，包含系统版本、硬件配置、运行服务、权限规则、维护记录。
  • 用户服务文档：记录网络驱动器映射方法、邮箱配置步骤、常见问题解决流程。
• 文档实时更新，每次修改配置后1小时内同步对应内容，杜绝“文档与实际不符”的情况。

拓扑图绘制 #

• 先画物理拓扑图：用Visio或本地版Draw.io，标注：
  • Keenetic路由器的位置、IP、MAC。
  • 两台交换机的型号、互联端口、各端口连接的设备（服务器/终端区域）。
  • 所有服务器的位置、IP、MAC、型号。
• 再画逻辑拓扑图：标注：
  • 文件服务器的共享目录结构、权限层级。
  • 备份服务器的数据流方向（从文件服务器到备份存储）。
  • Google服务与本地网络的关联（如邮箱域名解析指向Google）。
• 拓扑图打印一份贴在机房门口，方便快速排查问题。

• 考虑搭建AD域：50台电脑用Workgroup管理效率极低，AD域可统一用户账号、网络映射、组策略，减少手动维护量。
• 梳理文件服务器权限：清理冗余共享目录，设置基于用户组的权限规则，避免“所有人可改所有文件”的混乱。
• 完善备份策略：确认备份周期（每日增量、每周全量），定期验证备份恢复功能，避免备份失效。

内容的提问来源于stack exchange，提问作者Kos