Leistung
ITSM und IT-Infrastruktur
Active Directory, Citrix, Windows Server, Netzwerk, Berechtigungskonzepte: die Seite der IT, die läuft, bis sie plötzlich nicht mehr läuft. Ich räume auf, dokumentiere Berechtigungen, die niemand mehr erklären kann, und bringe Windows-Umgebungen wieder in einen Zustand, den ein zweiter Administrator versteht.
Das Problem
Was ich häufig vorfinde: eine Active-Directory-Struktur, die über zehn Jahre gewachsen ist. Sicherheitsgruppen mit Namen wie 'Gruppe2_alt_kopie', verschachtelte Berechtigungen, bei denen niemand mehr sagen kann, warum eine bestimmte Person Zugriff auf einen bestimmten Ordner hat. Group Policies, die sich gegenseitig überschreiben.
Citrix-Umgebungen mit mehreren hundert bis tausend Nutzern laufen oft auf Konfigurationen, die beim letzten großen Rollout entstanden sind und seither nur ergänzt, nie aufgeräumt wurden. Monitoring meldet entweder zu viel (niemand liest die Alarme mehr) oder zu wenig (der Ausfall kommt zuerst beim Nutzer an, nicht im Dashboard).
Der Reflex ist oft, ein neues Tool draufzusetzen, statt die bestehende Struktur zu verstehen und gezielt zu bereinigen. Das verschiebt das Problem nur in eine zusätzliche Schicht.
Die Lösung
Ich fange mit einer Bestandsaufnahme an: welche Berechtigungen existieren tatsächlich, welche Group Policies greifen wo, welche Citrix-Konfiguration ist aktiv und welche ist totes Gewicht aus einem alten Rollout. Erst danach wird bereinigt, nicht vorher blind neu gebaut.
Berechtigungskonzepte werden nach dem Prinzip der geringsten notwendigen Rechte neu dokumentiert, Sicherheitsgruppen nach Funktion statt nach historisch gewachsenen Namen strukturiert. Bei Windows Server und Netzwerktechnik (Firewalls, VLANs, Routing, DNS/DHCP, PKI/Zertifikatsmanagement) gilt dasselbe: erst verstehen, was wirklich gebraucht wird, dann vereinfachen.
Lieferumfang: dokumentierte Berechtigungsstruktur, bereinigte Group Policies, ein Monitoring-Aufbau (Nagios/Zabbix/PRTG-Klasse), der tatsächlich relevante Alarme liefert, und ein Backup-/Disaster-Recovery-Konzept, das getestet statt nur behauptet ist.
Typische Anwendungsfälle
- Bereinigung einer über Jahre gewachsenen Active-Directory- und Berechtigungsstruktur
- Citrix-Rollout oder -Konsolidierung im drei- bis vierstelligen Nutzerbereich
- Windows-Server-Administration und Group-Policy-Aufräumarbeiten
- Aufbau oder Nachschärfung von Monitoring (Nagios/Zabbix/PRTG-Klasse), das echte Probleme meldet statt Rauschen
- Backup- und Disaster-Recovery-Konzepte, die tatsächlich getestet werden
- PKI/Zertifikatsmanagement für interne Infrastruktur
Konkreter Nutzen
- Berechtigungen sind dokumentiert und nachvollziehbar, nicht mehr historisch gewachsen
- Weniger Alarm-Rauschen, mehr echte Frühwarnung im Monitoring
- Citrix- und Server-Umgebungen sind für einen zweiten Administrator in überschaubarer Zeit verständlich
- Getestetes statt nur behauptetes Backup- und Disaster-Recovery-Konzept
- Weniger Abhängigkeit von einer einzelnen Person, die die Struktur nur im Kopf hat
So läuft die Zusammenarbeit
Bestandsaufnahme (1-3 Tage)
Welche Berechtigungen, Group Policies und Konfigurationen existieren tatsächlich? Output ist eine priorisierte Liste von Risiken und Aufräumarbeiten.
Bereinigung in überschaubaren Schritten
Berechtigungsstruktur, Group Policies, Netzwerkkonfiguration. Jeder Schritt wird gegen den Produktivbetrieb geprüft, bevor der nächste beginnt.
Monitoring- und Backup-Konzept
Alarme, die tatsächlich relevant sind, und ein Backup-/Disaster-Recovery-Plan, der einmal echt durchgespielt wird, nicht nur auf Papier steht.
Übergabe mit Dokumentation
README mit Berechtigungslogik, Netzwerkplan, Wartungshinweisen. Walkthrough mit dem internen IT-Team.
Häufige Fragen
Arbeiten Sie auch remote an unserer Infrastruktur?
Für Analyse, Dokumentation und viele Konfigurationsarbeiten ja, per VPN oder Jump-Host nach Ihren Sicherheitsvorgaben. Für physische Arbeiten oder besonders sensible Umgebungen vor Ort im Rhein-Neckar-Raum, bundesweit nach Absprache.
Was kostet eine Bestandsaufnahme?
Eine Bestandsaufnahme von Active Directory, Berechtigungen und Citrix-Konfiguration liegt bei einem Stundensatz von 100 Euro meist zwischen 1.000 und 3.000 Euro, je nach Umgebungsgröße. Für die anschließende Bereinigung gibt es danach einen belastbaren Rahmen.
Sind Sie zertifiziert (Microsoft, Citrix)?
Keine formalen Zertifikate, dafür 18 Jahre praktische Erfahrung, davon mehrere Jahre produktiv in einer Umgebung mit mehreren tausend Nutzern. Wo ein Zertifikatsnachweis vertraglich zwingend ist, sage ich das ehrlich vorab.
Übernehmen Sie auch den laufenden Betrieb (Administration)?
Punktuell über einen Retainer, ja. Für eine dauerhafte Vollzeit-Administratorrolle bin ich der falsche Ansprechpartner, dafür eignet sich eine Festanstellung oder ein Personaldienstleister besser.
Was, wenn unsere Umgebung Windows und Linux gemischt ist?
Schwerpunkt ist die Windows-/Microsoft-Seite (Active Directory, Citrix, Windows Server, Exchange/SharePoint). Linux-Server binde ich als Teil einer Infrastruktur ein, tiefere Linux-Administration ist nicht mein Kernfeld, das sage ich vorab ehrlich.
Passende weitere Leistungen
/ Nächster Schritt
Gewachsene IT-Infrastruktur aufräumen lassen?
Beschreiben Sie kurz Umgebungsgröße und größte Sorge (Berechtigungen, Citrix, Monitoring, Backup). Sie bekommen eine ehrliche Einschätzung, wo zuerst angesetzt werden sollte.