我們不需要臭名昭著的編輯器。腳本就很好，我們欽佩那些精通vi和emacs的人，但是我們不會(huì)對(duì)它們“頂禮膜拜”的。如果我們必需要編寫腳本，我們有Powershell，而且，我們中的大多數(shù)人都忙于提升其他8種品質(zhì)，根本就沒有時(shí)間學(xué)習(xí)它們。

 

推薦專題：Windows中的腳本技術(shù)-Windows Powershell

 

2，高權(quán)限的覺醒

 

Vista那糟糕的公眾形象使我們清楚地認(rèn)識(shí)到了“低權(quán)限”和“高權(quán)限”的優(yōu)缺點(diǎn)。套用一句丘吉爾的話，有些人從來都沒有遭受過這么多的苦難。在我們的工作中，我們清楚地認(rèn)識(shí)到了這一點(diǎn)，而且，我們的用戶社區(qū)也已經(jīng)清楚地認(rèn)識(shí)到了，對(duì)這個(gè)問題的漠視會(huì)造成怎樣的后果。

 

3，工作站比服務(wù)器更重要

 

服務(wù)器技術(shù)很有魅力，而且回報(bào)也很大，但是，工作站上的管理服務(wù)水平真的很重要。當(dāng)CFO的Outlook客戶端掛掉的時(shí)候，我們要對(duì)整個(gè)供應(yīng)鏈負(fù)責(zé)，從他/她的筆記本的F9鍵，所有的交換機(jī)和路由器，一直到他的Exchange郵箱，我們都要檢查一遍。無論潛在的問題是什么，Windows管理員都會(huì)勇敢地接受現(xiàn)實(shí)，把它當(dāng)作“Outlook問題”來處理的。

 

4，Google搜索，而不是編碼

 

相對(duì)于其他系統(tǒng)的管理員來說，我們不會(huì)為了編寫特定得腳本而給我們的系統(tǒng)增加潛在的安全漏洞，即使這會(huì)影響重復(fù)性的，手工任務(wù)，我們也在所不惜。取而代之的是，我們會(huì)假設(shè)某些人在某些地方遇到了同樣的問題。我們會(huì)跳到最近的瀏覽器會(huì)話上，然后搜索一個(gè)經(jīng)過全面測(cè)試的解決方案（其他人已經(jīng)使用過這個(gè)解決方案了）。

 

5，我們更喜歡測(cè)試過的解決方案

 

我們盡量不去當(dāng)“炮灰”。我們依賴于世界上最大的軟件公司來檢查我們部署的產(chǎn)品，經(jīng)過時(shí)間驗(yàn)證的解決方案通常會(huì)勝過那些最新的，最偉大的解決方案。當(dāng)一個(gè)用戶有一些很酷的東西要嘗試的時(shí)候，我們會(huì)把他們轉(zhuǎn)到一個(gè)獨(dú)立的子網(wǎng)或DMZ上的一臺(tái)全新的虛擬機(jī)中的。

 

6，“尸檢”是顧問們的事情

 

我們可以像下一代極客一樣極客，也可以像下一代極客一樣創(chuàng)造出比“Stuxnet”還要“優(yōu)雅”的奇跡，但是最終我們是有“黨派”的，有組織類別的。當(dāng)發(fā)現(xiàn)一個(gè)問題的時(shí)候，我們也像其他人一樣對(duì)問題的成因充滿了好奇——即使研究證明只是我們犯了一個(gè)錯(cuò)誤而已。但是通常情況下，我們都忙于處理下一次發(fā)布，下一次危機(jī)，或者下一次升級(jí)，根本就沒有時(shí)間仔細(xì)考慮它們。我們深知，一個(gè)嚴(yán)肅，公正，優(yōu)秀的“尸檢”報(bào)告最好由一個(gè)公正的第三方來完成，而不是身心疲憊的管理員。

 

7，我們知道我們不知道什么

 

雖然我們也涉獵過Red Hat和Ubuntu，而且也曾為了讓我們的“Server Farm”中的Linux機(jī)器可以正常運(yùn)行而費(fèi)勁心力，但是我們深知，那只是短時(shí)間的涉獵，短時(shí)間地接觸到了我們不知道的東西。我們寧愿讓其他人維護(hù)那些完全用“bash”或“csh”編寫的應(yīng)用程序，尤其是那些沒有“man page”的應(yīng)用程序。

 

8，無論這個(gè)問題是誰提出的，我們都假設(shè)這個(gè)問題是我們自己的問題

 

像其他人一樣，我們也可以憑借我們?cè)诜��?wù)器和網(wǎng)絡(luò)產(chǎn)品方面的專業(yè)知識(shí)而趾高氣揚(yáng)，但是在專家的世界中，我們只是一些小角色。如果我們是CCNA，那么我們知道的東西就不只是告訴Microsoft System Center Configuration Manager她應(yīng)該如何把新的虛擬機(jī)放到她的系統(tǒng)中，或者告訴她如何通過她的網(wǎng)絡(luò)來管理桌面許可證這么簡(jiǎn)單的。類似地，我們也期望能遇到那些和我們專業(yè)知識(shí)水平相當(dāng)?shù)呐R時(shí)用戶提出的專業(yè)問題，我們認(rèn)為這是一件好事情。當(dāng)我們需要幫助的時(shí)候，我們也可以請(qǐng)教這些用戶。

 

9，網(wǎng)絡(luò)安全也是我們的工作

 

無論我們是否是CISSP證書的持有者，我們都應(yīng)該讓我們的企業(yè)盡可能多地了解已經(jīng)到位的各方面的安全措施。這幾乎涵蓋了從桌面磁盤加密到應(yīng)用程序的每一件事情。我們不會(huì)以“Windows通常是攻擊的目標(biāo)”為借口來逃避責(zé)任的。

 

經(jīng)驗(yàn)分享：搞清楚何時(shí)應(yīng)該跟注，何時(shí)應(yīng)該棄牌（重啟）

 

這是事實(shí)。有時(shí)我們不得不重啟Windows。當(dāng)然，我們希望我們不必那樣做。我們寧愿和我們的愛人待在家里，看比賽，或者和朋友一起喝啤酒。我們很擔(dān)心最新的補(bǔ)丁會(huì)影響穩(wěn)定性，或者帶來新的漏洞。我們經(jīng)常提醒自己，沒有人可以入侵一臺(tái)關(guān)閉的服務(wù)器。