IT-помощь: расследование и устранение нестабильной работы RDP/VoIP в Windows-домене + нагрузочные тесты и чек-листы

Исходная ситуация
В небольшом колл-центре (18 операторов) после расширения инфраструктуры начались нестабильности: у части пользователей по RDP периодически подвисают сессии на 5-30 секунд, иногда отваливается звук в гарнитуре, в софтфоне появляются потери пакетов и роботизация голоса. Проблема плавающая: чаще в часы пик, иногда только у конкретных рабочих мест. Обычная перезагрузка помогает ненадолго, явной ошибки в одном месте нет.

Техническая среда и ограничения
- Windows Server 2019: AD DS, GPO, RDS Session Host (2 узла), файловый сервер
- Клиенты: Windows 10/11, часть тонких клиентов на Windows Embedded
- Сеть: 1G, управляемые коммутаторы, VLAN (Voice/Data), Wi-Fi для части рабочих мест
- VoIP: SIP через локальную Asterisk/FreePBX, гарнитуры USB (несколько моделей)
- Есть доступ администратора к серверам и сетевому оборудованию, но нельзя останавливать работу офиса днём; окна для активных вмешательств - 20:00-08:00 по МСК
- Запрещено выгружать персональные данные и записи звонков вне периметра

Задача
Провести профессиональное диагностику и устранить первопричины нестабильности RDP и качества голоса, подтвердив результат измерениями. Работа должна включать сбор телеметрии, анализ, гипотезы, проверки, внедрение изменений и повторные тесты.

Этапы и ожидаемые результаты
1) Сбор исходных данных и воспроизведение
- Инвентаризация: версии ОС, драйверов аудио/USB, настройки RDP, GPO, параметры SIP/кодеков, топология VLAN/QoS
- Фиксация симптомов: когда, у кого, на каких устройствах, корреляция с нагрузкой
- План диагностики с перечнем точек измерения

2) Инструментальная диагностика
- Анализ журналов Windows (RDS, TermService, аудио, USB, Hyper-V/драйверы при наличии) и событий на серверах
- Сетевой анализ: захваты трафика (Wireshark), измерение jitter/latency/packet loss (iperf3, ping, pathping), проверка DSCP/QoS, очередей на коммутаторах, ошибок портов
- Проверка RDP: параметры UDP/TCP, политика использования UDP, MTU/MSS, влияние шифрования и перенаправления аудио/USB
- Проверка VoIP: RTP статистика, кодеки, PLC/VAD, настройки jitter buffer, влияние NAT/ALG (если есть)

3) Внедрение исправлений
- Подготовка набора изменений с минимальным риском и возможностью отката
- Точечные правки: GPO/RDP параметры, настройки RDS, аудио/USB перенаправление, сетевые политики QoS, корректировка VLAN/маркировки, устранение ошибок на портах/кабеле/Wi-Fi канале, настройка SIP/RTP при необходимости
- Документирование: что изменено, где, зачем, как откатить

4) Тестирование после изменений
- Нагрузочные тесты в вечернее окно: эмуляция параллельных RDP сессий и VoIP вызовов (в пределах доступной среды)
- Повторные замеры jitter/packet loss, сравнение с базовой линией

Артефакты, которые должны быть переданы
- Отчёт расследования: выявленные причины (не менее 2-3), подтверждающие факты и логи/метрики, принятые решения
- Список выполненных изменений с точными путями/параметрами (GPO, реестр, настройки Asterisk/FreePBX, коммутаторы)
- Чек-лист для IT-админа: как быстро диагностировать повторение и какие метрики собирать
- Рекомендации по профилактике (без закупок оборудования, только настройка и регламент)

Критерии приёмки (измеримые)
- В 5 рабочих днях после внедрения нет массовых зависаний RDP: не более 1 инцидента с подвисанием более 3 секунд на 50 сессий в часы пик
- Для тестовой группы из 8 операторов: packet loss RTP не выше 0.5% по статистике софтфона/FreePBX и jitter не выше 30 мс в 95-м перцентиле в часы пик
- Зафиксированы базовые и итоговые метрики до/после, приложены скриншоты/логи
- Все изменения обратимы, есть план отката

Формат работы
Удалённо через VPN/AnyDesk/Jump host, с согласованием вечерних окон. Коммуникация в чате, 1-2 созвона по 30 минут на старте и на сдаче.