Auditarea și depanarea problemelor legate de performanța și stabilitatea flotei Windows (VPN, drivere, pornire, profiluri de utilizator) cu SLA-uri măsurabile

Situația inițială
Într-o companie mică (aproximativ 25 de angajați), în ultimele 2-3 luni, problemele cu PC-urile de lucru pe Windows au devenit mai frecvente: autentificări lente, timpi lungi de lansare pentru aplicațiile de birou, întreruperi periodice de VPN și înghețarea Explorer. Simptomele nu se manifestă în același mod pentru toată lumea; unii utilizatori lucrează de la distanță prin internetul de acasă. Anterior, au fost făcute încercări direcționate de a „curăța pornirea” și de a reinstala clientul VPN, dar efectul a durat 1-2 săptămâni.

Mediu tehnic și limitări
- Windows 10 22H2 și Windows 11 23H2, mediu de domeniu AD, profiluri de utilizator în roaming dezactivate
- Aplicații Microsoft 365, OneDrive, Teams, BitLocker activat
- Client VPN Cisco AnyConnect (unii utilizatori) și OpenVPN (o altă parte) - nu puteți schimba furnizorul VPN
- Nu există RMM centralizat, accesul este posibil prin Quick Assist/AnyDesk și local de 1-2 ori pe săptămână
- Nu puteți opri munca de birou mai mult de 30 de minute pe stație de lucru; reinstalarea sistemului de operare este permisă doar ca ultim pas și pentru maximum 2 computere
- Datele utilizatorului nu pot fi atinse - orice modificări trebuie să fie reversibile și documentate

Ce să fac
1) Efectuați o investigație tehnică asupra cauzelor degradării
- Colectarea datelor de diagnostic de la cel puțin 6 computere reprezentative (3 „problematice”, 3 „condițional normale”)
- Analiza jurnalelor Windows Event Viewer (sistem, aplicație, VPN), Reliability Monitor
- Analiza de pornire, servicii, sarcini de planificare, drivere, stiva de rețea, influența EDR/antivirus (dacă este instalat)
- Măsurători de performanță: timpul de conectare, timpul de apariție pe desktop, timpul de pornire Excel/Outlook, rata de întrerupere VPN, întârzierile DNS
- Căutați modele repetate: conflicte de drivere, probleme de profil, politici GPO, DNS, MTU, split-tunnel, filtre WFP etc.

2) Pregătiți și implementați un plan de remediere în 2 etape
- Ajustări rapide cu risc minim (setări, servicii, parametri de rețea, excepții pentru VPN/OneDrive/Teams, ștergerea corectă a cache-urilor/profilurilor, verificarea integrității sistemului)
- Ajustări aprofundate, dacă este necesar (actualizarea/revocarea driverelor, modificarea parametrilor conexiunii VPN în cadrul clientului curent, configurarea GPO-urilor, optimizarea scripturilor de conectare, remedierea problemelor cu profilurile de utilizator)
- Implementare printr-o listă de verificare convenită, cu o fereastră de lucru și un plan de rollback

3) Comunicați rezultatul și asigurați reproductibilitatea
- Instrucțiuni scurte pentru administrator „cum să diagnosticați și să preveniți recurența”
- Raport final cu cauzele principale găsite, ce anume a fost schimbat, pe ce PC-uri și de ce
- Un set de scripturi/comenzi (PowerShell) pentru recolectarea diagnosticelor și verificărilor de bază (în siguranță, fără a descărca date personale)

Rezultat specific așteptat
- Reducerea timpului mediu de conectare a utilizatorului cu cel puțin 30% pe computerele cu probleme (comparativ cu măsurarea de bază)
- S-a redus numărul de întreruperi VPN de cel puțin 2 ori pe aceleași PC-uri în decurs de 5 zile lucrătoare de la implementare
- Eliminarea erorilor critice recurente în Monitorul de fiabilitate legate de Explorer/VPN/stiva de rețea (nu este permis mai mult de 1 eveniment critic per PC pe 5 zile)
- Un plan de remediere documentat și reproductibil care poate fi aplicat la alte PC-uri fără magie manuală

Criterii de acceptare (măsurabile)
- Sunt furnizate măsurători inițiale și măsurători finale pentru PC-urile selectate: autentificare, lansare a aplicației, stabilitate VPN
- Lista modificărilor exacte la parametrii/cheile/politicile și pașii de retragere
- Minim 1 test de rulare a scriptului de diagnosticare pe 2 PC-uri cu jurnalele atașate (fără date personale)

Note
Drepturile de acces la domeniu/administrator local vor fi emise pe durata lucrării. Este important ca soluțiile să fie corecte: fără „ajustări de pe Internet”, dezactivarea securității și fără instalarea de optimizatori dubioase.