Windows 资深系统管理员

该职位来源于猎聘 岗位概述 负责企业 Active Directory 域服务架构建设与运维，完成 AD 域控高可用部署、组策略 (GPO) 规划落地；承担 Windows 文件服务器、DFS 分布式文件系统运维；负责数据备份与还原体系建设及运维；负责 Windows 服务器及终端补丁管理、终端基线管控，基于 SCCM/Intune 实现软件分发、Intune MDM/MAM 部署运维；重点承担服务器、业务服务及相关网络设备的运维监控体系建设、调优与故障预警工作。保障域环境与文件共享体系稳定合规，支撑全公司 Windows 服务器与终端运行。归属基础架构团队，与信息安全、网络、虚拟化、公有云等团队协同，对终端一线支持仅提供技术方案与后台支撑，不承担一线终端客户直接服务工作。 主要工作职责 1. AD 域架构建设与运维：负责 AD 域控、DNS、DHCP 部署迁移、高可用运维；处理 AD 复制、账号权限、信任关系等故障；管理用户 / 服务 / 计算机对象全生命周期，保障域账号安全合规。 2. 组策略 GPO 设计运维：依据安全与业务需求完成 GPO 规划、测试、部署与调优，排查策略冲突、下发异常；实现终端安全基线，配合 Intune 完成混合终端策略协同。 3. Windows 文件服务器 & DFS 运维：负责 DFS 命名空间、DFS 复制的规划部署监控；设计 NTFS 与共享权限，梳理权限矩阵；管理存储扩容、性能监控，排查访问、复制故障，清理无效共享资源。 4. 数据备份与还原管理：制定 Windows 服务器、文件共享、DFS 的备份策略；完成备份作业配置、定期备份有效性校验；开展恢复演练，处理数据恢复需求；跟进备份失败告警，优化备份策略，保障业务数据可恢复。 5. 网络与服务器运维监控：主导服务器、业务服务、关联网络设备的监控体系建设；负责监控对象梳理、监控项开发配置、告警规则优化降噪、告警分级定义；深度分析监控指标，识别系统性能瓶颈、潜在故障风险；对 AD、文件服务、备份作业、做专项监控；承接监控告警的后台根因定位，输出优化方案；配合完成监控平台迭代优化。 6. 补丁与终端策略管理：依托 SCCM/Intune 完成终端镜像、任务序列、固件驱动、补丁的评估、灰度部署与故障回退；负责 GPO 与 Intune MDM/MAM 策略设计实施，保障终端统一基线，处理策略异常问题。 7. 软件分发平台运维：搭建运维 SCCM (MECM)/Intune 平台，完成软件打包、测试、批量分发；处理混合模式下设备注册、应用部署、策略冲突问题，维护标准软件库。 8. 文档、变更与故障处置：输出架构、规范、运维操作文档，包含监控架构、备份策略文档；严格执行变更流程；处理 AD、DFS、SCCM/Intune、备份、监控各类后台故障，开展复盘，配合安全合规检查与漏洞整改。 9. 跨团队协同：协同基础架构内部团队完成域接入；为终端支持团队提供后台技术方案、故障根因分析以及知识库素材，不直接对接终端用户处理一线报障；对接安全部门落实基线、漏洞整改、审计合规；响应业务后台基础架构相关需求。 任职要求 必备要求 1. 全日制本科，计算机科学与技术、网络通讯或相关专业； 2. 8 年以上企业级 Windows 及 AD 运维实战经验，熟悉多域、域控高可用、AD 复制机制，可独立处理 AD 复杂故障。 3. 精通 GPO 规划排错，熟练使用 WMI 筛选、安全筛选，解决各类组策略异常。 4. 具备 Windows 文件服务器、DFS 全套实战经验，精通 NTFS / 共享权限，掌握故障排查。 5. 具备 Windows 环境数据备份策略设计、备份作业运维、备份有效性验证、数据恢复实操经验，能够处理备份失败、数据恢复类故障。 6. 具备较强运维监控能力，有服务器、业务服务、网络设备监控体系落地经验；能够独立完成监控项配置、告警规则调优、告警降噪；擅长通过监控指标分析性能瓶颈、预判潜在故障；有Zabbix落地经验优先。 7. 熟练运维 SCCM (MECM)、Intune，有软件打包、补丁下发、MDM/MAM 实施经验，能处理混合管理场景问题。 8. 具备大规模 Windows 服务器及终端补丁管理经验，掌握补丁风险评估、灰度发布、回退机制。 9. 精通 Windows Server，熟悉 AD 集成 DNS/DHCP，熟练管理域对象权限。 10. 能够输出后台技术方案与知识库支撑终端支持团队，聚焦后台故障定位；具备故障排查、文档编写能力，遵守 IT 变更流程。 11. 具备英文办公能力，可阅读英文技术文档、处理英文工作邮件。 优先加分项 1. 500 终端规模企业 AD SCCM Intune DFS 完整项目运维经验。 2. 熟练 PowerShell，可实现 AD、DFS、备份、监控指标采集、SCCM/Intune 自动化运维。 3. 熟悉 Azure AD，拥有本地 云混合身份架构落地经验。 4. 熟悉等保、终端安全，有安全整改项目经历。 5. 了解 ITIL，使用过 ServiceNow 等工单系统；熟悉主流监控平台。 软技能 1. 较强风险意识，变更前充分评估影响范围，保障业务连续性。 2. 擅长后台技术分析，能够输出技术方案赋能协作团队，不需要高频直接面对终端用户。 3. 工作严谨细致，擅长监控体系、运维流程标准化梳理与文档输出。 4. 主动复盘优化，持续迭代域、备份、监控、文件、终端后台运维体系。