桌面运维业务流程 SOP
两年一线运维沉淀的标准化作业流程，确保每次操作一致、可追溯。
SOP-01 新员工入网 IT 准备
时效目标：入职当天上午完成
□ 1. 收到 HR 入职通知 → 确认姓名、部门、岗位、入职日期
□ 2. 准备硬件：
├─ 分配电脑（新机装机 / 库存机重置）
├─ 检查配件：显示器×1、键鼠、电源线、网线（如工位非 WiFi 覆盖）
└─ 如果是笔记本用户：确认是否需要扩展坞
□ 3. 系统部署：
├─ 按部门镜像模板装机
├─ 安装公司标准软件（Office / 邮箱 / ERP / VPN / 打印驱动 / 安全软件）
└─ 加入 AD 域 → 用临时密码登录验证
□ 4. 账号开通（协调 IT 管理员）：
├─ AD 域账户（首次登录强制改密）
├─ 企业邮箱 → 分配邮箱地址
├─ VPN 权限 → 如需远程办公
├─ 内部系统权限（OA / ERP / Wiki / 共享文件夹）
└─ 门禁/考勤（通常 HR 负责，IT 确认）
□ 5. 打印机配置：安装部门默认打印机
□ 6. 网络接入：确认工位网口/WiFi 可用，固定 IP 的话提前分配
□ 7. 设备送至工位 → 开机验证 → 用户登录测试
□ 8. 现场 5 分钟快速引导：
├─ 公司 WiFi 名称和密码
├─ 打印机位置
├─ 共享文件夹路径
├─ IT 报修方式（工单系统/企业微信/电话）
└─ 信息安全提醒（不装盗版软件/不接不明 U 盘/锁屏习惯）
□ 9. 记录设备分配信息 → IT 资产表更新SOP-02 员工离职 IT 回收
时效目标：离职当天完成
□ 1. 收到 HR 离职通知 → 确认离职日期、是否需要数据保留
□ 2. 账号处置（离职当天执行）：
├─ AD 账户 → 禁用（不要立即删除，保留 30 天以防有工作交接遗漏）
├─ 邮箱 → 转换为共享邮箱或设置自动回复（转发给交接人）
├─ VPN → 吊销权限
├─ 各业务系统 → 逐一注销/禁用
└─ 门禁 → 通知行政注销
□ 3. 设备回收：
├─ 检查电脑外观（有无损坏）
├─ 检查配件齐全（电源适配器是重灾区）
├─ 开机验证 → 能正常启动
└─ 签字确认设备归还清单
□ 4. 数据处理：
├─ 和离职员工确认：是否需要拷贝个人文件？
├─ 工作文件 → 拷贝给部门交接人（或共享文件夹移交）
└─ 严禁直接将整机给下一人（数据泄露风险）
□ 5. 设备重置：
├─ 备份必要数据 → 格式化/重装系统
├─ 或 BitLocker 加密后格式化 → 安全擦除
└─ 更新 IT 资产表 → 状态改为"待分配"
□ 6. 30 天后：正式删除 AD 账户、删除邮箱SOP-03 电脑标准化装机
目的：保证每台办公电脑环境一致，减少后续排障
□ 1. 装机方式选择：
├─ 同型号批量（5+台）→ PXE 网络启动 + MDT/WDS 批量部署
├─ 零散装机 → U 盘启动 + 定制镜像
└─ 预装系统恢复 → 重置此电脑 → 删除所有内容
□ 2. 系统安装：
├─ Windows 版本按公司标准（Win10 22H2 / Win11 23H2）
├─ 分区方案：C 盘 ≥ 200GB（办公机）/ C 盘独用全盘（轻量用户）
└─ 设置本地管理员密码（按公司密码策略）
□ 3. 驱动安装：
├─ 优先官网下载品牌对应型号的驱动包
├─ 最少要装：芯片组 → 显卡 → 网卡 → 声卡
└─ 不用驱动精灵类软件（捆绑广告 + 驱动版本不一定匹配）
□ 4. 系统配置：
├─ 计算机名按命名规范（如 部门缩写-序号）
├─ 加入 AD 域
├─ 时区自动同步 → time.windows.com
├─ 电源计划 → 高性能或平衡（关闭自动休眠/睡眠）
├─ 远程桌面 → 启用（方便 IT 远程协助）
└─ Windows 更新 → 检查并安装最新补丁
□ 5. 软件安装（标准软件包）：
├─ Microsoft 365 (Office + Outlook + Teams + OneDrive)
├─ 企业微信 / 钉钉 / 飞书（依公司标准）
├─ Chrome + Edge
├─ 压缩软件（7-Zip / Bandizip）
├─ PDF 阅读器（Adobe Acrobat Reader / Foxit）
├─ 输入法
├─ 公司内部软件（ERP/VPN/OA 客户端等）
├─ 打印驱动（按楼层/部门批量部署）
└─ 安全软件（EDR / 杀毒 / DLP）
□ 6. 软件禁用清单（如有）：
├─ 各类"管家""卫士"
├─ 盗版软件
├─ P2P 下载工具
└─ 个人云盘同步（防泄密）
□ 7. 老化测试（交付前 30 分钟）：
├─ 重启 3 次 → 正常进入系统
├─ 打开所有标准软件 → 无报错
├─ 打印机测试页
├─ 内网/外网访问测试
└─ 检查设备管理器无感叹号
□ 8. 记录：
├─ 资产编号 → 配置 → MAC 地址 → 交付日期 → 使用人
└─ 更新 IT 资产表SOP-04 会议室设备检查（日检/周检）
日常检查（每天早上上班后 10 分钟）：
□ 1. 会议室主机开机 → 正常进入系统
□ 2. 电视/投影仪 → 开机 → 显示正常 → 切回欢迎画面
□ 3. 全向麦/USB 音箱 → 指示灯正常
□ 4. Teams/Zoom → 登录状态正常 → 快速测试摄像头和麦克风
□ 5. 无线投屏器 → 手机投屏测试
□ 6. 遥控器/翻页笔 → 电池有电
□ 7. HDMI 线/转接头 → 在位
□ 8. 白板笔 → 有墨 → 板擦在位
每周深度检查：
□ 清理桌面 → 收拾上一个人留下的垃圾
□ Windows 更新（下班后自动重启）
□ 全向麦固件更新（如有）
□ 线路整理 → 捆扎松散线缆
□ 备用转接头（Type-C→HDMI / Mini DP→HDMI）库存确认SOP-05 打印机部署
新增网络打印机流程：
□ 1. 打印机上架 → 连接网线/电源 → 开机
□ 2. 设置静态 IP（打印机面板或 Web 管理页）
├─ IP 记录到 IP 地址分配表
└─ 在 DHCP 中做 IP 保留或排除
□ 3. 打印配置页 → 确认 IP/型号/固件版本
□ 4. 打印机 Web 管理页：
├─ 修改管理员密码
├─ 设置 SMTP（如需扫描到邮件）
├─ 设置通讯录（如需扫描到文件夹）
└─ 关闭不必要的协议（WSD / Bonjour / IPP 按需）
□ 5. 打印服务器添加打印机：
├─ 添加打印机 → TCP/IP → 输入 IP → 选驱动
└─ 共享打印机 → 命名按规范（如 楼层-型号-功能）
□ 6. GPO 或登录脚本部署打印机到用户：
计算机配置 → 策略 → Windows 设置 → 部署打印机
□ 7. 测试：打印测试页 + 双面打印 + 扫描功能
□ 8. 更新打印机台账（型号/位置/IP/耗材型号/部署日期）SOP-06 IT 资产盘点
盘点周期：每季度一次
□ 1. 导出 IT 资产表（电脑/显示器/打印机/网络设备/会议设备）
□ 2. 实地核对：
├─ 设备在位？（离职/调岗的设备是否已回收记录）
├─ 标签可读？（标签掉落重新贴）
├─ 使用人与记录一致？
└─ 设备状态（正常/待修/报废）
□ 3. 重点关注：
├─ 配件（电源适配器/扩展坞）→ 丢失率最高
├─ 仓库备机数量 → 低于安全库存预警
└─ 即将过保设备 → 提前考虑续保或替换
□ 4. 盘点差异 → 追溯原因 → 更新资产表
□ 5. 生成盘点报告 → 报 IT 负责人SOP-07 软件授权采购与分配
场景：部门申请新软件（如 Adobe / AutoCAD / 项目管理工具等）
□ 1. 用户提交软件申请 → 部门负责人审批
□ 2. IT 评估：
├─ 是否已有同类软件？（避免重复采购）
├─ 是否有企业批量授权？（优先用现有授权池）
├─ 兼容性（与现有环境冲突吗？）
└─ 安全审查（供应商资质/数据安全）
□ 3. 采购 → 记录授权信息（许可证号/数量/到期日/费用）
□ 4. 安装部署 → 按标准装机流程加入该软件
□ 5. 登记：
├─ 谁在使用哪个许可证
├─ 到期日跟踪（到期前 30 天提醒续费）
└─ 闲置授权回收（员工离职/不再使用）SOP-08 重要会议活动 IT 保障
场景：全员大会/客户演示/线上直播等
会前（提前 1 天）：
□ 1. 确认需求：多少人、线上还是线下、用什么平台
□ 2. 设备检查：
├─ 主电脑 → 系统更新暂停 → 杀毒不弹窗 → 关闭无关软件（微信/邮件通知）
├─ 麦克风/音响 → 现场测试音质 → 消除回声
├─ 摄像头 → 画面清晰 → 灯光充足
├─ 投屏 → 有线+无线双备份
└─ 备用设备：备用笔记本、备用转接头、备用翻页笔电池
□ 3. 网络：
├─ 有线 > WiFi（优先用有线，更稳定）
├─ 测速 → 上行带宽是否够（尤其是直播）
└─ 备用网络（手机热点作备用线路）
□ 4. 平台测试：
├─ Teams/Zoom/腾讯会议 → 创建测试会议室 → 所有人提前加入测试
└─ 录屏/录制功能是否正常
会中：
□ 5. 全程在场（或 5 分钟内可达）
□ 6. 监控网络和音视频状态
会后：
□ 7. 设备归位、关闭投屏、导出录制文件
□ 8. 复盘记录（出了什么问题、怎么改进）