Relacionamento com o administrador de TI da empresa final [fechado]

Temos usado uma empresa para administrar nossa infraestrutura de TI (pequeno escritório). Não temos registros completos do que foi feito ou do que não foi feito e não sabemos o que precisamos solicitar para podermos verificar isso sozinhos. Existe uma boa "lista de verificação de itens para garantir que você receba" as pessoas nessa situação? (Chaves de produto do sistema operacional Windows, mídia de instalação (?), Senha de administrador do controlador de domínio etc.)

1. Todas as senhas (para todos os dispositivos, aplicativos e contas).
2. Todos os registros relacionados a software, licenciamento e mídia (incluindo histórico / prova de pedido de compra).
3. Toda a mídia (incluindo mídia de instalação e backups de dados ao vivo).
4. Toda a documentação, incluindo,
   • Servidor, hardware, rede (incluindo endereços IP) e configurações do sistema operacional.
   • Detalhes de processos e procedimentos (por exemplo, adicionar usuários, criar novas caixas de correio etc.)
   • Informações sobre qualquer trabalho automatizado / acionado manualmente (backups, tarefas domésticas etc.)
   • Revise a documentação com antecedência e faça com que eles façam melhorias se tiver dúvidas ou encontrar informações ausentes / antigas.
5. Detalhes de quaisquer contratos de terceiros que eles possam ter contratado para obter suporte que você pode precisar contratar (por exemplo, manutenção de hardware).
6. Qualquer item de acesso físico / VPN / seguro (emblemas, chaves, tokens, fobs, etc.)
7. Informações sobre contas de telecomunicações
8. Efetue logon em qualquer site que você possa precisar. (Faça o download de software, abra casos de suporte ..)
9. Informações da conta relacionadas a registros de nomes de domínio, detalhes de registradores usados ​​etc.
10. Cópias de quaisquer certificados de segurança e as frases-chave relevantes. Verifique se o antigo fornecedor também destrói suas cópias.

E quando tudo estiver pronto - altere todas as senhas.

Além do que, além do mais:

Informações da conta relacionadas a registros de domínio.

além do que, além do mais:

Efetue logon em qualquer site que você possa precisar. (Faça o download de software, abra casos de suporte ..)

Além daqueles que você mencionou ...

• IPs estáticos de todos os dispositivos / servidores (para saber quais dispositivos você precisa gerenciar)
• informações sobre contas de telecomunicações
• todas as outras senhas para todos os dispositivos e serviços (a conta de administrador do domínio não é a única)

Todas as respostas até agora foram incríveis.

Verifique se você possui registros de compra de licenças. Alguns dos que você talvez não pense incluem CALs do Small Business Server (SBS), licenças do SQL Server, licenças de serviços de terminal. Além disso, se seus servidores tiverem gerenciamento fora de banda (iLO da HP, DRAC da Dell, etc.), verifique se você recebe essas chaves de licença.

Verifique se você possui Certificados SSL para sites, email, logins etc.

Esteja preparado para fazer uma simulação de redefinição de senha. Auditava serviços e tarefas agendadas que não são executadas como uma conta interna (como sistema local, contas de serviço de rede). (Se bem me lembro, vou desenterrar as ferramentas de auditoria que escrevi em um show anterior.)

Além disso, cabe a você auditar as licenças. Verifique se eles estão registrados na sua empresa, não no provedor de serviços de TI. Também importante é garantir que sejam licenças apropriadas para o uso; Estou validando que as licenças do MSDN SQL não estão sendo usadas em ambientes de produção. Action Packs, Microsoft Subscriptions, associações ao Revendedor Gold e outros oferecem grandes benefícios, como licenças gratuitas, mas são restritos a onde e como podem ser usados.

Como forma de permitir que você se envolva, aqui está uma ajuda:

Aqui está um script que eu disponibilizei que relatará serviços em execução em máquinas que não estão executando em uma conta de serviço interna.

GitHub: gWaldo: ListServices

PIN / senha para contas telefônicas, se você tiver uma conta corporativa com uma operadora de celular.

Se você possui ferramentas de gerenciamento remoto para tablets / telefones, software e senhas para o console de gerenciamento.