احمد جهلولی

احمد جهلولی، متخصص زیرساخت‌های مایکروسافت با سابقه مدیریت Active Directory در بانک‌های بزرگ و اجرای پروژه‌های کلان در سازمان‌های ملی، در طراحی، هاردنینگ و اتوماسیون سرویس‌های مایکروسافتی مهارت ویژه‌ای دارد.

مدارک تحصیلی و بین المللی

  • فارغ التحصیل رشته کاردانی کامپیوتر– مهندسی نرم افزار از دانشگاه جامع علمی کاربردی واحد وزارت و شهرسازی بندر امام خمینی (ره)

سوابق اجرایی

  • ادمین سرویس اکتیو دایرکتوری بانک ملت:(با 50 هزار یوزر فعال)
    • پشتیبانی سرویس Active Directory.
    • Hardening سرویس Active Directory.
    • نصب و راه اندازی سرویس MIM 2016 و فعال کردن قابلیت  Reset Password برای کل کشور.
    • اتومات کردن پروسه های تکراری بوسیله PowerShell.
    • رفع مشکل و ایجاد راه حل های اصولی بر پایه Best Practice مایکروسافت برای مشکلات آدمین های کل کشور.
    • جایگزین کردن Service Accountهای معمولی با gMSA و  MSA.
    • طراحی اصولی نام گذاری کلاینت ها ، سرویس ها، دیتاسنتر های موجود بصورت کد و فرمت عددی.
  • ادمین سرویس اکتیو دایرکتوری بانک ملی: (با 50 هزار یوزر فعال)
    • طراحی، نصب و راه انداز سرویس Active Directory.
    • پشتیبانی سرویس اکتیودایرکتوری.
    • اتومات کردن پروسه های تکراری بوسیله PowerShell.
    • نصب و راه اندازی سرویس MIM 2016 و فعال کردن قابلیت Reset Password برای کل کشور.
    • رفع مشکل و ایجاد راه حل های اصولی بر پایه Best Practice مایکروسافت برای مشکلات آدمین های کل کشور.
    • طراحی اصولی نام گذاری کلاینت ها ، سرویس ها، دیتاسنتر های موجود بصورت کد و فرمت عددی.
  • ادمین سرویس های Active Directory, SCCM, Exchange Server, FTP, WSUS مخابرات ایران: (با 32 هزار یوزر فعال)
    • طراحی و عیب یابی سرویس اکتیودایرکتوری.
    • Hardening سرویس اکتیودایرکتوری و اعمال تمامی Microsoft Security Baseline بر روی  Domain Controllersها.
    • بررسی و اصلاح Misconfigurationهای موجود برای دسترسی (Permission, Delegation, User Right) آدمین های کل کشور.
    • پیاده سازی سولوشن Active Directory Administrative Tiers
    • پیاده سازی سولوشن Least-Privilege Administrative Models
    • بررسی، اصلاح و طراحی ساختار Group Policy Object.
    • طراحی و اصلاح ساختار SCCM و فعال کردن قابلیت  Software Update Point و ابدیت کردن کلاینت ها و سرورهای ستادی.
    • جایگزین کردن SCCM Remote Control با RDP, Dameware  بر روی سیستم های ستادی و در 9 استان دیگر.
    • حذف تدریجی WSUS های استانها و جایگزین کردن انها با SCCM.
    • امن سازی، پشتیبانی Microsoft Exchange Server با 28 هزار میل باکس فعال.
    • رفع Misconfiguration ساختار Exchange DAG.
    • Upgrade کردن ساختار Exchange Server 2016 با 28 هزار میل باکس فعال و 6 Node به Exchange Server 2019 CU14. (این پروسه در سایت شخصی بنده کامل توضیح داده شده است.)
    • اتومات کردن پروسه های تکراری بوسیله PowerShell.
    • نصب و راه اندازی Microsoft Advanced Threat Analytics (ATA) و آنالیز کردن لاگ ها و حملات احتمالی.
    • بررسی، اصلاح و طراحی ساختار DNS.
  • ادمین سرویس های AD, DHCP, DNS, SCCM, Exchange Server سازمان ثبت اسناد و املاک کل کشور: (با 13 هزار یوزر فعال)
    • طراحی و اصلاح Misconfigurationهای سرویس اکتیودایرکتوری. شامل GPO, OU, Delegation, RODC و غیره.
    • Hardening سرویس اکتیودایرکتوری و اعمال تمامی Microsoft Security Baseline.
    • پشتیبانی سرویس Microsoft Exchange Server و بروز رسانی مستمر این سرویس و اعمال راهکارهای امنیتی.
    • نصب و راه اندازی سرویس SCCM و جایگزین کردن ان با  WSUS استانها.
    • نصب و راه انداز ساختار PKI بر روی سرورهای  Core Edition.
    • طراحی و پیاده سازی سرویس DHCP و رفع  Misconfigurationها.
  • کارشناس ارشد شرکت کاراپارسیان: (پروژه محور)
    • نصب، راه اندازی و آموزش سرویس System Center Configuration Manager (SCCM) در شرکت نفت و گاز آقا جاری.
    • نصب، راه اندازی و آموزش سرویس System Center Configuration Manager (SCCM) در شرکت ملی حفاری ایران (اهواز).
    • نصب، راه اندازی و آموزش سرویس System Center Configuration Manager (SCCM) در استانداری خوزستان.
    • نصب، راه اندازی و آموزش سرویس System Center Configuration Manager (SCCM) و System Center Operation Manager (SCOM) در بیمارستان نفت اهواز.
    • نصب، راه اندازی و آموزش System Center Configuration Manager (SCCM) در برق منطقه ای استان خوزستان.
    • نصب و راه اندازی Exchange Server 2016 به همراه ایجاد کلاسترینگ (DAG) در دانشگاه علوم پزشکی دزفول.
    • ارتقاء Domain شهرداری ماهشهر از 2008 به 2019 و همچنین ایجاد DHCP Failover.
    • ارتقاء Domain دانشگاه نفت آبادان از 2008 به 2016 و انتقال 1200 کاربر از  Domain قدیمی به  Domain جدید.
    • ارتقاء System Center Data Protection Manager (SCDPM) از 2012 به 2019 در سازمان آب و برق استان خوزستان.
    • نصب و راه اندازی RODC Serverدر بیمارستان های زیر مجموعه دانشکده علوم پزشکی آبادان:
      • بيمارستان حاج معرفی شادگان
      • بيمارستان شهید بهشتی آبادان
    • پشتیبانی یک ساله سرویس های مایکروسافت سازمان آب و برق استان خوزستان.
    • پشتیبانی یک ساله سرویس های مایکروسافت دانشکده علوم پزشکی آبادان.
    • پشتیبانی یک ساله سرویس های مایکروسافت برق منطقه ای استان خوزستان.
    • پشتیبانی دو ساله سرویس های مایکروسافت استانداری خوزستان.
  • راه اندازی و پشتیبانی سرویس های مایکروسافت در شرکت مارون کاران تهران: (پارت تایم)
    • ارتقاء Exchange Server 2016 به Exchange Server 2019 بر روی Windows Server Core Edition و همچنین نصب و تنظیم Exchange Edge.
    • تغییر سیستم عامل Domain Controllerها به  Windows Server Core Edition.
    • پشتیبانی Microsoft Exchange Server و بروز رسانی مستر این سرویس.
  • مشاور و پشتیبان شرکت شیران ساویس تهران: (پارت تایم)
    • پشتیبانی سرویس Active Directory.
    • پشتیبانی سرویس Exchange Server.
  • متخصص امنیتی سرویس های مایکروسافت در شرکت کمان امن دیاکو: (پارت تایم)
    • بروز رسانی و امن سازی سرویس های مایکروسافت شرکت سینا ریل پارس بر اساس Microsoft Security Baseline.
  • ارتقاء دومین و DHCP سرور شرکت نیرو محرکه (زیر مجموعه شرکت ایران خودرو) از Windows Server 2008 به  Windows Server 2022 نسخه  Core Edition.
  • مشاور، طراح، و امن سازی ساختار Active Directory سازمان زندان کل کشور:
    • حذف Orphaned Active Directory Child Domainاز تمامی استان های کشور.
    • حذف Domain Naming Context تمامی  Child Domainها. (پروسه  Metadata Cleanup)
    • رفع مشکلات Active Directory اصلی سازمان.
    • Upgrade کردن سیستم عامل تمامی دومین کنترولرها از Windows Server 2012 R2 به Windows Server 2022 نسخه Core.
    • تدوین و طراحی ساختار Naming کلاینت ها و سرورها بر اساس استانداردهای مایکروسافت.
    • ایجاد Scriptها مدیریتی برای کنترول پروسه جوین کلاینت ها و سرورها.
    • اعمال سولوشن امنیتی Active Directory Tiering بر روی ساختار  Active Directory.