Praktijkvoorbeelden
Uit de praktijk.
Zonder namen, met feiten.
Een selectie van opdrachten die ik de afgelopen jaren heb uitgevoerd. Klantnamen laat ik weg; de situatie, mijn bijdrage en het resultaat zijn zoals ze waren.
01
Werkplekbeheer als enige IT-engineer voor zo’n 400 gebruikers
Europese e-learningorganisatie · Windows en macOS · 2025–2026
Een cloud-first organisatie met zo’n 400 medewerkers, verspreid over Europa en zonder eigen IT-afdeling. Nieuwe medewerkers moesten snel en veilig aan de slag, op zowel Windows als macOS.
Wat ik deed
- Intune ingericht en beheerd: configuratieprofielen, compliance, security baselines en app-distributie
- Zero-touch provisioning: Windows via Autopilot, de Mac-vloot via Apple Business Manager
- Joiner-mover-leaver-provisioning geautomatiseerd met PowerShell en Microsoft Graph
- Laatste escalatiepunt voor werkplek-, toegangs- en e-mailproblemen
- Beheerprocedures, handleidingen en gebruikersinstructies opgesteld
Resultaat
Nieuwe laptops worden zonder handwerk ingericht, en accounts ontstaan en verdwijnen volgens een vast, geautomatiseerd proces. Beheer en procedures zijn vastgelegd en overdraagbaar.
02
AD- en devicemigratie voor ruim 1.200 gebruikers
Internationale informatiedienstverlener · meerdere locaties in Nederland · 2023
Een bedrijfskritische migratie van Active Directory en werkplekken voor meer dan 1.200 gebruikers, verspreid over meerdere Nederlandse locaties. Het werk moest tijdens de overgang doorgaan.
Wat ik deed
- Migraties per groep voorbereid, gepland en gevalideerd met Quest Migration Manager
- AD- en devicemigraties uitgevoerd op meerdere locaties
- Post-migratiescripts in PowerShell voor profielen, instellingen en netwerkconfiguratie
- Gebruikers begeleid tijdens en na de migratie, met nazorg per groep
Resultaat
De migratie is groep voor groep afgerond, met nazorg per groep. Terugkerende correcties na de overstap liepen via scripts in plaats van handwerk per werkplek.
03
Netwerksegmentatie en redundante firewalls
Organisatie met eigen serveromgeving · OPNsense · 2026
Servers, virtuele machines, opslag en back-up stonden in één netwerk. Er was behoefte aan scheiding, redundantie en veilige toegang op afstand.
Wat ik deed
- Twee OPNsense-firewalls als high-availability-paar met CARP en configuratiesynchronisatie
- Vijf VLAN’s ingericht (servers, virtuele machines, opslag, back-up en remote access), met regels per VLAN
- Switchpoorten geconfigureerd als trunk of access voor hypervisor, NAS en firewalls
- Gestructureerd IP-plan en DHCP per VLAN
- Site-to-site-VPN met WireGuard en remote access via OpenVPN
- Inrichting en keuzes gedocumenteerd
Resultaat
Elk type systeem staat in een eigen segment met eigen toegangsregels. Valt een firewall uit, dan neemt de tweede het automatisch over. Beheer op afstand loopt via VPN.
04
Gestandaardiseerde werkplekken in het onderwijs
Onderwijsinstelling · meerdere locaties · 2023–2025
Een onderwijsinstelling met meerdere locaties en gedeelde werkplekken in les- en studieruimten, waar apparaten door veel verschillende gebruikers worden gebruikt.
Wat ik deed
- Windows 10/11-werkplekken uitgerold en gestandaardiseerd met Intune en Autopilot
- Updates, compliance en applicaties beheerd voor uiteenlopende gebruikersgroepen
- Werkplekken en diensten gehard; e-mailbeveiliging ingericht
- Wijzigingen voorbereid, getest en gedocumenteerd volgens ITIL in TOPdesk
- Tweede- en derdelijns troubleshooting en begeleiding van collega’s op de locaties
Resultaat
Eén gestandaardiseerde werkplek voor alle locaties, beheerd vanuit Intune, met wijzigingen die vooraf getest en vastgelegd zijn.
Daarnaast werk ik voor IT-dienstverleners, bijvoorbeeld voor een externe kwetsbaarheidsscan van 40 IP-adressen en een Intune-review op locatie. Eerder werkte ik vier jaar als systeembeheerder bij een MSP, met het volledige beheer van meerdere mkb-organisaties.
Je volgende stap
Wat heeft jouw
IT-omgeving nodig?
Voor een project of losse opdracht: vertel me waar je tegenaan loopt en wat je wilt bereiken. Dan kunnen we de aanpak en scope bespreken.