Администрирование

[MeetMarlboro]

есть комп. поставили голяком хр. зная всех людей,которые своими длинными пальчиками лазают куда неенадо,хочется вот что узнать.

создал 2 учетки.юзер и адм.

КАК закрыть большинство параметров в юзере (все системные настройки) вплоть до привода и юсб? работают в программе только которая через интернет.

также надо закрыть все сайты соц.сетей,развлекательных и порноресурсов. такое чес говоря я незнаю как провернуть,поэтому прошу помощи у форумчан которые не спят)

п.с. паралельно ща гуглю по своим вопросам.

п.п.с. мб есть определенная утилита чтоб ею можно было все из под адм настроить ?? (маловероятно но я попытаюсь ^^)

[ДДТ]

есть комп. поставили голяком хр. зная всех людей,которые своими длинными пальчиками лазают куда неенадо,хочется вот что узнать.

создал 2 учетки.юзер и адм.

КАК закрыть большинство параметров в юзере (все системные настройки) вплоть до привода и юсб? работают в программе только которая через интернет.

также надо закрыть все сайты соц.сетей,развлекательных и порноресурсов. такое чес говоря я незнаю как провернуть,поэтому прошу помощи у форумчан которые не спят)

п.с. паралельно ща гуглю по своим вопросам.

п.п.с. мб есть определенная утилита чтоб ею можно было все из под адм настроить ?? (маловероятно но я попытаюсь ^^)

Можно закрыть вообще все входы-выходы, нежелательные интернет-ресурсы и прочее.

Вопрос непростой и подход творческий. Поэтому без оплаты никак.

Вы представляете собой организацию?

[Ladomir]

есть комп. поставили голяком хр. зная всех людей,которые своими длинными пальчиками лазают куда неенадо,хочется вот что узнать.

создал 2 учетки.юзер и адм.

КАК закрыть большинство параметров в юзере (все системные настройки) вплоть до привода и юсб? работают в программе только которая через интернет.

также надо закрыть все сайты соц.сетей,развлекательных и порноресурсов. такое чес говоря я незнаю как провернуть,поэтому прошу помощи у форумчан которые не спят)

п.с. паралельно ща гуглю по своим вопросам.

п.п.с. мб есть определенная утилита чтоб ею можно было все из под адм настроить ?? (маловероятно но я попытаюсь ^^)

 

Все эти функции есть в нормальном антивирусе. В Dr.Web-е - это в разделе "Родительский контроль"(особенно подраздел "Локльный доступ" - CD, USB, передача данных по сети и т.п.). В разделе "Расширенные настройки" можно еще запретить модификацию важных объектов Windows - тогда уже вообще полный контроль и стопроцентные ограничение и защита.

 

Из утилит (нашел в своей коллекции софта):

 

USB LOCK AP - блокировщик, предназначеный для предотвращения копирования конфидинциальной информации на любые устройства подключаемые через USB (съемные диски, CD-ROM, floppy и т.д). USB LOCK не мешает работе других USB-подключенных устройств (мыша, камеры, принтера). Доступ к интерфейсу может быть закрыт паролем.

 

USB Manager - Программа служит помощником в управлении подключаемыми устройствами USB. Она имеет функции полного выключения и включения USB портов для принтеров, сканеров и флеш накопителей (через которые распространяются множество вирусного ПО). Программа будет полезна для людей которые являются не единственными пользователями ПК и не желают чтоб в их отсутствие пользовались любым USB устройством, также полезная в офисах, где можно заблокировать USB порты и поставить пароль на их включение, предотвращая тем самым использование устройств для не рабочих целей.

 

User Control предназначена для ограничения и контроля работы пользователей на компьютере. Программа поддерживает ведение списка пользователей, что позволяет каждому пользователю создать определенный набор прав. User Control позволяет ограничить доступ пользователей к рабочему столу, установке оборудования или программ, или полностью запретить доступ в панель управления, можно ограничить работу пользователя по времени или выключить компьютер в определённое время.

Возможно запретить нежелательный контекст в Интернет, запретить запускать программы, вести логи работы ( с импортом в таблицы Excel) и т.д....

 

WinGuard Pro

[MiXaiL]

либо оставить ie и в нем поставить запрет на порнографию, насилие итд. и в файле хостс вручную править адреса

[MeetMarlboro]

хм.

спасибо всем за ответы.

такой еще вопрос, может легче поставить программку как ставят в игровых клубах? на одном компе должен быть ток браузер и 1 страница доступна для подключения (не считая переходов)

на другом уже редакторы текстовые. возможно ли это будет сделать без ущерба по типу "как открыть этот файл?? "Увас нету доступа"" м?

[dr.Evil]

про ограничение Программ http://www.realcoding.net/article/view/4893

Про флешки и диски - наверное самое простое в биосе запретить и биос на пароль поставить, но через всякие утилитки (считай что правка реестра) можно и в проводнике закрыть но насколько я помню если в "выполнить" написать D: (ну или какая буква дисковода) то легко получить доступ..Т.е . обычно такими методами лишь скрывают, а не ограничивают доступ..

про ограничение в интернете проще с Хостом мутить, лучше ставить прокси-сервер (из бесплатных хорош Squid)

 

но это теория, а практика как подметил ДДТ за отдельную плату

[selik_007]

про ограничение Программ http://www.realcoding.net/article/view/4893

Про флешки и диски - наверное самое простое в биосе запретить и биос на пароль поставить

про ограничение в интернете проще с Хостом мутить, лучше ставить прокси-сервер (из бесплатных хорош Squid)

 

но это теория, а практика как подметил ДДТ за отдельную плату

Сами Squid под виндой юзали? Просто хотелось бы узнать прокся такая же надежная по сравнению с версией для линукс

 

ТС - http://technet.microsoft.com/ru-ru/library...858(WS.10).aspx может это немного поможет

[quick]

Сами Squid под виндой юзали? Просто хотелось бы узнать прокся такая же надежная по сравнению с версией для линукс

 

Да такая-же надежная, другое дело что венда менее стабильна. Назревает вопрос оно вам надо?

[dr.Evil]

Сами Squid под виндой юзали? Просто хотелось бы узнать прокся такая же надежная по сравнению с версией для линукс

Да..более ста компов через неё..различные уровни доступа.. есть небольшие траблы в работе всяческих порталов, которые используют яву и активное содержимое..А в целом очень даже юзабельная прокся

[ДДТ]

либо оставить ie и в нем поставить запрет на порнографию, насилие итд. и в файле хостс вручную править адреса

Это вообще несерьезно, я по-первой своим бухгалтерам-девочкам, тоже закрыл "однокашников" через хостс, уже через несколько дней они узнали что это за файл, где он лежит и что с ним делать. Ради "однокашников" на все готовы

Пришлось пойти более сложным, но надежным путем.

 

Про USB и прочие приводы, вариантов несколько, через БИОС, через реестр, через ...

НО надо всегда помнить, что отключая что-то, можно получить проблемы уже другого толка.

 

такой еще вопрос, может легче поставить программку как ставят в игровых клубах? на одном компе должен быть ток браузер и 1 страница доступна для подключения (не считая переходов)

на другом уже редакторы текстовые. возможно ли это будет сделать без ущерба по типу "как открыть этот файл?? "Увас нету доступа"" м?

Программы как в игровых клубах, это своеобразный "намордник" на ОС, Доступ будет жутко ограниченный (хотя может быть это и надо), возможностей маловато для полноценной работы (опять же ТС не говорит, какие должны быть полномочия у юзера).

 

До конца не понятна цель сего действия. Оградить работников от нецелевого использования инета и своего рабочего времени? ИЛИ Для контроля за детьми дома?

[dr.Evil]

такой еще вопрос

http://rutracker.org/forum/viewtopic.php?t=3106198 когда племяннице было 3 года ставил ограничение по времени её пользователя (в винде) причём что бы один сеанс составлял не более 10 минут.. можно запретить использование каких либо программ, можно по моему только разрешить какие то конкретно (не помню давно было), но опять таки всё это с помощью "групповохи" можно решить, но уже сложней

[quick]

http://rutracker.org/forum/viewtopic.php?t=3106198 когда племяннице было 3 года ставил ограничение по времени её пользователя (в винде) причём что бы один сеанс составлял не более 10 минут.. можно запретить использование каких либо программ, можно по моему только разрешить какие то конкретно (не помню давно было), но опять таки всё это с помощью "групповохи" можно решить, но уже сложней

 

да не несложно это через групповухи, для меня то точно )

[dr.Evil]

я сказал сложней, а не сложно ))

[MeetMarlboro]

для работников,чтобы не страдали херней,не качали с нэта всяких "помошников для поиска в нэте", чтобы не сидели в одноклашниках и в большинства соц сетей, чтобы немогли сами грузится с флешки и с сидюка, не могли менять фоновые рисунки,настройки, и т.п.

кароче,как в лабах в институтских, полное ограничение, кроме того сего и третьего,НО мне надо закрыть доступ на любое использование инета, кроме как для обновления винды,антивиря и работы программы (не более 5ти). както так. ну есестно закрыт реестр, и win+r.както так.

да вот сам начал ток ток это все изучать потихоньку)

[dr.Evil]

удачи в нашем нелёгком поприще

 

или сделай им терминальный доступ с тонких клиентов

[selik_007]

для работников,чтобы не страдали херней,не качали с нэта всяких "помошников для поиска в нэте", чтобы не сидели в одноклашниках и в большинства соц сетей, чтобы немогли сами грузится с флешки и с сидюка, не могли менять фоновые рисунки,настройки, и т.п.

кароче,как в лабах в институтских, полное ограничение, кроме того сего и третьего,НО мне надо закрыть доступ на любое использование инета, кроме как для обновления винды,антивиря и работы программы (не более 5ти). както так. ну есестно закрыт реестр, и win+r.както так.

да вот сам начал ток ток это все изучать потихоньку)

а какие программы юзаются у работников (для работы) ?

[oldbay]

Извините - что то теряется мысль:

 

есть комп. поставили голяком хр. зная всех людей,которые своими длинными пальчиками лазают куда неенадо,хочется вот что узнать.

создал 2 учетки.юзер и адм.

КАК закрыть большинство параметров в юзере (все системные настройки) вплоть до привода и юсб? работают в программе только которая через интернет.

также надо закрыть все сайты соц.сетей,развлекательных и порноресурсов. такое чес говоря я незнаю как провернуть,поэтому прошу помощи у форумчан которые не спят)

п.с. паралельно ща гуглю по своим вопросам.

п.п.с. мб есть определенная утилита чтоб ею можно было все из под адм настроить ?? (маловероятно но я попытаюсь ^^)

 

тут был разговор про отдельный десктоп

 

для работников,чтобы не страдали херней,не качали с нэта всяких "помошников для поиска в нэте", чтобы не сидели в одноклашниках и в большинства соц сетей, чтобы немогли сами грузится с флешки и с сидюка, не могли менять фоновые рисунки,настройки, и т.п.

кароче,как в лабах в институтских, полное ограничение, кроме того сего и третьего,НО мне надо закрыть доступ на любое использование инета, кроме как для обновления винды,антивиря и работы программы (не более 5ти). както так. ну есестно закрыт реестр, и win+r.както так.

да вот сам начал ток ток это все изучать потихоньку)

 

а здесь уже про инфраструктуру в целом

 

что именно вам требуется ?

 

если инфраструктура - то для достижения вашей цели подойдет связка microsoft AD + squid + sams

через AD можно реализовать необходимые вам аппаратные и программные ограничения на десктопах и привязать эти ограничения к конкретным группам и пользователям

squid c вебмордой и редиректором в виде sams - позволит гибко управлять http траффиком идущем через прокси в привязке к ip ваших компов либо, при необходимости, к пользователям домена.

Это наиболее типичная схема = на самом деле вариаций гораздо больше.

[MeetMarlboro]

не вижу где я потерял мысль)

вроде все по обычному)

5компов, 5юзеров и 5 адм (учетки)

вот для юзеров и надо все закрыть)

но спасибо за мысль. на досуге ознакомлюсь

[dr.Evil]

вот что тебе надо курить )))

[S10]

не вижу где я потерял мысль)

есть комп.

5компов, 5юзеров и 5 адм (учетки)

Была 1 машина, стало 5. Ну ты понял, ага?

[quick]

Была 1 машина, стало 5. Ну ты понял, ага?

 

Почкованием поделились, ну так бывает, едешь шабашить сетку на 50 машин тащить, приезжаешь а машин уже 100, за ночь суки размножились.

[dr.Evil]

Почкованием поделились, ну так бывает, едешь шабашить сетку на 50 машин тащить, приезжаешь а машин уже 100, за ночь суки размножились.

тогда надо задуматься о смене деятельности предприятия, например продажа компов..Ведь чистая прибыль получается..Главное машин 10 всегда в резерве держать для размножения )))

[quick]

тогда надо задуматься о смене деятельности предприятия, например продажа компов..Ведь чистая прибыль получается..Главное машин 10 всегда в резерве держать для размножения )))

 

Налоговая только затрахает )

[oldbay]

5компов, 5юзеров и 5 адм (учетки)

вот для юзеров и надо все закрыть)

 

ага - теперь понятно..предприятие - микроофис

при таком количестве юзеров, AD не нужно (он нужен начиная с 30-50)

достаточно будет поставить шлюз(вполне пойдет старый системник) со сквидом и самсом = разрулить трафик по ip

ограничения на доступ к устройствам и программам сделать локально(юзерам админских прав не давать).

[shweew]

работают в программе только которая через интернет

Я не понял - работа в браузер только что ли?

То можно и без винды обойтись - Thinstation c одним Firefox поставить - что бы никаких больше приложений не было, ну и Squid на шлюз, для ограничения по тырнету.

Как то делал такое в одной конторе - юзвери плакали. :cry: