Налаштування шкільного класу

[Mr_RAS]

Попросили мене допомогти налаштувати шкільний клас в одній сільській школі: 10 учнівських ПК і один для вчителя.

Там вже встановлені Windows 10 і Office 2016. Все активовано, державна програма закупівель)

Роздав всім постійні IP адреси від 192.168.0.40 по 192.168.0.50
Дав назви ПК, завів в одну робочу групу, є мережа, є інтернет.

Тепер ще думаю в BIOS виставити загрузку з HDD і поставити пароль на BIOS.

Зараз на кожному ПК є один аккаунт з правами адміністратора. Поставив на нього пароль.
Потім на кожному ПК зроблю ще один аккаунт (для учнів) з правами "Користувач".

В самому кінці хочу робити акронісом образи ПК, правда ще не вирішив чи робити образ кожного ПК чи досить одного образа (на всіх ПК однакове залізо).

Ніколи цим не займався, тому прошу поради як це краще зробити, може я щось важливе пропустив.

Зробити Active Directory не пропонуйте бо там нема кому адмініструвати і грошей на це також немає.
Покликати спеціаліста також не пропонуйте, бо грошей не це немає, а я допомагаю за дякую).

[saymon]

Як для сільської школи і за дякую, то ти зробив все що можна, і навіть більше.

[Mr_RAS]

та думаю може то ще щось поставити для захисту від USB авторан вірусів, щось типу USB Disk Security

поставив собі його для тестування, ввів пароль програми, але з неї можна просто вийти, тоді її користь зводиться до нуля (або я щось не зрозумів)

і ще ніяк не можу вирішити чи варто робити образ кожної машини, чи зробити образ однієї машини,
а потім після відновлення з образа просто змінювати ключ вінди, попередньо переписавши всі ключі

[saymon]

Якщо залізо одинакове до достатньо образу одної машини. Ключ міняти впринципі необовязково, якщо є папір на 11 компів то ніхто звіряти не буде, просто порахують і глянуть на папери. А в школі навіть такого робити не будуть, ібо з них бабла не поїмєєш. Так що питання ліцензій неактуальне взагалі.

Щодо вірусів та іншого непотребу. Вони будуть, і будуть у великих кількостях, що би не ставити. Старшокласники в нас хакери ще ті
Просто зроби точку відкату або постав якийсь сендбокс, щоб легко повертати у первинний стан. Ну або той же образ встановленої системи, це саме краще.

[TTaJIa4]

також маю честь займатися подібним на благо школи, де працюють батьки

Цитата

В самому кінці хочу робити акронісом образи ПК, правда ще не вирішив чи робити образ кожного ПК чи досить одного образа (на всіх ПК однакове залізо).

достатньо одного образу учнівського і одного вчительського + було б добре копірнути їх додатково кудись в облако

Цитата

та думаю може то ще щось поставити для захисту від USB авторан вірусів, щось типу USB Disk Security
поставив собі його для тестування, ввів пароль програми, але з неї можна просто вийти, тоді її користь зводиться до нуля (або я щось не зрозумів)

корисна штука, частину проблем не дивлячись на свою примітивність вона вирішує
додатково можна взагалі виключити в системі автозапуск і заборонити виконання exe-шників із зйомних носіїв

добре ще на кожному компі мати тім вювер або радмін щоб оперативно фіксити всяку мелоч

як показує практика найбільша проблема в школі навіть не віруси, а різні Аміго, Мейл.ру і тулбари

[Mr_RAS]

> також маю честь займатися подібним на благо школи, де працюють батьки
аналогічно)

> і заборонити виконання exe-шників із зйомних носіїв
а можна детальніше де таке є

> добре ще на кожному компі мати тім вювер або радмін щоб оперативно фіксити всяку мелоч
думаю поставити TightVNC

> як показує практика найбільша проблема в школі навіть не віруси, а різні Аміго, Мейл.ру і тулбари
вичищаю цю заразу через AdwCleaner, а частково допомагає захиститися Unchecky

Цитата

і заборонити виконання exe-шників із зйомних носіїв

взагалі відключити ці носії)))!!!!!!!!!!!

[Mr_RAS]

не можна, учні мають на флешках приносити свої роботи

я знаю про хмарні технології), але такі вимоги

[saymon]

Цитата:

Допис від Mr_RAS

не можна, учні мають на флешках приносити свої роботи

Дають флешку вчителю, і він кидає на комп учня.

[TTaJIa4]

Цитата

> і заборонити виконання exe-шників із зйомних носіїв
а можна детальніше де таке є

Пуск -> Программы ->Администрирование -> Локальная политика безопасности-> Параметры безопасности -> Политика ограниченного использования программ.

Забороняєш виконувати зі всіх дисків, а потім створюєш ще одне правило шо дозволяє запуск лише з локальних (C, D)