Hindre brukere å kjøre utvalgte programmer?

[haavardfp]

Hei,

Jeg jobber på en ungdomsskole, hvor man er plaget av at elever laster ned og installerer diverse spyware og annen dritt som gjør at vi stadig må reinstallere.

 

Er det noen programmer eller annet som gjør det mulig å blokkere visse prosesser eller programmer fra å kjøre? Evt. passordbeskyttet, eller bare mulig å kjøre fra administratorbruker?

 

Går det an å skrive noe i registeret som fikser dette?

 

Takknemlig for alle tips (lei av Gator, Gain BonziBuddy & co)

[sniperdybe]

sperr alle portene utenom mail og http i routeren

det funker som bare det

[ferik]

Hvilket OS er det som er installert på maskinene? er det en server tilstedes? hvis det er kjører den AD?

[jocke]

Dersom elevene kobler seg gjennom en win2k3-server eller win2k-server;

Legg inn en policy som hindrer alle brukere (altså elevene) i å installere programmer. For å forenkle prosessen, legg alle elevene i en egen gruppe, og sett policyen på selve gruppen.

 

Dersom elevene kobler seg rett til internett gjennom en switch (uten server);

Sperr alle porter i routeren, eller sett opp en proxy-server på nettverket (som alle maskiner går igjennom). Sperr så for nedlastning. Vha en proxy-server kan man også filtrere ut nettsider som elevene ikke skal surfe på.

Dersom du ikke kan sperre porter og/eller ikke kan sette opp en proxy-server, kan du opprette èn bruker utenom admin på alle datamaskinene. Denne brukeren skal elevene bruke. Sett opp elevens brukerkonto slik du vil at den skal være (med tanke på programmer og sånt). Logg deretter inn som admin, og sett policy på den andre brukeren.

 

Jeg ville uansett anbefalt en win2k3/win2k-server som internett går igjennom. Da kan du kontrollere nettlinjen, samt at hver enkelt elev får sin egen bruker. Da kan man også stenge ute elever som ikke oppfører seg, etc.

[Muffinman]

Bruker man ikke ofte programvare som gjør at alle endringer blir tilbakestilt ved neste reboot, på skoler o.l.?

 

Dette skal ikke være en stor sak å sette opp, middels datakyndige mennesker drifter dette på en skole lokalt her. Men jeg husker ikke navnet på programvaren i farta...

[john.einar]

Du kan ta en titt her. Er riktignok om hvordan begrense hva en admin bruker kan gjøre, men gjelder også for vanlige brukere.

[jocke]

Bruker man ikke ofte programvare som gjør at alle endringer blir tilbakestilt ved neste reboot, på skoler o.l.?

 

Dette skal ikke være en stor sak å sette opp, middels datakyndige mennesker drifter dette på en skole lokalt her. Men jeg husker ikke navnet på programvaren i farta...

Illusion er et norskutviklet softwareverktøy som gir dette formålet.

 

http://www.mikrodaisy.no/varer.asp?VareID=...at=15&str=Skole

http://www.mikrodaisy.no/varer.asp?VareID=...at=15&str=Skole

http://www.mikrodaisy.no/varer.asp?VareID=...at=15&str=Skole

http://www.dinside.no/php/art.php?id=103660

[drool]

Kan vel kanskje ta en kopi av registrert når systemet er slik det skal være og laste dette på nytt for hver gang maskinen booter (?)

[Muffinman]

Bruker man ikke ofte programvare som gjør at alle endringer blir tilbakestilt ved neste reboot, på skoler o.l.?

 

Dette skal ikke være en stor sak å sette opp, middels datakyndige mennesker drifter dette på en skole lokalt her. Men jeg husker ikke navnet på programvaren i farta...

Illusion er et norskutviklet softwareverktøy som gir dette formålet.

 

http://www.mikrodaisy.no/varer.asp?VareID=...at=15&str=Skole

http://www.mikrodaisy.no/varer.asp?VareID=...at=15&str=Skole

http://www.mikrodaisy.no/varer.asp?VareID=...at=15&str=Skole

http://www.dinside.no/php/art.php?id=103660

Ja så sannelig...men jeg mener da bestemt å huske å ha lest om andre, litt mer "framanlandske" løsninger også...?

[RadeonX]

det du er på jakt etter er en isa server. spør du meg er den helt genial...

 

www.microsoft.com/isa

[lohelle]

veldig mange skoler bruker vel noe slik som Symantec Ghost Corporate edt. Koster slettes ikke så mye og fungerer meget bra.

 

Ghost CORPORATE kan vekke PC-er over nettverk og gjenopprette en haug med PC-er til "frisk" status om natten for eksempel. Dvs at om morgenen så er alle PC-ene som brukes av elever tilbake i nyinstallert stand (med de programmer som eventuelt skulle måtte ligge der)

 

Fungerer meget bra. Det GÅR ANN at Ghost benytter bare en IMAGE-fil som blir lastet ut til alle PC-ene, for at Ghost så endrer diverse maskinnavn osv så PC-ene ikke går i konflikt (alle PC-er med samme konfigurasjon på ALT blir litt crash)

Image-fil fra en nyinstallert PC bør ikke være mer enn 2-3 GB uansett, så en 200 GB harddisk bør klare MINST 70-80 PC-images. (om man vil lagre en image-fil for hver PC)

 

vell.. håper dette var et godt forslag.

Endret 28. januar 2005 av lohelle

[haavardfp]

Du kan ta en titt her. Er riktignok om hvordan begrense hva en admin bruker kan gjøre, men gjelder også for vanlige brukere.

Hey, det så jammen ikke dumt ut. Må sjekkes ut neste gang jeg er på en egnet PC!

 

Spyware o.l. skal ikke kjøre uansett hva slags bruker som bruker maskinen.