Налаштування конфігурації комп’ютерів і користувачів в навчальних закладах, Ссітемное адміністрування, Локальні мережі, статті

Незважаючи на багатий функціонал групових політик, необізнаною людина часом може опинитися в скрутній ситуації при спробі настройки необхідних конфігурацій. Так як параметрів політики тисячі, буває складно в короткий проміжок часу знайти потрібну політику. Тому, спеціально для комп’ютерів, встановлених в комп’ютерному класі, для яких необхідно забезпечити централізоване налаштування загальносистемних параметрів і конфігурацію облікових записів користувачів, а також спланувати оновлення програмних продуктів і захист системного розділу, корпорація Microsoft розробила програмний продукт, який називається Windows SteadyState. Крім цього Ви можете використовувати Windows SteadyState разом з доменними службами Active Directory, що забезпечить централізоване управління обліковими даними, захистом для користувача комп’ютерів, а також централізоване розгортання програмного забезпечення на всі учнівські комп’ютери. Незважаючи на всі свої переваги, у продукту SteadyState є один недолік. Даний продукт підтримує лише операційні системи Windows XP і Windows Vista, тобто, якщо у вашому комп’ютерному класі на учнівських комп’ютерах розгорнуті операційні системи Windows 7, То для управління конфігурацією комп’ютерів та користувацьких облікових записів Вам потрібно буде скористатися функціоналом групових політик. Далі ви дізнаєтеся про налаштування комп’ютерів та облікових записів ваших користувачів, використовуючи функціонал програми Windows SteadyState.



Установка Windows SteadyState


Перед тим як встановлювати даний продукт, бажано перевстановити операційні системи на ваших учнівських комп’ютерах. Найкращим способом переустановки буде повне форматування системних розділів і установка операційної системи на чистий розділ. Після того як у вас будуть чисті системи, виконайте настройку дозволу екранів, видаліть програмне забезпечення, яке має бути встановлено тільки для певних потоків учнів, завантажте останні оновлення з серверів Windows Update або з WSUS-серверів, якщо вони розгорнуті у вашій інфраструктурі, а також виконайте повну дефрагментацію системних розділів. Для облікового запису адміністратора встановіть складний пароль, а також завантажити та встановити антивірусне програмне забезпечення з останніми сигнатурами.


Після того як ви виконали всі попередні завдання, ви можете встановити Windows SteadyState. Варто звернути увагу на те, що основною вимогою для установки даного продукту є наявність легітимною операційної системи, встановленої на ваші учнівські комп’ютери. Windows SteadyState не поставляється разом з клієнтською або серверною операційною системою Windows. Тобто для установки даного продукту, вам потрібно попередньо завантажити інсталяційний файл з Центру завантаження Microsoft. Після того як файл буде завантажений, для установки Windows Steady State виконайте наступні дії:



  1. Увійдіть в систему учнівського комп’ютера під обліковим записом адміністратора і запустіть інсталяційний файл SteadyState.msi;

  2. На першій сторінці майстра установки Windows SteadyState прочитайте ліцензійну угоду, встановіть перемикач на опцію “Я приймаю умови ліцензійної угоди” і натисніть на кнопку “Далі”;

  3. Як вже було зазначено раніше, для установки даного продукту основною вимогою є підтвердження автентичності вашої операційної системи. На сторінці “Перевірка Microsoft Windows” для підтвердження легітимності системи, натисніть на кнопку “Перевірити”. Якщо ваша система задовольняє цій вимозі, то майстер установки перейде безпосередньо до процесу установки Windows SteadyState;

  4. По закінченню установки майстер запропонує Вам встановити Windows Live Toolbar, що дозволяє швидко виконувати пошук на комп’ютері, здійснювати миттєвий перегляд різноманітної корисної інформації, а також захищатися від шкідливих програм. Після того як ви зробите вибір, для завершення процесу встановлення даного продукту натисніть на кнопку “Готово”.


Керування налаштуваннями комп’ютерів та облікових записів учнів засобами Windows SteadyState


Після установки Windows SteadyState ви зможете на робочому столі знайти ярлик “Windows SteadyState”, Який призначений для відкриття програми. Як видно на наступній ілюстрації, у програмі Windows SteadyState контрольною точкою доступу до конфігурації налаштувань комп’ютера і користувача є головне вікно програми. Це вікно можна умовно розділити на дві частини, а саме “Глобальні параметри комп’ютера”, Які можна використовувати для установки загальносистемних обмежень, настройки розкладу оновлень і захисту системного розділу, а також “Параметри користувачів”, Які призначені для установки обмежень для конкретних користувачів.

Збільшити малюнок


До складу “Параметри обмежень комп’ютера” входять параметри конфіденційності, параметри безпеки та інші параметри. Параметри конфіденційності дозволяють Вам сховати на екрані входу в систему ім’я останнього користувача, який працював за цим комп’ютером. Крім цього Ви можете заборонити відображення і використання заблокованих або переміщуються профілів в екрані входу в систему, а також заборонити кешувати копії зазначених вище профілів, які раніше входили в систему для економії вільного простору і підвищення безпеки. За допомогою параметрів безпеки ви можете захистити комп’ютер користувача від можливих ушкоджень, виконаних вашими учнями. У цій групі є сім різних параметрів, що відповідають за заборони збереження паролів, папок і файлів на диску С, записи на зовнішні накопичувачі, видалення параметрів завершення роботи і виключення комп’ютера з екрану вітання, а також заборона відкриття документів Microsoft Office з браузера. Група “Інші параметри” призначена для відображення списку імен користувачів на екрані привітання при кожному запуску операційної системи Windows XP. Незважаючи на те, що для локального використання дану опцію краще залишити, у випадку якщо ваш комп’ютер знаходиться в домені Active Directory, ця опція не буде активна за замовчуванням.

Збільшити малюнок


Завжди варто звертати увагу на підтримку ваших операційних систем і програмного забезпечення в оновленому стані, що забезпечує більш високий рівень стабільності. Як ви бачите на ілюстрації, розділ “Планування оновлення програмного забезпечення” дозволяє Вам встановити час і частоту установки автоматичних оновлень, а також оновлення для програм безпеки. Незважаючи на те, що за допомогою SteadyState встановлюється більшість оновлень, все-таки рекомендується періодично переглядати доступні оновлення в центрі завантаження оновлень Windows Update, так як рекомендовані та необов’язкові оновлення встановлюватися не будуть. Варто звернути увагу на те, що якщо у вас розгорнуть сервер оновлень WSUS, то Windows SteadyState буде завантажувати оновлення безпосередньо з вашого WSUS-сервера.


Учні постійно намагаються якомога серйозніше засмітити жорсткий диск, створюючи безліч непотрібних файлів, завантажуючи якісь програми чи різні файли з Інтернету, причому, після себе не повертаючи все в початковий стан. Windows SteadyState дозволяє Вам захистити дані та системні параметри від постійної зміни. Для цього в категорії “Захист жорсткого диска” Виберіть рівень захисту диска і встановіть час для очищення змін. При включенні засобів захисту диска операційна система сповістить вас про те, що буде створено великий файл кешу, на що може знадобитися деякий час. При включенні захисту системного диска всі зміни, внесені на жорсткий диск і в програмні файли, очищаються, і через вказаний вами інтервал часу очищається файл кешу. Розмір файлу кешу займає 50% вільного простору на диску, але в будь-який момент ви можете змінити його розмір.


Крім загальносистемних параметрів програма Windows SteadyState дозволяє Вам керувати конфігурацією всіх призначених для користувача облікових записів. Оскільки користувачами комп’ютера є учні, то їм потрібно мати обмежений доступ до Інтернету і ресурсів системи, причому доцільно буде створення окремої облікового запису для конкретних категорій учнів, тобто слід створити облікові записи для молодших школярів, середньої ланки і старшокласників. Для створення використовується спільно облікового запису слід в головному вікні програми перейти за посиланням “Додати нового користувача”, Вказати ім’я облікового запису, задати для неї пароль, місце розташування і відповідну картинку. При натисканні на кнопку “ОК” відкриється вікно параметрів створеної вами облікового запису користувача, в якій вказується час виходу користувача з системи, обмеження на елементи меню “Пуск”, Доступу до командного рядка, системного реєстру і іншим службовим додатків, обмеження браузера Internet Explorer і продуктів Microsoft Office, а також програми, доступ до яких буде заблокований. Варто звернути увагу, що Windows SteadyState надає ефективний метод обмеження доступу до програмного забезпечення для невеликої кількості комп’ютерів, але якщо вам необхідно управляти обмеженням доступу до програм для великої кількості комп’ютерів, то доцільно скористатися функціоналом групових політик. На наступній ілюстрації відображена вкладка “Блокування програм” облікового запису користувача:

Збільшити малюнок


У уважного читача може виникнути таке запитання: як же пов’язані між собою доменні служби Active Directory і програма Windows SteadyState? Багатьом відомо, що доменні служби Active Directory надають центральний репозиторій для управління ідентифікацією в організації, тобто перевіряють справжність і авторизацію в мережі, надають ієрархічне представлення мережі, а також переваги у забезпеченні контролю доступу до ресурсів за допомогою певного набору облікових даних. Так як учні можуть перебувати щоразу за різними комп’ютерами, при вході в систему їм повинен надаватися доступ безпосередньо до своїх облікових даних. Таким чином, облікові записи користувачів, які були створені в Active Directory, можуть використовуватися в Windows SteadyState так само ефективно, як і облікові записи, створені в робочих групах. Для цих цілей відмінно підходять переміщувані профілі користувачів, які будуть зберігатися на сервері і завантажуватися при кожному вході користувача в систему.


Ви можете керувати налаштуваннями програми безпосередньо за допомогою групових політик, попередньо помістивши адміністративний шаблон SCTSettings.adm в створений вами об’єкт групової політики. Наприклад, однією з ключових можливостей, яку надає цей шаблон, є установка таймерів примусового виходу із системи, яку, за бажання, ви можете реалізувати за допомогою бажаних групових політик.


Відповідно, якщо ви хочете забезпечити стабільну роботу комп’ютерів вашого комп’ютерного класу, примусово задавши обмеження на рівні комп’ютерів і кінцевих користувачів, рекомендується використовувати функціонал групових політик. Незважаючи на величезну кількість параметрів групових політик, Ви можете отконфигурировать практично будь-який доступний в операційній системі Windows параметр. Для управління настройками комп’ютерів, встановлених у комп’ютерних класах навчальних закладів можна скористатися програмою Windows SteadyState, в якій скомбіновані найважливіші параметри групових політик, які можна використовувати для забезпечення стабільного стану системи після кожного уроку з учнями різної вікової категорії та вмінням роботи з комп’ютерами та продуктами компанії Microsoft.


Схожі статті:


Сподобалася стаття? Ви можете залишити відгук або підписатися на RSS , щоб автоматично отримувати інформацію про нові статтях.

Коментарів поки що немає.

Ваш отзыв

Поділ на параграфи відбувається автоматично, адреса електронної пошти ніколи не буде опублікований, допустимий HTML: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <s> <strike> <strong>

*

*