Отправляет email-рассылки с помощью сервиса Sendsay
  Все выпуски  

RusFAQ.ru: Администрирование Windows NT/2000/XP


Информационный Канал Subscribe.Ru

РАССЫЛКИ ПОРТАЛА RUSFAQ.RU

/ КОМПЬЮТЕРЫ И ПО / Установка и настройка ОС / Windows NT/2000/XP/2003 администратору

Выпуск № 301
от 21.10.2005, 18:24

Администратор:Калашников О.А.
В рассылке:Подписчиков: 404, Экспертов: 62
В номере:Вопросов: 2, Ответов: 6


Вопрос № 27760: Здравствуйте! Есть несколько вопросов... 1. Есть 3 компьютерных класса, в каждом по 14 компьютеров. Все классы по отдельности в сети! Нужно классы эти объеденить в одну единую сеть... провод есть...обжат и прицеплен...что дальше сдела...
Вопрос № 27770: Здравствуйте! Не могли бы вы посоветовать антивирусник для серверной вин. Кратко: проверка внутрисетевого, исходящего через прокси трафа, и если это возможно проверка рабочих станций в домене по расписанию. Если можно, примерные ссылки откуда...

Вопрос № 27.760
Здравствуйте!
Есть несколько вопросов...
1. Есть 3 компьютерных класса, в каждом по 14 компьютеров.
Все классы по отдельности в сети! Нужно классы эти объеденить в одну единую сеть...
провод есть...обжат и прицеплен...что дальше сделать чтоб все 3 классса
были видны в сети???...у всех рабочая группа workgroup
2.После того как компьютерные комнаты были объединены (ну вы же поможете!:) ),
нужно все компы подключить к интернету, на одном из компьютеров естественно
стоит выделенная линия адсл, настроена и работает(возможно скоро будет
спутник и выделенка для исходящего траффика).
3. после того как вы поможете мне всё это дело объеденить и подключить к инету,
нужно будет сделать так! Сконфигать все компы так, чтобы каждому пользователю
выделялся определённый объём траффика(на рабочую сессию, допустим 2 часа) и
больше этого лимита он не мог потратить, т.е. не нужно чтобы КАЖДОМУ юзеру
выделялось по 5 мб например, а чтоб вообще на 2 часа работы допустим было
5 мегабайт, потом приходит следующая партия людей, все счётчики траффика
обнуляются и опять ставится 5 мб на 2 часа! И так всё время. Желательно
чтоб это всё не могло подвергнуться взлому:)
4. Дайте пожалуйста ссылки на книги, статьи итд как МАКСИМАЛЬНО защитить виндовс
и причём не от вторжения извне, а чтоб человек сидящий за компьютером не мог НИЧЕГО
поменять в настройках итд, не мог удалить винду, проги итд,
вобщем мысль понятна я надеюсь!
5. В каждом классе компьютеры были закуплены партией с одинакововй конфигурацией,
т.е. у всех железо одинаковое. Естественно на каждый комп ставить винду,
дрова, необходимый софт итд очень уж не хочется! Спомощью какой программы и
самое главное КАК можно сделать образ и как его потом УСТАНОВИТЬ!??
ОГРОМНОЕ СПАСИБО ВСЕМ КТО МНЕ ПОМОГ!!!!!!!!!!!!!!!!!
Отправлен: 15.10.2005, 23:54
Вопрос задал: Goldview (статус: Посетитель)
Всего ответов: 4
Мини-форум вопроса >>> (сообщений: 0)

Отвечает: Колбин Юрий Владимирович
Здравствуйте, Goldview!
1. Ставите ещё один ГЛАВНЫЙ коммутатор, объединяющий те 3 свитча, выставляете ip из одного диапазона и одну маску подсети на все компы.
2. К коммутатору цепляете пункт 3.
3. Ставьте Server (Желательно под linux), к нему цепляете инет, ставите proxy. (по поводу 5 мб на сессию - ничем не могу помочь)
4. Ставьте домен, сетевой вход в систему, назначаете ему права гостя, отключаете кучу возможностей {в групповой политике}, каждому выдаёте своё имя и свой пароль *{чтобы любой юзер мог сесть на ЛЮБОЙ комп и увидеть СВОИ док-ы и свой раб. стол}.
5. Абсолютно Защитить Win невозможно. Но есть способ, пишите ПРАВИЛА, кто их нарушает, тому будет нехорошо, (исправ. работы->ген. уборка), иначе просто блокируйте его имя и пароль, и он не может зайти в систему.

6. Образ можно сделать и помощью программы "Acronis". Хотя, пока разберётесь и этот образ размножите можно поставить и вручную. (вручную надо около 6 часов*{при условии наличия 15 СD-R с windows})
Ответ отправил: Колбин Юрий Владимирович (статус: Студент)
Отправлен: 16.10.2005, 01:22

Отвечает: Shapoklak
Здравствуйте, Goldview!
Нда... Много работы Вам будет...
Сервер ставить Вам будет некогда - это точно. Это уж на летних каникулах...
Пусть все заходят под Гостем. Тогда они ничего Вами указанного делать не смогут.
Однако как они будут изучать то, что там по программе - не представляю. Там ведь они проходят и настройку системы, вплоть до реестра, и даже настройку BIOS - со сменой пароля, между прочим :)
Многое можно настроить в реестре, например, изменение настроек Рабстола, разрешение и запрет на запуск определенных программ и пр., почитайте про это на OSZone. Если не запрещать, тогда можно создать рег-файлики для восстановления настроек, которые будут запускаться при каждом запуске компьютера и восстанавливать состояние. Можно также пользоваться Восстановлением системы.
Дать каждому логин - если несколько сотен детей, то это сколько возни...
У меня просто на отдельном лог. диске моего компьютера папки для каждого класса, а в них - папки именные для каждого ребенка (сами создают на занятиях), куда они работы складывают, по сети. После урока я все содержимое их рабочих папок переношу (bat-файликом) в одноименные папки, но на диске, который для них недоступен (дабы не соблазнять скопировать готовые файлы с ответами на вопросы тестов, например, или изменять чужие работы - это любят делать 8-9 классы).
У меня в школе три группы пользоватетелей: Ученик (это права Гостя), Юзер (это Опытный пользователь, чтоб программы мог ставить) и Суперюзер (с правами администратора - старшеклассники). Разрешаю вообще все. Управляется вся система только силой авторитета.
Никто никуда не лазает - они так хотят работать, а потом (кто первый, кто лучший - тот вперед) играть, что слушаются беспрекословно (4-6 классы). Если кто что-то не то делает - сперва предупреждаю, потом отрубаю удаленно и вон из класса. Довольно быстро прекратились любые поползновения (7-9 классы). Старшим нужно продемонстрировать свое превосходство хотя бы раз - они сразу оценивают уровень и затихают... тут разные методы - например, на одном из первых занятий даешь задание, которое они не могут выполнить, больше никто не возникает. Ни разу не было попытки навредить - сразу предупредила, что это бесполезно.
Сброс паролей - с AdminTools.
Образы создайте программой Acronis. Если некогда осваивать серверную версию - используйте версию для раб. станций, создайте образы (т.к. будут некоторые проблемы при восстановлении одного образа на разные компьютеры, если некогда с этим разбираться - просто создайте образ для каждого, одного воскресенья должно хватить), держите их на недоступном для детей логическом диске. Ничего, что не серверный вариант - с помощью Radmin можно избежать беготни по классам. Тогда вообще даже при крахе системы на любом из компьютеров Вы восстановите все за 5-10 минут. Как это делается подробно - тоже есть в сети. Например, тут
http://www.thg.ru/software/20050127/

Приложение:

Ответ отправила: Shapoklak (статус: Профессор)
Отправлен: 16.10.2005, 12:41
Оценка за ответ: 5
Комментарий оценки:
БЛАГОДАРЮ!;)

Отвечает: Star Wolf
Здравствуйте, Goldview!
1. Необходимо назначить IP адреса одного диапазона .. к примеру 192.168.0.n (где n - любое число от 1 до 254) и маской подсети .. 255.255.255.0 ...

2. Необходимо поставить прокси сервер ... думаю для вас подойдет UserGate 2.8 ... русская программа .. очень легкая в настройке ... (справка тоже русская и понятная .. )

3. можно накидывать количество траффика на группу после каждого сеанса ... а после последнего опять устанавливать ограничение ... но как вариант можно поставить какую нибудь программу класса ClubControl ... (т.е. клиент/серверное приложение регулирующее возможности пользователя ) .... это же и ответ на ваш 4-ый вопрос .... почитайте ... возможно именно то что вам нужно www.clubcontrol.ru
---------
Synthetic Troubleshooting and Assassination Replicant/Worker Optimized for Logical Fighting
Ответ отправил: Star Wolf (статус: *Мастер-Эксперт)
Отправлен: 17.10.2005, 11:51

Отвечает: Игнатьев Дмитрий
Здравствуйте, Goldview!
1.Купи еще один свитч. Подключи к нему три свича от кажого класса, главное чтоб кабель был правильно обжат (свич-чвич: обратный, свич-компьютер: прямой). Если нет DHCP сервера, каждому компьютеру дать статический IP-адрес. Всех в одну подсеть. Без сервера не обойтись (должен быть домен, wins, dns), чтоб все нормально работать.
4.Ставь Windows 2000 на NTFS. Пусть пользователи заходят под ограниченными правами локального иди доменного пользователя. Тогда он ничего испортить не сможет.
В Windows 98 нормальную защиту не сделаешь (умники всегда найдуться). Надо делать копию диска и при необходимости востанавливать ее.
5.Ставишь систему на один компьютер, настраиваешь, ставишь проги. Затем програмой Norton Ghost делаешь имидж первого логического диска. Далее этот имидж переписываешь на новый винт нового компьютера в диск D. И восоздаешь диск С. Делается все это в DOS.
Если стоит Windows 2000 или ХР, то перед тем как создавать имидж, нужно использовать программу SYSPREP.EXE с компакт-диска, в SUPPORTTOOLSdeploy.cab. Это для того чтоб удалить SID - для каждой системы он свой.
Ответ отправил: Игнатьев Дмитрий (статус: 3-ий класс)
Отправлен: 18.10.2005, 17:01


Вопрос № 27.770
Здравствуйте!
Не могли бы вы посоветовать антивирусник для серверной вин. Кратко: проверка внутрисетевого, исходящего через прокси трафа, и если это возможно проверка рабочих станций в домене по расписанию.
Если можно, примерные ссылки откуда качать.
Заранее спасибо!
Отправлен: 16.10.2005, 01:34
Вопрос задал: Ковалев Александр Сергеевич (статус: 2-ой класс)
Всего ответов: 2
Мини-форум вопроса >>> (сообщений: 0)

Отвечает: Vadime
Здравствуйте, Ковалев Александр Сергеевич!
Norton Antivirus Corporate Edition.
Скачать www.symantec.com
Ответ отправил: Vadime (статус: Студент)
Отправлен: 16.10.2005, 01:58

Отвечает: Колбин Юрий Владимирович
Здравствуйте, Ковалев Александр Сергеевич!

Насчёт проверки proxy- Максимум, что могу порекомендовать - это фаервол*{может отфильтровать рекламу}.
Каспер в этом смысле подходит. Можно выставить обновления и проверку по расписанию. У клиентов выставить обновления из папки на сервере "c:Program FilesCommon FilesKAV Shared Files".
Ответ отправил: Колбин Юрий Владимирович (статус: Студент)
Отправлен: 16.10.2005, 12:30


Отправить вопрос экспертам этой рассылки

Приложение (если необходимо):

* Код программы, выдержки из закона и т.п. дополнение к вопросу.
Эта информация будет отображена в аналогичном окне как есть.

Обратите внимание!
Вопрос будет отправлен всем экспертам данной рассылки!

Для того, чтобы отправить вопрос выбранным экспертам этой рассылки или
экспертам другой рассылки портала RusFAQ.ru, зайдите непосредственно на RusFAQ.ru.


Форма НЕ работает в почтовых программах The BAT! и MS Outlook (кроме версии 2003+)!
Чтобы отправить вопрос, откройте это письмо в браузере или зайдите на сайт RusFAQ.ru.


© 2001-2005, RusFAQ.ru, Россия, Москва. Все права защищены.
Идея, дизайн, программирование, авторское право: Калашников О.А.

Rambler's Top100 Яндекс


Subscribe.Ru
Поддержка подписчиков
Другие рассылки этой тематики
Другие рассылки этого автора
Подписан адрес:
Код этой рассылки: comp.soft.win.winntsa
Архив рассылки
Отписаться
Вспомнить пароль

В избранное