Советы для системного администратора

Автор Romans, 09 Січень 2012, 11:54:43

Попередня тема - Наступна тема

Romans

День добрый. подскажите как правильно ограничивать права пользователям. Суть такова предложили  поадминить небольшой офис (16  компьютеров) от начальства такие требования
- ограничить установку удаления программ ( желательно запретить полностью)
- всем поставить одни и те же программы ( различия не большие  по сути, все работаю в 1С, почта , офис )
- перевести всех на терминал ( счас кто как хочет так и работает одни в терминале , вторые  локально ), ( какие права раздавать )
- решить проблему с авто принтерами ( принтеры постоянно копируются  их по сути 4 но в "Принтерах и факсах" их больше 10

со временем что то добавится но пока все.

антивирусную защиту всем поставил NOD 32  обновляются с сервера ( windows 2003),сам сервер   обновляется с инета.  Ограничений по интернету  куда и как ходить нету ( хотя поголовно сидят в контакте , но начальство это не тревожит так как с работой справляются..)

По сути хотелось бы получить ответы на данные вопросы и советы как правильно  (что за чем ставить, ограничивать, настраивать)




Hit_man

Cисемный администратор обязан идеально управляться с сисями?  :D

Romans

Цитата: Hit_man від 09 Січень 2012, 12:04:37Cисемный администратор обязан идеально управляться с сисями?
Подловил ))). Исправил .

Hit_man

Цитата: Romans від 09 Січень 2012, 12:11:25
Подловил ))). Исправил .

Ок, имхо админить итп надо только с лиц. софтом, а всё остальное без гарантий

Wolf256

Цитата: Romans від 09 Січень 2012, 11:54:43- ограничить установку удаления программ ( желательно запретить полностью)
Як самий простий варіант пропоную просто по створювати їм користувачів з обмеженими правами а пароль від облікового запису адміністратора не казати
Не двуглавый, а кровавый ждет его оpeл,
И застынет он в веках под гримассой боли.

aNGeL

[CCCР]: ИС-7, ИС-4, Об. 277, Об.705А, СТ-II, Об. 268, Об. 268\4, Об. 261, Об. 140, Т-62А, Об. 430У, К-91
[Германия]: Maus, Е100, G.W. E 100 [США]: T110E5 [Франция]: AMX M4 mle. 54, AMX 50B [Британия]: Super Conqueror

Romans

#6
Цитата: Hit_man від 09 Січень 2012, 12:50:13Ок, имхо админить итп надо только с лиц. софтом, а всё остальное без гарантий
у 90 % софт не лицензионный... но дело  не в софте ,  а в том что нужно что бы работало..  поднимать тему что это не правильно я не хочу...

Цитата: orel245 від 09 Січень 2012, 13:03:49Як самий простий варіант пропоную просто по створювати їм користувачів з обмеженими правами а пароль від облікового запису адміністратора не казати
создал,  поставил the bat для почты , под пользователем не работает , в Program files  дал полные права на папку the bat . заработало.. вроде6 мелочь но все равно нужно заходить под администратором и выставлять полные права на папку.

Цитата: aNGeL від 09 Січень 2012, 13:36:18Домен и АД есть?
нет , просто рабочая группа