Windows XP brugeradministration ..

  • I denne uge har jeg til opgave at sætte 14 maskiner op på en idrætsdaghøjskole, og har i den forbindelse et par spørgsmål .. Det er mig der står for samtlige computere derude .. Det øvrige personale er mildest talt IT mongoler, og jeg vil gerne forhindre jeg skal bruge alt for meget tid på at slukke små ildebrande pga. irriterende kursister, og i stedet for bruge tiden mere fornuftigt ..


    1: Logon
    Når jeg er færdig vil der være oprettet to brugerkonti på hver maskine .. En administratorkonto og så en kursistkonto med begrænset adgang, og jeg vil så gerne have maskinerne til at logge direkte ind på kursistkontoen uden de skal indtaste eller trykke på noget somhelst .. Kan dette lade sig gøre, og i så fald, hvordan?


    2: Password
    Der er naturligvis intet password på den fælles brugerkonto til kursisterne, men kan jeg sikre mig, at de ikke selv sætter det på? Der er mange forskellige kursister, og der er sikkert nogen der kunne se det sjove i at sætte et password på så andre ikke kan bruge den pågældende maskine .. Kan dette lade sig gøre, og i så fald, hvordan?


    3: Forhindre ændringer
    Udover at forhindre der bliver oprettet passwords, så vil jeg også gerne have mulighed for, at alle ændringer der evt. er blevet foretaget, vil blive fjernet når maskinen bliver slukket eller genstartet .. Jeg er godt klar over der findes en hardwareløsning der kan klare dette problem, men er det muligt at sikre det rent softwaremæssigt i stedet for?

  • Quote

    Originally posted by Burger
    1: Logon
    Når jeg er færdig vil der være oprettet to brugerkonti på hver maskine .. En administratorkonto og så en kursistkonto med begrænset adgang, og jeg vil så gerne have maskinerne til at logge direkte ind på kursistkontoen uden de skal indtaste eller trykke på noget somhelst .. Kan dette lade sig gøre, og i så fald, hvordan?


    Hvorfor ikke lave som på Fx Teknisk skole i esbjerg ?


    der har hver enkel person 1 bruger og 1 kode hver ..



    Så kan skolen holde øje med det de laver og det de downloader ..


    Fx på alle skoler bliver der hentet spande vis af ulovlige mp3 filer.. og porno ikke for at sige det :P

    .: Toshiba Satelite A100-564 :.
    Pentium Celeron M 380 1.6 Ghz
    1536 Mb DDR2 Ram
    60 Gb HDD 5400 Rmp + 250 gb extern
    15,4" skærm
    DVD brænder
    Ati Readion 200M 128 Mb
    Logitech Mx518 + Icemat Black edion 2


  • Fordi der kommer nye kursister hver 8. uge .. Og computerne primært bliver brugt til jobsøgning .. Der er desuden heller ikke server, og det vil nok blive noget rod med 25-50 brugere oprettet lokalt på samme computer .. ;)

  • Jeg ved ikke med den sidste, når du siger der ikke er nogen server desværre.. men de andre ved jeg ka lade sig gøre


    Med programmet TweakUI ka du sætte autologin på Kursist brugeren og den ka kun overskrives hvis der holder en bestemt knap nede under load af velkomstskærmen (Det står i TweakUI - kan ikke selv huske det, tror det er Shift)


    Og så vidt jeg ved, så er en begrænset konto enormt begrænset.. Der kan ikke installeres diverse progs sådan lige (Kan lade sig gøre, men kan de finde ud af det, ka de også sagtens komme ind i administratorkontoen...), man kan ikke ændre/oprette password og sådan nogle ting - Der kan stort set kun bruges allerede installerede programmer og oprettes nye filer (Ved ærligt talt ikke mht. sletning af filer, men er det destruktive elever vi har med at gøre..?)


    Edit: Du spørger bare videre på messenger hvis du vil - Var halvadministrator på skolen før den flyttede.. Eller jeg fortalt ihvertfald adminstratorene hvordan det skulle gøres, da de også var nogle værre IT mongoler som du så smukt beskriver :)

  • Mit forslag må næsten være at du prøver at skrive gpedit.msc i kør. (hvis det er XP pro)


    Derinde kan du seriøst lave en masse restriktioner på maskinen. Men husk at dette gælder hele maskinen - tror faktisk kun det er den originale administrator-account der kommer udover denne.


    Ved ikke om det kunne hjælpe ?

  • Quote

    Originally posted by Aerial
    Mit forslag må næsten være at du prøver at skrive gpedit.msc i kør. (hvis det er XP pro)


    Derinde kan du seriøst lave en masse restriktioner på maskinen. Men husk at dette gælder hele maskinen - tror faktisk kun det er den originale administrator-account der kommer udover denne.


    Ved ikke om det kunne hjælpe ?



    jeps...


    gpedit.msc -------> det burde klarer det hele.... eller meget af det

  • Quote

    Originally posted by KarGa
    Og så vidt jeg ved, så er en begrænset konto enormt begrænset.. Der kan ikke installeres diverse progs sådan lige (Kan lade sig gøre, men kan de finde ud af det, ka de også sagtens komme ind i administratorkontoen...), man kan ikke ændre/oprette password og sådan nogle ting - Der kan stort set kun bruges allerede installerede programmer og oprettes nye filer (Ved ærligt talt ikke mht. sletning af filer, men er det destruktive elever vi har med at gøre..?)


    Selvom man har begrænset konto kan man godt ændre og oprette password, men som Zlinky siger burde jeg kunne anvende gæstekontoen .. Som jeg overhovedet ikke havde tænkt på, da den altid er deaktiveret på mine egne maskiner .. Og jeg tror ikke på de sletter diverse filer .. Der har været en enkelt der skulle skydes fordi han mente virkelig det var skægt at ødelægge alt for alle de andre, men han blev vist også sparket ud .. 99% af kursisterne er IT mongoler ligesom personalet ..


    Quote

    Originally posted by Zlinky
    Det med ændringer, kan det ikke ordnes med gæstekontoen?


    Ang autologin på en bestemt konto:


    http://support.microsoft.com/?kbid=315231 - første hit på google.dk når man søger efter autologin windows xp - der skriver du bare hvad det er for en konto.


    Jeg vil prøve både gæstekontoen og regedit .. Så har jeg lidt at lege med .. :D


    Quote

    Originally posted by Aerial
    Mit forslag må næsten være at du prøver at skrive gpedit.msc i kør. (hvis det er XP pro)


    Derinde kan du seriøst lave en masse restriktioner på maskinen. Men husk at dette gælder hele maskinen - tror faktisk kun det er den originale administrator-account der kommer udover denne.


    Ved ikke om det kunne hjælpe ?


    Samtlige maskiner kører Windows XP Home .. Mente jeg havde skrevet det i det første indlæg, men det glemte jeg vist .. :O

  • En helt anden ting end det du har gang i der...


    Smid VNC på dem alle sammen som clientsite og sæt det til at starte med windows... så kan du få fat i dem alle sammen fra et sted hvis der er små problemer...


    Bruger vi i firmaet vi kan tage alle maskiner i huset samt dem i butikker rundt om i dk, no og se og det er fandme en dejlig ting nogen gange :)

    | asus maximus VI Hero | i7 4770K | 2 x 8gb G.skill | Asus GTX 750 Ti OC |
    Common sense is creativities biggest enemy