Ogranicavanje preistupa komponentama windowsa na klijentima u velikom preduzecu

[skiner_x]

Mozda malo predugacak naslov, ali da pokusam da objasnim prostije, pokusavam da u svojoj firmi koja ima 120 racunara na mrezi da napravim sistem gde korisnici mogu pristupiti samo odredjenom sklopu programa i da sem toga ne mogu nista drugo da rade. Recimo, Office paket, Adobe Reader, Photoshop i to je to da ne mogu da koriste nista drugo sem toga niti da cackaju podesavanja niti da pristupaju internetu niti da koriste USB flash memorije jer nam se tako sire virusi po firmi. Da li postoji neki program za to ili se to moze administracijom windowsa? Zna da su takvi programi pravljeni za igraonice ali se nisam sa tim sretao u praksi.

[bachi]

Windows ima alat za to u group policy, a ako imaš domen i svi su u domenu, onda to podešavaš na jednom mestu, na serveru, u suprotnom, svako pojedinačno...

Opširna je tema, tako da prostudiraj: https://technet.microsoft.com/en-us/.../hh831778.aspx

Naravno, svi nalozi korisnički trebaju da su sa klasičnim user ovlašćenjima, da nisu admini.

Ako ti je ovo komplikovano, onda daj korisnicima user ovlašćenja, instaliraj šta im treba i/ili kroz GPO dodeli softver koji mogu da instaliraju (ili koji se sam instalira), ostalo ionako neće moći da instaliraju, jedino što će moći portable aplikacije da koriste.

Inače, zaposlenima u 2015. godini u 21. veku ukidaš pristup Internetu? O'really?

[skiner_x]

bachi kaže:

Windows ima alat za to u group policy, a ako imaš domen i svi su u domenu, onda to podešavaš na jednom mestu, na serveru, u suprotnom, svako pojedinačno...

Opširna je tema, tako da prostudiraj: https://technet.microsoft.com/en-us/.../hh831778.aspx

Naravno, svi nalozi korisnički trebaju da su sa klasičnim user ovlašćenjima, da nisu admini.

Ako ti je ovo komplikovano, onda daj korisnicima user ovlašćenja, instaliraj šta im treba i/ili kroz GPO dodeli softver koji mogu da instaliraju (ili koji se sam instalira), ostalo ionako neće moći da instaliraju, jedino što će moći portable aplikacije da koriste.

Inače, zaposlenima u 2015. godini u 21. veku ukidaš pristup Internetu? O'really?

Slazem se sa tobom, ali korisnici kod nas su u glavnom delimicno pismeni u informatickom smislu tako da pristup internetu je prilicno poguban po nasu mrezu, sta da ti kazem kada ulaze na razlicite sajtove pokupe najgluplje moguce viruse i flash memorijom prosire na celu mrezu. Ono sto sam ja vidjao po igraonicama je bilo prosto, imas server, na koji se loguju korisnici, kada se korisnik loguje iyadju mu samo 10 programa kojima moze da pristupi i to je to, nema pristupa ostatu ni podesavanjima ni programima, takvo bi mi nesto bilo potrebno

[analayzer]

Tebi bi trebalo nešto kao što je Parental control software ako sam dobro iskazao. Koji daje dozvolu za pristup jedino ti sam moraš da googlaš da bi našao šta ti odgovara ili idi u Settings gde se nalazi User Account Family & other user u Win 10 slično je i u win 7 pa probaj tamo da podesiš opcije.

[Neutrino]

1) Ne postoji bolji način za bilo kakvo precizno definisanje prava i privilegija korisnika na Windows operativnim sistemima od definisanje lokalnih grupnih polisa. Definiši novu grupu specijalno za radnike, onemogući toj grupi da menja bilo šta u vezi grupnih polisa, zabrani joj da koristi bilo kakve eksterne medijume (lokalne grupe imaju čak neke opcije koje sprečavaju zaobilaženje zaštite) i postavi zabranu da ne može da menja mrežne parametre (vidi sledeću tačku zbog čega).

2) Filtriranje Internet sadržaja se veoma lako rešava korišćenjem lokalnog proxy servera. Za to možeš da koristiš poseban računar ili ako već imate bolji ruter u firmi koji dolazi sa ugrađenim proxy serverom. Nakon toga podesiš sve računare u firmi da koriste proxy kao gateway i grupnom polisom zabraniš promenu DNS servera. Ako ti je instalacija posebnog proxy servera problem onda možeš da koristiš neki DNS servis koji već nudi opciju filtriranja tipa OpenDNS.