Показать сообщение отдельно
Старый 03.07.2008, 21:50   #10
PLAstic
ViP
 
Пол:Мужской
Регистрация: 18.01.2006
Адрес: MSK RU
Сообщений: 2,837
Репутация: 1164
По умолчанию Ответ: Установка AD у школе

Однозначно, ставить хотя бы простенький роутер между классом учеников и остальной сетью. Настраиваем, что ничего из класса в остальную сеть передавать нельзя. Наоборот можно.
Создаёшь домен. Там ограничиваешь вход конкретных учёток на конкретные компы. Можешь даже сделать автологон при включении, чтоб они и паролей не знали, и чтоб не экспериментировали с их подбором.
На локальных админов ставишь пароли. Сложные. Уникальные для каждого компа!
Все ученические учётные записи (УЗ) делаешь локальными гостями на рабочих станциях. В крайнем случае пользователями.
В групповой политике обрезаешь всё по методике "если это не надо для образовательных целей - дизаблим". Например, пропишет себе кто-нибудь IP-адрес сервера и ищи потом затейника по маку.
USB отключаешь в биосе и ставишь на него пароль. Под наблюдением ученикам будет сложно разобрать системник и сбросить батарейку.
Сидюки я бы тоже отключил, ибо нефиг. На учительской машине будет и хватит.
Инет, если нужен, то открывается только до нужных сайтов.

Надо ещё подумать, но пока хватит.
PLAstic вне форума
 
Ответить с цитированием Вверх
Сказали спасибо:
 
Время генерации страницы 0.08394 секунды с 9 запросами