Установка AD у школе

[tormozzz]

а не проще так?
отдельные "гостевые" учётки для классов (student, class, conference...), для учеников, которым доверяют - именные. Чтобы год не менять, делаем группу по году выпуска, либо учётки называть год_выпуска_фамиля, например 2012_ivanov.
Учителям, бухгалтерии, директору можно любого вида, например director, buh...
Вряд ли ученики будут шляться по бухгалтерии, и бумажки, если они и приклеены к монитору, им не помогут. Рабочие столы и папки каждого ученика легко инспектировать, если они собраны в одном месте - на сервере. Чистить каждые каникулы. Квота на каждого ученика - не больше 100 Мб.
Работает четвёртый год. Держит 300 учеников и около 50 сотрудников.

Добавлено через 1 минуту
Ах да. Локальный вход полностью запретить, только в домен. Локально только администратор должен заходить в экстренных случаях.

[SadAngel]

Цитата: Сообщение от chel22 Эта запись относилась конкретному пользователю или конкретному классу?

Правильнее было бы сказать что это была учетная запись гостя. То есть кто-либо мог прийти сесть за любой компьютер, войти под этой гостевой учетной записью, и скажем поработать с офисом, набрать документы, но сохранять их можно было только в этой одной папке. Администраторы же устанавливали те программы, которые нам были необходимы согласно учебного процесса. Понятное дело, что после работы необходимо было сохранять данные на дискете или флэшке, так как их легко могли удалить.

[Чех]

Всё-таки я посоветовал бы для школы, создать записи сл. образом:
1) student (без пароля) - для входа учеников. Запись с минимальными правами, и ограниченным доступом. Эти пользователи могли писать только в единственный выделенный им диск, размером 4Гб, а на сервере у них права только на чтение в папках учителей(для раздаточного материала) и на чтение в папке "Дистриб".
2) Группа: simple theacher (Логин и пароль персональные) - записи для учителей школы не владеющих ПК или владеющих очень слабо. В принципе, права как и у предыдущего пользователя, но имеется доутуп к персональной папке на серваке.
3) Группа: PC teacher (Логин пароль персональные) - записи для учителей информатики. Имеются парава записи в свою сетевую папку, и папку "Дистриб", остальной как у предыдущего.
4) члены "партии зверей" типа "Директор", "Завуч", "БуБух" и т.д. имеют права такие же как и у "Simple Teacher".
5) Пароль на BIOS, загрузка локально только под одмином (по умолчанию запрещена и на каждом ПК свой пароль), станартно должен выполняться сетевой вход и сервер (физически раположенный за 3#). Инсталировать проги имеет право только администратор (ЭТО СНИМАЕТ УЙМУ ПРОБЛЕМ).

Уже несколько лет таким образом работам, система легко справляется с обслуживаем 800 учеников (сейчас уже меньше) и 80 сотрудников.

[chel22]

Буду пробовать.Всем оогромное спасиба.Нужные кнопки жмакнул

[uglubka]

если акутально: у меня сделано несколько объязательных man профилей с соответствующими разрешениями, причем настроил даже на уровне файлов - если практическую или контрольную сделали то могут только записать, а вот прочитать низзя(что б не списывали, а то умники есть) а остальные компы (администрация и т.п.) не в домене а в отдельной группе