Системное администрирование, подскажите как правильно настроить ОС в офисе для сотрудников
Как правильно настроить пользователей на виндовс 10, для малограмотных людей в сфере информационных технологий.
Работаю молодым сис админом в подчинении более 30 компов разбитые на 2 сети, защищенная и открытая. заметил что кроме устаревшего по всем меркам железа 2010 годов есть проблемы с ОС, а именно захламлённые С: диски. куча важных документов сохранённых прямо на рабочем столе, и проституция с флешками ( таскают их откуда только могут, из дома, с работы где подрабатывают, сын друга отца попросил распечатать доклад ) .
Хочу по тихому сносить Ос и настраивать им ограниченный по функционалу доступ, прожжённые самовары системного администрирования, подскажите как правильно это сделать, дабы не мешать людям работать в офисных программах ( 1с, офис, парус, консультант +, и пару VPN сервисов - минфин и континет АП) но при этом обезопасить саму технику от их неосторожного поведения.
Так же хотел бы уточнить можно ли как то ограничить разрешения на USB устройства, сделав исключения для некоторый флешек. Это связанно с ЭП и сертификатами которые находиться на внешних накопителях.
вообще хотелось бы побольше узнать о правильном и грамотном системном администрирование что быть более уверенным в конфронтации с женщинами, парируя их утверждения что мы и так 20 лет так работаем и нам норм, а твои нововведения все туфта и усложняет процессы.
Большое спасибо
Хех..
"Как правильно настроить пользователей на виндовс 10"
Анологично вин 7 только обновы надо тестировать ужасно внимательно. А лучше вообще на 7 так и продолжать сидеть. Направленной хакерской атаки на твои компы не ожидается а вот поддерживать 10 больно.
" как правильно это сделать, дабы не мешать людям работать в офисных программах"
Сделать их пользователями и белый список файлов. ИМХО этого хватит.
"можно ли как то ограничить разрешения на USB устройства, сделав исключения для некоторый флешек."
да вроде было чет такое. Но смысла не вижу.
" более уверенным в конфронтации с женщинами"
хоспади пошли им с левой почты файл сверка. xls.exe который данные зашифрует и все. Переговоры легче пойдут))
"как правильно настроить ОС в офисе для сотрудников"??
нанаять сисадмина.
Хотя бы приходящего
Первое с чего нужно начать получение станции от руководства то бы потом не было больно.
«сносить Ос»
А вы уверены что сможете потом все настроить? C учётом «железа 2010 годов». А если там есть клиент банков это может быть супер геморрой (по своему опыту знаю). Перед сносом ОБЯЗАТЕЛЬНО снимите образ диска.
Для безопасности отобрать у всех админские права. Проги которым они нужны запускать через ярлык созданный с помощью admilink.ru
Доступом к флешкам можно управлять с помощью групповых политик.
winitpro.ru/index.php/22.09.2015/otklyuchenie-usb-nakopitelej-cherez-gruppovye-politiki-gpo/
"малограмотные люди в сфере информационных технологий"?!..
ох, разоритесь вы там скоро...