Microsoft Shared Computer Toolkit
description
Transcript of Microsoft Shared Computer Toolkit
v/
Heine M. Jensen – [email protected]
Problemstillinger
• Flere brugere om samme computer• Pilfingre – bare for sjov hackere• P2P, spyware, rootkit, malware, Keyloggere mm.• Program indstillinger• Vandaler• Slettede eller ny installerede programmer
Løsninger modeller
• Genetablerings software eller hardware (Deep Freeze / Reborn)• Image software udrulning (Symantec Ghost)• Server Based Computing / Tyndeklienter (Terminal Server / Citrix)• Overvågning• IT Politikker• Bruge Active Directory til at låse brugerne med
Hvad er Microsoft Shared Computer Toolkit
• Udviklet specielt til undervisningssektoren og steder hvor ”ikke betroede” personer skal dele computere.
• En konto til alle brugere
Forhindrer brugere i at pille, installere og bruge andre ressourcer end de skal
Forbedrer bruger oplevelsen, tingene virker, gemmer intet privat
Forsvarer computeren mod malware, spyware mm da maskinen resettes ved genstart
• Låser bruger• Windows Disk Protection• Kan også bruges til Ghost og lign.• Sparer tid og ”ben arbejde”
Krav til Microsoft Shared Computer Toolkit
• Windows XP Home, Pro eller Tablet med Service Pack 2• NTFS Fil format• Valideret XP licens (forbindelse til nettet kræves)• To programmer skal installeres:
User Profile Hive Cleanup ServiceShared Computer Toolkit
• 10 % af harddisken (minimum 1 GB) hvis der skal køres Disk Protection• Computere behøver ikke være tilmeldt et domæne
Shared Computer Toolkit
Security Settings
Opret bruger
Opret bruger
Konfigurer bruger
Lås brugeren
Lås brugeren
• 300 anbefalede ændringer• Kan modificeres• Mange af dem kan gøres via Active Directory
Forhindrer eks. :• Alle programmer som ikke ligger i start menuen i at køre• Intet internet eller messenger• Låst start menu• Ingen højreklik• Ingen adgang til lokale drev• Stadig adgang til handicap hjælp
Lås bruger
Lås bruger
Lås bruger
Lås bruger
Lås bruger
Lås bruger
Test bruger profilen
Windows Disk Protection
Disk Protection
• Forhindringer ændringer i partitionen• Tillader dog opdateringer til Anti-Virus og Windows Update (kører automatisk på
defineret tidspunkt)• Disk Protection er en god feature til de steder hvor man ellers giver rettigheder via
Active Directory• Sørg for en ”ren” computer uden spyware og forstyrrende programmer når Disk
Protection slås til• Kan lave D drev som ikke berørt• Leg med det og se hvor stærkt det er – slet filer mm.
Windows Disk Protection
Windows Disk Protection
Hvordan kommer vi i gang ?
• Download Shared Computer Toolkit• Læs manual og leg med det i test setup• Kræver ikke IT kendskab på højt niveau• Baseret på at også IT interesserede underviserer kan benytte programmet• Mange gode tips i manualen – også om ting Shared Computer Toolkit ikke dækker
eks. Bios indstillinger, admin sikkerhed, wifi, sitefiltering, fysisk sikkerhed mm.• Avancerede features via command line interface, central management, begrænset
admin bruger mm.• Gratis at hente – • Version til Windows Vista er under udvikling
Download på:
www.microsoft.com/sharedaccess
Der findes masser af info, FAQ, nyhedsgruppe mm.
Demo af låst bruger