В работе присутствует более 30 ПК, среди них есть Windows Vista Home и Windows 7 Home.
Я только что понял, что Windows Server не стоит того, потому что он требует подключения «Домена» на клиентском ПК. Windows Home не поддерживает это, и покупать лицензии для Windows Professional или Business будет очень дорого.
Я ищу альтернативу Windows Server, что-то базовое, что я могу заблокировать рабочий стол, некоторое программное обеспечение, USB-устройства и ограничить доступ к веб-сайтам.
Спасибо!
Как ни странно, все, что вы просите сделать, является одной из причин, по которой ПК ДОЛЖНЫ присоединяться к домену. Поскольку с ОС вы можете делать практически все, что захотите. Но я отвлекся. Вы можете сделать все это вручную, не присоединяясь к домену, войдя на каждый компьютер и сначала изменив пароль локального администратора.
Используйте редактор групповой политики, чтобы изменить текущие настройки на компьютере. Перейти к следующему компьютеру. Промойте и повторите для 30 компьютеров. . .
Альтернативой является просмотр Windows Small Business Server. Это все еще немного изменений, но я прошу вас пересмотреть свое решение. Имейте в виду, что если вы заблокируете эти компьютеры, вам придется входить в систему на КАЖДОМ компьютере, чтобы обновить один компонент, например Flash. В противном случае каждый раз, когда ваши пользователи входят в систему, они будут видеть диалоговое окно обновления Flash, затем попытаются выполнить обновление, и им придется отменить, потому что у них нет прав администратора. И это будет продолжаться КАЖДЫЙ РАЗ ОНИ ВХОДИТ В СИСТЕМУ, пока вы не дойдете до их машины. . .
edit: Хмм, я придумал более быстрый способ. Сохраните изменения реестра, сделанные редактором групповой политики, и объедините их на каждом компьютере. Опасно да. Но бесплатно !!!!!!!!!
Вы можете выбрать несколько маршрутов. В конечном итоге наличие централизованно управляемой системы с использованием Active Directory будет далеко Вам будет проще, чем пытаться модифицировать функциональность, встроенную в Профессиональные версии Windows, но есть варианты:
BizSpark: Если ваша компания является стартапом, вы имеете право на Программа Microsoft BizSpark, который дает компаниям доступ к широкому спектру программного обеспечения Microsoft по чрезвычайно низким ценам. С помощью этой программы вы можете получить лицензии как на Windows 7 Professional, так и на Windows Server.
Корпоративное лицензирование: Если вам нужно купить лицензии где-то от 5 до сотен тысяч компьютеров, Корпоративное лицензирование Microsoft это самый простой и самый дешевый метод. В зависимости от того, какой тип соглашения вы заключаете, вы можете либо приобрести 30 лицензий на обновление только один раз и установить Windows 7 Pro на все свои машины, либо вы можете приобрести соглашение Software Assurance, которое дает вам право на обновление (или понижение версии) до любого версия Windows, даже когда выходят новые.
Лицензии на обновление для розничной торговли: это, наверное, самый дорогой вариант, поэтому я бы не советовал, но вы жестяная банка просто плоские лицензии на приобретение обновлений. Поскольку вы упомянули о расходах в своем вопросе, это, вероятно, не лучшее предложение.
Если вы можете использовать некоторые лицензии Windows 7 Pro, но не хотите платить за лицензию Windows Server (которая может быть довольно дорогой), есть также возможность использовать САМБА в качестве контроллера домена. Это дает вам большую часть запрашиваемых функций - по сути, возможность настроить групповую политику. Он работает в Linux, и есть также множество опций для интернет-фильтрации, которые также работают в Linux.
Если ваша организация действительно не может позволить себе лицензию на Windows 7 Professional (и действительно, попытка создать собственное решение, скорее всего, будет стоить вам больше в долгосрочной перспективе из-за всего времени на разработку и поддержку, но при желании), вы можете попробовать сделайте свое собственное решение. Я делал это раньше примерно на 10 компьютерах, так что это, вероятно, выполнимо на 30, это будет просто болезненно, и если ваша организация вырастет еще дальше, это будет действительно отстой.
Вы захотите проверить Справочник по параметрам групповой политики для Windows. Это дает исчерпывающий список всех параметров групповой политики (которые вы используете для ограничения действий пользователей на рабочем столе), включая, что наиболее важно, параметры реестра для этих ограничений. Однако есть несколько проблем:
Так что да, можно обойти ограничения домашних выпусков Windows, и, надеюсь, этот документ станет хорошим началом. Но я все еще думаю, что это будет путь больше хлопот, чем оно того стоит.
Другой вопрос, который стоит задать себе: «Стоит ли все эти хлопоты только для того, чтобы пользователи не могли изменить свое фоновое изображение и получить доступ к командной строке?» В большинстве небольших организаций ответ, вероятно, будет «нет, это не так», поэтому, если ваш руководитель требует, чтобы вы реализовали эти ограничения - которые чаще всего мешают пользователю, а не экономят время, - вам действительно следует аргументируйте, что если они хотят обеспечить соблюдение этих правил, им придется купить соответствующие инструменты, чтобы сделать это возможным.
Вам нужно будет настроить сервер. Я удивлен, что у вас еще не было ни одного с 30 ПК в одном офисе.
Домашние версии Windows не предназначены для централизованного управления. Раньше это делалось в Windows 3.11 и Win9x с использованием Novell Netware, но я не видел, чтобы это использовалось где-либо в течение многих лет.
Как указывает Шинрай в комментариях к другому ответу, домашние версии Windows не поддерживают групповую политику, поэтому на этих машинах просто невозможно сделать большую часть того, что вы просите.
Единственное, что вы указали, что можно сделать с вашей настройкой, - это фильтрация Интернета, которую можно сделать с сервером Linux, настроенным как прозрачный прокси. Для получения дополнительной информации о настройке этого, см. этот ответ о сбое сервера.