Я сетевой администратор небольшой / средней сети.
Я ищу программное обеспечение (бесплатное или нет), которое может усилить защиту компьютеров Windows (XP и Win7) для предложения защиты автономных настольных компьютеров (не в доменной сети). Примечание. Компьютеры полностью изолированы (автономны), поэтому я не могу использовать групповую политику Active Directory. более того, есть слишком много ограничений, которые мне нужно применить, поэтому настраивать их вручную (одно за другим) - не мелочь. В основном то, что я ищу, - это программное обеспечение, которое может ограничивать и отключать доступ для определенных учетных записей пользователей в системе.
Например:
Пользователь john может открыть только одно приложение и ничего больше - он не видит значка на рабочем столе или в меню «Пуск», за исключением одного или двух приложений, которые я хочу разрешить. Он не может щелкнуть правой кнопкой мыши на рабочем столе, значки на панели задач не отображаются, нет параметров папки и т. Д.
Пользователь Marry может открыть определенное приложение и скопировать данные в одну папку на диске D.
Пользователь Дэн, имеет доступ ко всем дискам, но не может устанавливать программное обеспечение и т. Д.
На данный момент я нашел только следующие решения, но все они, похоже, упускают одну или несколько функций: Программное обеспечение для ограничения рабочего стола 1. Faronics WINSelect Приложение, похоже, отвечает большинству наших потребностей, за исключением одной функции, которая очень важна для нас, но кажется отсутствует в WINSelect, что означает «ограничение на профиль». WINSelect позволяет устанавливать только ограничения, которые применяются к системе. Если у меня есть несколько учетных записей пользователей в системе и я хочу применить разные ограничения для каждого пользователя, я не могу.
Deskman (без ограничений на пользователя) -> То же самое, без ограничений на профиль.
Desktop Security Rx -> не актуально, нет поддержки Win7.
Единственное программное обеспечение, которое я обнаружил, предлагающее ограничение для каждого профиля, - это «1st Security Agent». но его графический интерфейс очень сложен и не очень интуитивно понятен.
Стоит отметить, что я не ищу «программное обеспечение для интернет-киосков», хотя некоторые функции у них общие с тем, что мне нужно. Все, что мне нужно, это программное обеспечение (например, http://www.faronics.com/standard/winselect/), предлагающий способ ограничить пользовательский интерфейс Windows.
Так что, если кто-нибудь знает программное обеспечение для повышения безопасности, которое позволяет устанавливать ограничения для пользователей в системах Windows, это будет для меня большим, большим, большим подспорьем!
Спасибо вам всем
Попробуйте использовать локальную политику безопасности, доступную в Панели управления> Администрирование> Локальная политика безопасности. Это позволяет вам управлять политикой локального пользователя и компьютера и редактировать все необходимые настройки. Если к каждому компьютеру предъявляются одинаковые требования, вы можете использовать утилиту «Файл»> «Экспорт» на первом компьютере, который вы настраиваете, скопировать полученную политику на USB-перо, а затем «Файл»> импортировать на другой компьютер. На самом деле, вам нужен домен, это очень неэффективный способ управления вашими компьютерами, и Active Directory - самый простой способ сделать это. Может быть, взгляните на 6-месячную пробную версию Microsoft Small Business Server 2011 ( http://www.microsoft.com/sbs/en/us/try-it.aspx и http://support.microsoft.com/kb/948472 продлить триал)? Это позволит вам протестировать программное обеспечение и даст вам время убедить руководство в том, что оно им нужно.
Что касается ограничения доступа пользователей к отдельным программам, что довольно сложно, если честно, вам нужно будет использовать политики ограниченного использования программ, которые сложно настроить, и их нужно будет выполнять для каждого пользователя, поскольку вы не можете настраивать группы, охватывающие ваш компьютеры без Active Directory. Вот MS KB для этого: http://technet.microsoft.com/en-us/library/bb457006.aspx.
перейдите по этой ссылке в раздел lgpo
http://blogs.technet.com/b/fdcc/archive/2010/01/15/updated-lgpo-utility-sources.aspx