Запрет инсталляции программ юзеру в домене !!??

[Ghost007]

В компьютерном классе все это можно решить административными мерами - пишется объявление, что все данные, не сохраненные в личную папку или положенные на рабочий стол - удаляются.
Пример - у меня были деятели, которые на рабочий стол DVD фильмы складывали. А теперь представь сколько времени грузился их профиль, и какой траффик генерился по сети.

По второму вопросу - да, советую 2003, причем R2. Квотирование на уровне папок - это ооочень удобно.

 

[SoftIce]

А Классы вообще лучше поднимать на терминалах
Не будет возни с инсталляцией/деинсталляцией нужных программ
Легко контролировать работу студиозусов
не надо тратиться на хорошие компы на рабочих местах - "накручивать" только сервер
и т.д. и т.п. все плюсы и минусы работы через сервер терминалов.
Клиентов можно устанавливать на любых стареньких компьютерах, а можно воспользоваться специальными тонкими клиентами, например производства
HP (не помню точно название моделей, можно посмотреть у них на сайте - thin client)

 

[zeits]

А Классы вообще лучше поднимать на терминалах

Эволюция наших идей на счёт класса проходила и такой этап - в свой время и был специально для многотерминалки приобретён ДаблКсеон... Но жизнь вносит коррективы - сейчас у меня в классе десяток новеньких мощных машин, на которых я уже всё установил (установил на одну - остальные акронисом)...
На эти новенькие машины я установил маленькие винты (40 Г), а снятые с них 160 - двумя зеркалами на сервер...
Так что теперь приходится работвть с тем, что есть.

 

[Ghost007]

На локальных машинах ничего не хранится, все только на сервере. А после работы студентов машины поднимаются из эталонного образа (где установлены все нужные для работы студентов программы - Acronis SnapDeploy). И будет тебе счастье... Сначала повоняют, потом привыкнут. Проверено. И главное - не надо идти на поводу у пользователей - на шею сядут. Особенно студенты...

 

[115580]

А зачем-же каждый раз поднимать из образа: один раз сделанный клон благополучно живет у меня уже 3 года именно в компьютерном классе. У Студентов вообще запрет на запись на диск С из групповой политики причем именно на 2000 серваке.
А чтобы избежать воплей по-поводу иконок: как минимум положить ее в профиль к Default User, а так - чем меньше профилей для студентов - тем лучше, не выдавать-же каждому студиозу по связке login/password

 

[zeits]

У меня идея как раз - выдавать! Прищучить легче того кто по порносайтам за вирусами лазит, фильмы качает и "суперские проги" пытается ставить...
А рабочий стол группе "студенты" мне нужен стандартный, вот с "преподавателями" хуже - им подавай любимые программы... Донести до старой гвардии, что отсканерить фотографию можно через десяток разных программ не удаётся...
Вот бы ещё придавить как-нибудь mail.ru Agent'a! Такая заразная гадость - ставится без админских прав...

 

[string85]

А вот есть програмки, типа Skype, MAilAgent и т.д. Им для установки права администратора не требуются. Как с ними бороться?

 

[reZon]

можно запретить запуск по хэшу в политиках, а можно просто обрубить доступ в инет на шлюзе...

 

[Sam_Black]

а можно просто обрубить доступ в инет на шлюзе...

У меня так и было сделано.