V/ Heine M. Jensen –

Præsentationer af emnet: "V/ Heine M. Jensen –"— Præsentationens transcript:

1 v/ Heine M. Jensen – hmj@systemtech.dkhmj@systemtech.dk

2 Problemstillinger Flere brugere om samme computer Pilfingre – bare for sjov hackere P2P, spyware, rootkit, malware, Keyloggere mm. Program indstillinger Vandaler Slettede eller ny installerede programmer

3 Løsninger modeller Genetablerings software eller hardware (Deep Freeze / Reborn) Image software udrulning (Symantec Ghost) Server Based Computing / Tyndeklienter (Terminal Server / Citrix) Overvågning IT Politikker Bruge Active Directory til at låse brugerne med

4 Hvad er Microsoft Shared Computer Toolkit Udviklet specielt til undervisningssektoren og steder hvor ”ikke betroede” personer skal dele computere. En konto til alle brugere Forhindrer brugere i at pille, installere og bruge andre ressourcer end de skal Forbedrer bruger oplevelsen, tingene virker, gemmer intet privat Forsvarer computeren mod malware, spyware mm da maskinen resettes ved genstart Låser bruger Windows Disk Protection Kan også bruges til Ghost og lign. Sparer tid og ”ben arbejde”

5 Krav til Microsoft Shared Computer Toolkit Windows XP Home, Pro eller Tablet med Service Pack 2 NTFS Fil format Valideret XP licens (forbindelse til nettet kræves) To programmer skal installeres: User Profile Hive Cleanup Service Shared Computer Toolkit 10 % af harddisken (minimum 1 GB) hvis der skal køres Disk Protection Computere behøver ikke være tilmeldt et domæne

6 Shared Computer Toolkit

7 Security Settings

8 Opret bruger

9

10 Konfigurer bruger

11 Lås brugeren

12 300 anbefalede ændringer Kan modificeres Mange af dem kan gøres via Active Directory Forhindrer eks. : Alle programmer som ikke ligger i start menuen i at køre Intet internet eller messenger Låst start menu Ingen højreklik Ingen adgang til lokale drev Stadig adgang til handicap hjælp

13 Lås bruger

14

15

16

17

18

19 Test bruger profilen

20 Windows Disk Protection

21 Disk Protection Forhindringer ændringer i partitionen Tillader dog opdateringer til Anti-Virus og Windows Update (kører automatisk på defineret tidspunkt) Disk Protection er en god feature til de steder hvor man ellers giver rettigheder via Active Directory Sørg for en ”ren” computer uden spyware og forstyrrende programmer når Disk Protection slås til Kan lave D drev som ikke berørt Leg med det og se hvor stærkt det er – slet filer mm.

22 Windows Disk Protection

23

24 Hvordan kommer vi i gang ? Download Shared Computer Toolkit Læs manual og leg med det i test setup Kræver ikke IT kendskab på højt niveau Baseret på at også IT interesserede underviserer kan benytte programmet Mange gode tips i manualen – også om ting Shared Computer Toolkit ikke dækker eks. Bios indstillinger, admin sikkerhed, wifi, sitefiltering, fysisk sikkerhed mm. Avancerede features via command line interface, central management, begrænset admin bruger mm. Gratis at hente – Version til Windows Vista er under udvikling Download på: www.microsoft.com/sharedaccess Der findes masser af info, FAQ, nyhedsgruppe mm.

25 Demo af låst bruger