Разное - Требования к настройкам рабочих станций предприятия

FormatCevt · Отправлено: **13:42, 24-11-2010** | #2

Ну в подобном деле опыт есть кое какой. Необходимо в первую очередь определиться с правом доступа (пользователь/гость). Учетка Админа не должна быть доступна не в коем разе. У нас для тех, кто выполнял работу с важными сложными подсистемами были даны права пользователя. Остальные (набор текстов и прочая мелочь) - гость. Для избежания проблем с "а я документ не могу найти..." - файлохранилище с резервным копированием раз в месяц. Фильтрация сайтов осуществлялась с помощью фильтров на проксе и повсеместным ограничением на самих машинах. В плане антивирусной защиты пользуемся Kaspersky Administration Kit ( http://www.kaspersky.ru/administration_kit ) Очень удобно и надежно. Очень советую. Если есть вопросы - отвечу.

efficeon · Отправлено: **16:44, 24-11-2010** | #3

В три строчки я тоже могу расписать, необходима конкретика.

FormatCevt · Отправлено: **18:02, 24-11-2010** | #4

Ну, допустим у меня это 5 строчек

А что вы предлагаете, расписать для вас подробно? Конечно, опыт у всех разный, методы разные... я ведь не знаю, на какие группы делится ваша организация, какие работы будут идти на машинах, будет ли у вас интернет, сервера... вам бы поконкретней расписать на что ориентироваться. Очень много нюансов. Могу вам описать, к примеру конкретный пример одного из ВУЗов

- Проксик (Ubuntu) через squid раздает ВСЕМ интернет. В нем же установлены правила для всех слоев обитателей ВУЗа (кто куда может зайти в инете, какой объем забрать...) На нем же замеряется расход трафика в случае необходимости.
- Далее, файлохранилище с настроенным рейдом, резервным копированием. На нем использовали 2008 сервер. Под каждого сотрудника создана папка с пассом и логином, но есть и общие "свалки" для обмена

При этом учащиеся доступа не имеют.
- 2003 сервак использовали под сервер Kaspersky Administration Kit. Так же это попутно было файлохранилище дистрибутивов, которые частенько раскидывали по сетке, а так же под хлам, который требовался админам.
- Машины сотрудников. Тут уже по степени крутизны

Еденицы имели права пользователя (за требованием определенных программ), остальные же сидели под Гостем, как и все учащиеся.
Вот такая простенькая система. Это только пример, т.ч. не судите строго. Лучше поболе вопросов.