Objavljeno: 4.2.2007 13:05 | Avtor: Matic Zupančič | Monitor Januar 2007

Ukrotimo neukročene uporabnike

Gotovo ste se kdaj že srečali z okenskim računalnikom, na katerem ste lahko poganjali samo Internet Explorer, kaj več pa je bilo tako ali drugače onemogočeno. Npr. v predverju kakega hotela ali na kakem sejmu. In če niste ravno računalniški znalec, ki bi poznal vse potrebne zvijače v registru in lokalnih politikah (policy) operacijskega sistema Windows XP, ste se gotovo čudili, kako jim je uspelo računalnik tako dobro "zakleniti", da je postal le še drag brskalnik po internetu.

Predpogoj za namestitev so legalna Okna.

Sanje marsikaterega sistemskega upravitelja so, da bi lahko strankam podjetja ali pa samo dijakom na počitniškem delu dal v (skupno) uporabo računalnik, ne da bi ga skrbelo, da bo zaradi preveč ali premalo veščih uporabnikov trpela varnost vsega podjetja. Brez mučnega iskanja pravih vrednosti v registru in še kje, pravilne priprave diska, ki bi omogočala, da se spremembe datotek ne bi prav zares zapisale v sistem, marveč bi se sistem vsakič zbudil povsem svež in neokrnjen, to doslej ni šlo.

Ker pa se načeloma to vendarle da narediti, so v Microsoftu pripravili brezplačno orodje Shared Computer Toolkit. Namenjeno je enostavnemu upravljanju računalnikov, ki jih uporablja več ljudi, in bi, po pravici povedano, lahko bilo že sestavni del operacijskega sistema. S skoraj nič truda bomo tako v nekaj enostavnih korakih računalnik toliko pripravili, da ga bomo lahko brez strahu pred hipnim sesutjem postavili gostom v uporabo v našem baru, hotelu, strankam v podjetju, šolarjem v šoli in knjižnicah ...

Namestitev je enostavna, izpolnjen mora biti le pogoj, da imamo izvirni Windows XP SP2. Po končani namestitvi lahko poženemo čarovnika, ki nas po korakih pripelje do želenega rezultata - če želimo, si lahko pripravimo tudi do neuporabnosti "zaklenjen" računalnik.

V prvem koraku pripravimo disk, da bo uporabljal Windows Disk Protection, za kar potrebujemo vsaj 1 GB, najbolje pa 10 odstotkov diska, ki ne sme biti dodeljen nobeni particiji. S to možnostjo lahko "zamrznemo" stanje sistemske particije diska in tudi najbolj zlovešče operacije nad datotekami se bodo zapisovale zgolj na tistih 10 odstotkov diska, ki smo ga maloprej pripravili. Tako je po vsakem zagonu računalnika sistem povsem nedotaknjen.

V naslednjem koraku pridejo na vrsto nastavitve, ki se tičejo delovanja celotnega računalnika in so pomembne za varnost. Sistem lahko prisilimo, da si gesla shranjuje v bolj varnem formatu kot LMHash, določimo lahko, da ne shranjuje poverilnic (credentials) domenskih ali Passport računov, da ne odpira dokumentov znotraj Internet Explorerja in še kaj.

Nato je na vrsti ustvarjanje in prirejanje "javnega" (public) računa, ki ga hočemo omejiti. In tu pride tisti najpomembnejši korak. S posebnim orodjem User Restrictions, ki je del Shared Computer Toolkit, določimo, kaj bodo uporabniki, ki bodo uporabljali prej ustvarjeni račun, sploh smeli početi. Po nastavitvi tistih malce bolj dolgočasnih parametrov (privzeta stran v IE in posredniški strežnik) pridejo še najbolj zanimive: skrivanje diskov in drugih nosilcev, določitev časa, po katerem bo uporabnik avtomatično odjavljen iz sistema, kaj bo videl na menuju Start (lahko ga kar precej oskubimo), povsod prepovemo "desne klike", uporabo ukazne vrstice, seznama opravil (Task Manager), uporabo VBA programov v Officu, poganjanje MSN messengerja, ne nazadnje lahko prepovemo celo dostop do spleta.

Vmes smo seveda izpustili še kup možnosti, saj jih je enostavno preveč, da bi jih vse naštevali. Vse, kar nam po shranitvi nastavitev za omejevani račun še preostane, je, da ga preskusimo, vklopimo še Windows Disk Protection in računalnik je dovolj zavarovan, da ga lahko uporabljajo tudi tisti uporabniki, ki so teže ukrotljivi.

Največ užitkov bodo sistemski upravitelji zagotovo doživljali ob omejevanju pravic uporabnikov.

Program nas lepo po korakih pripelje do želenega rezultata.

Shared Computer Toolkit 1.1

Kaj: Orodje za upravljanje računalnikov v skupni rabi.

Izdeluje: Microsoft, www.microsoft.com.

Cena: Brezplačno (dobimo ga na Microsoftovih straneh).

Za: Enostavno orodje, cena.

Proti: Ni standardni del operacijskega sistema.

Naroči se na redna tedenska ali mesečna obvestila o novih prispevkih na naši spletni strani!

Komentirajo lahko le prijavljeni uporabniki

Najbolj brano

  • Starlinkovi sateliti padajo na Zemljo

    Kot v obrabljeni frazi je Starlink tudi v resnici upokojil že več satelitov, kot so jih druga podjetja sploh izstrelila. Vsak dan na Zemljo pade kakšen, kar ni malo. Že marca letos smo poročali, da je Starlink deorbitiral 865 satelitov, še dobrih tristo pa jih je bilo na seznamu. Trend se nadaljuje.

    Objavljeno: 13.10.2025 05:00
  • Miške so lahko tudi prisluškovalne naprave!

    Mikrofoni ne počno nič drugega kot zaznavajo potovanje zvočnih valov po mediju, ki je običajno zrak. A na enak način se zvok širi tudi po trdninah, kar ni le znanstvenofantastični način prisluškovanja. Raziskovalci s kalifornijske univerze v Irvinu so pokazali, da lahko tudi zmogljive igričarske miške delujejo kot prisluškovalna naprava.

    Objavljeno: 8.10.2025 05:00
  • Telefone nam bodo prodajali še brez kablov

    ​​Sony je s svojim novim modelom pametnega telefona Xperia 10 VII dvignil precej prahu.

    Objavljeno: 9.10.2025 14:00
  • Windows 11 ne bo možno namestiti brez interneta in spletnega profila

    Ni skrivnost, da Microsoft resnično motijo namestitve in uporaba Windows brez spletnih profilov. Že doslej so takšno, lokalno uporabo oteževali, sedaj pa so naredili še korak naprej. V novi testni verziji Windows 11 so onemogočili vse znane načine za izogibanje spletnemu profilu.

    Objavljeno: 8.10.2025 07:00
  • AMD bo dobavljal čipe za OpenAI, slednji bo kupil desetino AMD-ja

    AMD in Open sta sklenila strateško partnerstvo, v katerem bo imel OpenAI možnost kupiti 10 odstotkov podjetja AMD. Na borzi so AMD-jeve delnice nemudoma pridobile 25 odstotkov vrednosti, s čimer se je tržna kapitalizacija podjetja povzpela 335 milijard dolarjev.

    Objavljeno: 7.10.2025 07:00
  • Kako onesposobiti mobilno omrežje milijonske metropole

    Mobilna omrežja, ki v današnjem svetu predstavljajo ključno infrastrukturo, je sorazmerno enostavno mogoče povsem onesposobiti, ne da bi se jih fizično dotaknili. Najpreprostejši napad je preobremenitev, za kar potrebujemo zgolj zadosti kartic SIM, ki jih uporabimo za zasutje omrežja s prometom. Takšno opremo so nedavno odkrili v New Yorku in okolici.

    Objavljeno: 6.10.2025 07:00
 
  • Polja označena z * je potrebno obvezno izpolniti
  • Pošlji