Подключение нашего первого ленточного накопителя (SAS) к шине SATA

Как драконовский Вы хотите добраться? Я работаю на великоватого Более высокого Ed и наши машины компьютерной лаборатории (где-нибудь между 1200-1700 их), все должны быть заблокированы вниз в высокой степени. Это вполне прилично заблокировано вниз. Вредоносные вспышки обычно обрабатываются, просто повторно отобразив вместо того, чтобы очистить их, и такие вспышки довольно редки.

Этот вид вещи сделан НАМНОГО легче в AD Домене, поскольку платформа GPO значительно улучшает способность управлять этими станциями. Даже основной режим "Normal User" для Win 7 достаточно строг для большинства наших потребностей.

Групповая политика может использоваться, чтобы сделать следующее без требуемого доступа администратора:

• Набор, когда рабочая станция загрузит и применит Windows Updates, никакой необходимый администраторский вход в систему.
• Целая совокупность UI настраивает для удаления вещей как доступ из коммандной строки, редактирующий реестр доступ и другие такие вещи.
• Препятствуйте тому, чтобы устройства массового хранения USB были получены доступ.
• Препятствуйте тому, чтобы сетевые диски были отображены.
• И очень, намного больше.

Кроме того, Microsoft SteadyState раньше была хорошим продуктом, но MS уничтожил ее несколько недель назад. Мы, вероятно, переместимся в Глубокую заморозку или что-то еще, если мы должны будем.

Блокировка вниз рабочих станций, используемых ежедневно тем же Универсальным Офисным пользователем, более хитра, все же. Они склонны любить больше настройки, чем бывший пользователь лаборатории и становиться расшатанными, когда их закладки исчезают после переобработки изображений.