正 文

MSCT独揽大权全面监管公用电脑


www.7dspace.com  更新日期:2005-12-20 7:29:14  七度空间


  适用环境:适用于办公室、网吧、图书馆等多人共用一台电脑的局域网环境。

  解决问题:Windows系统的功能限制、磁盘管理、数据安全保护等功能集于一身,可使网管避免采用多种方案配合应用,来解决公用电脑的功能限制、数据保护等问题,能减轻网管的工作量。

  对公用电脑的管理是网管工作中的难点,由于使用它的用户较多,它要完成的任务也各式各样,因此对公用电脑的日常管理和维护,要比普通电脑的管理难度大得多,所以需要一套行之有效的解决方案。现在,就让我们来看看同样遇到这个问题的网管小胖是如何解决这个问题的。

  在小胖管理的局域网中,有几个部门的电脑是多人共享使用,这给小胖的日常管理带来了困难。由于用户的技术水平参差不齐,不同用户使用不同的访问账号,拥有不同的访问权限。经常有好耍小聪明的员工恶意修改注册表,安装与工作无关的软件程序,搞得公用电脑常出问题,引得怨声一片。

  小胖决定尝试一下微软推出的管理工具“Microsoft Shared Computer Toolkit”(简称MSCT),用它统领网络。

  下载地址:http://www.microsoft.com/downloads/details.aspx?familyid=7256D456-E3DA-42EA-857D-92B716077A84&displaylang=en。

  常见难题如何解决

  1.公用电脑中供员工使用的用户账号很多,甚至是每人都分配一个账号,给管理带来了不小的麻烦。

  2.常有员工将与工作无关的软件安装到公用电脑中,造成系统出现问题,逐一进行解决很麻烦。

  3.由于使用公用电脑的员工较多,而且安全设置方面存在隐患,因此常会出现用户账号被盗用、文件被修改的情况。

  不一般的管理工具

  小胖自行设计了一套管理方案,但实现起来较为繁琐,需要很多系统功能和辅助软件相配合才能实现,如修改注册表隐藏Windows系统中的某些功能,利用还原工具保护系统分区,使用NTFS文件系统限制用户的访问权限等。

  然而,每种方法只能解决一部分问题,要想真正实现全方位的管理,往往需要把这些方法综合在一起应用。可是这样就会导致管理工作非常繁琐,更为可怕的是,如果其中有一种方法被破解,其他方法有可能都失效。

  而MSCT则不同,它将许多实用的限制方法都集于一身,而且环环紧扣,用户想要从某一点突破限制,基本上是不可能的。MSCT从用户访问权限、账号配置文件、安全设置等方面对公用电脑进行保护,更为重要的是它还提供了“Windows磁盘保护”功能,能够对系统分区进行全方位的呵护,一旦重新启动系统,它就能自动进行恢复,确保公用电脑的安全。

  不可忽视的准备工作

  在成功安装MSCT后,小胖发现MSCT还不能使用,看来他的准备工作还没做好。

  1.SP2补丁包不可少

  MSCT工具只能运行于“Windows XP+SP2”操作系统,如果公用电脑的Windows XP系统还没安装SP2补丁包,则无法安装和运行MSCT。

  2.UPHClean组件也要装

  UPHClean的全称是“Microsoft User Profile Hive Cleanup Service”,它是微软发布的一款用于加快关机速度的程序,而MSCT工具恰好需要它的支持。MSCT的安装向导会帮助用户下载并安装该组件。

  3.划出未指定磁盘空间

  虽然MSCT工具提供了“Windows磁盘保护”功能,能够进行文件的自动恢复,但小胖在使用该功能前,必须为它分配一个未指定的磁盘空间,这个磁盘空间的大小至少要为系统盘(如C盘)容量的10%(可用分区工具进行划分)。

  MSCT在公用电脑中的应用其实也很简单,主要是两个部分的应用:一是设置用户使用权限,这是通过合理设置用户配置文件实现的;二是增强公用电脑的安全性,这主要通过限制某些系统功能的使用,以及应用磁盘保护功能来实现的。

  1.不能各自为政,规范用户权限

  小李是办公室中的追星一族,常把桌面墙纸换成“养眼”的图片,IE首页也改为某明星的官方网站,好几次被领导发现,但他仍是屡教不改,搞得小胖常给他收拾烂摊子。要想改变小李的坏习惯,看来必须实施“铁腕政策”才行,得限制他的使用权限。

  要想有效地限制小李的使用权限,就必须合理修改和配置他的用户账号。只要小胖利用好MSCT的配置向导,合理设置用户账号权限,就可以做好公用电脑的基础管理工作。

  对比传统:以前要限制小李的使用权限是很麻烦的,首先要使用NTFS文件系统的ACL功能控制他的文件访问权限,然后还需要逐一修改注册表中的某些项目来禁止他更换墙纸或修改IE首页,操作比较麻烦,而且效果也不太理想。而采用MSCT后则不同了,一切操作都在向导对话框中进行,非常简单。

2页,页码:[1] [2] 

上一篇:安全配置Win2000服务器
下一篇:WinDump:Windows 的tcpdump工具
作者:黄山松  来源:电脑报 ( 责任编辑:7dspace )
收藏此页】【打印】【关闭
站 内 搜 索
 

热 点 导 读
特 别 推 荐