正 文

MSCT独揽大权全面监管公用电脑


www.7dspace.com  更新日期:2005-12-20 7:29:14  七度空间


  点击“开始→程序→Microsoft Shared Computer Toolkit→Getting Started”,弹出MSCT配置向导对话框。通过这个“向导”,进行简单的设置,就可完成对公用电脑的限制操作。在“Step 1”框中会显示“The disk is properly prepared and Windows Disk Protection is Off”信息,说明MSCT所要的磁盘空间已经准备好,只是“Windows磁盘保护”功能还未启用。

  在Step 1中通过验证后,小胖就会进行下文所介绍的几步操作。

  ①安全设置

  首先小胖利用MSCT对电脑的安全性进行设置,这样可以有效地防止他人恶意盗窃用户账号,并防止公用电脑中的重要信息外泄。

  在MSCT配置向导的Step 2框体中,已经列出了用户需要的大部分安全设置项目,小胖只要根据用户的需要选择即可,如防止在“Ctrl+Alt+Delete”登录对话框中保存账户名称、防止Windows在用户配置文件中存放Passport或域凭据等。可根据需要进行选择,以此增强公用电脑的安全性。

  ②创建公用账号

  每个员工都使用自己的用户账号登录公用电脑,这对小胖的管理是非常不利的,因为账号过多会增加管理的难度,也容易出现安全漏洞和隐患。可以给所有的员工创建一个公用账号,并限制这个账号的使用权限,这样可使管理工作更简单。

  现在小胖就要为员工们创建一个统一使用的公用账号,点击Step 3框体中的“Open User Accounts”链接,就会弹出“用户账号”管理器窗口。公用账号的创建非常简单,点击“创建一个新账号”链接,接着按照向导的提示进行操作即可。为了安全起见,这里要注意的是公用账号要选择为“受限”类型。

  ③设置配置文件

  让员工使用公用账号访问公用电脑还是不够的,还必须限制他们的使用权限才行。

  小胖通过设置公用账号配置文件就能方便地实现以上目的。在“Step 4.Configure the Public User Profile”框体中,小胖开始为公用账号设置配置文件。

  首先点击下方的“Log Off Now”链接,注销当前使用的用户账号,然后使用刚才创建的公用账号登录系统。

  以公用账号身份登录系统后,根据安全需要来设置公用账户的配置文件。如不允许用户编辑注册表、禁止用户对某些重要的文件夹有写入权限等。完成以上设置后,就可以注销公用账号,再次使用以前的用户账号登录系统。

  ④增强配置安全

  只设置公用账号配置文件就一定安全吗?还是有一定的安全隐患,有些别有用心的用户,可以利用各种诡异的方法进行修改,因此小胖还需要进一步加强配置文件的安全,如锁定用户配置文件、隐藏某些磁盘分区等。

  在MSCT配置向导的“Step 5.Restrict and Lock the Public User Profile”框体中点击“Open Windows Restrictions”链接,弹出公用账号限制对话框(图1),指定员工使用的公用账号,然后勾选“Lock this profile”选项,这样就可锁定公用账号配置文件,防止恶意修改。

  现在设置已经完成,到底这些设置是不是已经生效,可以在“Step 6.Test the Public User Profile”中测试一下,如果有问题,可以再使用公用账号登录系统重新进行设置。

  2.不怕数据受损,我有“自动还原”

  小王是个游戏爱好者,常在公用电脑中试玩各种网络游戏。不过他的技术真的不敢恭维,他常把游戏安装到不同分区中,还胡乱修改系统的各项参数。由于存储的文件过多,经常导致系统出现异常,小胖非常烦恼。恰好MSCT“Windows磁盘保护”功能的出现,可以让小王 “安了也白安,改了也白改”。

  对比传统:一旦重要文件丢失或被修改,传统的解决办法就是进行手工复原,如恢复文件中的数据参数,或利用第三方工具恢复被删除的文件,这些方法不但工作量大,而且还不安全,经常会出现问题。而MSCT的“Windows磁盘保护”功能则有所不同,它可以自动恢复数据,让人更省心。

  为了安全起见,启用MSCT的“Windows磁盘保护”功能是非常有必要的。

  在“Step 7.Turn on Windows Disk Protection”框体中,点击“Open Windows Disk Protection”链接,弹出磁盘保护对话框,选中“Turn On”(图2),最后点击“OK”按钮,就启用了Windows磁盘保护功能。这样即使系统中的数据被恶意修改,重启系统后数据仍会被自动恢复。

  在MSCT的保护下,公用电脑的Windows功能限制和数据安全性都被增强了,而且这些功能都是在MSCT这一款工具的帮助下实现的,这是一般的功能单一的管理工具所做不到的,同时网管也能从繁重的公用电脑管理任务中解放出来。

2页,页码:[1] [2] 

上一篇:安全配置Win2000服务器
下一篇:WinDump:Windows 的tcpdump工具
作者:黄山松  来源:电脑报 ( 责任编辑:7dspace )
收藏此页】【打印】【关闭
站 内 搜 索
 

热 点 导 读
特 别 推 荐