Управление "публичным" компьютером в местной церкви?

Question

Я управляю "общедоступным" компьютером, то есть компьютером в нашей местной церкви. Мы используем его для записи сервисов в Ableton Live, показа текстов песен с Easy Worship и так далее. На нем у нас есть Moonscape Protection, программное обеспечение, которое делает снимок компьютера и позволяет мне восстановить его по требованию или по расписанию.

Часто sommeone нужно что-то установить, поэтому им нужна учетная запись администратора. (Windows XP) Проблема в том, что каждый месяц кому-то, и я не знаю, кому удается установить / получить вирус. Это приводит к полному хаосу и неработоспособности компьютера в нескольких службах, и когда я отнимаю у них права администратора, они жалуются, что не могут установить то, что им нужно.

Я думал о программе, которая генерирует коды, которые вы можете использовать только один раз, чтобы получить права администратора для установки программы, так что, если кому-то понадобится установить что-либо, ему придется позвонить мне, чтобы получить одноразовый код для установки того, что им нужно, если я думаю, что программа, которую они собираются установить, безопасна.

Знаете ли вы о каких-либо программах, которые помогут мне? Спасибо!

Answer 1

Настройте систему, в которой вы можете удаленно войти в систему. Дайте им IM-клиент, с которым можно связаться с вами. Если вы доступны в то время, удаленный вход и установить его для них. Если вы недоступны, попросите их поместить установщик нужного программного обеспечения в папку с предустановками, и вы получите его в следующий раз при регистрации.

Я думаю, что сохранение пароля администратора от пользователей - хорошая идея.

Answer 2

Для Windows XP вы можете использовать Windows SteadyState и его "Защиту диска Windows", чтобы пользователи могли устанавливать все, что им нравится, но для того, чтобы эти изменения были постоянными, им нужен дополнительный пароль (я бы хотел видеть вас единственным человеком, который этот пароль).

На HowtoGeek есть хорошее руководство

Судя по их руководству, вы можете указать пользователей, которые могут вносить постоянные изменения, и пользователей, которые не могут, я бы посоветовал вам создать двух пользователей, одного для себя и одного для всех остальных, и сделать себя единственным человеком, способным внести постоянные изменения. У этого также есть много особенностей, чтобы препятствовать тому, чтобы пользователи сделали определенные вещи.

Раньше он был доступен на веб-сайте Microsoft, но, похоже, был удален. Вы все еще можете получить его от Softonic, хотя.

Он не поддерживается в Windows 7 или более поздних пакетах обновления Vista.

Answer 3

Если вы разрешаете им устанавливать программы, то вы неявно разрешаете им устанавливать вирусы. Одно не может быть исключительным из другого.

Это все равно что спросить, как вы можете позволить кому-то иметь главный ключ от церкви, но запретить им приводить друзей в здание без вашего ведома.

Вам следует переосмыслить набор программного обеспечения, установленного на компьютере, или то, как проводятся богослужения. Просить пользователей планировать заранее или пробовать за час до раздачи - вполне разумный запрос.

Или найдите уродца Control в группе и дайте им пароль.

Answer 4

Почему бы просто не пожертвовать старый компьютер XP для "общего" использования, чтобы вы могли сохранить текущий компьютер для его основной цели и без вирусов?