[решено] Настройка WinXP в школе

[mikechaik]

Предлагаю сдесь обсуждать то, как лучше всего настроить компьютер в школе, т.е. как урезать права, чтобы дети не могли чего плохо натворить и в то же время смогли выполнять основные приложения. Вот я сделал файлик реестровский (выкладываю описание):

---------------------------------------------------------
Запретить изменение свойст Экрана
HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System
SetValue "NoDispCPL"=dword:00000001 (1)
---------------------------------------------------------
Анимация при сворачивании окон
HKCU\Control Panel\Desktop\WindowMetrics
SetValue "MinAnimate"="0"
---------------------------------------------------------
Не показывать папки документов в "Моем компьютере"
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MyComputer\NameSpace\DelegateFolders\{59031a 47-3f72-44a7-89c5-5595fe6b30ee}
DeleteKey
---------------------------------------------------------
Отображать содержимое окна при перетаскивании
HKCU\Control Panel\Desktop
SetValue "DragFullWindows"="1"
---------------------------------------------------------
Использовать кодовую страницу 1251 вместо 1252
SetValue "1250"="c_1251.nls"
HKLM\SYSTEM\CurrentControlSet\Control\Nls\CodePage
SetValue "1252"="c_1251.nls"
---------------------------------------------------------
Переключаться на русс. раскладку в DOS-приложениях
HKLM\SYSTEM\CurrentControlSet\Control\Keyboard Layout\DosKeybCodes
SetValue "00000409"="ru"
---------------------------------------------------------
Отключить автозапуск компакт-дисков
HKLM\SYSTEM\CurrentControlSet\Services\Cdrom
SetValue "AutoRun"=dword:00000000 (0)
---------------------------------------------------------
Запретить запуск апплетов в Панели управления
HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
SetValue "NoControlPanel"=dword:00000001 (1)
---------------------------------------------------------
Запретить использование командной строки
HKCU\Software\Policies\Microsoft\Windows\System
SetValue "DisableCMD"=dword:00000001 (1)
---------------------------------------------------------
Полностью отключить общии ресурсы (C$,D$,...) на рабочей станции
HKLM\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters
SetValue "AutoShareWks"=dword:00000000 (0)
---------------------------------------------------------
Полностью отключить общии ресурсы (C$,D$,...) на сервере
HKLM\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters
SetValue "AutoShareServer"=dword:00000000 (0)
---------------------------------------------------------
Запретить установку новых принтеров
HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
SetValue "NoAddPrinter"=dword:00000001 (1)
---------------------------------------------------------
Запретить удаление принтеров
HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
SetValue "NoDeletePrinter"=dword:00000001 (1)
---------------------------------------------------------
Запретить Настройка(Панель управ-ия, Сет-ые под-ия, Принтеры)
HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
SetValue "NoSetFolders"=dword:00000001 (1)
---------------------------------------------------------
Не сканировать сеть на наличие сетевых принтеров
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\RemoteComputer\NameSpace\{D6277990-4C6A-11CF-8D87-00AA0060F5BF}
DeleteKey
---------------------------------------------------------
Запретить переключать меню в стиль XP
HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
SetValue "NoSimpleStartMenu"=dword:00000001 (1)
---------------------------------------------------------
Запрет "Выполнить"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoRun"=dword:00000001
---------------------------------------------------------
Запрет изменения обоев (даже в Paint)
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\ActiveDesktop]
"NoChangingWallpaper"=dword:00000001
---------------------------------------------------------
Запрет редактирования реестра
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableRegistryTools"=dword:00000000
---------------------------------------------------------

[Vadikan]

mikechaik
При публикации твиков реестра лучше использовать формат REG файлов и обрамлять их тегом [code ] [ /code]

Не совсем понятно, чем отличаются школьники от обычных юзеров, которым надо тоже многое запрещать. Возможно, вам нужно изучить групповые политики и технологию их применения: http://www.windowsitlibrary.com/Content/1635/04/1.html (навскидку, англ. яз.)

Ну и напоследок, еще одним вариантом будет приобретение программы типа DeepFreeze (http://www.faronics.com/html/deepfreeze.asp), если у школы есть деньги. Откат системы к исходному состоянию при каждой перезагрузке обеспечен.

[killov]

Microsoft Shared Computer Toolkit - и еще можно антивирем прикрыть, стоять будет долго :)

[mikechaik]

Спасиба за советы, сори что сразу код в рамочку не сделал:) А так я выложил описание Если надо могу и .reg выложить Имено регом я и пользуюсь запускаешь один раз и готово

Кто пользовался программой Microsoft Shared Computer Toolkit и какие впечатления? Попробывал скачать с официала, но не получилась (ругались на мою винду крякнутую:)) Где можно еще качнуть кроме как майкрософт.ком?

[Stesh]

Vadikan
чем отличаются школьники от обычных юзеров
:) В школе тщательнее нужно относится к вопросам настройки системы по типу "не лезь - а то убью". Дети щас продвинутые, не то, что в наши годы :)

mikechaik
Хорошо подходит опыт интернет-клубов, не в плане шелов, а в плане защиты компа от шаловливых ручек. Советую поискать в гугле на эту тему, материала много. Плюс развитые системы резервирования и отката - что бы за перемену можно было бы привести машины в состояние, годное для проведения "экзекуций" на очередном уроке.

[SergOst]

Не совсем понятно, чем отличаются школьники от обычных юзеров,

Российские школьники отличаются тем, что очень желают создать "учителю-мучителю" проблемы, а за их "шалости" им никакого наказания назначить невозможно, разве только за откровенное битье дисплеев директор соизволит родителей привлечь.
Откуда думаете деды в армии берутся?
Имхо, в школе надо пользоваться исключительно виртуальными машинами и терминальными режимами для отдельных приложений-тем уроков. Локальные виндоусы противопоказаны даже в защищенном через реестр режиме, только тогда учителю будет на уроке легко и радостно. Причем желательно использование программ протоколирования действий юзеров, чтоб потом можно было разобрать действия "особо отличившихся". Для проверки знаний рекомендуются программы-базы экспресс-автопроверки "а-ля экзамены Microsoft", разумеется с ламерскими вопросами и картинками и автооценками(2-3-4-5) , иначе никогда не проверите, чего ученики захотели усвоить.

Но, если все вышеописанное вы можете настроить и создать, то валите из школы, берегите свое психическое здоровье.

[Vadikan]

Stesh & SergOst
Спасибо за рассказы о продвинутости российских школьников. Вопрос мой был риторическим, вообще-то. Под обычным юзером я имел в виду не "обычного непродвинутого юзера", а "юзера, которого надо максимально ограничить".

[killov]

Microsoft Shared Computer Toolkit позволяет помимо настроек профиля пользователя (весьма жестких и из одного места), которые можно сделать и самому производить полную очистку профиля при каждом входе.
Но самое вкусное - Windows Disk Protection. Под него резервируется место за системным разделом и все изменения пишутся туда. После перезагрузки теряются, если не было команды созранить.
Таким образом день за днем, месяц за месяцем установленная винда будет сохранять свой первозданный облик, байт в байт.

[Vadikan]

killov
Отлично! И платить не надо за софт типа DeepFreeze. Microsoft Shared Computer Toolkit (http://www.microsoft.com/windowsxp/sharedaccess/default.mspx)

[SergOst]

Кажется суть моего ответа не совсем понята раз предлагается опять MS Toolkit: школьникам не нужен windows для уроков пусть даже и в нерушимом виде за счет тулкитов или китайских PCI железок за 15$, которые делают тоже самое, и которые мне, например, китайцы активно предлагают.(windows вреден, т.к. дает свободу развлекаться с ним как угодно)
Школьникам нужны темы уроков на компьютере под эмуляцией windows (картинками, изображающими windows), но с невозможностью нажимать то, что не относится к теме урока, т.е ограничения должны быть очень существенными, какие реестр не дает. Как пример могу привести обучающие программы фирмы Teach Pro ранних версий по Word-Excel97, которые запускаются по сети и ведут юзера четко по теме, задавая попутно вопросы, чтоб не заснул и не ленился, могут бесконечно повторять для тупых любой кусок урока.
Оболочки для создания таких уроков время от времени предлагаются.

[Vadikan]

SergOst
Вы сами развернули тему в направлении ваших мыслей. Оригинальный вопрос был как урезать права, чтобы дети не могли чего плохо натворить и в то же время смогли выполнять основные приложенияДа, Toolkit тоже не соответствует требованиям вопроса, но зато избавляет от головной боли с урезанием прав и прочей возней.