[Angry Demon]

как правильно настроить ПК, установить ОС

Руками, с оригинального дистрибутива, а не говносборки.

учетные пользователи

Учёные?

ограничить сотрудника в действиях, чтобы комп был максимально устойчив от действий неопытных раздолбаев...?

Пользователь, не обладающий административными полномочиями.

А при необходимости быстро восстановить после вирусов, удаленных файлов и т.п.?

Backup.

[danneo]

Руками, с оригинального дистрибутива, а не говносборки. »

Имеется в виду не как инсталить, а как правильно все поставить! Кто сказал про говносборки?

Учёные? »

Чет я про это не понял...
Это все и так есть. Но этого вполне хватит создать кучу проблем... что и происходит... то вирус, то еще чего.

[Vadikan]

danneo, что значит "как поставить"? Вставьте установочный диск, следуйте иструкциям на экране.

Для борьбы с вирусами есть антивирусы, а уязвимости надо закрывать регулярным обновленией. И у вас не будет "то еще чего", если пользователи работают с обычными (ограниченными) правами.

[Angry Demon]

Кто сказал про говносборки?

Вы спросили:

как правильно настроить ПК, установить ОС

Я вам ответил, как правильно.

то вирус

Вам подсказать, или сами додумаетесь, что нужно антивирус установить?

[danneo]

Есть антивирус, есть лицензии на все, есть обновления, пользователи под обычными правами. Но вирусы устанавливаются с сайтов... не все подряд, но бывает... а про установку, я имел в виду конкретные методы, а не обобщенные понятия. Ведь есть какие-то сложившиеся стереотипы у админов офисных сетей.
Например, какие-нибудь виртуалки или еще чего... те же бэкапы тоже нужно уметь настраивать, сохранять правильно.

[Angry Demon]

Но вирусы устанавливаются с сайтов...

Система журнализации трафика + служебка директору очень быстро отбивает охоту лазить на такие сайты. Или это вам тоже не очевидно?

а про установку, я имел в виду конкретные методы

Вот, объясните мне конкретный метод накручивания гайки с правой резьбой на болт. Вам что-нибудь придёт в голову кроме: "вращать по часовой стрелке"? Что вы конкретно хотите услышать? "Ни за что при установке не выбрасывай системник из окна"? Вполне, себе, конкретный метод!

Ведь есть какие-то сложившиеся стереотипы у админов офисных сетей.

Пользователь, не обладающий административными полномочиями.

Backup.

Система журнализации трафика

Например, какие-нибудь виртуалки

Хотите использовать - используйте. Никто не запрещает.

те же бэкапы тоже нужно уметь настраивать

Вот, и учитесь. Под лежачий камень, знаете ли...

сохранять правильно

Тогда объясните, что для вас "не правильно".

[t3mk4]

Вам подсказать, или сами додумаетесь, что нужно антивирус установить? »

И давно у нас антивирусы начали полноценно защищать от вирусов? Просто звучит как поставьте антивирус и живите спокойно.

Вот Вам православный протокол http://forum.sysadmins.su/index.php?showtopic=16346 по некоторым пунктам я в нем не согласен, но в целом очень даже годный "мануал".

[Vadikan]

t3mk4, в данном случае "антивирус+ограниченные учетнки" - нормальный совет. Ибо предлагать AppLocker/SRP при такой постановке вопроса - явный перебор

[Angry Demon]

Просто звучит как поставьте антивирус и живите спокойно.

Если читать через строчку, как это сделали вы, то так и звучит. А если ещё:

Пользователь, не обладающий административными полномочиями.

Backup.

Система журнализации трафика

то станет более понятно.