thom.s> Čus, nehledáš správce sítě ;) na ceně se domluvíme a dám Ti pecka ve firmě kopupy :thmubup: a nebo mi pisni na ICQ a něco vyřešíme... zdarma :lol:

kdyztak <strong>S</strong>PRÁVCE :) .. ne dekuju

me staci omezit "svobodu" :)

thom.s píše: kdyztak <strong>S</strong>PRÁVCE :) .. ne dekuju

me staci omezit "svobodu" :)

Dík, překlep... ty klávesy jsou vedle sebe ;)

Nastav jim všem účty jako User a ne jako Administrátor a máš klid ani si neškrtnou :lol:

V Xp to jde omezit,kdyz jsem chodil na bratrove pc,tak to nejak omezil , :puke: Ale ted uz jsem velkej,tak mam svoje pc :D
Zacni koukat na IT CROWD RTFM-kdopak vi co to znamena? :shy:

Presne, zaloz jim ucet typu "USER" a nastav prava co muzou a co ne v nastaveni User Policy

Lex Luthor píše: V Xp to jde omezit,kdyz jsem chodil na bratrove pc,tak to nejak omezil , :puke: Ale ted uz jsem velkej,tak mam svoje pc :D
Zacni koukat na IT CROWD RTFM-kdopak vi co to znamena? :shy:

Read The Fuckin´ Manual?

anooo :D =o

Lex Luthor>Zas taková lama nejsem :lol:

Wikinger>>
to najdu ve spravci pocitace???

thom.s>>
to najdu ve spravci pocitace??? [/quote]
Ovládací panely / Uživatelské účty ale bacha, zadat i heslo pro účet "Administrátor", vetšina amatérů ho nechá při instalaci XPček bez povšimnutí a jen tu hlášku odklikne a to je pak krásná díra do systému :lol: a mě to šetří práci :lol:

Cornellius>>
to najdu ve spravci pocitace??? [/quote]
Ovládací panely / Uživatelské účty ale bacha, zadat i heslo pro účet "Administrátor", vetšina amatérů ho nechá při instalaci XPček bez povšimnutí a jen tu hlášku odklikne a to je pak krásná díra do systému :lol: a mě to šetří práci :lol: [/quote]
jj to s tim heslem je znama vec :)


ale stejne nevim kde mam USERum nastavovat jednotliva prava

a jelikoz i UZIVATEL S OMEZENYM PRISTUPEM muze instalovat, tak to muj problem neresi :(

Nemáš tam náhodou XP Home ? Tam s tím moc nenaděláš.

BTW Copak tam děláš v tý firmě ? Správce ?

gnat píše: Nemáš tam náhodou XP Home ? Tam s tím moc nenaděláš.

BTW Copak tam děláš v tý firmě ? Správce ?

je tam 5 PC ... spravce netreba, ale hraju si na nej

je tam XP HOME

ja vim ze je to tam dost osekane, proto me spis zajima nejaky externi programek ktery tyhle veci umi vyresit

Je jedno řešení... vyměnit správce :lol: a nebo jim tam dej linux a máš po problému ;) Ale v Home verzi toho moc neuděláš, zkus něco z tohohle:

http://www.slunecnice.cz/sw/xp-protector/
http://www.slunecnic...ws-security-officer/
http://www.slunecnice.cz/sw/pckeeper/

Ale nechtěj zázraky, více si vygoogli ;)

Hm, tuhle logiku nechápu. Tím myslíš, že když máš ve firmě míň než 5 aut, tak se nemusej servisovat a olej může měnit třeba účetní ? Najděte si někoho, kdo tam přijde třeba 1x za 14 dní a živí se tím.

gnat>>
Však to jsem mu nabízel, ale chce ušetřit ;) a já zase vydělat :cool:, díky za rozumný názor... *yes*

Nenapsal jsi zda jsou ty mašiny sesíťovaný. Pokud ne, tak síť byť jednoduchou a tvůj komp jako server. Lze to udělat i tak že to jde řídit i na dálku, vzdáleným přístupem tedy. Pokud je každej sólo, notabene s přístupem na internet, z malérů se nevyhrabeš. Vysvětlit šéfům. To je první krok.
Druhý krok je zakázat všechno. Např. ponechat pouze Word, Excel a najaký účetnictví, který používají. Pokud je tam např. konstrukční kancelář a maji tam nějaký kreslící programy, tak ty jim ponechat /pozor na licenci/.
Třetí krok:
Vše co useři mají, musí být řádně licencováno. Pokud přijde kontrola na soft /u nás už jsem to zažil/, tak pojebají vedení + nemalá pokuta firmě za nelegální instalace. Systém padajích sraček funguje spolehlivě. Pokud jseš tam adminem, vedení si umeje ruce a dostaneš to sežrat tutově ty. Pokutu ti strhnou z několika platů /bejvá mastná/. To tě zásadně vychová ke vztahu k userům.
Čtvrtý krok:
Sejít se šéfama, či majitelem firmy a domluvit se s nimi o postupu, aby jakákoliv nedovolená instalace /pokud se ještě zázrakem povede/ se považovala za "závažné porušení pracovní kázně". Seznámit s tím všechno osazenstvo firmy na poradě. To je /usery/ pěkně vycuká.
Pátý krok:
Centrální přístup na internet z jednoho ADSL modemu pro všechny usery přes router. Osekat vše, co nesouvisí s firmou. Zakázat stahování, zvláště mptrojek, videí a atd. To jde. Vynikající je např. router 3COM, má dokonce rádio pro noteboioky. Chodí to po celým baráku. Ty rádia jsou pochopitelně vosekaný také. Přenos je zabezpečen proti útoku zvenčí. Zavést sledování logů, nepovolený surf = porušení pracovní kázně.
Šéfy necháš zdánlivě dejchat. Pouze jim řekneš, kam by neměli na netu chodit. Neznamená to ale, že mají neomezený přístup. U nás ale nemají ani to. Útrum jako ostatní useři.
Šestý krok:
Jako admin musíš bej pernamentně nasranej. Každou poradu vypustit pár bubáků.
Pokud zjistíš, že se nejaký user zpečuje, zavést sankce. Vydusit. Pokud obýváš nejakou kancelář, či serverovnu, useři tam musí /i pro patronu do tiskárny/ chodit s čepicí v ruce a hezky s úsměvem pozdravit.
Resumé:
Možná se ti to bude zdát dost přehnaný /nekteří useři jsou třeba tví kamarádi/, ale všechny průsery si vyžereš ty. A je to tvoje zaměstnání. Useři se tě nezastanou ani náhodou. Pokud budou moci, ještě se budou tvými problémy dobře bavit. Kamarádství preferovat můžeš, ale následný tvůj vyhazov a podpora je mizerná věc.
Příklad z naší praxe:
V instituci je 120 mašin v síti, řízených centrálním serverem. Po spuštění sítě, před dávnými léty neměli useři vůbec přistup na internet. Pokud něco chtěli /pracovně/ stáhnout, chodili si pro to k nám, adminům. Děkovali a byli milí. Pak se jim to povolilo, potřebují internet k práci. Všechny stanice žádný omezení neměly, důvěra především. Jsme lidé, že ano. Pak začaly problémy. Zpomalování sítě, rozbujelo se stahování filmů a všeho možnýho. V práci je to zadamo, že? Pak se síť položila a maníci z IT firmy to dávali 3 tejdny dokupy. Zavirováno, jak jinak. Na serveru museli vyměnit disky, bloky velkokapacitních záloh to schytaly také. Nemohli ten sajrajt dostat ven.
To se opakovalo za rok znova. Pak se sítař strašlivě nasral. Nainstaloval se novej server a bylo po ptákách. Dneska si useři nemůžou nastavit ve Widlích ani hodiny...

Ale asi to bude chtít Vyměnit ty Widle home za profi. Bude to jednodušší. Zase pět mašin se dobře uhlídá. Jak tu někdo psal, nastavit je jako usery, k adminovi pak heslo, který neznají. Ale nevím zda to v Home edition jde. Nemám s nimi zkušenosti.

Johann>Výborně, právě jsi mu tu popsal řešení odhadem za 1/4M Kč, pokud to bude stavět na M$ technologiích. To se mu určitě povede prosadit ;)

P.S. koukám, že ajťáci tu mají noční klub :D

gnat>
To víš, jezdit se nedá, příšeme. Aby ta zima utekla.
Ale zas tak drahý by to nebylo. Pokud je to malá firma, stačí jeden počítač navíc jako server a router k tomu. To je za pár korun. Horší budou ta omezení. Mnozí budou mlátit držkou a budou nasraný. Instalace programů musí být legální vždy. Pokuty jsou šílený a pro firmu jako právní osobu tuplem.
Ale vezmi to na druhou stanu. Nechci být paranoidní, ale třeba se tý malý firmě bude velmi dařit. To se v Čechách nepromíjí. Co když si konkurence zaplatí hackera a ten se jim mrkne na účetnictví třeba? Nebo na firemní poštu, či archiv dokumentů z jednání a porad? Pokud tam mají takovej bordel v zabezpečení, šikovej maník to zmákne za pár minut. Je to asi tak, jak tu někdo psal o učetním a vyměňujícím volej ve firemní káře. Byla to poznámka skutečně k věci. Šetřit se může. Někdy pěkně draho...

Johann> Dostali jsme se přesně k téhle větě:

"je tam 5 PC <strong>... spravce netreba, ale hraju si na nej </strong>"

Takže výsledek je že to nehce si na správce jen hrát, ale raději si připlatit, než na to pak doplatit :cool: snad si z toho zakladatel vlákna vezme ponaučení ;) stejně jako další běžní uživatelé, už mí zákazníci, kteří se snažili ušetřit a teď velmi rádi zavolají a zaplatí si odborníka, aby se jim to ve finále neprodražilo :lol:

Dobrou noc ajťáci :thmubup: a Linuxu zdar :D

Cornellius píše: Johann> Dostali jsme se přesně k téhle větě:

"je tam 5 PC <strong>... spravce netreba, ale hraju si na nej </strong>"

Takže výsledek je že to nehce si na správce jen hrát, ale raději si připlatit, než na to pak doplatit :cool: snad si z toho zakladatel vlákna vezme ponaučení ;) stejně jako další běžní uživatelé, už mí zákazníci, kteří se snažili ušetřit a teď velmi rádi zavolají a zaplatí si odborníka, aby se jim to ve finále neprodražilo :lol:

Dobrou noc ajťáci :thmubup: a Linuxu zdar :D

router (linuxovy) tady samozrejme mam, stara se o net, quoty na internet, povolene a zakazane weby, porty, antivir, mail, tiskovy a http server ... bla bla .. uz ani nevim co

ale tyhle veci ted neresim ... me zajima JENOM TO OMEZENI INSTALACI, co nejsnadnejsi cestou

thom.s> mých pět bodů
1. jestli nemáš server, zajistit a nastavit práva
2. XP home je v síťovým provozu na nic. (proto je to XP dama :))
3. Pokud ne server , lidem nastavit učet User který vlastně smí jen to co ty mu povolíš tj. v ovládacích panelech jim zapolož pod správou účtů nový a jen user a ne power user
4. centrální přístup přes router a sledovat
5. souhlas s Johanem

U nás jede na pobočce 280 obrazovek, bez gp policy by to prostě nešlo, každej je tu na Windows "odborník" a chtěl by si vše spravovat sám. Když se to posere, tvrdí, že u toho seděla jiná paní ze směny a je tendence to svalit na člověka, který je rád že to zapnul....

<strong>bavite se o koze, a ja o voze</strong>

mne zajima JENOM a JENOM to, jak zakazat instalaci aplikaci

zatim jsem to vyresil tak ze jsem zakazal stahovani "archivu" a "exe" a zakazal pristup k USB a CD/DVD ... ale je to jako jit na mys s houfnici

<img rel="lightbox[galerie]" src="http://smileys.smileycentral.com/cat/14/14_6_18.gif" alt="" title=""><img rel="lightbox[galerie]" src="http://img52.exs.cx/img52/852/mousecheese20gm.gif" alt="" title="">

Uz sem i u nas resil jiste problemy. Sme sice jen mala firma kde je cca 10 PC, ale sekretarka mela neustale NECO s PC. Takze sem ji ucet zmenil ciste na pouheho uzivatele. Nic si nezmeni, nic nenainstaluje, zmeni si tak leda s bidou rozliseni na obrazovce.

A od te doby klid a ticho po pesine. Nak

Nak píše: Uz sem i u nas resil jiste problemy. Sme sice jen mala firma kde je cca 10 PC, ale sekretarka mela neustale NECO s PC. Takze sem ji ucet zmenil ciste na pouheho uzivatele. Nic si nezmeni, nic nenainstaluje, zmeni si tak leda s bidou rozliseni na obrazovce.

A od te doby klid a ticho po pesine. Nak

ale dyt uzivatel muze instalovat .. tohle neni reseni

ja to teda nezkousel ale v helpu je neco o tom ze muze instalovat programy jen pro svuj ucet

thom.s>no to je tam sice napsano, ale cokoliv sem pak potreboval na jejim PC upravit nebo zmenit, musel sem se vzdy prihlasit jako Administrator...svuj ucel to splnilo :) Nak

Proč myslíš že jsem Ti poslal tohle:

http://www.slunecnice.cz/sw/xp-protector/
http://www.slunecnic...ws-security-officer/
http://www.slunecnice.cz/sw/pckeeper/

Otevři si google, zadej "omezení práv uživatelů XP" a máš tam toho spoustu ;)

Lex Luthor>
Variant je vice:

http://cs.wikipedia.org/wiki/RTFM

thom.s>stačí ty účty..bez admin hesla se přes to obyč uživatel nedostane.. není to stoprocentní, ale funguje to pokud nezaměstnáváš nadšeného hackera..