Увеличиваем производительность сотрудников

[Lincorn]

Есть комп с win XP sp3.

Задачи, которые должен выполнять комп: сканировать, распечатывать, серфинг по инету (кроме простотра видео, заблокированных сайтов, он-лайн игр, виджетов (игр) ), RDP, офис, заблокировать установку софта/игр, заблокировать портабл игры.

Как это реализовать?????

 

[ilia]

Проще установить программу типа RAdmin и просматривать чем занимаются сотрудники. Кто попался - штраф. А еще проще идиотов не нанимать, за нормальным сотрудником надзор нужен минимальный, а идиота контролируй не контролируй все бестолку.

 

[ktoto]

Lincorn

Не брать на работу курящих. Производительность некурящего в среднем в два раза больше. Потому что не ходит каждый час на перекур и не тратит на это от 10 и больше минут. В день набегает 1.5 - 2 часа чистого времени.

 

[Lincorn]

прикол в другом: я сисадмин на предприятии.... Условие: если начальник видит, что менеджер на компе занимается чем-либо, кроме работы - мне штраф...., тоесть необходимо многое заблокировать

 

[ilia]

Цитата(Lincorn @ 2 Июля, 2011, 12:16)
я сисадмин на предприятии

Цитата(Lincorn @ 2 Июля, 2011, 12:16)
если начальник видит, что менеджер на компе занимается чем-либо, кроме работы - мне штраф


Валить надо с такого предприятия

 

[Lincorn]

Цитата(ilia @ 2 Июля, 2011, 12:58)
Валить надо с такого предприятия

Попробуем найти решение поставленной задачи вместе, а не впадать в крайности.

 

[ShockWave]

поищи готовые профили для системы, думаю такие есть в большом кол-ве

а про сотрудников, правильно, сколько их не ограничивай, всегда найдется лоб с возможностью пробить ограничения

 

[ilia]

Цитата(ShockWave @ 2 Июля, 2011, 13:53)
а про сотрудников, правильно, сколько их не ограничивай, всегда найдется лоб с возможностью пробить ограничения

+1
Чисто технически решить данную задачу будет практически невозможно ибо менеджер хитер, коварен и безудержен в своем стремлении заниматься Цитата(Lincorn @ 2 Июля, 2011, 12:16)
чем-либо, кроме работы


Из данной вами информации получается что шеф изначально занимает предвзятую по отношению к вам позицию и в какой то мере сталкивает вас с коллективом лбами,дескать он не при делах, а это вы все запрещаете. Проблему эту на 100% можно решить только комплексно, задействовав не только технические решения но и административные рычаги влияния, желательно материальные. Для начала попробуйте убедить руководство штрафовать не только вас но и провинившегося менеджера или там секретаршу. Если позиция руководства не изменится то вам ничего хорошего не светит.

 

[Lincorn]

Сенкс за моральные советы, но хотелось бы найти ответ на поставленную задачу программным методом

 

[AnatoliZ]

да ладно, нельзя, работал я консультантом на одной фирме, там как раз такое было. Права были ограниченны до нельзя... устанивить ничего нельзя было. Ни сидирома, ни усб ..... портабле просто неоткуда взять. В интернете через прокси только некоторые страницы были разрешенны, причём проходя через него содержимое менялось, например вырезались ссылки и т.д. Вообщем мрак.
Кстати администратор не имел право смотреть на рабочий стол...

 

[ilia]

Да это всегда пожалуйста: советы давать - не мешки ворочать

Но вы не ответили на ряд важных вопросов заданных Sammael

1)Количество ПК
2)График работы
3)Наличие сервера, если есть то ОС сервера
4)Иерархия сети, используется ли актив директори
5)Разброс рабочих мест, есть ли дальние филиалы

 

[Lincorn]

Цитата(Sammael @ 2 Июля, 2011, 16:12)
трудовой договор и должностную инструкцию

Цитата(ilia @ 2 Июля, 2011, 15:30)
1)Количество ПК

сделать это надо на обной машине

Цитата(ilia @ 2 Июля, 2011, 15:30)
2)График работы

если имеете ввиду график блокировки - то круглосуточно)

Цитата(ilia @ 2 Июля, 2011, 15:30)
3)Наличие сервера, если есть то ОС сервера

комп подкл к серваку только по RDP, через роутер dir300, по которому поступает инетик (родительский контроль включен на соц сайты)


Цитата(ilia @ 2 Июля, 2011, 15:30)
4)Иерархия сети, используется ли актив директори

несколько компов на роутере, с расшаринной папкой на каждом компе.

Цитата(ilia @ 2 Июля, 2011, 15:30)
5)Разброс рабочих мест, есть ли дальние филиалы

до 10м.

повторяюсь, задача поставлена на конкретную машинку, не для всей сетки.

 

[Lincorn]

Цитата(Sammael @ 3 Июля, 2011, 10:43)
аккаунт с правами пользователя


Цитата(Sammael @ 3 Июля, 2011, 10:43)
через gpo ограничиваеш всё подряд


Цитата(Sammael @ 3 Июля, 2011, 10:43)
через geredit делаеш список программ которые можно запускать


можно немножечко расписать эти пункты??

 

[Lincorn]

создал пользователя с правами "гостя" сделал так, как написано здесь

тестово добавил: в "Выполнять только разрешенные приложения для Windows" винамп.

Ничего не открывалось, кроме mp3 файлов... вродь всё норм. сохранил шаблон.
Теперь не могу зайти в локальную политику безопасности, чтоб добавить проги в исключение, даже под администратором. Что делать? даже под админом теперь не работают проги.

 

[Lincorn]

не работает ммс. Переустановил систему. Как запретить проги - я понял. Только они запретились и для админа. Как это сделать только для гостя?

 

[Lincorn]

del

 

[Lincorn]

del

 

[Lincorn]

del

 

[Lincorn]

сделал, как написано, теперь для админа запрещены проги, а для гостя всё разрешено))) что не так сделал?

 

[Lincorn]

добавил в исключания secpol.msc и mmc.exe юзверь работает под админом, без создания учетки гостя. не работают разрешения на русские названия файлов.