Uprawnienia dla użytkowników Windows 8 nadawane z serwera

Witam,

czy się może orientuje, jak dodać uprawnienia dla użytkowników, którzy logują się za pomocą serwera?

W Windowsie 7 były one bardziej rygorystyczne co do np. instalacji programów.

 

Czy jest jakiś program, który np. powoduje, że mogę zablokować instalację programów, czy też ukryć dane dyski na komputerze? Może on być instalowany na serwerze lub lokalnie - obojętnie.

 

Coś słyszałem o jakimś programie Microsoftu, który miał w nazwie “policy”, ale niestety nie mogę go znaleźć.

 

Kolejna sprawa. Czy ma ktoś pomysł jak jeden komputer (wzorcowy) przenieść na 20 pozostałych? Przez backup? Przez serwer? Chodzi mi, żebym nie musiał 19 pozostałych instalować tak samo, później wgrywać programy, tylko jak najszybciej to sklonował wraz z ze wszystkimi ustawieniami.

 

Z góry dzięki za odpowiedź.

Logować się za  pomocą  serwera ??

 

Chyba chodzi ci  o logowanie  się  do  sieci  pracującej pod kontrolą domeny.

Jaki  system  masz zainstalowany  na serwerze ?

 

Do poczytania:

https://www.google.pl/search?client=opera&q=windows+server+policy+editor&sourceid=opera&ie=utf-8&oe=utf-8&channel=suggest

 

http://www.thewindowsclub.com/group-policy-settings-reference-windows

 

Niech zgadnę początkujący  administrator szkolnej pracowni komputerowej :wink:

Dokładnie, chodzi mi o logowanie się do sieeci pod kontrolą domeny…

 

Windows Server 2012

No to masz w linkach  podane sposoby  edycji  zasad grupy.

 

Inaczej - próbuję coś zmienić w sieci firmowej.

 

Czyli jak dobrze rozumiem:

Takie coś da się zrobić bez problemu.

Pierwszym krokiem jest wybór odpowiednich uprawnień, które Microsoft opublikował dla każdego systemu w plikach. Są one na stronie:

http://www.microsoft.com/en-us/download/details.aspx?id=25250

Drugim punktem jest postępowanie wg. http://technet.microsoft.com/en-us/library/cc725970.aspx gdzie to zastosujemy.

 

Tak?

A masz może pomysł jak ten jeden komputer powielić na 19 innych? Backup? Jakas migracja?

Do powielania komputerów ja używam CloneZilli - robi kopię pomiędzy dwoma komputerami po sieci, startuje z pendrive.

 

Ale to tworzy klon 1:1 - jeżeli chcesz mieć te komputery podłączone do domeny, to wcześniej na nich trzeba wykonać generalizację za pomocą programu sysprep… ale to może być wredna sprawa (np. AVG powoduje, że sysprep się sypie), dodatkowo trzeba pamiętać o pewnych ustawieniach aby to działało prawidłowo - trzeba sobie zrobić plik unattend.xml za pomocą narzędzia WSIM z odpowiednimi ustawieniami (np. aby generalizacja nie usuwała sterowników zainstalowanych). WSIM jest częścią Windows ADK jeżeli dobrze pamiętam.

 

Ostatecznie - do zastosowania tego typu rozwiązań trzeba mieć licencję zbiorową, nie można tego robić na licencjach przypisanych do komputera, OEM.