» Создание небольшой сети (компьютерный класс)

Linkoln

Цитата:

Толковые советы!

"Опыт - это такая вещь, которая появляется сразу после того, как она была нужна"(с)

Цитата:

Как я понял они сами будут на етот сетевой диск записывать свои работы(ну папочки по фамилиям насоздают и все такое..) здесь уже никакого перенаправления нет?

Так точно.

Цитата:

у нас вот был курс AutoCad, так мы и так друг с другом делились

Поубывал бы! (как преподаватель )

Цитата:

А никаких глюков не будет в том что на всех компах работает одновременно один и тотже юзер?

"Не баися"(с)Масяня. Всё будет чики-пук.

Цитата:

Сервак подрузамеваем ХР?

Пока - да.

Цитата:

Ну возьмут они перешлют, а потом побегут печатать? Автоматизировать нельзя?

К сожалению нет. На этом этапе контроль обязательно нужен, иначе всякая чушь на плоттер посыпется - 100% гарантию даю. Уговоры и объяснения помогают, но до конца проблему не решают.

alexxxss

Цитата:

А почему бы пользователю каждому (или группе) не сделать по аккаунту на ХП и на серваке, потом кажому пользователю (группе) сделать расшаренную папку на серваке с правом доступа только для этого пользователя (группы)?

Ну вот это как раз и напрягает. На каждом компе создай кучу записей, а если по пользователям - так они ещё и пересаживаться начнут - таскай записи за ними. Конечно можно взять в руки Symantec Ghost или подобную утилитку, но всё равно напрягает. Просто нужно взвесить все за и против домена и выбрать. Тут как раз тот случай, когда компов и пользователей не так много и можно обойтись без домена - нужно только правильно спланировать пользователей.

Benito

Цитата:

1. на рабочих станциях (АРМ) организовал аккаунт 1 для каждой группы
врятли их больше 100 за год.

См. выше к alexxxss. В конце учебного года надоедает всё выскребать с компов. Но можно.

а может есть способ запретить выводидь на плоттер документы которые не в КАД созданы?
(всем кроме админа ессно)
Где-то я с такой утилиткой сталкивался (вроде)

Спасибо всем! Будете в Калининграде, с меня пиво!!! .
Если несложно про процедуру архивации и ее автоматизацию расскажите, никогда не раньше не сталкивался. Вроде можно с помощью ком. файла...

Linkoln

Цитата:

Если несложно про процедуру архивации и ее автоматизацию расскажите, никогда не раньше не сталкивался.

Пошарься в Пуск->Программы->Стандартные->Служебные->Архивация данных
Соответственно для англ.: Start->Programs->Accessories->System Tools->Backup
Стандартная микрософтовская утилита, вроде даже инкрементальное копирование поддерживает. Можно в планировщик задание добавить, чтобы сам запускался раз в сутки.
Мне пока хватает, но можешь поискать ещё что-нибудь (попробуй фильтром по форуму пробить). Где-то слышал, что от PowerQuest утилиты хорошие.

А как насчет защиты от самих пользователей, сделать так чтобы они вообще никакие настройки компа не видели... Вдеть по умолчанию они реестр смотреть могут... С папками понятно: настроить разрешения чтобы вообще заходить не могли, и выделить 50 Мб квотами для работы... А остальное? Ведь они хитрые...(я сразу лезу)

Цитата:

Спасибо всем!

Проблема уже решена?
Хочу поведать свой взгляд на этот вопрос...
1. 2003 - обязательно? Если нет, то пункт 2
2. "Решите ваши проблемы за 2-3-4 часа(в зависимости от колличесва попыток)" - руководство к действию.
2.1 Купите диск Windows 2000 AS
2.2 Установите данную оську на сервер(установка не сложнее чем Win2000Prof) со всеми параметрами по умолчанию
2.3 Запустите "Установку компонентов Виндовс", там Сетевые компоненты -> DNS server. Следуйте инструкциям мастера.
2.4 Выполните DCpromo. Следуйте инструкциям мастера. После завешения установки у вас будет домен, Active Directory и DNSServer.
2.6 В АД(Active Directory) создаем юзера(каждому студенту). С группами заморачиваться не обязательно.
2.7 На клиенте настраиваем в "Параметрах сети" установки сервера(IP, домен, пароль администратора для подключения к домену). Если после этого комп-клиент скажет: "Добро пожаловать в домен ХХХ", то предыдущие шаги выполнены правильно.
2.8 Если возникают проблемы, то снова выполните все пункты поотдельности(начиная с 2.3) или начиная с 2.2 - если ничего не помогает.
2.9 Выполняйте пункт 2.8 до положительного результата
2.10 Пусть комп под названием FILESERVER будет хранилишем данных. Организуйте на винтах компа систему NTFS. Создайте на диске папки (пример): d:\user\user1, d:\user\user2, d:\user\user3, ..., d:\user\user30. Первую папку расшарьте для доступа пользователю user1, вторую - для user2, ..., тридцатую - для user30
2.11 Радуйтесь жизни, пейте пиво(или еще что-нибудь )

PS У меня на все это уходит 1,5 часа...



Цитата:

Сервак подрузамеваем ХР?

Пока - да.

ЧТО!?!?!?
ЧТО за СЕРВАК под управлением ХР???
Может я отстал от жизни и на ХР теперь можно вешать серверные функции?...

Krechet
Наверное 2003 Server имелся ввиду;)

Хлопчик, это у КГТУ проблемы с финансами?

Согласен что 2003 не обязателен, но и 2000 AS тоже не обязателен, можно все построить на 2000 сервере, делается (прошу прощения за повторение) все практически также

ЗЫ
Для тех, кто не знает 2000 AS - это более навороченный 2000 сервер с потдержкой кластирезации, больших объемов памяти и т.д. и т.п.

Linkoln

Цитата:

А как насчет защиты от самих пользователей, сделать так чтобы они вообще никакие настройки компа не видели...

Если с доменом, то групповые политики тебе помогут. Если без домена, то gpedit.msc и regedit в руки.

Цитата:

Вдеть по умолчанию они реестр смотреть могут...

Пуск->Выполнить->regedt32 Выбирай нужные ключи и разделы, потом в меню ищи пункт "Безопасность", дальше сам разберешься.

Krechet

Цитата:

Проблема уже решена?

Как я понимаю - почти... Но пусть сам автор ответит.

Цитата:

2003 - обязательно?

Просто человеку хочется пользоваться последними версиями продуктов. Понять вполне можно.

Цитата:

После завешения установки у вас будет домен, Active Directory и DNSServer

На десять компов домен заводить? А стоит ли?

Цитата:

Создайте на диске папки (пример): d:\user\user1, d:\user\user2, d:\user\user3, ..., d:\user\user30

Ты всегда так делаешь? Я например просто пишу, что профиль пользователя складывать в \\dc\profiles\%username% На крайняк - "Мои документы" перенаправлять в \\fileserver\share\%username%

Цитата:

У меня на все это уходит 1,5 часа...

А никто и не спорит. Просто вопрос звучит по-гамлетовски - "быть или не быть"... Домену...

Цитата:

ЧТО за СЕРВАК под управлением ХР???

Файлопомойка.

Цитата:

Может я отстал от жизни и на ХР теперь можно вешать серверные функции?

Ну кое-что можно. В качестве файл-сервера на десять пользователей как раз подойдёт. А ещё в нем встроенный Terminal Services есть, вот.

Monty

Цитата:

Наверное 2003 Server имелся ввиду;)

Нет, имелся в виду именно ХР. См. к Krechet'у

Цитата:

Проблема уже решена?

Я открыл тему, чтобы умные люди поделились советами и способами организации работы... И как видно, так оно и происходит... Кто может еще чего-нибудь рассказать, расскажите пожалуйста.


Цитата:

Хлопчик, это у КГТУ проблемы с финансами?

Им как раз таки хорошо, но я чего-то не замечал нормальных компов.
(кому нужны несчастные студенты)

А как XP и 2000? Дружат? Просто я уже немного разбирался с 2003(а там блин ета проблема с групповой политикой), а 2000 ниразу не ставил...

Пока что мой выбор варианте с ХР...

Кстати насчет:

Цитата:

Стоп, стоп, стоп. А где здесь локалка? Или локалкой назовем тот коридор между компами, по которому юзеры с дискетами будут бегать? Ладно, шучу, шучу...

Было вчера занятие, так на моем компе дисковод мертвый, локалка есть, но как говорится "Запрещено все, что не разрешено". Так какой-то п.. даже папки Shared Documentd прикрыл... Сеть есть но толку от нее ноль, хорошо что ничего важного мы не делали...

Почитал я тут и решил тоже поделиться.
В универе в моем городе проложена локалка, там компов 100, конечно для них это целесообразно, в моей лаборатории всего 13 компов и каждый день сталкиваюсь с проблемой что ктото поменял фон раб стола, удалил чужие документы (особенно наезжают преподы, если затронули их доки), в стандартном скринсейвере написал ххх слова и оставил всем на обозрение, после всего этого зав. кафедрой, зайдя в лабораторию, просто ужасается и естественно пендюлей котполучает? Конечно я (ст. лаб) и мой зав. лаб.

Вот и доводы на установку домена даже для 13 машин.

Только вот теперь терзаюсь что ставить на контролер домена: линух+samba или всеже w2k server+AD.

Дело в том что про последнее я слышал, что сыпется безовсяких на то причин. А вот с линухом канешно все подругому.

Ваши мысли по этому поводу?

Vodomer

Цитата:

Вот и доводы на установку домена даже для 13 машин.

Твои проблемы решаемы и без домена. Только придется для файл-сервера серверные версии винды использовать, т.к. про держит только 10 подключений, ну или NetWare, Unix+samba.

Цитата:

особенно наезжают преподы, если затронули их доки

Права не пробовал правильно разделять?

Цитата:

В универе в моем городе проложена локалка, там компов 100

Имхо, тебе на весь универ нужно домен поднять и не выёживаться.

Цитата:

На десять компов домен заводить? А стоит ли?

Стоит - а если подумать о расширении? Сегодня на витую пару денег жмут, а через полгода пару компьютерных классов вдобавок к этому откроют...

Цитата:

Ты всегда так делаешь?

у меня 9 компов - мне так проще и быстрее.

Цитата:

Цитата:У меня на все это уходит 1,5 часа...
А никто и не спорит. Просто вопрос звучит по-гамлетовски - "быть или не быть"... Домену...

Я это о том что сделать это ну очень просто - в виндах же все разжевано, за один вечер можно попробовать все, поэкспериментировать и понять - то ли это или не то.

Цитата:

Файлопомойка.

ИМХО это не сервак...

Добавлено
Vodomer

Цитата:

Дело в том что про последнее я слышал, что сыпется безовсяких на то причин. А вот с линухом канешно все подругому.

Народная примета: чем хуже поставишь, тем быстрее упадет.
Без разницы какая оська - главное хорошо разбираться в ней и не допускать краха.

Krechet

Цитата:

Стоит - а если подумать о расширении? Сегодня на витую пару денег жмут, а через полгода пару компьютерных классов вдобавок к этому откроют...

Имхо, если на витуху заж.пили, то на класс через полгода точно не разорятся. В лучем случае лет через 5. У нас вон по университетам четверки с НетВарью 3.12 до сих пор встречаются, а вы говорите... А так, да, конечно, о расширении стоит подумать. Тем более, что этот маленький класс вполне послужит полигоном для обкатки в этом случае.

Цитата:

у меня 9 компов - мне так проще и быстрее.

Неважно сколько компов. Мы ведь про юзеров говорили... Не забыл? На девяти компах может пастить 100 юзеров. Что тогда? Так и будешь создавать user1, user2, ... А если логины поменяются?

Цитата:

Я это о том что сделать это ну очень просто

А я тебя в этом и поддержал своей фразой "А никто и не спорит". Если задело - извини.

Цитата:

ИМХО это не сервак...

Ух ты как резко. А что же по-твоему сервак? Фтп за сервер посчитаем? А файл-серверы некоторое время назад были чуть ли не единственными видами серверов.

Цитата:

Народная примета: чем хуже поставишь, тем быстрее упадет.
Без разницы какая оська - главное хорошо разбираться в ней и не допускать краха.

Польностью поддерживаю.

Linkoln
При первом прочтении как-то проскользнуло, исправляюсь...

Цитата:

Им как раз таки хорошо, но я чего-то не замечал нормальных компов.
(кому нужны несчастные студенты)

Не важно сколько финансов в учереждении, важно кто и как их контролирует. И контролируют ли того, кто контролирует финансы. А так ничего не добьешься... Ну вы меня поняли

Duke Shadow

Цитата:

Неважно сколько компов. Мы ведь про юзеров говорили... Не забыл? На девяти компах может пастить 100 юзеров. Что тогда? Так и будешь создавать user1, user2, ... А если логины поменяются?

Все понял - я был немного не точен. Спасиб, самому помог разобраться

Цитата:

Не важно сколько финансов в учереждении, важно кто и как их контролирует. И контролируют ли того, кто контролирует финансы. А так ничего не добьешься... Ну вы меня поняли

Сам не понаслышке знаю про КГТУ, поэтому скажу точно, что тех кто контролирует финансы там контролируют плохо(читай: они там сами всех контролируют).

Ну ладно, здесь уже оффтоп пошел, если ничего дельного подсказать больше нечего, то с болтавней пора закругляться

вот я отучился в своём универе, и остался в нем работать
и тут к всеобщей радости дали нам на кафедру компютерный класс (если это можно назвать классом
-13 студентких машин (думают, что они кулхакеры - нужно всё запретить)
-1 сервер (к нему подключен принтер, расшарен по сети. сервер стоит в самом комп. классе, за ним кроме админа может работать препод - не дать возможность преподу убить сервак)
-3 машины для преподов (нормальные юзеры, знающие, что нельзя удалять содержимое системных папок
-еще в соседних аудиториях компы подрубили в сетку и планируется всё повесить к нам на сервер.
что поставили: Win200Server - сервер, WinXP - клиенты. Все профиля (aka Documents&Settings\user) хранятся на srv\_pfiles\user, AD, машины в домене, пользователи перемещаются с машины на машину.

Задача #1: Запретить студентам доступ (удалять/изменять) содержимое диска С: НО, все установленные проги (билдеры, матлабы, маплы, ворды, эксели и прочие автокады) на этом диске должны иметь к нему доступ. т.е. юзверь не должен с помощью Эксплорера или фара/винкомандера просматривать/изменять, а проги должны работать нормально

Задача#2: Итак я настроил клиента под логином User1. У него все ярлычки где надо, проги настроены. Все настройки хранятся HKEY_CURENT_USER. Сохраняем разделы в в user.reg. разлогиниваемся. логинимся под новым юзверем. но вот незадача: винХП выглядит как Вин2000 (шкура Luna не натянута), настройки всех проu сбиты на дефолтные. КАК сделать так, чтоы при создании профиля нового пользователя он получал настроки из user.reg. т.е. ему на автомате при первом же старте ветка HKEY_CURENT_USER копировалась из файла??????? На данный момент задача решена так: нетлогоновский скрипт впихивает в реестр сохраненный ранее user.reg. При втором логоне эти настройки вступают в силу.

Задача#3: Как сделать так, чтобы у каждого нового пользователя автоматически прописывался наш сетевой принтер?


Заранее спасибо за помощь!!!!

zobik

Цитата:

Задача #1: Запретить студентам доступ (удалять/изменять) содержимое диска С: НО, все установленные проги (билдеры, матлабы, маплы, ворды, эксели и прочие автокады) на этом диске должны иметь к нему доступ. т.е. юзверь не должен с помощью Эксплорера или фара/винкомандера просматривать/изменять, а проги должны работать нормально

И? Что ты получишь-то в итоге? Студенты через этот самый матлаб тебе всё и перезапишут. А Ворд и Билдер тебя вообще доканают. Так что права раздавай грамотно. Посмотри тему "Запрет на установку ПО" там было кое-что интересное. И вот сюда загляни.

Цитата:

Задача#2: Итак я настроил клиента под логином User1. ... разделы в в user.reg. разлогиниваемся. ... На данный момент задача решена так: нетлогоновский скрипт впихивает в реестр сохраненный ранее user.reg

Ээээ, а книжки читать не пробовали? А то страдаете извратом каким-то. Пошарься в srv\_pfiles\user там должен валяться файлик ntuser.dat - это и есть ветка HKEY_CURRENT_USER. Просто скопируй от одного к другому. Можно ещё в Defaul User положить - тогда все автоматом будут его получать. А ещё можно поменять расширение на man - тогда пользователь не сможет изменить настройки (ну или они просто не сохранятся).

Цитата:

Задача#3: Как сделать так, чтобы у каждого нового пользователя автоматически прописывался наш сетевой принтер?

Может опубликовать в Active Directory?

Krechet

Цитата:

Все понял - я был немного не точен. Спасиб, самому помог разобраться

Завсегда пожалуйста.

Duke Shadow

Цитата:

Можно ещё в Defaul User положить - тогда все автоматом будут его получать. А ещё можно поменять расширение на man - тогда пользователь не сможет изменить настройки (ну или они просто не сохранятся).

спасибо!!! всё получилось так как и заумывал.

и еще: может ли на сервер зайти (залогиниться) кто-либо кроме пользователя с правами Администратора? К примеру Domain User может? А то у меня пишет что-то вроде "Интерактивный вход запрещен локальными поитиками...". В политиках ничего похожего не нашет... (это всё нужно, чтобы комп не простаивал зря, а выполнял роль преподавательского, но этот преподаватель на нем должен иметь права как Domain User)

zobik

Цитата:

и еще: может ли на сервер зайти (залогиниться) кто-либо кроме пользователя с правами Администратора? К примеру Domain User может?

1) См. ответ Tropin'а
2) А тебе это вообще зачем? Чтобы юзеры по твоему серверу лазили? Гнать их оттуда поганой метлой. Хотя может у тебя сервер терминалов поднят?...

Duke Shadow

Цитата:

А тебе это вообще зачем?

у нас вузы как всегда бедные
эта машина годится и для преподов - распечатать задания, положить на http сервер материалы лекций и т.п.

да и за администрирование мне 0 рублей платят, т.ч. сидеть я там целый рабочий день не собираюсь )