PhantomLo
10-12-2013, 22:25
Здравствуйте.
В школу поступают все новые и новые компьютеры с W8 на борту а от того проблема все более острая.
Постараюсь вкратце изъяснить суть:
Профиль ученика без привилегий администратора, конечно же. Выверен строгий список приложений доступных к запуску. Всякого рода персонализация тоже отрублена накорню через групповые политики. Но вот незадача. Подключение по WiFi.
Что было сделано:
С помощью
netsh wlan set blockednetworks display=hide
netsh wlan add filter permission=denyall networktype=infrastructure
netsh wlan add filter permission=allow ssid=School19 networktype=infrastructure
Были скрыты все "левые" точки доступа кроме школьной.
Школьные профили WiFi сконфигурированы и сохранены.
Однако во всей этой конструкции одна большая дыра (см. рисунок):
http://iceimg.com/rlNZyBNL/wifi.png
В учетной записи ученика в трее висит индикатор подключения к WiFi. При клике по нему получаем то что видно на скриншоте. Ученик с ограниченной учетной записью запросто может "забыть" сеть и чтобы подключиться обратно, надо вручную вводить пароль. Помимо всего прочего, ученик может снять галки автоматического подключения, что тоже не хотелось бы.
Ранее, когда были семерки, через групповые политики удавалось "скрыть" "Управление беспроводными сетями" и тогда редактирование оного было недоступно. В восьмерке этот элемент панели управления упразднили и финт не работает.
Единственное что нашел для себя это в настройках лотка (тот что у трея) есть возможность скрыть системные значки. Можно отключить индикаторы сети. Но это как-то уже совсем топорно. Хочется чего-то более элегантного.
Подскажите хитрость как запретить простому пользователю "забывать" точку доступа.
Очень большой P.S.
С восьмеркой так же есть похожая проблема.
В групповых политиках запрещено почти все что относится к персонализации. Дабы дети не ставили на рабочие столы всякую непотребщину. Так вот когда все это было обрублено, я уже казалось успокоился пока не зашел сюда:
http://iceimg.com/QhTX62PV/bezymjannyj.png
Далее мне открылись разного рода настройки. В том числе и персонализация. Я, будучи в ограниченной учетной записи ученика, легким движением руки поставил на рабочий стол картинку с флешки. При том что групповые политики как бы должны запрещать это делать.
Как с этим бороться?
В школу поступают все новые и новые компьютеры с W8 на борту а от того проблема все более острая.
Постараюсь вкратце изъяснить суть:
Профиль ученика без привилегий администратора, конечно же. Выверен строгий список приложений доступных к запуску. Всякого рода персонализация тоже отрублена накорню через групповые политики. Но вот незадача. Подключение по WiFi.
Что было сделано:
С помощью
netsh wlan set blockednetworks display=hide
netsh wlan add filter permission=denyall networktype=infrastructure
netsh wlan add filter permission=allow ssid=School19 networktype=infrastructure
Были скрыты все "левые" точки доступа кроме школьной.
Школьные профили WiFi сконфигурированы и сохранены.
Однако во всей этой конструкции одна большая дыра (см. рисунок):
http://iceimg.com/rlNZyBNL/wifi.png
В учетной записи ученика в трее висит индикатор подключения к WiFi. При клике по нему получаем то что видно на скриншоте. Ученик с ограниченной учетной записью запросто может "забыть" сеть и чтобы подключиться обратно, надо вручную вводить пароль. Помимо всего прочего, ученик может снять галки автоматического подключения, что тоже не хотелось бы.
Ранее, когда были семерки, через групповые политики удавалось "скрыть" "Управление беспроводными сетями" и тогда редактирование оного было недоступно. В восьмерке этот элемент панели управления упразднили и финт не работает.
Единственное что нашел для себя это в настройках лотка (тот что у трея) есть возможность скрыть системные значки. Можно отключить индикаторы сети. Но это как-то уже совсем топорно. Хочется чего-то более элегантного.
Подскажите хитрость как запретить простому пользователю "забывать" точку доступа.
Очень большой P.S.
С восьмеркой так же есть похожая проблема.
В групповых политиках запрещено почти все что относится к персонализации. Дабы дети не ставили на рабочие столы всякую непотребщину. Так вот когда все это было обрублено, я уже казалось успокоился пока не зашел сюда:
http://iceimg.com/QhTX62PV/bezymjannyj.png
Далее мне открылись разного рода настройки. В том числе и персонализация. Я, будучи в ограниченной учетной записи ученика, легким движением руки поставил на рабочий стол картинку с флешки. При том что групповые политики как бы должны запрещать это делать.
Как с этим бороться?