Bevezetés
Akár a gpedit.msc-t indítottuk el, akár a ZEN Policy Package objektumát módosítjuk, a következő ablak fogad minket:
Előfordulhat, hogy a különböző beállítások nem végezhetők el. Ekkor válasszuk ki konfigurálandó csoportot, mondjuk a Novell Client-t, majd a bökjünk a Nézet menüpont Szűrés sorára. windows 2000 alatt nem találkoztam ilyen megkötéssel, ez csak az XP-nél fordult elő.
Ezt kapjuk:
Vegyük ki a pipát a "Csak a teljesen kezelhető házirendbeállítások mutatása" elől. Így már minden beállítást engedélyezni fog a program.
A továbbiakban a legfontosabb beállításokat nézzük át!
A következő csoportokat fogjuk átnézni:
- Novell Client
- Internet Vezérlőpult
- Windows Standard Service
- USB Storage
- Internet Explorer beállítások
- Vezérlőpult
- Képernyő
- Hálózati kapcsolatok
- Folder Redirection
Novell Client, Internet
Novell Client
Az érettségi-n meg kell akadályoznunk mindennemű kommunikációt a felhasználók között. Így az üzenetküldést is. A legegyszerűbb megoldás, ha eltávolítjuk a tálcáról a piros N betűt.
Válasszuk ki a
Számítógép konfigurációja
Felügyeleti Sablonok
Novell Client
Advanced Menu Settings
Keressük meg az ablak jobb oldalán a Hide Novell System Tay Icon sort!
Kattintsunk rá kettőt, majd engedélyezzük!
(Ugyanezt a beállítást megtehetjük a Novell Client hálózati tulajdonságánál is).
Természetesen itt sok minden más a Novell klienssel kapcsolatos beállítást is elvégezhetünk,de mi most kifejezetten az érettségi vizsga szabályaira összpontosítunk.
Internet Vezérlőpult
Itt tilthatjuk le az Internet Explorer Kapcsolat ablakának elérését, megakadályozva ezzel a proxy esetleges átállítását.
Válasszuk ki a
| Windows XP | Windows 2000 |
| Számítógép konfigurációja Felügyeleti Sablonok Windows összetevők Internet Explorer Internet Vezérlőpult sort! | Felhasználó konfigurációja Felügyeleti Sablonok Windows összetevők Internet Explorer Internet Vezérlőpult sort! |
Válasszuk a jobb oldalon megjelenő Kapcsolatok lap tiltása sort, majd engedélyezzük!
Internet Explorer beállítások
| Windows XP | Windows 2000 |
| Válasszuk ki a Felhasználó konfigurációja Windows beállításai Az Internet Explorer karbantartása Kapcsolat sort! | Válasszuk ki a Számítógép konfigurációja Felügyeleti Sablonok Windows összetevők Internet Explorer sort! |
Válasszuk ki a proxy beállítások módosítását a jobb oldalon
Ha itt egy hibás beállítást alkalmazunk, akkor az Internet Explorer nem lesz képes letölteni az oldalakat.
Szolgáltatások, Pendrive
Windows Standard Service
A vizsga szempontjából felesleges szolgáltatások leállításval erőforrást takarítunk meg, a rendszert biztosabbá tesszük. Külön felhívnám mindenki figyelmét, hogy a beállításokat tesztelje, ellenőrizze le! A Windows szolgáltatásokat angol néven adjuk meg, mert az angol kifejezésekkel fogunk találkozni.
Válasszuk ki a
Számítógép konfigurációja
Felügyeleti Sablonok
System
Services
Windows Standart sort!
Állítsuk be a következőket:
| Aktuális | Javasolt | |
| Computer Browser | Automatic | Disabled |
| Distributed Link Tracking Client | Automatic | Manual |
| Error Reporting Service | Automatic | Disabled |
| Help and Support | Automatic | Manual |
| Indexing Service | Manual | Disabled |
| Logical Disk Manager | Automatic | Manual |
| Messenger | Automatic | Disabled |
| Net Logon | Manual | Disabled |
| NetMeeting Remote Desktop Sharing | Manual | Disabled |
| Network Location Awareness | Manual | Disabled |
| Network Provisioning Service | Manual | Disabled |
| Performance Logs and Alerts | Manual | Disabled |
| Portable Media Serial Number | Manual | Disabled |
| QoS RSVP | Manual | Disabled |
| Remote Desktop Help Session Manager | Manual | Disabled |
| Remote Registry Service | Automatic | Disabled |
| Secondary Logon | Automatic | Disabled |
| Security Center | Automatic | Disabled |
| Server | Automatic | Disabled |
| Smart Card | Manual | Disabled |
| SSDP Discovery Service | Manual | Disabled |
| System Restore Service | Automatic | Disabled |
| TCP/IP NetBIOS Helper Service | Automatic | Disabled |
| Telnet | Manual | Disabled |
| Uninterruptible Power Supply | Manual | Disabled |
| Universal Plug and Play Device Host | Manual | Disabled |
| WebClient | Automatic | Disabled |
| Windows Time | Automatic | Disabled |
| Wireless Zero Configuration | Automatic | Disabled |
USB Storage
A Pendrive-k viszonylag nagy veszélyt jelenthetnek az érettségi vizsgán kis méretük, s hangtalan működésük miatt. A diák szinte észrevétlenül tudja telepíteni, használni ezeket az eszközöket. Ezért szükséges lehet ezen eszközök használatának tiltása.
Válasszuk ki a
Számítógép konfigurációja
Felügyeleti Sablonok
USB Storage sort!
Engedélyezzük ezen eszközök tiltását!
Vezérlőpult, Hálózat, Képernyő, Átirányítások
Vezérlőpult
Válasszuk ki a
Felhasználó konfigurációja
Felügyeleti Sablonok
Vezérlőpult sort!
A jobb oldalon válasszuk ki a Vezérlőpult tiltása sort!
Képernyő
Válasszuk ki a
Felhasználó konfigurációja
Felügyeleti Sablonok
Vezérlőpult
Képernyő sort!
Itt tiltsunk mindent a jobb oldalon!
Hálózati kapcsolatok
Válasszuk ki a
Felhasználó konfigurációja
Felügyeleti Sablonok
Hálózat
Hálózati kapcsolatok sort!
Tiltsuk a Helyi kapcsolatok tulajdonságainak beállítását.
Folder Redirection
Ha szeretnénk az érettségiző diákjainknak segíteni, akkor ezzel a beállítással elérhetjük, hogy a programok megnyitás menüpontjára a H: egység jelenjen meg, ami lehet a felhasználó HOME könyvtára is, vagy ahova az érettségin dolgozni fog.
Válasszuk ki a
Felhasználó konfigurációja
Felügyeleti Sablonok
Folder Redirection
Folder Location sort!
Válasszuk ki a jobb oldalon a Personal sort,s engedélyezzük!
Remélem sikerült hasznos tanácsokat adnom a munkaállomások biztonságosabbá tételéért!!!
