Welke software voor 20 computers in een hostel?

[pim]

Een kennis van mij runt een hostel in Hanoi(Vietnam), en 8 maanden geleden zijn ze geopent.

Er staan ongeveer 20 computers verspreid door het hostel, hier links enkele links in beeld:



Op alle computers draaide windows-XP.. Dat ging in het begin goed, maar nu staat het uiteraard helemaal vol met virussen..
De meeste reizigers willen waarschijnlijk
- internetten/email/facebook
- skype
- foto's/video's kunnen uploaden

Zou het het beste zijn om er een besturingsysteem op te zetten wat je helemaal afschermt? Of bestaat er iets dat je bij elke restart weer een schone installatie van windows hebt zonder verleden?

Of heeft iemand anders een goed idee?

[Farg0]

vooral eens kijken in het volgende topic http://gathering.tweakers.net/forum/list_messages/1462608

[alpha2546]

Bij ons op school hadden ze hiervoor het programma deepfreeze. Hiermee kon je de staat van je pc opslaan en werd iedere keer weer terug gezet als je de pc opnieuw deed opstarten. Je kon er gewoon mee werken zonder enige belemmering in het systeem.

[OK13]

Microsoft heeft hier ook een tool voor. Het heet Windows SteadyState.

Werkt op zich wel mooi. Als je de computer reboot worden alle wijzigingen aan het systeem ongedaan gemaakt.

http://www.microsoft.com/...ownloads/steadystate.aspx

[Voor 1% gewijzigd door OK13 op 28-06-2011 22:36. Reden: ik had gelogen :*)]

[Room42]

Je moet alleen goed nadenken over hoe je met updates omgaat. Het mooist is natuurlijk als je dat centraal kan doen, zodat je niet elke maand (of vaker) 20 pc's langs moet.

Is het geen idee om ze via PXE te booten (dus van het netwerk). Dan hoef je alleen de boot image bij te werken.

[Voor 4% gewijzigd door Room42 op 28-06-2011 22:37]

[Frostbite]

OK13 schreef op dinsdag 28 juni 2011 @ 22:34:
Microsoft heeft hier ook een tool voor. Het heet Windows SteadyState.

Werkt op zich wel mooi. Als je de computer reboot worden alle wijzigingen aan het systeem ongedaan gemaakt.

http://www.microsoft.com/...ownloads/steadystate.aspx

Maar je wist vast wel dat Microsoft alle download links heeft verwijderd en deze oplossing dus niet meer opgaat.

Misschien 1 PC installeren en updaten en die via Clonezilla naar de rest verspreiden?
Eventueel 1 PC inrichten als server (2003 /2008) en hier group policies op regelen / WSUS (windows updates) op inrichten. Ze zorgt er in ieder geval voor dat je veel meer dichttimmert op een centrale plek dan dat je elke pc af moet gaan.

Kiosk programma zijn ook een optie. Zij maken een gesloten profiel met zeer strenge grouppolicites aan waarmee je automatisch inlogt op de PC. Je kunt dan als admin zelf instellen waar en wat iemand mag doen. (Hier gebruiken we Sitekiosk voor examenpc's) Enige manier waarop je uit de beveiligde omgeving kan is met een toetsencombinatie + wachtwoord. Zo krijgen gebruikers een melding als ze usb sticks in de pc's stoppen. Ze kunnen ook niet bij het OS/ filesystem. Het inrichten kost even wat tijd (settings doorlopen ed) maar daarna is het beheer vrijwel 0 omdat de gebruikers toch niets dan alleen wat jij wil dat ze mogen doen.

[Voor 56% gewijzigd door Frostbite op 28-06-2011 22:48]

[OK13]

Sc0rPi0N schreef op dinsdag 28 juni 2011 @ 22:38:
[...]


Maar je wist vast wel dat Microsoft alle download links heeft verwijderd en deze oplossing dus niet meer opgaat.

He dat is nou jammer, er staat inderdaad een dode download link op die site. Dat betekent echter niet dat je het niet ergens anders vandaan kunt halen.