[win 7 & 8.1] Restore opties

[kaasaanfiets]

Ik vroeg me af wat de restore mogelijkheden in Windows 7 en 8.1 zijn.

Ik moet een speciale plek inrichten met pc's met beide besturingssystemen waar externe mensen op kunnen werken. Maar ik wil eigenlijk dat elke boot de pc opnieuw met de standaard instellingen en dus ook zonder vage mallware en andere software terug komt.

Ik kan me vaag herinneren dat zoiets vroeger voor XP bestond maar ik kan er voor 7 en 8.1 niets over vinden. Kom voornamelijk uit op Windows restore opties maar dat is niet helemaal wat ik wil volgens mij.

[Killah_Priest]

Ik weet eerlijk gezegd niet of het wel werkt buiten een domein met roaming profiles om in Win7 en 8, maar normaal gesproken kun je de ntuser.dat van het betreffende user account renamen naar ntuser.man om er een mandatory profile van te maken.

[DarkSide]

in windows 8 kan je mooi gebruik maken van recimg.
Recimg - create image d:\backup bv.

Hij maakt dan een custum recovery image aan (net als bv HP e.d doen).

Deze kan je dan ook heel makkelijk restoren. (heel even de cmd line kwijt)
Maar je bent zo in 10 minuten weer terug naar originele staat.
Heel handig.

Ik heb zo'n image van mijn windows met de meeste apps geinstalleerd.
Een clean install was nog nooi zo makkelijk .

Voor windows 7 werkt dit niet.

Tenzij je iets van Xendesktop met provisioning gaat gebruiken. Of een ThinClient met write filter er op.

[Question Mark]

Kijk ook even naar hardwarematige oplossingen zoals bv een reborn kaartje.

Dit zorgt ervoor dat je pc compleet stateless wordt en na elke reboot weer maagdelijk schoon is... Dit voorkomt dat je periodiek iets van een image moet terugzetten.

Overigens, als die mensen standaard userrechten hebben, en de anti-virus up-to-date is, dan is je probleem toch gewoon opgelost? Ik begrijp eerlijk gezegd niet zo heel goed waarom je dit wilt. Waarom moet die werkplek perse stateless zijn?

[kaasaanfiets]

Question Mark schreef op vrijdag 10 oktober 2014 @ 10:11:
Kijk ook even naar hardwarematige oplossingen zoals bv een reborn kaartje.

Dit zorgt ervoor dat je pc compleet stateless wordt en na elke reboot weer maagdelijk schoon is... Dit voorkomt dat je periodiek iets van een image moet terugzetten.

Overigens, als die mensen standaard userrechten hebben, en de anti-virus up-to-date is, dan is je probleem toch gewoon opgelost? Ik begrijp eerlijk gezegd niet zo heel goed waarom je dit wilt. Waarom moet die werkplek perse stateless zijn?

Stateless omdat we er zo weinig mogelijk naar willen omkijken. Ik wil het wel maar er zijn geen uren voor dus ik kan daar niet wekelijks langs om problemen op te lossen doordat iemand de boel in de war heeft geschopt.
Daarnaast als we een pc vervangen willen we ook gemakkelijk een image weer terugzetten.(Hoewel dit er weinig mee heeft te maken)
Privacy mbt patiënten gegevens is ook niet geheel onbelangrijk.


Reborn hebben we hier in het verleden ook gehad, maar dit leverde problemen op met Windows updates. Die nam hij niet mee.

Het is nog een beetje zoeken wat we precies willen, misschien is een Guest of user account met standaard rechten ook genoeg. Het is namelijk ook geen optie als een klant achter een pc gaat zitten en dat ding moet eerst 10 minuten restoren. Tenzij dit s'nachts geautomatiseerd kan.

Xen en Thin clients zijn geen optie.

[Question Mark]

kaasaanfiets schreef op vrijdag 10 oktober 2014 @ 10:51:
[...]

Stateless omdat we er zo weinig mogelijk naar willen omkijken. Ik wil het wel maar er zijn geen uren voor dus ik kan daar niet wekelijks langs om problemen op te lossen doordat iemand de boel in de war heeft geschopt.

Het punt wat ik even duidelijk wil maken is dat als je voorkomt dat iemand de boel in de war kan schoppen je al klaar bent. Iemand met standaard userrechten kan geen software installeren... Combineer dat met een mandatory profile en je bent volgens mij gewoon klaar. Je moet het ook niet moeilijker willen maken dan nodig, vandaar dat mijn eerste gedachte ook uitgaat naar een zo standaard mogelijke oplossing.

Ik zou gewoon eens een keer een werkplek + useraccount op deze wijze bouwen en ga eens testen hoe hufterproof die oplossing is.

[kaasaanfiets]

Question Mark schreef op vrijdag 10 oktober 2014 @ 11:05:
[...]
Het punt wat ik even duidelijk wil maken is dat als je voorkomt dat iemand de boel in de war kan schoppen je al klaar bent. Iemand met standaard userrechten kan geen software installeren... Combineer dat met een mandatory profile en je bent volgens mij gewoon klaar. Je moet het ook niet moeilijker willen maken dan nodig, vandaar dat mijn eerste gedachte ook uitgaat naar een zo standaard mogelijke oplossing.

Ik zou gewoon eens een keer een werkplek + useraccount op deze wijze bouwen en ga eens testen hoe hufterproof die oplossing is.

Ik denk dat ik/we inderdaad voor deze oplossing kiezen.

Ik moet nog wel even uitzoeken hoe ik er voor kan zorgen dat gebruikers geen schrijfrechten hebben op de HD.
ze mogen alleen schijven op hun persoonlijke USB stick.

[Newjersey]

Vroegah maakten we gebruik van Reborn kaarten. werkte wat mij betreft echt perfect. Misschien een idee om hier nog eens naar te kijken? Blijkbaar bestaat het nog:

http://www.reborn.nl/product