w2k3 admin jelszo feltorese + diginaplo biztonsagi res

[Bálint István]

"Disznóhús - ingyen", ahogy a régi zsidó vicc mondja.
Valamit valamiért. Nem tiltom a network bootot, mert az nekem könnyít 
mindent, telepítést. Így időzítve tudok, rendszergazdai jelenlét nélkül 
20-30 perc alatt egy termet végigtelepíteni, akár éjszaka.
Inkább fizikailag tiltom laptopok és más hálózati eszközök használatát, 
illetve ARPWATCH-ot használok, amely azonnal jelzi, ha új gép jelenik 
meg a hálózatban.
Abszolút biztonság nincs, most a kényelmi szempontjaim (nem rohangálok 
200 gép között telepítéskor, hanem ülök vagy alszom :)))) döntenek.
De:
- tanár nélkül gyerek nem lehet teremben
- USB tiltva (tanárgépek kivételével)
- CDROM tiltva / vagy nincs is a gépekben
- floppy már nincsenek
- BIOS levédve, bootsorrend levédve.
Persze minden kijátszható, de erre kell a "házirend" és a szankciók 
(akár kollégák és "emberi butaság" ellen is).
Bálint István




-- 
Bálint István
rendszergazda
Szent István Közgazdasági Szakközépiskola