Limitare un account

[Luca DaVinci-Cesenatico]

Allora... sono un tecnico informatico in un liceo a Cesenatico e la mia problematica è relativa ai laboratori di informatica e di lingue,
dove dall'inizio dell'anno scolastico, ossia circa un paio di mesi, sono già stato costretto a resettare ripulire e in alcuni casi anche a dover riformattare
le macchine presenti, questo mi porta via molto tempo... troppo per i miei gusti
Vi chiedo aiuto in questo senso...
1-vorrei limitare la navigazione a solo alcune pagine web, tenendo presente che fra insegnanti e alunni si dialoga tramite CLASSROOM
di Google almeno questo deve essere permesso
2-impedire il download
3-impedire di modificare lo sfondo del desktop e della schermata di blocco
4- impedire di effettuare modifiche all'immagine dell'account utente
E se percaso fra di voi se vi è una persona che fa il mio stesso lavoro, e che magari ha gli stessi problemi, sapere come ha risolto
o se ha usato altre accortezze
GRAZIE MILLE LUCA

 

[Moffetta88]

^__^ Intanto correggi il titolo, che il capslock, tutto maiuscolo, non è consentito in quanto equivale ad urlare ^__^
I computer fanno parte di un dominio quindi con server windows?

 

[Luca DaVinci-Cesenatico]

Parliamo di ambiente windows, in effetti ho specificato
tutte le macchine\PC hanno installato come sistema operativo windows 10 pro
al momento ho creato degli utenti direttamente sulle macchine dato che il server che ho presenta svariate problematiche
quindi attualmente i pc sono fuori dal dominio

 

[r3dl4nce]

Ti serve un windows server, gestire il dominio Active Directory, mettere chiaramente tutti i PC a dominio potendo poi impostare le policy degli utenti.
Per i siti ti serve un firewall / proxy che limiti gli accessi a siti non consentiti

 

[Luca DaVinci-Cesenatico]

Ti serve un windows server, gestire il dominio Active Directory, mettere chiaramente tutti i PC a dominio potendo poi impostare le policy degli utenti.
Per i siti ti serve un firewall / proxy che limiti gli accessi a siti non consentiti

Con il server ho ha una serie di problematiche che mi hanno portato a fare la scelta attuale... e dato che non ho le capacità tecniche mi avvalgo di un impresa\tecnico esterna che mi gestisce in toto i server del liceo
Al momento è solo una mancanza di fondi che non mi permettono di fare altro...
Con il firewall che ho, sono gia riuscito a fare un discreto blocco, ma anche qui la cosa è di sicuro migliorabile, la mancanza di fondi fa da stallo anche qui
In solido, quello che mi interessa sapere e se esistono delle impostazioni che mi permettano di fare limitazioni
Tramite l'editor del registro di sistema o tramite le policy,
qualcosina sono riuscito a fare, ma non ho risolto gran chè

 

[r3dl4nce]

Il sistema corretto è quello che ti ho descritto.
Firewall con proxy (che non serve neppure niente di che basta un pfsense) e dominio Active Directory. Mi stupisco anzi che già non sia così.

Una scuola deve investire sull'informatica, spieghi a chi di dovere che se vogliono la sicurezza dei computer e della rete, evitare che gli alunni vadano su siti non consoni, che evitino di incasinare i PC, ecc, vi sono delle spese da sostenere. Altrimenti chi di dovere si prenderà la responsabilità di ciò che succederà, togli i permessi di amministratore agli utenti sui pc e te ne freghi del resto

Prepari un'immagine di installazione standard e quando un pc si incasina rimetti quella, fine. Chiaro che questo non protegge da virus, da accessi non consentiti, ecc ecc

 

[leonardo6e56]

installa sui dispositivi sophos home e dalla dashboard piìuoi fare web filter per categorie

 

[r3dl4nce]

Poi un utente sveglio lo bypassa o mette una vpn e addio blocco siti
Per esperienza ho imparato che gli unici blocchi / filtri web che non si possono aggirare facilmente sono solo quelli a livello di firewall di rete o meglio proxy. Se abiliti la possibilità di uscire verso internet solo tramite proxy, bloccando tutte le altre porte, e imposti bene il proxy, c'è ben poco da poter fare per aggirare tale blocco