"Disznóhús - ingyen", ahogy a régi zsidó vicc mondja.
Valamit valamiért. Nem tiltom a network bootot, mert az nekem könnyít
mindent, telepítést. Így időzítve tudok, rendszergazdai jelenlét nélkül
20-30 perc alatt egy termet végigtelepíteni, akár éjszaka.
Inkább fizikailag tiltom laptopok és más hálózati eszközök használatát,
illetve ARPWATCH-ot használok, amely azonnal jelzi, ha új gép jelenik
meg a hálózatban.
Abszolút biztonság nincs, most a kényelmi szempontjaim (nem rohangálok
200 gép között telepítéskor, hanem ülök vagy alszom :)))) döntenek.
De:
- tanár nélkül gyerek nem lehet teremben
- USB tiltva (tanárgépek kivételével)
- CDROM tiltva / vagy nincs is a gépekben
- floppy már nincsenek
- BIOS levédve, bootsorrend levédve.
Persze minden kijátszható, de erre kell a "házirend" és a szankciók
(akár kollégák és "emberi butaság" ellen is).
Bálint István
--
Bálint István
rendszergazda
Szent István Közgazdasági Szakközépiskola
_______________________________________________
Techinfo mailing list
Techinfo@lista.sulinet.hu
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.1let.hu/illemtan.html
Ügyfélszolgálat FAQ: http://www.kozhalo2.hu/Faq.aspx