SF에 올릴까, 여기에 올릴까 고민하다가 여기에 올릴 예정이며 필요에 따라 마이그레이션할 수 있습니다.
집에 가져갈 감독관 몇 명이 필요한 노트북이 있습니다. 두 가지 작업만 수행할 수 있어야 합니다.
Wi-Fi 네트워크에 연결하기 위한 네트워크 연결 열기 단일 웹 페이지(Chrome에서)로 이동
다른 모든 것은 잠겨야 합니다. IE도 없고, 계산기도 없고, 시작 메뉴도 없습니다. 말 그대로 이 두 가지 외에는 아무것도 없습니다. 현재 Windows 7이 설치된 노트북을 가지고 있지만 필요한 경우 10을 로드할 수 있습니다.
설치해야 하는 소프트웨어가 있습니까? Windows 권한을 변경해야 합니까?
몇 가지 제안 사항을 알려주시거나 이것이 가능한지 알려주시기 바랍니다.
사람들이 왜 '왜?'라는 질문을 하는 이유를 알 수 있습니다. 글쎄요, 딱히 답은 없습니다. 이것은 상사가 나에게 하라고 지시하는 일 중 하나이고 나는 그저 순종하고 있습니다.
편집: 또한 인쇄할 수 있어야 하고 도메인에 남아 있어야 합니다. 도메인에서 가능하지 않은 경우 알려주십시오. 편집 2: 가능하다면 Windows 7에 유지하라는 요청을 받고 있습니다. 따라서 거기에서 시작하는 제안이 가장 좋습니다.
답변1
관리자 계정을 설정한 다음 감독자가 사용할 게스트 계정을 설정해야 합니다.
일단 설정되면 각 프로필(사용자)의 권한, 특정 프로그램에 대한 액세스 제한 여부, 설치/제거 기능, 제어판 설정 변경 등을 조정할 수 있습니다.
'게스트' 사용자가 모든 면에서 제한되도록 거의 모든 것을 조정할 수 있습니다.
또한 컴퓨터에 Windows 7을 유지할 수도 있습니다. SU/SO/google에 참조할 수 있는 리소스가 많기 때문에 구성하는 것이 솔직히 더 쉬울 수 있습니다.
행운을 빌어 요.
답변2
내 시나리오에 대해 수행한 절차는 다음과 같습니다. 다른 사람들이 사용할 수 있도록 게시하고 있습니다.
이 컴퓨터는 도메인에 없습니다
표준 사용자 사용자 이름 및 비밀번호
mmc에서 편집된 관리자 계정(로컬) 사용자 이름 및 비밀번호 GPO->기술에 스냅인 추가, 비관리자에게 적용
Local Computer\Non Admins Policy\User config\admin templates\all settings\
all removable storage classes: deny all access - enable
Display menu bar in explorer - disable
do not allow pinning items in jump lists - enable
do not allow pinning programs to the taskbar - enable
do not keep history of recently opened documents - enable
hide the notification area - enable
lock the taskbar - enable
prevent access to registry editing tools - enable
prevent access to the command prompt - enable
prohibit access to the control panel - enable
remove access to the context menus for the taskbar - enable
remove add or remove programs - enable
remove all programs list from the start menu - enable
remove change password - enable
remove clock from system notification area - enable
remove common program groups from the start menu - enable
remove computer icon from desktop - enable
remove default programs link from the start menu - enable
remove documents icon from the start menu - enable
remove downloads link from the start menu - enable
remove frequent programs list from the start menu - enable
remove games link from the start menu - enable
remove help menu from the start menu - enable
remove homegroup link from the start menu - enable
remove links and access to windows update - enable
remove lock computer - enable
remove logoff - enable
remove music icon from start menu - enable
remove pictures icon from start menu - enable
remove pinned programs from the taskbar - enable
remove pinned programs list from the start meny - enable
remove programs on settings menu - enable
remove recent items menu from start menu - enable
remove recycle bin icon from desktop - enable
remove run menu from start menu - enable
remove search computer link - enable
remove search link from start menu - enable
remove security tab - enable
remove task manager - enable
remove action center icon - enable
remove battery meter - enable
remove the volume control icon - enable
remove user folder link from start menu - enable
remove username from start menu - enable
remove users folder from start menu - enable
remove videos link from the start menu - enable
remove windows explorer default context menu - enable
remove the folder options menu from the tools menu - enable
run only specific windows applications - enable
-chrome.exe
-avp.exe (our antivirus, so they still have some form of protection)
-cmd.exe
-rundll32.exe
-van.dll
turn off all balloon notifications - enable
turn off windows+x hotkeys - enable
표준 사용자 데스크탑의 바로가기:
웹사이트->chrome 바로가기
"C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" -kiosk "잠그고 싶은 웹사이트" 해당 바로가기에서 ADP에 쓰기 거부
Wi-Fi-> 네트워크 연결 열기
C:\Windows\System32\rundll32.exe van.dll, RunVAN은 해당 바로 가기에서 ADP에 쓰기를 거부합니다.