Не пользуйтесь сторонними оболочками. С Windows, так или иначе, знакомы все
(другое дело как). Все клиенты, приходя в Интернет клуб, ожидают от компьютера
поведение подобное тому, с которым он сталкивался на работе, дома, в гостях,
на выставке и т.д. Клиент знает, что он без проблем по правому щелчку мышки создавал
у себя дома на рабочем столе текстовый файлик и заносил в него найденную информацию.
Так же, он предполагает, что существует обычная кнопка «Пуск» с обычным расположением
подпунктов, где он найдет Internet Explorer, Блокнот… У него не возникнет проблем
с прикреплением файла к письму в браузере и т.п. Оболочки хоть и удобны в чем-то,
но явно создают неудобства и лишнюю работу администраторам.
Не пускайте трафик через программы управления компьютерным залом. Во-первых,
все программы, через которых проходит трафик, более-менее корректно обрабатывают
только HTTP протокол. Если соединение SSL или FTP, то оно, как правило, не работает.
Во-вторых, вы не сможете нормально ограничивать скорость (если только программа,
через которую вы пропускаете трафик не умеет это делать). Вы сможете ограничить
только общую скорость на всех клиентов.
Устанавливайте систему на раздел
NTFS, делайте клиентов гостями в системе (Пуск => Выполнить => control userpasswords2) и вам не потребуется использовать
дополнительные программы, чтобы запретить клиентам, например, запускать диспетчер
задач, или добраться до свойств обозревателя (отпадает надобность). Windows сама
не даст «чайнику» испортить систему. Не даст завершить службу блокировки компьютера,
т.к. служба запускается с правами администратора и всякий другой, кто не входит
в группу администраторы не сможет её выключить. Чтобы вернуть все настройки по
умолчанию (если вдруг народ понаставил прокси сервера, изменил адреса серверов
ICQ, сделал обои некрасивые, изменил настройки мышки и т.д.), зайдите под учетной
записью администратора и в каталоге Documents and Settings удалите папку клиента.
При следующем входе система создаст папку с настройками по умолчанию. Размещайте
ярлыки, общие для всех учетных записей в «Documents and Settings\All Users\Рабочий стол».
Если у вас более 5-ти машин воспользуйтесь преимуществом NAT — Интернет без
настроек. На данный момент практически все прокси сервера способы перекидывать
на себя запросы по 80 порту. Это упростит настройку клиентских компьютеров (а
точнее, настройка вообще не требуется), и чистку их. Просто удалите каталог
учетной записи под которой работают ваши клиенты клуба.
В Windows пароль взламывается за 15 минут (независимо от Service Pack), просто
загрузившись с другого винчестера. Поэтому, воспользовавшись пунктом «Учетные записи
на клиентах» в меню «Настройка» и установив птичку «Всем», поменяйте на всех
клиентах пароль (не забудете поменять также пароль на учетную запись «Администратор»).
Эта процедура выровняет время последнего входа (оно практически на всех компьютерах
будет одинаково). Вам будет, потом легче ориентироваться, когда вы будете сравнивать
время последнего входа учетных записей в систему на клиентах.
Дайте клиентам возможность подключить свой Notebook. Если он сможет у вас
в клубе подключить свой компьютер к сети, то он будет к вам ходить до тех пор,
пока не закончится его отдых или командировка. Доступ в Интернет блокируется
на сервере. Добавьте дополнительно два компьютера, вставьте в свич/хаб сетевые
кабеля и напишите операторам компьютерного зала IP адрес, шлюз и DNS сервер,
которые нужно прописать в Notebook. Например, у вас в клубе 10 компьютеров с
адресами 192.168.0.1–192.168.0.10 и сервер с IP адресом 192.168.0.100. Допишите
в программе дополнительно два компьютера с IP адресами 192.168.0.11 и 192.168.0.12
и с номерами 11 и 12. Теперь осталось только подключить Notebook
к свободному кабелю и прописать в свойствах сетевого подключения:
Все. Т.к. у вас используется NAT (см. предыдущий пункт), то
никаких других настроек делать не надо.
Большинство компьютерных клубов работают на операционной системе Windows XP Home.
В Home редакции нет диалоговых окон, чтобы устанавливать разрешения пользователям на
файлы или папки, хотя такая возможность имеется. Эта проблема легко решается. Скачиваете
Total Commander. В этот инсталляционный пакет входит дополнительный плагин
(и еще несколько полезных), который позволит вам это делать под Windows XP Home.
Как сделать, чтобы администраторы не воровали Интернет?
Все, что описано ниже, относиться, в основном, к Интернет клубам, в которых на одном компьютере
крутяться и прокси сервер, и серверная часть Club Admin, и администраторы за
ним сидят, и он подключен к Интернету.
Во-первых, поставить firewall (советую Kerio Personal Firewall) на администраторскую
машину и разрешить доступ в Интернет только прокси серверу. Если используется
NAT, не забудьте в Kerio Personal Firewall установить Gateway галочку. В прокси
сервере, перечислить IP адреса клиентских машин и запретить доступ со всех остальных.
Не забыть на прокси и firewall поставить пароли. Включить в программе Club Admin функцию «Блокировать интернет».
