Рутина сброса школьного компьютерного класса, которую переживут подростки

Права администратора решают всё

Каждая история ужасов кабинета информатики — Minecraft на тридцати машинах, «игровой бустер», притащивший три загрузчика адвари, сменённый пароль локального админа — начинается с того, что ученики работают администраторами. Обычная учётка без прав администратора останавливает большую часть ущерба на подлёте: установки падают, системные настройки не сохраняются, а контроль учётных записей просит пароль, которого у учеников нет.

На каждой машине держите две учётки: зажатый «ученик» со стандартными правами для занятий и администратора, пароль которого вы меняете каждую четверть. В Windows Pro остальное закрывает групповая политика (Win+R и gpedit.msc); на домашних редакциях самый мощный рычаг — просто никогда не выдавать права админа.

Рутина по четвертям

Сам сброс должен быть скучным и запланированным, а не авральным в августе. Рутина работает, потому что предсказуема: одна и та же сборка, одни и те же учётки, одни и те же имена машин каждую четверть — и потому что дешёвая автоматика не даёт машинам далеко расползаться между сбросами. Образ на USB делает это почти мгновенным; если образа нет, встроенный сброс Windows — честная замена.

• Начало четверти: сброс или раскатка чистой сборки на все машины — «Параметры» > «Система» > «Восстановление» > «Вернуть этот компьютер в исходное состояние» (Удалить всё) или мастер-образ с USB
• После сброса: имена PC-01…PC-30, возврат в рабочую группу класса, новый пароль админа, стандартная учётка «ученик»
• Еженедельно: проверять, что обновления и активные часы настроены так, чтобы перезагрузки не попадали на уроки, — приостановленные обновления держат класс без заплаток весь семестр
• Еженощно: задание в «Планировщике заданий» после полуночи, вычищающее кеши профилей или профиль ученика целиком, чтобы каждое утро начиналось одинаковым
• Ежемесячно: проверить, что браузер вернулся к управляемым настройкам и во вкладке «Автозагрузка» «Диспетчера задач» не появилось ничего нового
• Конец четверти: снова сброс, затем снять образ с одной проверенной машины — это ваш эталон на сентябрь

Ликвидация ущерба между сбросами

Смиритесь с тем, что копиться будет всё равно: браузерные профили обрастают расширениями, папки загрузок — инсталляторами, кеши — гигабайтами пустоты. «Контроль памяти» («Параметры» > «Система» > «Память») с ночным расписанием не даст дискам заполниться, а еженедельный взгляд на вкладку «Автозагрузка» поймает то, что пролезло в автозапуск. Если нужно знать, кто что натворил, журнал безопасности в «Просмотре событий» фиксирует входы в систему — но только если политика аудита включена заранее, а не после.

В классах без образов Kleaner PRO, прогнанный по машинам в конце четверти, — кеши, браузерные данные, остатки установщиков, — даёт большую часть эффекта переустановки минут за двадцать на кабинет. Это не замена сбросу: это то, что не даёт сбросу остаться единственным чистым днём в году.

Вопросы и ответы

Читайте также