有关共享计算机控制的build议或build议

基本情况:我们是一个学校(绝大多数Mac,通过BootCamp的一些Windows机器),我们正在考虑使用DeepFreeze来保护我们的共享机器的状态。 我们有大约250台机器,可以是共享的笔记本电脑(可以移动很多),也可以是公共场所的普通台式机。 显然,我们花了很多时间来维护机器,并试图扭转人们对计算机进行改变时不可避免的漂移。 我们想要控制最初放在机器上的版本的完整性,而不用手铐使用者,特别是不使用Mac的家长控制软件。 (我们只有糟糕的经历。)

我们一直在testingDeepFreeze,到目前为止,这是非常令人印象深刻的。 但是我很好奇听到使用DeepFreeze或类似软件的人是否有任何build议或提示。 为了让事情开始,我会张贴自己的优点和缺点。

优点:

  1. 机器的状态在我们select的状态下被冻结。 之后对机器所做的所有更改都会在重新启动后消失。 (这个冷冻状态似乎涵盖了一切,我还没有对一个没有立即治愈的testing机器做些什​​么。)一些琐碎但费时的维护工作瞬间消失了。 此外,应避免许多不那么琐碎的破损。
  2. 然而,有很多好的select可以让你创build全局或者每个用户的存储空间。 (否则,保存的文件会在重新启动后消失,对某些机器来说,这本身就是一个很好的select,只是警告人们:保存在外部或者其他地方;这台机器是一个信息亭,而不是你的存储空间。

缺点:

  1. 任何时候,我们实际上都需要进行修改(升级基本软件,永久添加打印机或机场,添加新的软件),这个过程有点复杂。 重新启动到特殊模式(解冻状态),进行更改,重新启动回冻结模式。 如果(当?)我们忘记了这一点,我们将最终在下次重新启动后消失的变化。
  2. 用户会忘记正确地保存文件(在正确的地方或外部),我们将会有大声的,不愉快的对话,说明我们昨天下午无法恢复他们工作的文件。 机器重新启动。 文件不见了

这些是我最初的想法,但我很想听听其他有DeepFreeze或类似软件经验的人。 我们应该注意什么? 专家的利弊大于弊吗? 我没有看到什么收益或问题? 谢谢。

我在一所工程学院担任系统pipe理员。 我们用Deep Freezebuild立了所有的实验室机器。 我们有Mac(Snow Leopard)和Windows(XP和7)机器。 我还没有亲自在OS X中安装Deep Freeze客户端,但我确定它的工作原理类似。 我们共pipe理约250台机器。 Deep Freeze是一个救星。

所有这些公共计算机都有一个pipe理员帐号,用于快速configuration,排除故障等,另外还有一个pipe理员帐号供没有密码的学生使用。 正如你上面所说的,重启机器后,学生所做的任何修改都会丢失,这是非常方便的。 为了提醒用户,重新启动后,他们保存的任何文件都将丢失,我们在每个实验室张贴标志,并设置一个桌面图片(也强烈推荐)。 教授,助教和其他人鼓励学生用以下任何一种方式保存文件。

  • 在自己的闪存驱动器
  • 在大学提供的networking存储(但是,它很慢)
  • 在大学提供的networking服务器空间(每个学生约100 Mb)
  • 将文件发送给自己
  • 上传到基于Web的文件存储服务,如DropBox

为了解决您的pipe理问题,必须解冻每台机器进行维护,这个过程非常简单。 您可以使用Deep Freeze控制台应用程序远程解冻和重新启动计算机。 我们用它在实验室中安装一个新程序(一组〜30台Windows机器)。 机器逐个进行更改,然后将整批进行远程冻结,并在Deep Freeze控制台中重新启动。 您可以在控制台中看到当前子网中每台计算机的状态,如果错过了某个计算机,这会很有帮助。 Faronics有一个控制台应用程序教程 (警告:自动播放video)。

我知道城里至less有一所小学使用这种设置。 我不知道他们是否正在使用DeepFreeze,但听起来完全一样(机器重新启动并恢复到特定状态,保存的文件被擦除)。

从我的经验来看,这些机器需要的维护要less得多。 他们在图书馆入口处(机器所在的地方)打印了标志,并在每台机器上警告用户在离开前将其工作保存到拇指驱动器或电子邮件中,并且该文件将不会在明天到达机器回来工作,期间。 他们不会试图恢复你明天到期的报告。 用户是大学生,他们需要学习为自己的工作负责。

我曾经在科技部门为大学图书馆工作,我们也有类似的设置。 我们有公共区域的电脑和笔记本电脑,可以检查出来。 我实际上在笔记本电脑上做了DeepFreeze设置(大约有15个)。 我们在login时有一个警告屏幕,通知他们这些数据不是永久性的。 我在另一个科技商店w /学生实验室w /机器,我们经常reimaged工作。 我们也有一个login警告屏幕。 在这两种情况下(对于学生和大学的人)都有networking驱动器来保存数据。

如果您有用户的networking驱动器,则可能需要查看能否将默认保存区域更改为networking驱动器。 我确定有一个关键或本地政策。

编辑 – 只注意到了Mac的一部分。 所以,显然没有registry,但是应该有一些configuration来改变默认的保存位置。