Laboratórios
Softwares
Executar programa em modo Administrador
Pode ser necessário executar algum programa em modo administrado nas contas de aluno dos laboratorios.
Para isso, é possivel criar um atalho com comando que ignore a necessidade de execução como administrador do sofware.
1. Crie um atalho na area de trabalho do usuario aluno ou administrador.
2. Cole o comando abaixo
C:\Windows\System32\cmd.exe /min /C "set __COMPAT_LAYER=RUNASINVOKER && start "" "caminho do programa"
3. De um nome para o atalho.
4. Cole o atalho no desktop do usuario Publico C:\Usuarios\Publico\Desktop
5. Pode ser necessário dar acesso completo à pasta do programa para o usuário Aluno.
Ajustes Finos nos Computadores
Configurações no GPEdit
O gpedit é o editor de políticas de grupo do Windows, chamado oficialmente de Editor de Política de Grupo Local.
Ele é uma ferramenta administrativa que permite configurar regras e restrições no sistema operacional — tanto para o computador quanto para os usuários.
Algumas configurações foram realizadas a nivel de computador e usuário para impedir certas alterações e personalizações do Sistema Operacional.
Abaixo segue uma imagem das polliticas de grupo local que foram habilitadas a nivel de computador.
Abaixo segue uma imagem das polliticas de grupo local que foram habilitadas a nivel de usuário.
Bloqueio da Área de Trabalho do usuário Aluno
Foi realizado o bloqueio para gravar informações na Área de trabalho do usuario Aluno visando manter a integridade da pasta e evitar poluição no Desktop.
A configuração foi realizada acessando a propriedades da pasta conforme imagem abaixo
Aplicação de Snapins do FOG
Para complementar os ajustes nos computadores dos laboratorios foram criados Snapins no FOG que realizão bloqueios no Painel de Controle, Google Chrome e fixação do Papel de Parede do Windows.
Os snapin em questão são:
- BloquearChrome
- BloquearPainelControle
- PapelParede
No capitulo do FOG é possivel consultar detalhes sobre cada Snapin.
A opção por Snapin para realização desse bloqueio permite tambem o desbloqueio via Snapin com, por exemplo:
- DesbloquearChrome
- DesbloquearPainelControle
Configuração da BIOS
Foi realizado aplicação de senha para acessar a BIOS. A senha padrão pode ser consultada no GLPI ou PassBolt.
Tambem foi realizado o bloqueio de boot por outra midia, deixando ativo apenas o Boot pelo SSD.
Para realização do FOG é necessário desativar o boot Seguro. Foi reativado apos a implantação da Imagem.