香港電腦教育學會.docVIP

- PAGE 5 - 學校視窗NT管理研討會 伍學齡 hlng@.hk 香港電腦教育學會 一. 新電腦的視窗NT與一般NT工作站相異之處 1. 絕大部份的子目錄均已隱藏 採用微軟公司提供的『零管理工具箱』(Zero Administration Kit，簡稱ZAK) 所提供的工具去處理 2. 安裝了NT伺服器版本才有的策略設定工具poledit，可以很方便地詳細設定各用戶的權限 3. 用戶student採用了『強制式 (mandatory)』設定類型，用戶對桌面所作的任何更改均不會永久保存 二. 新電腦各層次的保安措施 1. 開機時的CMOS設定 密碼與視窗NT管理員的密碼相同 (應盡快更改密碼) 可設定從硬碟、軟碟或光碟啟動的次序 可自定開機時顯示的文字 2. 不同用戶群組 (如user、Power User、Administrator等) 的權限 可在「使用者管理員」?「原則」?「使用者權利」下查閱 3. 不同使用者的權限 可在「使用者管理員」查閱每個用使用者所屬的群組及其他限制 4. 各目錄及檔案的使用權 在「檔案總管」內以滑鼠指向目錄或檔案，然後按滑鼠右鍵，選擇「內容」?「安全」?「使用權限」，便可觀看或更改 5. 用戶「student」的特殊限制 用戶student的設定屬『強制設定』類型，每次用戶登錄時，都會把d:\cwinnt40\profiles\student.man\ 的內容複製至student。任何改動都只影響student，不會影響student.man。 管理員可在「使用者管理員」? student ? 「設定檔」?「使用者設定檔路徑」看到此設定。 用戶student尚有其他限制，可以用poledit (System Policy Editor)去管理。使用方法是執行poledit (位於d:\cwinnt40\system32)，並開啟下列檔案： d:\cwinnt40\system32\ntconfig.pol 檔案列舉了多項限制，例如： Shell ? Restrictions ? Remove Run command from Start menu Shell ? Restrictions ? Don’t save settings at exit 三. 有關管理上的一些考慮 全港中小學新電腦的用戶名稱及密碼均相同 建議：應盡快把密碼更改 全港中學新電腦的CMOS密碼也相同 (與NT administrator用同一密碼) 建議：應盡快把密碼更改 系統目前未裝有防病毒軟件 建議：宜安裝一套防毒軟件 四. 其他一些更改系統設定的策略 增加一個與student類似的用戶 以administrator身份登錄，在「使用者管理員」建立一個新用戶，例如staff 以staff的身份登錄，並調整桌面、工作列等有關的設定 以administrator身份登錄，作出下列三項更改： 以「檔案總管」把下列子目錄 d:\cwinnt40\profiles\staff更名為staff.man並把staff.man目錄下的Ntuser.dat更名為Ntuser.man，把ntuser.dat.LOG更名為ntuser.man.LOG 以「使用者管理員」設定staff的「使用者設定檔路徑」為 d:\cwinnt40\profiles\%username%.man (或staff.man也可) 運行poledit，開設新用戶staff，並把student的設定複製至staff，如有需要，也可更改其中一些設定 更改不同用戶的工作列及桌面 每位用戶的工作列及桌面設定均記在各用戶名下的【「開始」功能表】及【桌面】中，例如用戶teacher的設定便記在下列子目錄: d:\cwinnt40\profiles\teacher profiles下除了所有用戶的名字外，另有「All users」及「Default user」子目錄。通常每一用戶實際看到的工作列及桌面均由「All users」的設定與其個人名下的設定相加而成，個人的在上半部，「All users」的則在下半部。「Default user」則是任何一個首次登錄的用戶(student除外)的預設設定。 若管理員對使用「檔案總管」有相當的信心，可直接以administrator權限登錄，再以「檔案總管」直接增刪及搬動各用戶的【「開始」功能表】及【桌面】的內容。 更改student使用的MS Word中的一些設定 這些都屬於poledit中 “Don’t save settings at exit” 的管轄範疇，必須先解除這限制。當限制解除後，所作的改變，也要能影響到student.man，才有作用。 步驟： A. 解除各項限制 用「使用者管理員」取消指向st