A versão do windows BOFH, ligeiramente exagerada para a beleza poética e tentativa de ser engraçada ou confusa: eu inicializo-o sobre o PXE usando o WDS, deixe instalar a imagem dos pais do Win7 que eu preparei junto os aplicativos necessários, então eu o movo para a UO dos pais e ele irá se bloquear de acordo e se consertar quando necessário ... depois que esses minutos acabarem, eu vou pegar uma cerveja e continuar desfrutando da vida simples como um ex-sistema Windows -admin, lendo alguns quadrinhos Vertigo, talvez.
Aplicativos, eu prefiro padrões como IE porque os pais precisam de algo que pareça familiar e funcionando no contexto de segurança correto, com ferramentas de terceiros como Flash e Reader corrigidas, não há muito com o que se preocupar. Meus avós, por outro lado, são extremamente técnicos, então eles executam o que querem, e eu não gerencio as coisas deles, e geralmente eles quebram com frequência;)
Como tenho um RODC em seu lugar para caches de login e replicação simples de arquivos, uso o túnel ipsec vpn existente em sua rede e, em seguida, Remote Desktop ou Assistência remota, quando aplicável, para ajudá-los interativamente. No entanto, como é o Windows, isso raramente é necessário e a maioria dos problemas pode ser resolvida por uma política ou um script.
Obviamente, com exceção da mãe, ninguém tem acesso a uma conta administrativa, e a dela só funciona para os clientes em sua casa e só é usada quando necessário - o que até agora é uma vez por ano.
Quando eles têm um IP dinâmico, eu deixo o firewall / roteador / dispositivo NAT manipulá-lo e enviar atualizações para o dyndns.org - e então deixo seu endpoint estabelecer o túnel de volta. Para uma versão mais barata, você poderia simplesmente encaminhar o RDP diretamente para o computador deles - mas executar o RDP pela Internet sem acrescentar algum tipo de segurança melhor não é exatamente recomendado.
Para o antivírus, comecei a usar a versão beta do Microsoft Security Essentials (Morro), que parece ser bom e não perturba o suficiente até agora. Para pessoas com conhecimento de tecnologia como meus avós, eu recomendei que eles comprassem o NOD32, o que eles têm. Eles também precisam executar algumas ferramentas anti-malware às vezes, porque eles não são os melhores para julgar o que é bom e ruim para fazer na internet. O Antimalware do Malwarebyte é a minha escolha atual.