Recomendações ou conselhos para controle compartilhado por computador

Question

Cenário básico: somos uma escola (predominantemente Mac, algumas máquinas com Windows via BootCamp) e estamos considerando usar o DeepFreeze para proteger o estado de nossas máquinas compartilhadas. Temos aproximadamente 250 máquinas que são laptops compartilhados (que se movem bastante) ou desktops comuns em espaços públicos. Obviamente, passamos muito tempo mantendo as máquinas e tentando reverter a tendência inevitável à medida que as pessoas fazem alterações nos computadores. Gostaríamos de controlar a integridade da construção que inicialmente colocamos nas máquinas sem algemar os usuários e, especialmente, sem usar o software de controle parental do Mac. (Nós não tivemos nada além de más experiências com isso.)

Estamos testando o DeepFreeze, e até agora é muito impressionante. Mas estou curioso para saber se as pessoas que usaram DeepFreeze ou qualquer software similar têm algum conselho ou dicas. Para começar, vou postar meus prós e contras.

Prós:

1. O estado da máquina está congelado em nosso estado escolhido. Todas as alterações feitas na máquina depois disso desaparecem após o reinício. (Este estado congelado realmente parece cobrir tudo. Eu ainda tenho que fazer algo para uma máquina de teste que não seja instantaneamente curada.) Toneladas de manutenção trivial, mas demorada, desaparecem em um instante. Além disso, muita quebra não tão trivial deve ser evitada.
2. Existem boas opções, no entanto, que permitem criar espaços de armazenamento globalmente ou por usuário. (Caso contrário, os arquivos armazenados desaparecem na reinicialização. Para algumas máquinas, essa é uma boa opção. Basta avisar as pessoas: salve externamente ou outra coisa; essa máquina é um quiosque, não seu espaço de armazenamento.)

Contras:

1. Sempre que precisarmos fazer uma alteração (atualizar um software básico, adicionar uma impressora ou um aeroporto permanentemente, adicionar novos softwares), o processo é um pouco mais complexo. Reinicie em um modo especial (estado de degelo), faça as alterações, reinicie novamente no modo congelado. Se (quando?) Esquecermos isso, acabaremos fazendo alterações que desaparecerão após a próxima reinicialização.
2. Os usuários esquecerão de salvar os arquivos corretamente (no lugar certo ou externamente), e faremos conversas altas e desagradáveis, explicando que não podemos recuperar o documento em que trabalharam ontem à tarde. A máquina foi reinicializada. O arquivo sumiu.

Estes são os meus pensamentos iniciais, mas eu adoraria ouvir de outras pessoas que tenham experiência com o DeepFreeze ou qualquer software similar. O que devemos ter cuidado? Os profissionais superam os contras? Quais ganhos ou problemas eu não estou vendo? Obrigado.

    

Answer 1

Eu trabalho como administrador de sistemas em uma faculdade de engenharia. Montamos todas as máquinas de laboratório com o Deep Freeze. Nós temos máquinas Mac (Snow Leopard) e Windows (XP e 7). Eu não instalei pessoalmente o cliente Deep Freeze no OS X, mas tenho certeza de que funciona de maneira semelhante. Nós gerenciamos cerca de 250 máquinas como essa no total. O Deep Freeze é um salva-vidas.

Todos esses computadores públicos recebem uma conta de administrador que usamos para configuração rápida, solução de problemas, etc., além de uma segunda conta de administrador para alunos que não possuem senha. Como você disse acima, depois de reiniciar a máquina, qualquer alteração feita por um aluno é perdida, o que é extremamente conveniente. Para lembrar os usuários de que os arquivos salvos serão perdidos na reinicialização, publicaremos sinais em todos os laboratórios e definiremos uma imagem da área de trabalho que também diga isso (altamente recomendável). Professores, TAs e todos os demais incentivam os alunos a salvar seus arquivos de uma das seguintes maneiras.

• No seu próprio flash drive
• No armazenamento de rede fornecido pela universidade (no entanto, é lento)
• No espaço da web fornecido pela universidade (cada aluno recebe cerca de 100 Mb)
• Envie o arquivo por e-mail para si
• Fazer o upload para um serviço de armazenamento de arquivos baseado na Web, como o DropBox

Para sua preocupação administrativa em ter que descongelar cada máquina para manutenção, o processo é simples. Você pode usar o aplicativo Deep Freeze Console para descongelar e reiniciar as máquinas remotamente. Nós o usamos para instalar um único programa novo em um laboratório, por exemplo (um grupo de ~ 30 máquinas Windows). As alterações são feitas máquina a máquina e, em seguida, todo o lote é congelado e reinicializado remotamente no console do Deep Freeze. Você pode ver no console o status de cada máquina na sub-rede atual também, o que é útil se uma for perdida. A Faronics tem um tutorial para o aplicativo de console (aviso: vídeo de reprodução automática).

    

Answer 2

Eu conheço pelo menos uma pequena universidade aqui na cidade que usa essa configuração. Eu não sei se eles estão usando DeepFreeze especificamente, mas soa exatamente o mesmo (a máquina reinicia e é restaurada para um estado específico, os arquivos salvos são apagados).

De minhas experiências lá, as máquinas precisam de manutenção muito menos do que seria de outra forma. Eles imprimiram cartazes na entrada da biblioteca (onde as máquinas estão localizadas) e em cada máquina, alertando os usuários para salvar seu trabalho em um thumbdrive ou e-mail antes de sair, e que os arquivos não estarão na máquina amanhã para volte e trabalhe, ponto final. Eles não tentarão recuperar seu relatório que será entregue amanhã. Os usuários são estudantes universitários, eles precisam aprender a assumir a responsabilidade pelo seu trabalho.

    

Answer 3

Eu costumava trabalhar no departamento de tecnologia para uma biblioteca universitária e tivemos uma configuração semelhante. Tínhamos áreas públicas com computadores e laptops que podiam ser verificados. Eu realmente fiz a configuração do DeepFreeze nos laptops (havia cerca de 15). Nós tínhamos uma tela de aviso no login que os notificava sobre os dados não serem permanentes. Eu trabalhei em outra loja de tecnologia com laboratórios de estudantes com máquinas que nós recriamos regularmente. Também tínhamos uma tela de aviso de login. Em ambos os casos (para alunos e universitários), havia unidades de rede para salvar dados.

Se você tiver unidades de rede para usuários, talvez valha a pena verificar se é possível alterar a área de armazenamento padrão para a unidade de rede. Tenho certeza de que há uma chave reg ou uma política local para isso.

Edit - Apenas notei a parte do Mac. Portanto, obviamente, não há registro, mas deve haver alguma configuração em algum lugar para alterar os locais de salvamento padrão.