Impedire installazione di OS su pc

[markenforcer]

Ciao a tutti,

gestisco il parco macchine di un ufficio e sono addetto all'installazione di tutti i software aziendali che servono ai dipendenti. Purtroppo molti di loro lavorano fuori sede e non tornano anche per mesi installandosi di tutto e di più sui pc aziendali. Da quando sono entrato io ho arginato la cosa impostando i dipendenti come user e non come amministratori di macchina. A questo punto hanno usato la tattica di formattarsi il pc e quindi di fare come gli pare di nuovo.
Si può tramite un qualcosa lockare il pc ad una solo licenza di OS qualsiasi essa sia? Non so tramite una slic personalizzata... Si può impedire quindi di installare qualsiasi OS, compreso Linux, che non si quello aziendale con licenza della macchina? Fantascienza?

[bozzato]

posso dire una cosa?
mi hai fatto ridere....

questo di preciso non so....

cmq se installi un programma non free (per esempio quelli che servono in ufficio) quando loro formattano come fanno a rimetterlo?

E poi quando ti riportano e a causa loro devi formattare i pc, se è la formattazione che ti rompe potresti creare un'immagine del disco, così da poterla ripristinare come e quando vuoi....


Mi è venuta in mente una cosa....
sul bios, sul mio HP c'è un'opzione che mi permette di impostare una password per l'entrata in esso...hai provato a guardare?
così metti come boot l'hard disk, e se loro vogliono mettere come primo boot il cd non possono perchè serve la password.

[markenforcer]

Originariamente inviato da bozzato

posso dire una cosa?
mi hai fatto ridere....

questo di preciso non so....

cmq se installi un programma non free (per esempio quelli che servono in ufficio) quando loro formattano come fanno a rimetterlo?

E poi quando ti riportano e a causa loro devi formattare i pc, se è la formattazione che ti rompe potresti creare un'immagine del disco, così da poterla ripristinare come e quando vuoi....


Mi è venuta in mente una cosa....
sul bios, sul mio HP c'è un'opzione che mi permette di impostare una password per l'entrata in esso...hai provato a guardare?
così metti come boot l'hard disk, e se loro vogliono mettere come primo boot il cd non possono perchè serve la password.

Esatto, come fanno quando se lo formattano??? Indovina??? Se ne fregano delle leggi e delle aziende che sborsano migliaia di euro per le licenze... Il problema non è riformattare un pc, io parlo di reposnasibilità e norme che vengono violate dall'utonto. Visto che se succede qualcosa a livello di sicurezza, licenza e roba varia ne potrei rispondere io mi serve sapere se è possibile fare questa cosa per poter firmare un contratto di un certo tipo con questa società e non per giocare con Acronis...

Quella della pass al bios è l'unica cosa che penso già sia un buon deterrente ma si può sempre smontare l'hard disk o altro... diciamo che comunque solo un utente parecchio smaliziato potrebbe ovviare questo problema...

[tallines]

A bene sei messo in croce o quasi .
Ma questi dipendenti che stanno via tanto, vanno via col pc o cosa ?

Questo per impedire che mettano quello che voglio sul pc :

http://www.megalab.it/2526/limitare-...-dei-programmi


Però se il problema è che addirittura formattano. Mi verrebbe da chiederti come osano formattare. Se succedesse penso in un altro ambito........sarebbero già per strada.

[minneapolis]

Quoto Bozzato: imposta nel bios come unica periferica di boot l'hard disk e proteggi il bios con password.

Per il resto ti consiglio di parlare con qualche superiore del fatto che vengono installati programmi e addirittura vengono formattati i pc aziendali... succedesse da me gli farebbero un bel culo!

[markenforcer]

Sicuramente quella della password è una buona idea sopratutto per i portatili ai quali difficilmente si azzarderebbero a staccare la batteria e resettare il bios.

Per il windows installer è molto interessante e avevo letto anche una thread sulla sicurezza fai da te in win xp per fare una cosa del genere forse anche più brutale. Non vorrei dire una cavolata ma non ci sono software che si installano anche senza windows installer? Tipo wise installer etc etc??? Detto cavolata ?

Già pienamente ragione sul fatto che andrebbero "puniti" dai superiori ma nell'azienda dove lavoro non è proprio così sempre... Certo che se andasse in porto il discorso delle responsabilità la musica deve cambiare.... Comunque il problema è anche un altro... Diciamo che in dipendente si prende il suo portatile e selo formatta, ci installa tutte le porcate che vuole e se gli capita un controllo, prima che io me ne sia accorto, ci vado di mezzo io... Come risolvo questo???

Bel casino

[tallines]

Originariamente inviato da markenforcer

Sicuramente quella della password è una buona idea sopratutto per i portatili ai quali difficilmente si azzarderebbero a staccare la batteria e resettare il bios.

Per il windows installer è molto interessante e avevo letto anche una thread sulla sicurezza fai da te in win xp per fare una cosa del genere forse anche più brutale. Non vorrei dire una cavolata ma non ci sono software che si installano anche senza windows installer? Tipo wise installer etc etc??? Detto cavolata ?

No, non è una cavolata, ma i signorini devono saper smanettare perbene. Non è che uno arriva e usa wise installer cosi, tanto per......

Originariamente inviato da markenforcer

Diciamo che in dipendente si prende il suo portatile e selo formatta, ci installa tutte le porcate che vuole e se gli capita un controllo, prima che io me ne sia accorto, ci vado di mezzo io... Come risolvo questo???

Ma scusa la domanda: questi dipendenti se prendono il portatile, per formattarlo devono avere il cd o al limite avere i386 sul disco fisso per farlo. O formattano da partizione nascosta?

Se formattano da cd chi gli da il d originale?
Che poi se il computer ha un problema, il problema viene risolto dall' assistenza technica che ha l'azienda. O no ?

Se formattano da partizione nascosta, gliela cancellerei, quindi rimane il cd. Io sono il responsabile e il cd lo tengo io .
Comunque io farei delle regole: a chi formatta e mette software che non serve per il lavoro, prima un richiamo, poi una bella sanzione e poi un bel welcome
Io farei presente al mio superiore questa situazione, in modo tale che se succede qualcosa, ho già messo al corrente chi di dovere e quindi sono a posto
Che poi scusa se sei responsabile di questa cosa non puoi dirgliene un quattro ????
Mi interesserebbe sapere la storia di come formattano e chi tiene i cd originali.