Consiglio per aula scolastica

[icare]

Ciao a tutti,

sto per allestire un'aula scolastica con una ventina di pc con win xp pro + la postazione docente, sempre con xp pro.

Questa aula si inserirà nella rete della scuola dove sta per essere istallata una macchina server con win 2003.

Dal momento che questa aula è realizzata solo per uso classe, vorrei che i pc dell'aula siano completamente controllati (relativamente al login) dalla postazione docente.
In altri termini, fino a quando il docente non avvia, con la propria password, la propria postazione le altre macchine non devono poter fare il login.

Io sono abbastanza alle prime armi su questo. Vi chiedo suggerimenti su come realizzare quanto sopra, quale sw utilizzare, le vs esperienze, etc...?

Esiste qualche sw per xp che funga in piccolo come Active Directory sul win 2003 server?

Oppure, l'Active directory sul server 2003 della rete scolastica può essere configurato per fornire un accesso condizionato alle macchine dell'aula informatica, in modo che lo conceda solo se prima ha fatto login la postazione docente?

spero di essere stato chiaro,
fatemi sapere,
grazie
ciao

[icare]

up

[[KabOOm]]

Il server Win2k3 esistente può tranquillamente gestire anche quanto chiedi.
Lo scenario che su due piedi mi viene in mente è il seguente:

Creare una Unità Organizzativa (OU) nel Dominio Esistente:

Dominio
 |
 +-- Aula Scolastica

Creare una sotto - UO per i PC che faranno parte dell'aula scolastica e trascinare tali PC dalla sezione Computers a questa UO.

Dominio
 |
 +-- Aula Scolastica
      |
      +-- Computer Aula Scolastica

Creare infine tante UO quante sono le classi che accederanno all'aula e inserire in queste UO i rispettivi alunni.

Dominio
 |
 +-- Aula Scolastica
      |
      +-- Computer Aula Scolastica
      +-- Classe 01
      +-- Classe 03
      +-- Classe 04
      +-- Classe "n"

Una volta fatto questo potrai avere la possibilità di definire Policy per L'Aula, i computer e le varie classi.

Per poter fare quel che chiedi, si può pensare di fare così:
- Tutti gli utenti degli studenti sono disabilitati e solo quando il docente riabilita l'utente dallo Snap-In di Active Directory l'account può essere usato.

E' chiaro che questo è uno scenario di esempio che va raffinato sopratutto in termini di sicurezza (sarebbe opportuno che il docente possa operare solo sul ramo Active Directory dell'Aula).

Se quel che ti ho scritto e solo arabo, allora forse vale la pena comprare un manuale o parlare di quanto ti ho scritto con chi già gestice l'AD presso la scuola.

Good Work!

[icare]

Grazie per la risposta, sopratutto perchè mi dici che è possibile farlo già con la macchina server che verrà istallata.

La macchina server non c'è ancora, sarò io a doverla gestire e sto cominciando a leggere e a studiare l'arabo...

In realtà tu suggerisci anche di più di quanto necessario, a me basta definire un' unica UO definendo una account per pc, studente 1, studente 2, etc...senza dovere specializzare alla singola classe reale e al singolo studente reale.

Avrò poi un certo numero di docenti che facendo login dovranno poter abilitare l'aula.

Ma l'accesso allo Snap-in di AD può essere gestito in modo semplice?
Mi spiego, io studierò la materia ma non posso chiedere di fare lo stesso agli altri docenti che useranno l'aula.
E' possibile farlo tramite link o istruzione precostituita? (la domanda probabilmente è ingenua...)