Как организовать сеть в маленькой компании?

Question

[Никита]

Возникла необходимость в администрировании небольшого офиса, который принадлежит родителям. учитывая что там 3 компьютера всего, то нанимать кого-то посчитали не целесообразным, а по всяким вопросам просто просят меня что-либо сделать. Я уже устал вычищать эти компы от мейлру и прочего блота, а так же подключать постоянно отпадающий сетевой принтер, чистить диски, настраивать офисные приложения (тетки в возрасте и как-то умудряются ломать что-то раз в два-три месяца) . Подскажите как лучше организовать работу с точки зрения сетевого администратора? если так же получится подключить удаленно 2 компа (мой домашний к примеру) в сеть для контроля было бы хорошо. может статьи есть какие-то? на недорогие покупки готов, так как они все просто сидят на роутере, может оборудование какое-то нужно.

Comments

[Adamos]

Мечта. Если работа не завязана на Windows-only программы - поставить Линукс, перетерпеть месяц криков о том, что ничего не работает, потому что ярлык не того цвета, и забыть про этот офис, потому что там просто все работает, и сломать теткам ничего не удается.
Реальность. Просто отбери у теток права администратора и запрети запуск чего бы то ни было с флешек.

Answer 1

[АртемЪ]

Я уже устал вычищать эти компы от мейлру и прочего блота,

Делается просто-
1)Идеальный вариант убрать права у пользователей, тогда они ничего не могут поставить, но это не всегда возможно.
2)Обязательный бэкап системы - поймали пакость, запустили восстановление из бэкапа, и через 10минут у вас свежеустановленная система со всеми нужными программами и настройками.
3)Чтобы пакость всякую не цепляли - минимум прав, фильтрация DNS, adblock в браузере, файервол, можно даже антивирус поставить в некоторых случаях.

если так же получится подключить удаленно 2 компа (мой домашний к примеру) в сеть для контроля было бы хорошо

Не понятно что под этим подразумевается.

так как они все просто сидят на роутере

На сетевом оборудовании лучше не сидеть - сломаете. Особенно если тетки в возрасте.

Comments

[Никита]

На сетевом оборудовании лучше не сидеть - сломаете. Особенно если тетки в возрасте.

посмеялся)

Не понятно что под этим подразумевается.

Ну я удаленно могу подключаться через VNC, для решения каких либо вопросов. насколько это целесообразно интересно, какие подходы вообще используются в маленьких офисах

[АртемЪ]

Никита, По поводу удаленного подключения для администрирования - по быстрому подключиться к компьютеру без предварительных настроек - тимвьювер.

Если вам нужно регулярно что-то делать - возьмите у провайдера белый IP адрес, пробросьте порты на роутере и подключайтесь по RDP.

[CityCat4]

АртемЪ ,

На сетевом оборудовании лучше не сидеть - сломаете. Особенно если тетки в возрасте.

ржунимагу...

Answer 2

[Монти Пайтон]

1. Устанавливаете Windows с оригинального образа / диска / флешки на своём компьюетере и настраиваете
   
2. Ставите весь нужный софт для работы компании в т.ч. фильтры рекламы + обновления системы
   
3. Запускаете Sysprep.exe
   
4. Инсталлируете операционные системы на все рабочие компьютеры по сети из одного образа
   
5. Проходитесь по всем трём машинам удалённо устанавливая драйвера
   
6. Создаёте новых безпарольных пользователей с правами обычного пользователя
   
7. Устанавливаете сложный пароль для всех пользователей которые с правами администратора
   
8. Профит!!!
   

Не забудьте установить / настроить фаерволл, чтобы в интернет могли получать доступ только те программы, которые нужны исключительно для работы и сёрфинга.

Также почитайте ответы на вопрос: Как на Windows присоединиться к удалённой рабочей сети?
Также читайте ответы на вопрос: Через что удалённо подключаться к машинам с разными OS?

Comments

[Никита]

Спасибо, можете еще посоветовать как организовать им хранилище для документов лучше? я делал диск с общим доступом, но это не очень безопасно - находится на одной машине, которую тоже надо будет перебивать.

[Монти Пайтон]

Никита, перевести их на Google Docs и Google Drive, размеры документов ограничений не имеют, они хранятся ввиде ярлыков весом 1кб, экспорт и импорт в MS Office естественно - работают



С документами можно и работать Offline, нажмите сюда чтобы узнать как

В оффлайн вы должны будете увидеть специальный значок рядом с именем открытого файла, и дополнительную надпись что изменения "сохранены в оффлайн-режиме" (при правке документа):



после включения оффлайн-режима советую обновить страницу, или перезапустить каждый браузер

Answer 3

[nfire]

Настройте хотя бы srp - https://www.it-lines.ru/blogs/security/srp-luchsha...

Answer 4

[Xilian]

>>Подскажите как лучше организовать работу с точки зрения сетевого администратора?

Отбрать у все права на установку приложений. Создать пользователя админа. Поставить Drweb тот-же.

>>если так же получится подключить удаленно 2 компа (мой домашний к примеру) в сеть для контроля было бы хорошо.

TeamViewer в помощь.

Comments

[fpir]

На TV далеко не уедете, после 10ка подключений с одной точки на одну точку, он скажет, что Вы профессионал и должны им денежку.

[Xilian]

fpir, Читайте вопрос - там 3 компа всего.

[fpir]

Xilian, а 4-й у него дома, он по 3 раза к каждому подключится из дома и придёт абуза "бла-бла-бла, вы используете TV для проф.деятельности, купите полную версию"

[Xilian]

fpir, И кому это мешало?

Answer 5

[Артем]

два слова: приходящий админ

Comments

[Никита]

Ну я по сути им и являюсь, навыков только не хватает. вот и хотел узнать у вас что можно почитать\применить

[Монти Пайтон]

Никита, быть "мальчиком на побегушках" не простая работа, не потому что это высоко интеллектуально, наоборот, а потому что отнимает максимум свободного времени, лучше нанять кого-то на минималку

[Артем]

Ostin1, я вот к этому и написал, это только в первом приближении кажется, что мелкие задачи, потом начинаешь в них тонуть