Mad_runner

Windows PE или запустить linux с флешки?

Заметил я как-то что-то похожее, на многих клиентах не стартовали бэкапы. Оказалось они к серверу подключались по ipv6. Вылечил при помощи выставления приоритета ipv4 на виндовых клиентах, можно наверно было и на сервере с urbackup прикрыть ipv6.

Права на папку где лежит .msi у пользователей есть (чтение/запись).

А разве не у компьютеров должны быть права на чтение? msi ставится до входа пользователя.

Все заявки по возможности через систему helpdesk, GLPI например. Ловящим вам на коридоре вежливо просить создать заявку.

Если имелось ввиду защита периметра(в данном случае все за пределами одного компьютера находиться за периметром), закрыть все неиспользуемые порты,как входящие так и исходящие. Решить вопрос с USB, или полностью закрыть доступ к запоминающим устройствам, или определенные права: только чтение. Биос на пароль, запрещать запуск со всего кроме нужного диска. Для полной паранои опечатать сист. блок.

Как-то я работал в школе). Вот что я делал:
1. обязательно файловый сервер, можно на обычном ПК (обязательно с резервным копированием на другой ПК,сервер, винт...).
2. Чат, как вариант vypress chat.
3. Для кабинета информатики Netopschool, управления учениками и т.д.
4. На всех компах учеников настроить "возврат к первоначальному состоянию", до этого у меня руки не дошли.

С флешками так же можно решить через групповые политики, если не забуду утром поделюсь ссылкой*

Слышал, раньше такие были на тестовых платах(первых образцах), типа инженерный порт.

Ответ тех поддержки(спустя три месяца):

Здравствуйте!

Сервис Ямб сейчас действительно не доступен для доменов, которые были ранее подключены к Почте для домена. Наши специалисты заняты решением данного вопроса, но к сожалению, я не могу сориентировать Вас по точным срокам появления доступа.

Когда ситуация изменится мы обязательно проинформируем всех пользователей об этом.

Приносим извинения за временные неудобства!

Вот неплохие задания для новичков:
https://proglib.io/p/become-sysadmin/