Регламент и права пользователя

[meir]

Здравствуйте. Подскажите, делал ли кто-нибудь регламент на предприятии, что имеют право делать пользователи и что не имеют, а также как строится работа сисадмина (поддерживание работоспособности системы - это понятно), а установка новых программ и т.д. как лучше организовать через докладные? а то пользователи со всякой фигней замучали, когда отказываешь, начинается "байкот" и жалобы начальству (якобы админ не работает), потом это выносится дальше, и в итоге сисадмин отказавшись установить игрушку или заставку, а также удаливший их, оказывается совсем не работает.
И еще подскажите, какие еще ограничения поставить на учетку, сейчас стоят такие:

Windos
Запретить расширенный режим командного процессора CMD.EXE
Запретить изменение пользователем местоположения папки Мои документы
Запретить установку новых принтеров
Запретить настройку меню Пуск и панели задач
Запретить настройку меню Пуск и панели задач
Запретить удаление принтеров
Удаление пункта 'Свойства папки' из меню Проводника (а также апплет из Панели управления)
Удаление вкладки 'Оборудование' при просмотре свойств локального диска
Удаление пункта 'Сетевые соединения' из меню Пуск
Удаление пункта 'Выполнить' из меню Пуск
Удаление пункта 'Выход из системы' из меню Пуск
Запретить запуск Редактора реестра (сохраняет возможность использования reg-файлов)
Скрыть раздел 'Установка программы с CD-ROM или дискеты' в апплете Установка и удаление программ
Скрыть вкладку 'Установка программ' в апплете Установка и удаление программ
Скрыть апплет 'Установка и удаление программ' (полностью)
Скрыть вкладку 'Выбор программ по умолчанию' в апплете Установка и удаление программ
Скрыть вкладку 'Изменение или удаление программ' в апплете Установка и удаление программ
Скрыть вкладку 'Установка компонентов Windows' в апплете Установка и удаление программ


Обозреватель
Заблокировать кнопку Переместить (рамка Временные файлы интернета-кнопка Параметры)
Скрыть вкладку 'Безопасность' в Свойствах обозревателя (полностью)
Запретить добавлять сайты для 'Безопасности'
Заблокировать рамку 'Уровень безопасности для этой зоны'
Скрыть вкладку 'Конфиденциальность' в Свойствах обозревателя (полностью)
Заблокировать рамку 'Параметры'
Заблокировать рамку 'Сертификаты' (кнопки 'Сертификаты' и 'Издатели')
Заблокировать сохранение паролей для 'Автозаполнения'
Заблокировать только кнопку 'Профиль'
Заблокировать рамку 'Ограничение доступа'
Заблокировать рамку 'Автоматическая настройка' (Подключения-Настройка локальной сети (LAN))
Заблокировать доступ к изменению параметров Подключения, кроме кнопки 'Установить'
Заблокировать кнопку 'Установить'
Заблокировать рамку 'Прокси-сервер' (Подключения-Настройка локальной сети (LAN))
Скрыть вкладку 'Программы' в Свойствах обозревателя (полностью)
Заблокировать 'Проверять, является ли Internet Explorer используемым по умолчанию обозревателем'
Заблокировать кнопку 'Сброс веб-параметров'
Заблокировать изменение параметров на вкладке 'Дополнительно' (сама вкладка при этом отображается)
Запретить команду 'Просмотр HTML-кода' в обозревателе IE


Outlook express
Заблокировать использование командной строки
Заблокировать команду 'Учетные записи' в Outlook Express
Удалить 'Администрирование' из Панели управления

[Юльча]

и в итоге сисадмин отказавшись установить игрушку или заставку, а также удаливший их, оказывается совсем не работает

жалобы? о_О ..а "приказа" о том что на предприятии запрещено использовать компьютер в личных, а тем более в развлекательных целях, у вас нет?
и начальство на каждую жалобу не требует объяснительной? в которой и пишешь "отказался устанавливать игру, считая (или опираясь на приказ), что рабочее время должно использоваться по прямому назначению"

бумажка начальству для утверждения с описанием программ разрешенных для установки по предприятию, +на каждую установленную программу должна быть заявка от пользователя в письменном виде.а если программа платная, то с визой начальства, которое пусть решает стОит ли тратить деньги на этого юзера покупая лицензию или нет


на счет заявок и просьб
у знакомого админа, все заявки вообще через спецпрограммку идут.. хочешь решить проблему - пиши заявку, установить игрушку - тоже пиши ))
устные просьбы игнорируются по-максимуму..
кстати после введения системы учета заявок кол-во тупых просьб уменьшилось на порядок..
и начальство если требует отчет о проведенной работе, всегда пожалуйста..

по остальным пунктам тоже интересно, как у других.. гуру, поделитесь опытом

[MikeDlg]

У нас есть:
1.Регламент администратора ЛВС;
2.Регламент пользователя;
3.Список разрешенного к использованию ПО;
4.Заявки начальников отделов для получения доступа подчиненнных к ресурсам (кроме сетевых еще: использование USB, СD, флоппиков, принтеров и т.д.)
5.Приказ запрещающий использовать ПК в личных целях;
ну и много еще чего, так что вдруг обнаружив неизвестное ПО на компе юзера я могу накатать докладную со всеми вытекающими
Все утверждено руководителем (правда так же имеют гриф ДСП)

[Половцев]

на счет заявок и просьб
у знакомого админа, все заявки вообще через спецпрограммку идут.. хочешь решить проблему - пиши заявку, установить игрушку - тоже пиши ))

А можно название спецпрограммки? Так, на будущее.

[Юльча]

какая-то из систем HelpDesk, Service Desk (организация технической поддержки)
конкретное название непомню, т.к. их море и каждый может подобрать на свой вкус

обсуждение и сравнение подобных программ можно найти например здесь или здесь или просто погуглить )

[PavelA]

HP Service Desk - мы на такой живем. Предупреждаю, что это о-о-очень дорогой вариант.

[meir]

У нас есть:
1.Регламент администратора ЛВС;
2.Регламент пользователя;
3.Список разрешенного к использованию ПО;
4.Заявки начальников отделов для получения доступа подчиненнных к ресурсам (кроме сетевых еще: использование USB, СD, флоппиков, принтеров и т.д.)
5.Приказ запрещающий использовать ПК в личных целях;
ну и много еще чего, так что вдруг обнаружив неизвестное ПО на компе юзера я могу накатать докладную со всеми вытекающими
Все утверждено руководителем (правда так же имеют гриф ДСП)

А можно посмотреть образец регламентов

[MikeDlg]

А можно посмотреть образец регламентов

правда так же имеют гриф ДСП

Могу поискать типовые, но не гарантирую