基本场景:我们是一所学校(大部分是 Mac,一些 Windows 机器通过 BootCamp 使用),我们正在考虑使用深度冻结保护共享机器的状态。我们大约有 250 台机器,它们要么是共享笔记本电脑(经常移动),要么是公共场所的普通台式机。显然,我们花了很多时间维护这些机器,并试图扭转人们对计算机进行更改时不可避免的偏差。我们希望控制我们最初放到机器上的构建的完整性,而不会束缚用户,尤其是不使用 Mac 的家长控制软件。(我们对此只有不好的体验。)
我们一直在测试 DeepFreeze,到目前为止,它的表现非常出色。但我很好奇,那些使用过 DeepFreeze 或类似软件的人是否能提供一些建议或提示。首先,我将发布我自己的优缺点。
优点:
- 机器的状态被冻结在我们选择的状态。此后对机器所做的所有更改都会在重新启动时消失。(这个冻结状态似乎真的涵盖了所有内容。我还没有对测试机器做过任何不能立即修复的事情。)大量琐碎但耗时的维护在一瞬间就消失了。此外,应该避免许多不那么琐碎的损坏。
- 但是,有一些不错的选择,允许您全局或按用户创建存储空间。(否则,存储的文件会在重新启动时消失。对于某些机器,这本身就是一个不错的选择。只需警告人们:保存在外部,否则;这台机器是一个信息亭,而不是您的存储空间。)
缺点:
- 每当我们确实需要进行更改(升级基本软件、永久添加打印机或机场、添加新软件)时,过程就会稍微复杂一些。重新启动进入特殊模式(解冻状态),进行更改,重新启动回到冻结模式。如果(什么时候?)我们忘记了这一点,我们最终会做出在下次重新启动后消失的更改。
- 用户会忘记正确地保存文件(在正确的位置或外部),我们将要他们大声吵闹,说我们无法恢复他们昨天下午处理的文档。机器重启了。文件不见了。
这些是我的初步想法,但我很想听听其他有使用 DeepFreeze 或类似软件经验的人的意见。我们应该注意什么?优点是否大于缺点?我没有看到哪些好处或问题?谢谢。
答案1
我在一所工程学院担任系统管理员。我们用 Deep Freeze 设置了所有实验室机器。我们有 Mac(Snow Leopard)和 Windows(XP 和 7)机器。我个人没有在 OS X 中安装 Deep Freeze 客户端,但我确信它的工作原理类似。我们总共管理着大约 250 台像这样设置的机器。Deep Freeze 是救星。
所有这些公用计算机都有一个管理员帐户,我们用它来快速配置、排除故障等,还有一个没有密码的学生第二个管理员帐户。正如您上面所说,重新启动机器后,学生所做的任何更改都会丢失,这非常方便。为了提醒用户他们保存的任何文件在重新启动后都会丢失,我们在每个实验室都张贴了标志,并设置了一张写有此内容的桌面图片(强烈推荐)。教授、助教和其他所有人都鼓励学生以以下任何一种方式保存他们的文件。
- 在自己的闪存驱动器上
- 在大学提供的网络存储上(但是速度很慢)
- 大学提供的网络服务器空间(每个学生获得约 100 Mb)
- 将文件通过电子邮件发送给他们自己
- 上传到基于 Web 的文件存储服务,例如 DropBox
对于您担心必须解冻每台机器进行维护的管理问题,该过程很简单。您可以使用 Deep Freeze Console 应用程序远程解冻和重启机器。例如,我们使用它在实验室中安装一个新程序(一组约 30 台 Windows 机器)。逐台机器进行更改,然后在 Deep Freeze 控制台中远程冻结和重启所有机器。您还可以在控制台中查看当前子网上每台机器的状态,如果遗漏了某台机器,这将很有帮助。Faronics 有一个控制台应用程序教程(警告:自动播放视频)。
答案2
我知道城里至少有一所小型大学使用这种设置。我不知道他们是否专门使用 DeepFreeze,但它听起来完全一样(机器重新启动并恢复到特定状态,保存的文件被清除)。
根据我的经验,这些机器所需的维护比以前少得多。图书馆入口处(机器所在位置)和每台机器上都印有标志,警告用户在离开前将工作保存到 U 盘或通过电子邮件发送,并且文件不会在明天放在机器上供您回来处理,仅此而已。他们不会试图恢复您明天到期的报告。用户是大学生,他们需要学会对自己的工作负责。
答案3
我曾经在大学图书馆的技术部门工作,我们也有类似的设置。我们有公共区域,里面有可以借出的电脑和笔记本电脑。我实际上在笔记本电脑上设置了 DeepFreeze(大约有 15 台)。我们在登录时会显示一个警告屏幕,通知他们数据不是永久的。我在另一家技术商店工作,那里有学生实验室和我们定期重新映像的机器。我们也有一个登录警告屏幕。在这两种情况下(对于学生和大学人员),都有网络驱动器供他们保存数据。
如果您有供用户使用的网络驱动器,则可能值得研究将默认保存区域更改为网络驱动器。我确信有一个注册表项或本地策略可以做到这一点。
编辑 - 刚刚注意到 Mac 部分。因此,显然没有注册表,但应该有一些配置可以更改默认保存位置。