一直与经营方式较为随意的当地企业合作。没有 Active Directory，没有密码，可以随意免费浏览网页和下载应用程序，而每台计算机都不同。
我何时何地该划清界限？我是否应该直接发电子邮件或向全体员工发布公告，告知他们请勿下载任何内容？我是否应该采取更积极主动的方法？既然我必须花时间管理这些系统，那么就应该锁定它们并禁用下载和安装应用程序的功能？
您如何处理休闲业务？您是否完全控制并严格遵守法律？还是您为该业务定义并编写指导方针并希望它们有效？
问题的一个示例是 IE 中充斥着工具栏。它们根本不需要也不应该安装，我通常不得不浪费时间禁用这些问题，以增加加载时间和网页浏览时间。
答案1
你是因为管理这些系统而受雇的，对吗？
您可以做几件事。
首先，你可以忍受它，然后轻松赚到钱。当然，你很快就会精疲力竭。
其次，你可以告诉你的老板，允许用户破坏他们的系统会给公司带来多少钱。这样做的结果可能是你锁定了一切。
一些相关问题：
答案2
听起来你正在为多家企业担任顾问。如果他们不让你采取措施锁定配置，那么备份和映像就是你最好的希望。
如果人们被允许下载和安装应用程序并随意更改自己的配置，那么数据丢失只是时间问题，而不是是否会发生的问题。进行某种备份，这样当您需要清除某人的计算机时，您就可以恢复他们的数据。
然后，为了更轻松地清除计算机数据并将其恢复到已知状态，请使用映像工具。有很多可供选择，既有商业的也有免费的。找到一个你熟悉的工具，并在设置计算机时开始映像计算机。这样，当某人的计算机出现问题时，你至少可以相当快地恢复。
答案3
撤销管理员权限。将用户设为受限用户，并将管理帐户详细信息保留给自己。如果没有 AD，这比需要的麻烦得多，但让用户停止破坏系统的唯一方法是删除该功能。
答案4
实际上，您采取的路线应该完全由业务决定。如果他们认为由于从工具栏重新安装而导致的停机是一个问题，那么您就有任务要做，目前听起来（至少对我来说）您在问应该采取哪种路线，但您甚至不确定业务是否将您强调的问题视为问题。
在我看来，你最好收集证据，证明他们通过这些做法在你的服务上花费了多少时间（和金钱！），并提出如何解决这些问题的想法。当然，你可以引导他们按照你的想法去做，但如果没有企业认同存在需要解决的问题，我不会开始强制执行 IT 政策。