Ограниченный доступ составляет развертывание низких эксплуатационных расходов?
Простите мне, если я не сделал вполне такого рытья, пытающегося решить это самостоятельно, как я мог иметь: я в настоящее время нахожусь в Замбии, и мой доступ в Интернет является unpredictible и медленный, когда он работает.
Я работаю с небольшой школой, пытаясь настроить некоторые аппаратные средства и базовую политику IT, которая позволит их штату непродвинутого пользователя сохранить их машины, работающие эффективно максимально долго. Я не системный администратор. Я использую osX в большинстве своих собственных вычислений, но я доволен оболочкой и отчасти знаю то, что я делаю.
Компьютеры являются ноутбуками, которые будут доступны для контроля обоими студентами и преподавателями.
В основном я хочу иметь два учетных записей пользователей, 'студента' и 'учителя'. Я хочу, чтобы обе из этих учетных записей имели следующие ограничения:
- никакой доступ для записи за пределами ~ /
- никакая модификация установок системы
- никакая модификация меню или появление рабочего стола
- никакое добавление или удаление пакетов
и возможно:
- никакой способ работать загруженный / новые исполняемые файлы?
- что-либо еще Вы, о которых умные люди могут думать, который сделал бы это более безболезненным опытом?
Я хочу, чтобы пользователи смогли сохранить файлы, но я хочу, чтобы довольно безболезненный путь к сохраненным данным был регулярно вытерт. Я не уверен, было ли легче сделать, чтобы кто-то использовал clonezilla карту флэш-памяти для восстановления компьютеров, или если было бы легче просто сделать, чтобы кто-то вошел в администраторский аккаунт и удалил / воссоздают учетные записи пользователей? Я мог достигнуть этой последней задачи со сценарием оболочки и кроном?
спасибо за внимание, и я приношу извинения, если я переусердствовал подход ружья.