Koliko puno odgovora   

@ Genije1
Malo sam surfovao forumom i videh da preporucuju MalwareBytes Antimalware. Tako da ću da poslušam savete stručnjaka.
Hvala na linku za HostExpert i za preporuke programa !

@ Zamlata
Hvala na savetu. Isključiću CD-Drive i flasheve. Verovatno mogu sa nekim alatima resetovati šifru za admina. A infekcije se često prenose preko flash-eva pa ću i to ugasiti. To su dobre ideje.

"nadji neki cafee klijent program da bi imao kontrolu na ostalim racunarima,"
Može li preporuka za neki?

@ Ivicaspas - obična je mreža

@ misewic
Limitirani pristup je dobra ideja! Trenutno nema limitiranog pristupa, ali ću ga podesiti.
Skinuću i Panda USB Vaccine, mada ne znam da li ima potrebe ako već onemogućim flash uređaje?

@ Filip
Hvala na savetima! Znači, u principu se svi slažete da je Avira dobro rešenje. Koja je prednost ako instaliram Windows Server?

@ Lerr
Miš i tastatura ne idu preko USB portova, tako da ću srediti i to iz Biosa.

Hvala još jednom svima! Svaki savet (ili link) je dobrodošao. 

Limited account(pod obavezno), disablovani porno i facebook sajtovi+disajblovani  usb portovi. Nista ti vise od ovoga ne treba.. I eto ajde AV cisto radi reda.. Avira na primer(mada nema e-mail zastitu). Ne treba ti USB Panda Vaccine    Cista logika..sta ce da blokira?

Velika. Ako mislis ozbiljno, moraces to da uradis. Evo kako se radi u firmi pa mozes da izvuces zakljucak, ja ti dajem samo ideju.
Napravis svim zaposlenima naloge, i razvrstas ih u grupe (operativne jedinice), Recimo ucionica1, ucionica2 uprava...
Kd formiras grupe i svakog pridruzis toj grupi, onda napravis fajl server odvojis recimo particiju za to i u njoj "shared folders" folder u kome ces da napravis foldere, recimo ucionica1, ucionica2, uprava... i korisnici. U folderu korisnici ubacis zaposlene, recimo iz uprave, petrovic, matic, jovanovic....
Kad sve to odradis napravis polise za mapiranje mreznih diskova i imas lepo organizovan fajl server sa pravima pristupa.
Mapiras recimo sledece diskove: O:, P: i W: (njih ce polisa mapirati korisniku automatski po logovanju na domen)
Po disku O: dodelis svima pravo da pisu i citaju, znaci to bi bio neki folder gde svi mogu sve, za brzo deljenje nekih fajlova.
Po disku P: dodelis pravo da citaju i pisu samo clanovi te organizacione jedinice, recimo "Uprava", svi drugi ne bi mogli i konacno
Po disku W: bi mogo da pise sam korisnik i niko vise, pa bi recimo ta putanja do njega izgledala ovako: \\server\shared_folders\korisnici\jovanovic
Putanja do O diska recimo: \\server\shared_folders\opsti
A prava pristupa bi automatski bila resena time sto bi ti lepo razvrstao sve organizacione jedinice kako sam ti vec na pocetku reko i to je jedan primer zasto da organizujes korisnike i OJ.

Ivica ti je odgovorio za Server...

Ima programa koji su bas napravljeni za skole... Ne mogu da se setim imena sad, pogledacu sledece nedelje pa cu ti javiti...

Ako imas jos nesto, pitaj slobodno...

Pre svega, malo treba da se uokviri sve sto je postovano. Radio sam mrezu u dve skole ali sam posao odrzavanja objasnio i prepustio profesorima informatike. E sad, meni je bilo precizirano u oba slucaja sta se konkretno trazi, odnosno, da se svi racunari "vide", da svaki ima internet (u jednoj skoli nije bilo interneta na svim racunarima, samo kod profesora), ograniceni nalozi, da svaki ima AV. Posto ne znam kakav je sadasnji nastavni plan i kako se sada predaje informatika po skolama (ja sam u srednjoj na informatici samo radio malo u paskalu i igrao mortal kombat 2), sta bi trebalo da djaci rade na tim racunarima?

Po meni, preozbiljno je praviti neku komplikovanu mrezu, sem ako to nije planom i programom nastave predvidjeno.

Za prve dve stavke iz uvodnog posta, vec ima dovoljno saveta.

Treca stavka, ako bude eventualnih problema po pitanju funkcionisanja mreze, ovde mozete naci dosta toga o mrezama, probleme i pitanja mozete postovati ovde.

Sto se tice zabrane rada portabl aplikacija, to je lov u mutnom. Bar ja nisam nasao nikakvo resenje da sprecim pokretanje bilo koje portabl aplikacije ali sa ovim mozete blokirati dosta nekih "default" portabl aplikacija. Ogranicavanje naloga, kao i disejblovanje optike i usb portova ce delimicno otkloniti probleme.

Cetvrta stavka. Ne znate sta vas ceka ali ce vam zivot biti laksi sa acronisom. Obavezno backup nakon sveze instalacije OS-a i osnovnih programa koji ce se koristiti. Manje ce vremena biti potroseno na upotrebu acronisa, nego na konstatovanju i resavanju problema nastalog usled besomucnog drndanja tih racunara.

Ivicaspas,
Ja sam ipak profesor matematike, pa mi ta napredna priča deluje pomalo konfuzno. Ali ako imaš neki link ili tutorijal, bio bih zahvalan pa da naučim i malo naprednije stvari. 

Filipe,
Hvala na angažovanju oko mog problema.

Crowz,
Pretpostavio sam da vas ima koji ste već radili mreže u nekim školama i znate kako to sve funkcioniše. Hvala što si me uputio na dodatne teme koje ću da proučim. Vi ste radili većinom, pretpostavljam, Pascal u školi. Imam priliku da plan malo preuredim, a da opet previše ne odstupa, pa će se učiti Delphi (Object Pascal).
Isprobacu i ovaj Process Blocker što si preporučio.

Dali ste mi baš kvalitetne sugestije i opise programa.  Moram i ja još malo ove stvari da savladam. Pratiću ovu temu ako bude još odgovora.

I nadam se da mogu opet postaviti po koje pitanje ako nešto "pođe po zlu".

Hvala!

Domen je centralizovana mreza, iz koje se komande i zadaci u mrezi izvrshavaju preko active directory-a na domain controleru putem grupnih polisa....

Dakle, klijenti ( ucenici ) ce moci na racunarima da rade samo ono sto im je dozvoljeno.

Nek si mu "objasnio".

Jel i tebi sve jasno 


Ovaj, akronis obavezno.

Ja sam administrator jedne mreze u jednoj vecoj organizaciji i napravio sam mreza iha ha... Znam kako se sve to, sto pitate, brani i cisti, ali to Vama nije resenje.
Vi kao profesor u skoli, treba da podsticete razvoj, znanje i kreativnost, a ne da uvodite ogranicenja kroz sifre i naloge, pa makar to uticalo i na obaranje mreze i racunara. Ono sto Vama, generalno, treba je da svaki racunar vratite u stanje pre nego sto ga je neko zajebao, odnosno da bude spreman za naredni cas. To se najlakse (i najdugotrajnije) radi pravljenjem image fajlova (i system restore, ali ako je neko vec namerno zajebao, zajebao je i to).
Za Vas bi najbolje resenje bilo da napravite domain mrezu, sto znaci da cete imati jedan racunar kome ucenici nemaju pristup i na koji ce biti instaliran jedan od Windows server OS-ova. Da ne duzim mnogo dalje, ako treba izvol'te na PM sa telefonom, a ja cu Vam se javiti.