Montaje 15 ordenadores de oficina

Buenas, mañana empiezo el montaje de 15 ordenadores de oficina. Subtituyo los viejos con Windows XP por nuevos con Windows 8.1.

Tengo algunas dudas, a ver si me podeis ayudar:

1- Van a ser de oficina, quiero evitar que puedan instalar o descargar nada, como lo hago? instalo Windows 8.1, como usuario Administrativo, con contraseña, y luego creo un usuario normal y que ellos entren solo por ese? con eso bastaria? Solo usan Internet explorer, paquete Office, PDF, y se conectan a un servidor remoto.

2- Existe algun programa "gratuito" como el Teamviewer para poder conectarme remotamente para solucionar algunos problemas? ya que es muy pesado tener que ir pidiendo siempre la clave. Me gusta mas Logmein, pero es de pago para mas de 5 ordenadores :s.

3- A parte de la pregunta 2, necesito tener instalado algun programa para poder auditar en cualquier momento lo que ellos han echo, incluso poder entrar a sus ordenadores para ver si estan trabajando o no, ya que muchos trabajan desde casa, sin que ellos se den cuenta(programas como los mencionados en el punto 2 o necesitas clave, o indica que te has conectado, eso no puede ser en este caso). Los trabajadores ya estan avisados al respecto, pero no se que programa usar para esta funcion, la verdad.

Agradeceria un monton vuestra ayuda, ya que mañana empiezo el montaje e instalación de los PC.

Muchas gracias y saludos cordiales.

PC Windows 8.1 tema seguridad y control remoto.
...
Editado por Saikuro. Razón: Flame.
...
Editado por Saikuro. Razón: Faltas de respeto.
KraYteN escribió:...

No te pongas asi anda...
Editado por Saikuro. Razón: Editar quote.
No se si te serviría de algo, pero Teamviewer permite crear una cuenta, y puedes agregar cada ordenador con su contraseña y así no necesitas pedir ninguna contraseña fijándola tú para cada equipo, sólamente habría que tener el programa abierto.
Por favor, ciñámonos al tema del hilo. Si no queréis aportar nada, no es necesario que escribáis. :)
Saikuro escribió:Por favor, ciñámonos al tema del hilo. Si no queréis aportar nada, no es necesario que escribáis. :)

Gracias saikuro.

Respecto a que el teamviewer se puede configurar para que en el inicio ya se ejecute en cada ordenador, no lo sabía. Pero entonces, cada vez que reinicien, no les cambiara la clave? Estoy muy acostumbrado al Logmein que sólo abrir la interfaz, ya te salen los ordenadores que tienes conectados, y puedes acceder a ellos sin permiso alguno. Lo que ocurre, que la versión para más de 5 ordenadores es carísima. Yo buscaba algo así de sencillo, sin tener que hacer una gran inversión.

Respecto al Windows 8.1, como sólo tienen que usar paquete office, Explorer, y conexión remota del servidor de la empresa, supongo que con la versión más básica de 8.1, y sólo como usuario, no tendré ningún problema. Además, creo que 8.1 incluso ya detecta las impresoras que ya hay conectadas en las oficinas en red, aunque eso ya es pecata minuta, corregidme si me equivoco.
KraYteN escribió:
Saikuro escribió:Por favor, ciñámonos al tema del hilo. Si no queréis aportar nada, no es necesario que escribáis. :)

Gracias saikuro.

Respecto a que el teamviewer se puede configurar para que en el inicio ya se ejecute en cada ordenador, no lo sabía. Pero entonces, cada vez que reinicien, no les cambiara la clave? Estoy muy acostumbrado al Logmein que sólo abrir la interfaz, ya te salen los ordenadores que tienes conectados, y puedes acceder a ellos sin permiso alguno. Lo que ocurre, que la versión para más de 5 ordenadores es carísima. Yo buscaba algo así de sencillo, sin tener que hacer una gran inversión.

Respecto al Windows 8.1, como sólo tienen que usar paquete office, Explorer, y conexión remota del servidor de la empresa, supongo que con la versión más básica de 8.1, y sólo como usuario, no tendré ningún problema. Además, creo que 8.1 incluso ya detecta las impresoras que ya hay conectadas en las oficinas en red, aunque eso ya es pecata minuta, corregidme si me equivoco.


En Opciones puedes asignar una clave tú a cada equipo
Yo tiraria por cuenta de usuario limitado + congelar el pc, sin office ni nada y que trabajen por terminal server en un servidor que tengais montado alli en la oficina, mediante directivas de grupo de Windows Server les bloqueas ciertas funciones y ya esta.

Respecto al programa de control remoto sin avisar, puedes usar Atelier, en el helpdesk en el que yo trabaje, lo usaban para controlar lo que haciamos. No se veia nada, lo unico es que te aparecia un proceso en el administrador de tareas llamado atelier.exe cuando ellos se conectaban.
Puedes usar VNC que es gratuito y lo puedes configurar para accede automaticamente, pero ellos lo verán cuando te conectes.
Para entrar en 2º plano sin que te vean ya tendrias que mirar algún programa tipo espia.
No entiendo porqué necesitas entrar en 2º plano sin que te vean.
Lo de trabajar sólo desde terminal server con office, de momento no es viable, ya que el servidor es muy viejo, y mejor tirar sólo del programa de gestión de empresas por terminal y office desde el ordenador. Cuando actualicemos el servidor más potente y a Windows server 2012, ya tenía pensado hacerlo de esa manera, gracias de todas formas.

Lo de 2 programas de control remoto, creo que ya lo explique, 1 para reparar incidencias que tengan remotamente, y el 2 para auditar a los que trabajan desde casa cuando lo ordene el gerente, y ver que han estado trabajando y no haciendo solitario, busca minas, Facebook,etc...

Por cierto, yo estoy registrado con el teamviewer, con la versión gratuita, puedo tener acceso o agregar 35 ordenadores, o tiene un límite como el Logmein a 5?
Éticas aparte sobre lo que la empresa se dispone a hacer....
Como consejo, deberíais pensar en crear un dominio para poder establecer unas políticas de seguridad mínimas. El escenario que planteas es fácilmente franqueable y mas aun teniendo acceso físico a la maquinas.
Por lo demás, fuera de las soluciones domesticas (las cuales recuerdo no están autorizadas su uso en empresas) optaría por DameWare.

edito: mis hojos!
El DameWare lo utilicé años atras y funcionaba muy bién, supongo que las nuevas versiones seguiran en la misma linea.
1- Puedes optar por la solución "administrador + usuario", tirar por un programa congelador como el DeepFreeze, o una mezcla de ambos. Todo tiene sus ventajas e inconvenientes. El modo "administrador + usuario" es más versátil en cuanto a cambios pero el congelador es más robusto en cuanto a seguridad (ni los virus lo aguantan). El dominio yo creo que es más lioso aunque es la mejor manera de controlar una red, si sabes como montar un dominio, adelante. Estúdiate las soluciones y decide. Si tienes dudas sobra alguna en concreto, pregunta.

2-Puedes usar el Escritorio Remoto de Windows. Viene de serie en todos los Windows desde el XP y hace bastante bien su función. Teniendo los equipos una cuenta de administrador protegido con contraseña puedes acceder remotamente a los equipos. El usuario es expulsado de su equipo (bloqueo de sesión) cuando accedes remotamente así que es recomendable avisar de ello antes.

3-Me niego a responder a esa pregunta.
15 respuestas