Советую не пропускать
WinFAQ, полезного там много. Есть еще
SYSAdmins, но там народ менее "добрый"
На мануал конечно не тянет, но кое-что попробую рассказать.
Есть два пути - с доменом и без. Лучше конечно с доменом, но народ этого не любит. Непродвинутый пугается страшилок, а продвинутый не желает, чтобы на его компе кто-то хозяйничал. Подозреваю, что у тебя именно такая ситуация, поэтому домен пропускаем.
Рабочие станции тоже можно конфигурить по разному. Лучше всего, если юзеры будут работать под юзером или под продвинутым юзером, а пароль админа будешь знать только ты. Но на это скорее всего тоже не согласятся.
Предлагаю такую эталонную машину.
Учетные записи:
int-admin - встроенный администратор. Переименовать стандартного "Администратор" или "Administrator", лишним не будет. Задать сложный пароль.
(nobody) - встроенный гость. Переименовать, заблокировать, задать сложный пароль и забыть его.
user - аккаунт, под которым будут работать пользователи. Задать пустой пароль, установить флажки "Сменить пароль при следующем входе", "Пользователь может менять пароль", "Срок действия пароля не ограничен". Аккаунт включается в группы Пользователи и (опционально) Администраторы.
Создать локальные группы "Local Logon", включить в эту группу админа и юзера (int-admin, user). Зайти в локальные политики безопасности и выставить следующие параметры:
Политика учетных записей (блокировки и пароли) - по желанию. Я обычно ставлю блокировку после 3 попыток на 15 минут, сброс после часа.
В политиках аудита включить аудит входа в систему и доступа к учетным записям.
В правах пользователя обратить внимание на параметры "Доступ к компьютеру из сети" и "Локальный вход в систему". В первом должны быть "Все", в последний параметр добавить группу Local Logon.
В политике безопасности обратить внимание на параметр "Дополнительные ограничения для анонимных подключений" (выставить по умолчанию). Кроме того, после установки второго сервис-пака эти параметры настраиваются так, что на комп ты удаленно вообще не попадешь; их придется исправить.
С файловой системой и файловыми разрешениями разбирайся сам, но я бы сделал построже.
Затем ставишь средства для удаленного управления.
Можно вообще ничего не ставить - стандартные средства Windows + AdminPak умеют многое, но они не всегда удобны в использовании.
Если есть возможность, я бы развернул SMS, но это громоздко и без домена почти нереально. Так что поставь какой-нибудь удаленный рабочий стол, службу удаленного запуска приложений и монитор. В условиях локальной сети тебе подойтут продукты DameWare или NetOp.
Когда поставишь весь софт и сделаешь настройки, снимаешь образ системы с помощью Norton Ghost и тиражируешь его на остальные машины. Почему Ghost? Потому что он многое умеет, в том числе, и клонировать системы на машины с различным железом. С другим софтом тебе вначале придется подготовить ОС к апгрейду.
Lasciate ogni speranza, voi ch'entrate.
