我在一所小型学校担任兼职网络/系统管理员。学校使用每季度更新一次的商业学生信息系统。服务器更新后，如果没有管理员在每台计算机上手动运行更新安装程序，用户将无法访问 SIS。只要有人记得，它就一直是这样。
我的前任不遗余力地锁定了桌面。我假设尝试防止用户意外安装病毒等（我可能会补充说他们的努力失败了）。这似乎是 SIS 无法在没有管理员登录的情况下自动更新每个桌面的原因。在最近的更新之后，它变得更糟。现在，如果没有提升权限，用户甚至无法正常使用该程序，更不用说安装更新了。
由于无法找到限制用户的设置，我不得不手动将每个用户添加到他们自己的本地计算机的管理员组中。当然，这意味着如果一个用户出现故障，则在我修好之前，该用户无法使用另一个用户的机器。
我假设我需要更改的安全设置是在组策略编辑器中定义的，但我似乎找不到在哪里。任何帮助，将不胜感激。
PS 如果您没有猜到，我没有接受过 Windows 管理方面的培训。通过阅读帮助文件，我已经学到了很多东西，但我的日常工作是软件开发。
我在一所小型私立学校兼职。24 节点计算机实验室不断出现硬件故障（主要是驱动器和冷却风扇），因此我将其变成了基于 Linux 的瘦客户端网络。尽管工作站现在从网络启动，但大多数仍然有工作的硬盘驱动器。他们还只使用一小部分计算能力来运行 x 服务器。
我正在寻找方法来很好地利用这些计算资源。每个工作站都有一个 40GB 硬盘、一个奔腾 4 处理器和 256M 内存。
我考虑过：
如果您认为第一个想法有价值，我会对您可以提供的有关各种可用分布式文件系统的任何信息感兴趣。我做了一些搜索，但找不到真正适合这种情况的。我正在寻找冗余和容错，但它也需要支持用户和组级别的访问限制。
任何其他建议也将不胜感激。
我试图让用户在登录时选择自定义 UI。一个是标准的 Gnome 会话。另一个是自定义 UI。我不确定是否可以同时基于 Gnome 的自定义 UI，或者使用 KDE 或 XFCE 等单独的桌面环境然后对其进行自定义是否会更容易。
无论如何，第一个障碍是在登录菜单中添加一个新会话。大多数桌面环境在安装时会创建一个，因此走这条路线会自动创建一个。如果我尝试为自定义会话重用 Gnome，我将需要学习如何手动创建新的会话条目。
有人有想法么？