Объявление

Хотите приглашение на сайт? Пишите: niikto@samovarchik.info


 

Внедрение АФИНЫ на конечный компьютер

1. Подготовка к внедрению

1.1. Записать Фамилию, Имя и контактный телефон в список частных клиентов. Добавить человека на наш сайт, показать ему "личный кабинет", рассказать о преимуществах работы с нами через сайт (история обслуживания, история покупок, новости касающиеся установленного у него ПО и т.п.).

1.2. Проверить в BIOS'е компьютера/ноутбука режим контроллера HDD (устанавливаем AHCI, Native-mode).

1.3. Чтобы внедрять АФИНУ на не новый компьютер, (т.е. у него на HDD есть разделы с важными данными), перед началом каких либо действий следует сохранить ВСЕ ВАЖНЫЕ ДАННЫЕ КЛИЕНТА:  либо скопировать их на второй раздел (если разделов более 1), либо скопировать куда то по сети (в temp-папку на нашем файловом сервере), или на флешку.
Т.е. следует расспросить хозяина ПК, какие важные для него данные есть на диске C:\ (а если будете удалять и D:\ - то и на нём):
- Почта (outlook express)
- Избранное IE (закладки)
- Мои Документы (всех пользователей)
и др.

1.4. Предварительный анализ: выписать все параметры уже установленной системы:
-  Как точно (полностью) называется модель компьютера/ноутбука (иногда у ноутбуков название скрыто под аккумулятором).
-  Устройства в диспетчере задач - чтобы знать какие драйвера качать, в случае, когда на одну и ту же модель, скажем, ноутбука бывает, ставят три разных вида сетевых адаптеров или wi-fi. А когда у вас уже установленная XP или Vista - вы можете заранее посмотреть что там за устройства из всех возможных.
-  Какие фирменные утилиты необходимы для правильной работы некоторых устройств вроде web-камеры, Wi-fi, Bluetooth, Yota, спец-кнопок на ноутбуках.

2. Подготовка драйверов

Найдите драйвера на все устройства (в интернете, искать сперва на офиц. сайтах, иногда лучше сайты фан-клубов типа acerfans.ru).



3. Внедрение эталонного образа АФИНЫ

3.0. Загрузитесь с служебной установочной флешки, выберите в инсталляторе "Athena 2.0 (base on Windows 7)", Далее.

3.1. Разбивка диска
Не допустите создания лишнего раздела 100МБ: link

3.2. Установка
Для установки используем файл ответов созданный в предыдущей статье с ним установка начнется автоматически. Нужно только указать раздел куда устанавливать и при необходимости отформатировать этот раздел. (настройки раздела - форматировать)

Остальные настройки уже заданы в файле ответов:
-  Устанавливаемый язык - Русский                     
-  Формат времени и денежных единиц - Русский (Россия)
-  Раскладка клавиатуры или метод ввода - США         

Далее - Установить

После завершения работы инсталлятора необходимо в течение 30 дней активировать копию Windows (ссылка как это сделать)

или воспользоваться активатором

Используем активатор Windows 7 Loader eXtreme Edition v3.
Содержимое архива Activator.zip распаковываем на диск (если антивирус уже установлен, он может ругаться, временно отключите его).
Выбираем Loader - Activate. Теперь компьютер 2 раза перезагрузится и получим активированную копию Windows.



4. Установка драйверов устройств:

Перезагружайте ПК после установки каждого драйвера!

- На матплатах Asus Неизвестное устройство - это ATK0110, её драйвер есть на диске в составе программы Probe II (саму программу ставить не обязательно, достаточно указать на драйвер в папке внутри)

После установки каких либо драйверов, переносите их папки (в меню ПУСК) в папку Утилиты


5. Разрешение экрана/экранов:

Разрешение монитора сделать родным ПОСЛЕ установки видео драйвера (в ЭТАЛОНЕ АФИНЫ он 1024х768, чтобы работать и со старыми мониторами).


6. Имя ПК, Группа, IP-адрес:

задать, согласно настройкам клиента или организации:
ИМЯ ПК
ГРУППУ
IP-АДРЕС (его лучше давать только после установки антивируса, если ПК подключен к сети)
ИМЯ ПК и ГРУППУ лучше именовать только латинскими буквами - многие программы с русскими не работают


7. Часовой пояс и Время:

Если этот ПК готовится не в Омск/область - поставить соответствующую тайм-зону.
После внедрения обязательно ПРОВЕРИТЬ ЧАСОВОЙ ПОЯС и СИСТЕМНУЮ ДАТУ - они могут сбиться.

8. Папка Мои Документы:

Перенесите папку "Мои документы" пользователя USER на диск D: чтобы в случае если придётся восстанавливать систему (читай - стирать диск C:, а папка то на нём) чтобы документы не были потеряны!

Нажать Пуск, на пункте "Мои документы" ткнуть правой кнопкой мышки и выбрать свойства и изменить путь на d:\Мои документы) - Это делать ОБЯЗАТЕЛЬНО каждому частному клиенту и в организациях, где пользуются такими папками и где пользователь на всех ПК один. Когда пользователей много - это не имеет смысла, т .к. тогда надо переносить "Мои документы" каждого пользователя.

9. Запуск конфигурационных файлов

при внедрении эталона обычному пользователю пропускаем этот пункт (это для корпоративных).


10. НАБОР:

Если на диске D: уже есть папка nabor, переименуйте её в nabor-old, т.к. там могут быть важные данные пользователя. И не забудьте помоч пользователю разобраться с этой старой папкой (обычно надо сохранить почту Thunderbird, закладки браузеров, но могут быть и другие важные данные - расспросите пользователя. Не нужные программы старых версий следует стереть).
Распакуйте флешка:\athena\install\nabor.zip - прямо на диск D: (должна получиться папка D:\nabor\ )
папки pro и soft с флешки - тоже скопируйте на диск D: (папку PRO копировать ДО установки антивируса)
Затем запустите флешка:\athena\install\Прочти меня2.0.bat - чтобы соответствующий файл попал туда, откуда он должен вызываться ярлыком с рабочего стола!
Затем запустите флешка:\athena\install\восстановитьRD.bat - чтобы пользователь мог восстановить значки Rocket Dock если они сбросятся.


11. Сопутствующие прграммы:

32-х битные ставятся в c:\Program Files (x86)
64-х битные ставятся в c:\Program Files

11.1 2Gis ставить на конечной системе (ставить до антивируса)
- Папка установки D:\2Gis
- папку в меню ПУСК и ярлык на рабочем столе оставить как есть.

11.2 Кодек-пак ставить на конечной системе:
- Перед установкой спросить клиента об использовании им специального аудио-видео-Софта , K-Lite может конфликтовать с ним.
- Снять галку с Media Player Classic
- Выбрать ассоциацию с Windows Media Player (а не с KM).
- После установки папку в ПУСКе перенести в Мультимедиа.

11.3 антивирус:
Nod32 ставить на конечной системе
Чтобы установить NOD32 на ПК, достаточно запустить командный файл: Оба файла устанавливают nod32 без настройки на сервер удаленного администрирования и с обновлением через интернет.
флэшка:\athena\install\7nod\siava_nora_x64.bat            - с соответствующим паролем на изменение настроек
или
флэшка:\athena\install\7nod\siava_nora_nopass_x64.bat - без пароля на изменение настроек
- папку в ПУСКе перенести в Утилиты.

Ручная установка

- запустить eav_nt32_rus.msi, далее, выбрать "Я принимаю...", далее, обычная, далее.
- снять галку "Включить систему своевременного обнаружения", далее.
- выбрать "Включить обнаружение потенциально опасного ПО", далее.
Установить.
- сервер обновлений указан в статье Альтернативный сервер обновлений для NOD32
- в исключения добавить c:\Windows\system32\termsrv.dll

AVG 2011 - не ставим

Выбрать Русский, Принимаю, сама подставит ключ - далее, Выборочная установка, далее, Путь не менять, содержимое не менять, далее, снять галку  с "AVG Security toolbar",  далее, Ждите, На предложение регистрации - не заполняем, снимаем галку "я согласен участвовать...", Готово.
после установки в меню ПУСК убрать папку в Утилиты.
- Программа запустится, сразу же обновить (слева большая кнопка "Обновить сейчас").
- Проверить что отключено регулярное сканирование: зайти в Инструменты\Дополнительные параметры\Расписания, снять галку "Выполнить при запуске компьютера при отсутствии задачи",
- Resident Shield\Исключенные элементы - Добавить файл c:\windows\system32\termsrv.dll
- Затем слева в основном окне под "Сканировать сейчас" нажать параметры сканирования, там внизу снова проверить что отключено регулярное сканирование: "Управление запланированными сканированиями", Заходим, там будет задача "Запланированное сканирование", нажимаем ниже "Редактировать расписание", и снимаем галку "Активировать данную задачу".


11.4 Infra Recorder ставить на конечной системе (если не устраивает Nero8, SmallCDWriter, IR из набора)
не забывать про BurnRights - в организациях - обычные пользователи просто так не могут записывать диски - у них нет прав.

11.5 Alcohol 52% ставить на конечной системе, если специально попросят:
- от всяких панелек-bar'ов отказываться
- после установки папку в ПУСКе перенести в утилиты.

11.6 Acrobat Reader 5 + Japan Fonts:
при внедрении обычного эталона пропускаем этот пункт

11.7  1c
при внедрении обычного эталона пропускаем этот пункт
11.8  TI агент
при внедрении обычного эталона пропускаем этот пункт

после этого переделать Def.User, а значит снова отключить обновление JAVA у Admin и User(даже на домашнем ПК пользователей могут сделать несколько, поэтому надо чтобы у всех вновь созданных пользователей были сразу при создании аналогичные базовому настройки).

12. Переделка default user

инструкция


13. Создание пользователей

если необходимо создаем нужных пользователей

14. Права пользователя и доступ к файлам:

Если внедряется домашнему пользователю, надо оставить ему права администратора (т.е. не менять их), но включить и настроить контроль учетных записей пользователей:
Панель управления - центр поддержки - Изменение параметров контроля учетных записей (слева): выбираем самый высокий уровень.
Панель управления - Администрирование - Локальная политика безопасности
Локальные политики - Параметры безопасности
  Контроль учетных записей: переключение к безопасному рабочему столу ... - Отключен
  Контроль учетных записей: поведение запроса на повышение прав для администраторов - Запроса согласия
  Контроль учетных записей: поведение запроса на повышение прав для пользователей - Запрос учетных данных


Для организаций сперва лучше выявить все плюсы и минусы, cпланировать что может и не может делать каждый сотрудник, и постараться дать каждому пользователю минимальные права, т.к. это повысит общую безопасность сети компании.
На основе ЭТАЛОНА АФИНЫ для организаций лучше создавать специальную сборку, учитывая схему сети, количество и типы групп пользователей, права доступа и т.п. принятые именно в этой организации, согласно разработанному плану построения/перестройки сети.

Так же лучше оставить простой общий доступ к файлам (если только клиент не попросит его отключить).
На ПК частного клиента, если отключаем ему Простой общий доступ к файлам, то к папке z, на диске D: - запретить доступ для всех, кроме Admin, чтобы пользователь не мог стереть случайно снимок диска. (такие случаи были). Если оставляете простой общий доступ, то хотя бы скройте папку D:\z, куда вы поместите снимок уже настроенной системы.
На компьютерах организаций и подавно следует запрещать доступ ко всему, к чему он не должен быть разрешен.

15. Особенности отдельных ПК

Если клиент уже обращался к нам, то это зафиксировано на сайте. Если у компьютера с которым вы работаете есть какие-либо особенности обязательно необходимо их указать в теме этого клиента.

Если это ноутбук и клиент желает использовать режим гибернации, то его нужно включить (в коммандной строке от имени администратора):
powercfg.exe /hibernate on
По умолчанию в Win7 он включен, а в нашей сборке выключен, т.к. большинство компьютеров - настольные, и памяти у них очень много (а объём файла hiberfil.sys равен объему ОЗУ).

Также будет полезна функция гибридный спящий режим прочитать подробнее:
Панель управления\Электропитание\Настройка плана электропитания (тот который выбран в данный момент, по умолчанию высокая производительность)\Изменить дополнительные параметры питания - Сон - Разрешить гибридный спящий режим.


16. Снимок настроенной системы

- Сделать финальный снимок системы, чтобы клиент сам смог восстановить её по нашему руководству (снимок поместить в d:\z).

[size=1.6]После завершения установки:[/size]
- Если внедрялся эталон-OO (с JRE), опять проверить что отключен Java Update в панели управления у всех администраторов.

17. Сопутствующие материалы

- Наклеить на заднюю/боковую часть системного блока (или дно ноутбука) нашу рекламную наклейку АФИНА.
- передать клиенту CD для восстановления (для нетбуков необходимо изготовить загрузочную usb-флешку).
- передать клиенту Печатное руководство по восстановлению системы.

18. Отчет о проделанной работе

- Записать полный отчёт по проделанной работе (с ФИО и тел. клиента и датой/временем каждой операции, и комментариями к каждой)

Редактировался ktokto (10.03.2012, 13:40:35)

Evgen пишет
или воспользоваться активатором

Используем активатор Windows 7 Loader eXtreme Edition v3.
Содержимое архива Activator.zip распаковываем на диск (если антивирус уже установлен, он может ругаться, временно отключите его).
Выбираем Loader - Activate. Теперь компьютер 2 раза перезагрузится и получим активированную копию Windows.

Для матплат c UEFI такой вариант активации не подходит, или я чтото не правильно делаю, нажимая Loader -> activate, вижу
Windows7 Loader XE v3 - Unknown boot device: \Device\HarddiskVolume1

Редактировался viktor (30.06.2013, 17:08:00)

viktor пишет

Для матплат c UEFI такой вариант активации не подходит, или я чтото не правильно делаю, нажимая Loader -> activate, вижу
Windows7 Loader XE v3 - Unknown boot device: \Device\HarddiskVolume1

C uefi не сталкивался поэтому не могу ничего сказать конкретного. Но возможно в биосе есть вариант загрузки с hdd без uefi?

архив с активатором

Активация Windows 7 Ultimate x64 на компьютере с EFI+GPT: http://forum.ru-board.com/topic.cgi?for … opic=11332

 

Дизайн сайта отсутствует
оформление: Группа «САМОВАРчик»

[ Сгенерировано за 0.020 сек, 8 запросов выполнено - Использовано памяти: 1.96 MiB (Пик: 2.02 MiB) ]