Объявление

Хотите приглашение на сайт? Пишите: niikto@samovarchik.info


 

Внедрение АФИНЫ на конечный компьютер

1. Подготовка к внедрению

1.0. Взять у клиента информацию: Имя, Фамилию и контактный телефон, записать их в список частных клиентов, если он не против, добавить его на наш сайт, показать ему "кабинет" (историю обслуживания, покупок, обновления установленного у него ПО и т.п.)..

1.1. Проверить что BIOS матплаты последней (стабильной) версии (бывают случаи, когда нужна именно beta-прошивка, т.к. имеет функции которых нет в стабильной).
Ещё можно проверить прошивки видеокарты, HDD, SSD, и других контроллеров/спец-железок. необходимо соблюдать осторожность при прошивках (шить только если уверены, при этом ПК должен питаться от UPS на случай отключения электричества).

1.2. Проверить в BIOS компьютера/ноутбука возможность переключить режим контроллера HDD из AHCI в IDE-mode. В некоторых ноутбуках он называется Native-sata mode - можно ли его переключить в Disable. Это необходимо для внедрения Афины 1.x (на базе  Windows XP). Если переключить нет возможности, попытайтесь внедрить необходимые AHCI-драйвера в дистрибутив, но перед очисткой системного диска сделайте снимок с оригинальной системой на случай, если установить Windows XP не получится.

1.3. Чтобы внедрять АФИНУ на не новый компьютер, (т.е. у него на HDD есть важные данные), перед началом каких то действий следует сохранить ВСЕ ВАЖНЫЕ ДАННЫЕ КЛИЕНТА:  либо скопировать их на второй раздел (если разделов 2), либо скопировать куда то по сети (в temp-папку на tea к примеру).
Т.е. следует расспросить хозяина ПК, какие важные для него данные есть на диске C:\ (а если будете удалять и D:\ - то и на нём):
- Почта (outlook express)
- Избранное IE (закладки)
- Мои Документы (всех пользователей)
и др.

1.4. Предварительный анализ: выписать все параметры уже установленной системы:
-  Как точно (полностью) называется модель компьютера/ноутбука: иногда название скрывается под аккумулятором.
-  Устройства в диспетчере задач - чтобы знать какие драйвера качать, в случае, когда на одну и ту же модель, скажем, ноутбука бывает , ставят три разных виду сетевых адаптеров или wi-fi. А когда у вас уже установленная XP или Vista - вы можете заранее посмотреть что там за устройства из всех возможных.
-  Какие фирменные утилиты необходимы для правильной работы некоторых устройств вроде web-камеры или Wi-fi или спец-кнопок на ноутбуках.

2. Подготовка драйверов

найдите драйвера на все устройства (в интернете, искать сперва на офиц. сайтах, иногда лучше сайты фан-клубов).

Удалите старую систему: когда вы имеете все драйвера, когда вы "спасли" данные пользователя, - можете "убивать" старую систему, чтобы внедрить АФИНУ.


3. Внедрение эталонного образа АФИНЫ

Бывают ситуации, когда внедрить уже готовую АФИНУ не получается (обычно это с ноутбуками, например: ACER Aspire 5520G и Ноутбук Asus f5m (X50M)). В таком случае, смотрим статью - Установка и настройка MS Windows XP для создания эталонного образа, затем Обновления и дополнения для MS Windows XP с пункта Как устанавливать обновления и дополнения для Windows XP, а затем до настраиваем по этой статье.

3.1. Разбивка дискаЕсли будете полностью удалять разделы и создавать новые, то диск C: обычно надо делать 10% от обьёма. Но лучше не менее 16 и не более 25 ГБ. Спросите клиента - у него на этот счёт могут быть свои соображения!

Разбивать НОВЫЙ HDD проще в Acronis TrueImage 2009 - выбрать слева меню "Утилиты", "Добавление нового диска" - получится интерфейс как в DiskDirector и можно разбить HDD на нужные разделы. Если диск не пустой, ругнётся, ответить что можно удалять разделы. Не забудьте первый раздел сделать Активным.
Будьте осторожны, если хотите сохранить какие то старые разделы, лучше не форматировать HDD вообще, потому что при заливке образа раздел итак стирается, а второй останется со старым содержимым. Рекомендую лишь ещё во время заливки в TrueImage удалять такие папки как Recycled, System Volume Information и другие, где могут быть вирусы.

Разбивать диск надо программой Acronis Disk Direktor, другими - только в очень редких случаях, если не получается этой.
Запуститься в полном режиме, выбрать Ручной режим интерфейса (нижний)
Создать диск C: - Тип - основной. Задать размер (10% от диска) и файловую систему NTFS.
Затем на нём щелкнуть правой кнопкой мышки и в появившемся контекстном меню выбрать дополнительно - сделать Активным.
Создать диск D: - Тип - логический...

3.2. Внедрение
Acronis 2009:
На сегодня лучше/быстрее работать только с 2009-м Acronis True Image, он и диски разбивает и образы внедряет. Работает на большинстве ПК.

После восстановления (от 5 до 45 минут), дайте Windows запуститься один раз, Система найдёт драйвера, упорядочит все известные и неизвестные ей устройства, неизвестные пометит жёлтыми вопросиками в диспетчере устройств, и попросит перезапуститься.

Перезапустите. Теперь на ПК установлен полуфабрикат.

Т.е. не устанавливайте до этого никаких драйверов.
продолжаем...

MyBoot3:
Затем перезапускаемся,  снова с CD (my-boot) или Athena-DVD...), выбираем Acronis 11 (или 9 или ghost8, если первые два не работают - редко, но бывает). На некоторых ПК запускается за пару минут, на других - надо ждать минут 10-15.

После запуска выбираем восстановить образ и ищем его на DVD/флешке (если Вы уже заранее его переписали на HDD - то там), и восстанавливаем его на раздел, который должен стать диском C:


4. Установка драйверов устройств:

Перезагружайтесь после установки каждого драйвера!

Серая схема после установки Nvidia-driver

После установки видео драйвера (обычно - NVIDIA 174, с 169.21 было нормально) - перед перезапуском проверить что по умолчанию осталась Серая схема оформления (LServer), т.к. иногда тема сбрасывается на стандартную Windows XP (голубую). Если заменилась на стандартную после выключения-включения (не перезапуска) и панель задач стала синей, примените патч: ...\themGRAY-Athena\theme-gray.bat. Т.е. надо после внедрения выключить ПК полностью (а не перезапустить), включить снова и посмотреть - стала ли синей панель задач. Если стала голубой - применяем патч.

- На MB Asus Неизвестное устройство - это часто ATK0110, её драйвер есть на диске в составе программы Probe II (саму программу ставить не обязательно, доатсточно указать на драйвер в папке внутри)

- Драйвер видеокарт AMD - ATI требует .NET 2.0 поэтому правильно его устанавливать после обновлений (.NET- фреймворков).

- Ещё после установки видео драйвера проверить тип сглаживания: может включиться cleartype, лучше вернуть обычное.

После установки каких либо драйверов, переносите их папки в меню ПУСК в папку Утилиты

Используйте DP Solution
подробнее: Webcam, pointing-device, Bluetoorh - лучше ставить вручную, а не с DP (бывают ошибочные определения). Ещё для ноутбуков надо устанавливать спец-софт (это, как правило, программы, которые отображают на мониторе действия Fn-кнопок - больше/меньше яркость, звук, и т.п.. Иногда спец-кнопки бэз этого ПО не работают.


Если это ноутбук, сразу после установки всех драйверов настроить схему питания:

-  Панель управления\Электропитание - Cпящий режим, разрешить использование (на системном диске надо место размером с системную память).
- Схемы управления питанием, выбрать "Портативная".
      От сети: Откл.дисплея - 30 мин, Откл.дисков - 45мин, Ждущий режим через - никогда,
      От батарей: Откл.дисплея - 5 минут, Откл.дисков - 10 минут, Ждущий - никогда, Спящий - 30 минут.
     (или согласуйте с пользователем ноутбука)
Дополнительно, галку про пароль не снимать (важно для компаний)
   При закрывании крышки -  "Переход в ждущий режим",
   При нажатии кнопки включения - "Завершение работы",
   При нажатии нопки перех. в спящий режим - "Переход в спящий режим"
   Сигнализация, верхнюю галку не трогать, а у нижней - кнопка "Действия" -  убрать галку "вывод сообщения", действие: Переход в Спящий режим (а не в ждущий).

Ещё у некоторых ноутбуков после заливки надо отключить NumLock (обычно это Fn+...) - иначе вместо букв посередине клавиатуры будут набираться цифры. Такого нет на ноутбуках, у которых есть модуль цифровой клавиатуры справа.



4.1. Порядок разделов на ПК с несколькими физическими HDD:

Пример: У нас в ПК есть 2 HDD, CD, и флешка воткнута. Первый HDD мы разбили на 2 раздела, чтобы получить C: для системы  и D: для данных, есть второй HDD (побольше) - для хранения данных, бекапов и т.п. - его мы сделали одним большим разделом (и этот раздел активный, основной, а не логический).
Когда мы зальём Windows на первый (маленький) раздел первого HDD, и он найдёт железо, и сам установи порядок дисков, то получится не так. как мы хотели:
- первый маленький раздел первого HDD будет диском C:
- затем, диском D: будет не второй раздел первого HDD, а основной (и единственный) раздел второго HDD
- и только потом (после основных) идут логические разделы, поэтому тот, что мы хотели сделать диском D: стал E:
- потом CD-ROM (диск F:)
- потом идут флешки.
Чтобы изменить порядок следования разделов - Пуск, на "Мой компьютер" кликаем правой кн.м., Управление, и в консоли "Управление дисками". Лучше закрыть все программы (включая FAR), перед началом изменения букв разделов.
В консоли кликаем пр.кн.м. на разделе D:, сменить будку диска, меняем пока на T, скажем. Потом на E: (который должен стать D:) меняем букву на D:, т.к. она только что освободилась. Затем на только что переименованном разделе T: меняем букву на E:. Вот теперь всё стало как мы и хотели.
  В более сложных сочетаниях действовать надо аналогично.



5. Разрешение экрана/экранов:

Разрешение монитора сделать родным ПОСЛЕ установки видео драйвера (в ЭТАЛОНЕ АФИНЫ он 1024х768, чтобы не испортить монитор, который не может больше).


6. Имя ПК, Группа, IP-адрес:

задать, согласно настройкам клиента или организации:
ИМЯ ПК
ГРУППУ
IP-АДРЕС (его лучше давать только после установки антивируса, если ПК подключен к сети)
ИМЯ ПК и ГРУППУ лучше именовать только латинскими буквами - многие программы с русскими не работают


7. Часовой пояс и Время:

Если этот ПК готовится не в Омск/область - поставить соответствующую тайм-зону.
После внедрения обязательно ПРОВЕРИТЬ ЧАСОВОЙ ПОЯС и СИСТЕМНУЮ ДАТУ - они могут сбиться (например часто вместо GMT+6 делается GMT+4 а время меняется на +1 или -1 час).


8. Папка Мои Документы:

Перенесите папку "Мои документы" пользователя USER на диск D: чтобы в случае если придётся восстанавливать систему (читай - стирать диск C:, а папка то на нём) чтобы документы не были потеряны!

Нажать Пуск, на пункте "Мои документы" ткнуть правой кнопкой мышки и выбрать свойства и изменить путь на d:\Мои документы) - Это делать ОБЯЗАТЕЛЬНО каждому частному клиенту и в организациях, где пользуются такими папками и где пользователь на всех ПК один. Когда пользователей много - это не имеет смысла, т .к. тогда надо переносить "Мои документы" каждого пользователя.

9. Запуск конфигурационных файлов

при внедрении обычного эталона пропускаем этот пункт


10. НАБОР:

Если на диске D: уже есть папка nabor, переименуйте её в nabor-old, т.к. там могут быть важные данные пользователя. И не забудьте помоч пользователю разобраться с этой старой папкой (обычно надо сохранить почту Thunderbird, закладки браузеров, но могут быть и другие важные данные - расспросите пользователя. Не нужные программы старых версий следует стереть).
Распакуйте флешка:\athena\install\nabor.zip - прямо на диск D: (должна получиться папка D:\nabor\ )
папки pro и soft с флешки - тоже скопируйте на диск D: (папку PRO копировать ДО установки антивируса)
Затем запустите флешка:\athena\install\Прочти меня.bat - чтобы соответствующий файл попал туда, откуда он должен вызываться ярлыком с рабочего стола!
Затем запустите флешка:\athena\install\восстановитьRD.bat - чтобы пользователь мог восстановить значки Rocket Dock если они сбросятся.


11. Сопутствующие прграммы:

11.0. NetSetman на ноутбуки обязательно ставить NetSetman, т.к. они мигрируют между разными сетями и полезна способность быстро сменить профиль сетевой карты:
- саму программы скопировать сюда: D:\nabor\i\Netsetman\ (устанавливать не обязательно)
- иконку на Netsetman поместить в Быстрый Запуск
- запустить и применить текущие параметры (иногда сразу завести несколько если заранее известны целевые сети).

11.1 2Gis и Google Earth ставить на конечной системе (ставить до антивируса)
- Папка установки D:\2Gis.
- папку в меню ПУСК и ярлык на рабочем столе оставить как есть.
Если возникли проблемы с установкой, можно не устанавливать, а просто скопировать папку флешка:\athena\-2Гис\2gis\ на диск D:\ (будет D:\2gis\3.0\...) и вызвать флешка:\athena\-2Гис\2gis_yarl.bat - тогда у ALL Users на рабочем столе и в ПУСКе появится ярлык и программа будет работать. - такой способ очень не рекомендуется, так как при последующем обновлении с помощью Центра обновлений программа установится в C:\Program Files\ следовательно будет дублирование и путаница.

+ Google Earth - запустить *.exe, скачает всё, установит. Перенести его кеш на D:\google\... http://samovarchik.info/viewtopic.php?id=4460


11.2 Кодек-пак ставить на конечной системе:
- Перед установкой спросить клиента об использовании им специального аудио-видео-Софта , K-Lite может конфликтовать с ним.
- Снять галку с Media Player Classic
- Выбрать ассоциацию с Windows Media Player (а не с KM).
- После установки папку в ПУСКе перенести в Мультимедиа.

11.3 антивирус:
Nod32 ставить на конечной системе

NOD4.0

Чтобы установить NOD32 на рабочий ПК, достаточно запустить командный файл:
Оба файла устанавливают nod32 без настройки на сервер удаленного администрирования и с обновлением через интернет.:
...\install\7nod\***_nora.bat            - с соответствующим паролем на изменение настроек
или
...\install\7nod\***_nora_nopass.bat - без пароля на изменение настроек
затем папку в ПУСКе перенести в Утилиты.


Установка вручную (4.0):

Запустить eav_nt32_rus.msi, далее, выбрать "Я принимаю...", далее, пользовательская, ввести имя и пароль позже, защита параметров конфигурации паролем lalala2, остальное не менять. Снять галку "Включить систему своевременного обнаружения", далее. Выбрать "Включить обнаружение потенциально опасного ПО", далее. Установить.
- сервер обновлений указан в статье Nod32 - альтернативный сервер обновлений
- в исключения добавить c:\Windows\system32\termsrv.dll
- в настройках\Служебные программы\Системные обновления\ выбрать "Без обновлений".
- в настройках\Интерфейс - снять галку "Показывать заставку при запуске".

AVG ставить на конечной системе

AVG 2013

Запустить AVG_free_x86_all_2013_3267a6170 (или новее)
Выбрать Русский - Russian, Далее, Принимаю, Выборочная установка (Путь не менять), Далее,
- Защита эл.почты (сканирует почтовые сообщения IMAP/POP3/SMTP на вирусы и спам)
- Лич. данные (ловит кейлоггеров, воров паролей)
- Дополнительные установленные языки (Рус + Англ)
- Веб (Link Scanner Surf-Shield)
(содержимое не менять) Далее, снять галку AVG Toolbar + пометить только верхнюю галку (про Лиц.соглашение), security search-галки снять, Далее, Ждите установку...
   Затем, снять галку "Я хочу помочь в улучшении продуктов AVG...", поле-email не заполнять, Готово.
после установки в меню ПУСК убрать папку в Утилиты.

В системе добавляются процессы:
- avgcsrvx.exe 18,1MB
- avgemcx.exe 6,7MB
- avgidsagent.exe 13,4MB
- avgnsx.exe 8,6MB
- avgrsx.exe 5,2MB
- avggui.exe 19,4MB
- avgwdsvc.exe 16,4MB

Сразу после установки, в Трее кликнуть на AVG- левой кн. мышки и выбрать "Обновить сейчас". Ждать обновление.

Затем открыть Интерфейс пользователя AVG, наверху справа "Параметры", Дополнительные параметры...,
Вид\Уведомления на панели задач, снять галку "Уведомление советник AVG"
Расписания\ Проверить что отключено регулярное сканирование - в новых версиях оно отключено по умолчанию., а обновления определений и программы - включены на 17:00 и 8:00 соответственно (каждый день).
Обновить\ - уже стоит "Запрашивать подтверждение пользователя" Если требуется перезагрузка.
Исключения\ - добавить тип "файл", путь: c:\windows\system32\termsrv.dll, + галку "Любое содержимое - файл может изменяться" - не отмечать!
+ добавить в исключения D:\nabor\mm\SoundRec\SoundRec.exe
Настройки конфиденциальности - оставить только галку "Разрешить облачную проверку обнаружений"


11.4 Infra Recorder ставить на конечной системе (если не устраивает Nero8, SmallCDWriter, IR из набора)
не забывать про BurnRights - в организациях - обычные пользователи просто так не могут записывать диски - у них нет прав.

11.5 Alcohol 52% ставить на конечной системе, если специально попросят:
- от всяких панелек-bar'ов отказываться
- после установки папку в ПУСКе перенести в утилиты.

11.6 Acrobat Reader 5 + Japan Fonts:
при внедрении обычного эталона пропускаем этот пункт

11.7  1c
при внедрении обычного эталона пропускаем этот пункт
11.8  TI агент
при внедрении обычного эталона пропускаем этот пункт

после этого переделать Def.User, а значит снова отключить обновление JAVA у Admin и User(даже на домашнем ПК пользователей могут сделать несколько, поэтому надо чтобы у всех вновь созданных пользователей были сразу при создании аналогичные базовому настройки).

12. Переделка default user

инструкция


13. Создание пользователей

если необходимо создаем нужных пользователей

14. Права пользователя и доступ к файлам:

Если внедряется домашнему пользователю, надо оставить ему права администратора (т.е. не менять их).
Для организаций сперва лучше выявить все плюсы и минусы, пропланировать что может и не может делать каждый сотрудник, и постараться дать каждому пользователю минимальные права, т.к. это повысит общую безопасность сети компании.
На основе ЭТАЛОНА АФИНЫ для организаций лучше создавать специальную сборку, учитывая схему сети, количество и типы групп пользователей, права доступа и т.п. принятые именно в этой организации, согласно разработанному плану построения/перестройки сети.

Так же лучше оставить простой общий доступ к файлам (если только клиент не попросит его отключить).
На ПК частного клиента, если отключаем ему Простой общий доступ к файлам, то к папке z, на диске D: - запретить доступ для всех, кроме Admin, чтобы пользователь не мог стереть случайно снимок диска. (такие случаи были). Если оставляете простой общий доступ, то хотя бы скройте папку D:\z, куда вы поместите снимок уже настроенной системы.
На компьютерах организаций и подавно следует запрещать доступ ко всему, к чему он не должен быть разрешен.

15. Особенности отдельных ПК

Если клиент уже обращался к нам, то это зафиксировано на сайте. Если у компьютера с которым вы работаете есть какие-либо особенности обязательно необходимо их указать в теме этого клиента.
после этого переделать Def.User

16. Снимок настроенной системы

- Сделать финальный снимок системы, чтобы клиент сам смог восстановить её по нашему руководству.

[После завершения установки:
- Если внедрялся эталон-OO (с JRE), опять проверить что отключен Java Update в панели управления у всех администраторов.

17. Сопутствующие материалы

- Наклеить на заднюю/боковую часть системного блока (или дно ноутбука) нашу рекламную наклейку.
- передать клиенту CD для восстановления, объяснив зачем он нужен
- передать клиенту Печатное руководство по восставнолению системы, объяснив зачем оно нужно.

18. Отчет о проделанной работе

- Записать полный отчёт по проделанной работе (с ФИО и тел. клиента и датой/временем операции)

Редактировался Evgen (16.01.2012, 13:05:32)

Объясняйте преимущества хранения почты в портабельной версии Thunderbird на диске D:
- при крахе системы почта не теряется
- при восставновлении системы почта не теряется и перенастраивать ничего не нужно.
- её можно перенести на новый компьютер. когда этот устареет, и ничего не потерять из почтового архива.



информация о профилях мозиилы. Т.е. чтобы сохранить почту, надо искать её в папке: C:\Documents and Settings\%USER%\Application Data\Thunderbird\Profiles\
Сюда же: Импорт почтового ящика из The Bat в Thunderbird


по Бату:
Как перенести всю почту из The Bat в Outlook Express, MS Outlook, Thunderbird или GMail - еще там говориться про Google Email Uploader - чтобы всю почту вернуть в онлайн на гугль.
http://forum.ru-board.com/topic.cgi?forum=5&topic=9913
http://forum.allbat.info/index.php?showtopic=504
http://www.ruhelper.com/mail/gmail-the-bat.html
http://www.ruhelper.com/mail/the-bat.html


по Outlook Express:
MS Outlook Express в Windows XP хранит DBX файлы в папке:
C:\Documents and Settings\user name\Local Settings\Application Data\Identities\indentity number\Microsoft\Outlook Express\
где user name - имя пользователя; indentity number - некоторый идентификационый номер.
Если там их нет, смотрите в программе: Сервис\Параметры\Закладка "Обслуживание"\Банк сообщений
  подробнее по Outlook и Outlook Express

По Nod32: Чтобы он не ругался на отсутствие системных обновлений в дополнительных настройках в разделе Служебные программы - Системные обновления нужно выбрать вариант "Без обновлений". После этого в главном окне Если есть уведомления о каких-либо недостающих системных обновлениях щелкаем по ссылке - откроется окно браузера, а сообщение об обновлении в окне нода пропадет и значек в системном трее станет зеленый. Браузер можно закрыть.

 

Дизайн сайта отсутствует
оформление: Группа «САМОВАРчик»

[ Сгенерировано за 0.015 сек, 8 запросов выполнено - Использовано памяти: 2.01 MiB (Пик: 2.07 MiB) ]