أدوات مراقبة الموظفين وقيود الكمبيوتر
Tools and Restrictions يمكن استخدامها لتشغيل إجراءات فورية على أجهزة كمبيوتر الموظفين وتطبيق القواعد التي تظل نشطة.
تسمح هذه الميزة للمديرين بالتفاعل بسرعة أثناء الحوادث، وفرض سياسة العمل، والحفاظ على استخدام الكمبيوتر للموظفين تحت السيطرة.
تشمل حالات الاستخدام النموذجية ما يلي:
- إظهار رسالة عاجلة على كافة أجهزة الكمبيوتر selected أثناء وقوع حادث.
- قفل USB أو الطباعة أو Task Manager أثناء الاختبارات أو عمليات التدقيق أو المشاريع الحساسة.
- وضع حدود زمنية يومية بحيث يقوم الموظفون بتسجيل الخروج بعد وقت الاستخدام المسموح به.
- إعادة تشغيل أجهزة الكمبيوتر selected أو قفلها بسرعة عند انتهاك السياسة.
- تطبيق ضوابط مؤقتة أثناء قيام المديرين بالتحقيق في النشاط المشبوه.
- استعادة الوصول الطبيعي بعد انتهاء عملية المراقبة أو الحادث.
نطاق القيود والإعدادات دون اتصال
في Tools & Restrictions، يتحكم Use the same settings for all computers في علامتي Restrictions وTime restrictions. اترك الخيار محددًا لاستخدام إعدادات مشتركة. ألغِ تحديده، وحدد كمبيوترًا واحدًا أو أكثر، ثم عدّل القيد أو أكّده. تؤثر التغييرات في أجهزة الكمبيوتر المحددة فقط، بما فيها الأجهزة غير المتصلة.
انقر على كمبيوتر لعرض ملف إعداداته المحفوظ. تحفظ Console الملفات ضمن تكوينها وتطبق التعديلات غير المتصلة عندما يعيد ذلك الكمبيوتر الاتصال بهذه Console. إن لم يوجد ملف محفوظ، تُقرأ إعدادات الكمبيوتر المتصل من Agent؛ أما غير المتصل فتظهر له القيم الافتراضية. تُحفظ الملفات المشتركة والفردية بشكل منفصل.
تحسب Time restrictions الاستخدام النشط اليومي لكل مستخدم، وليس الوقت المنقضي بعد الإعداد. حدد Enabled واضبط الدقائق. تُستثنى حسابات المسؤول ما لم تحدد Restrict Administrator accounts. يعرض Show message: تحذيرًا قبل الإجراء. استخدم إصدارين حديثين من Console وAgent. تعمل الإجراءات الزمنية على Windows وmacOS وLinux حسب إمكانات الطاقة والجلسات في النظام؛ ولا تدعم ChromeOS.
يفرض Agent آخر إعدادات استلمها حتى عند إغلاق Console. تنتظر التعديلات غير المتصلة حتى يعيد الكمبيوتر الاتصال بـConsole التي تستخدم التكوين المحفوظ.
أسئلة حول إعدادات قيود الكمبيوتر
عند بلوغ حد الاستخدام اليومي، يحظر Agent الماوس ولوحة المفاتيح ويبدأ عدًا تنازليًا قبل تنفيذ الإجراء. في Time restrictions، اختر 15 أو 30 أو 60 أو 120 أو 300 ثانية من Countdown (seconds):؛ والقيمة الدنيا والافتراضية هي 15. يعرض Show message: رسالتك والثواني المتبقية.
حدد Allow countdown cancellation with a password (F10) لفتح مربع كلمة المرور. أدخل كلمة مرور غير فارغة وأكدها؛ عند الإلغاء يبقى مربع الاختيار غير محدد. تؤكد Password is set. حفظ كلمة مرور. استخدم Change password... لاستبدالها. يؤدي إلغاء تحديد المربع إلى حذف كلمة المرور؛ وعند التفعيل مجددًا يجب إدخال كلمة مرور مرة أخرى.
أثناء العد التنازلي، اضغط F10 وأدخل كلمة المرور ثم اضغط Enter. تلغي كلمة المرور الصحيحة هذا الإجراء للمستخدم حتى تسجيل الخروج، حتى بعد إعادة اتصال Console. تستمر مهلة العد عند إدخال كلمة مرور خاطئة.
إذا بدّلت الكمبيوتر أثناء فتح تأكيد القيد أو مربع كلمة المرور، يُلغى التغيير المعلّق. حدد أجهزة الكمبيوتر المطلوبة وكرر التغيير.
تبويب Tools (إجراءات فورية لأجهزة كمبيوتر الموظفين)
تقوم علامة التبويب هذه بتنفيذ الإجراءات فورًا selected أجهزة الكمبيوتر. تقوم وحدة التحكم بتنفيذ الإجراءات مباشرة على أجهزة الكمبيوتر الخاصة بالموظفين في selected.
إجراءات علامة التبويب Tools وما يفعله كل إجراء:
| فعل | ماذا يفعل |
|---|---|
| Power On | يقوم بتشغيل أجهزة الكمبيوتر selected (Wake-on-LAN، إذا كانت متوفرة). |
| Power Off | يقوم بإيقاف تشغيل الكمبيوتر وإيقاف تشغيله. |
| Reboot | يعيد تشغيل الكمبيوتر. |
| Stand by | يضع الكمبيوتر في وضع السكون. |
| Hibernate | يحفظ العمل الحالي ويخفض الطاقة. |
| Log off | يقوم بتسجيل خروج المستخدم الحالي. |
| Lock workstation | تأمين جلسة المستخدم الحالية. |
| Lock computer | في نظام التشغيل Windows، يحظر لوحة المفاتيح الفعلية والماوس ولوحة التتبع للكمبيوتر المحمول، بما في ذلك شاشات تسجيل الدخول والأمان، حتى يقوم المسؤول بإلغاء قفلها. |
| Unlock computer | يزيل القفل الذي تم تعيينه بواسطة Lock computer. |
| Start screensaver | يبدأ تشغيل شاشة التوقف على الكمبيوتر البعيد. |
| Stop screensaver | Stop هي شاشة التوقف الموجودة على الكمبيوتر البعيد. |
| Clear desktop | مسح عناصر سطح المكتب من العرض (يعتمد على دعم نظام التشغيل). |
| Lock USB drives | يمنع استخدام وحدة تخزين USB. |
| Unlock USB drives | يسمح باستخدام وحدة تخزين USB مرة أخرى. |
| Lock DVD/CD-ROM | يمنع استخدام محرك أقراص DVD/CD. |
| Unlock DVD/CD-ROM | يسمح باستخدام محرك أقراص DVD/CD مرة أخرى. |
| Disable Task Manager | مستخدمي Stops من فتح Task Manager. |
| Enable Task Manager | يسمح Task Manager مرة أخرى. |
| Disable Printing | الطباعة Stops. |
| Enable Printing | يسمح بالطباعة مرة أخرى. |
| Disable Ctr+Alt+Del | يقوم بإيقاف تشغيل خيارات Ctrl+Alt+Del على الأنظمة المدعومة. |
| Enable Ctr+Alt+Del | يقوم بتشغيل خيارات Ctrl+Alt+Del مرة أخرى. |
| Mute | صوت نظام Mutes. |
| Unmute | صوت نظام Unmutes. |
| Blank Screen | يظهر شاشة فارغة للمستخدم. |
| Unblank Screen | تظهر الشاشة العادية مرة أخرى. |
| Disable UAC | يقوم بإيقاف تشغيل مطالبات UAC على أجهزة الكمبيوتر المدعومة التي تعمل بنظام Windows. |
| Enable UAC | يقوم بتشغيل مطالبات UAC مرة أخرى. |
| Disable Security Notif. | يقوم بإيقاف تشغيل إشعارات الأمان على أجهزة الكمبيوتر المدعومة التي تعمل بنظام Windows. |
| Enable Security Notif. | يقوم بتشغيل إشعارات الأمان مرة أخرى. |
أوامر إضافية في علامة التبويب هذه:
| يأمر | ماذا يفعل |
|---|---|
| Send Keystrokes | يرسل إدخال لوحة المفاتيح إلى أجهزة الكمبيوتر selected. وحدات الماكرو المدعومة هي {ESC}, {TAB}, {ENTER}, {WIN}, {CTR}, {CTR-ALT-DEL}, {BACKSPACE}, {INSERT}, {DELETE}, {HOME}, {END}, {PGUP}, {PGDN}, {LEFT}, {UP}, {RIGHT}, {DOWN}، و {F1} ل {F12}. {CTR-ALT-DEL} يرسل مجموعة المفاتيح الآمنة الحقيقية (لا تتم كتابتها كنص). |
| Open Website or Document | يفتح موقع ويب URL أو مسار المستند على أجهزة الكمبيوتر selected. |
| Start Program | يقوم بتشغيل أمر على أجهزة الكمبيوتر selected كمستخدم مسجل أو SYSTEM ويظهر إخراج الأمر. |
تبويب Restrictions (قيود دائمة على أجهزة كمبيوتر الموظفين)
في Tools & Restrictions، يتحكم Use the same settings for all computers في علامتي Restrictions وTime restrictions. نطاق القيود والإعدادات دون اتصال
القيود المستمرة المتوفرة في هذه الشاشة:
| تقييد | ماذا يفعل عندما Enabled |
|---|---|
| Lock computer | على نظام التشغيل Windows، يُبقي لوحة المفاتيح الفعلية والماوس ولوحة التتبع للكمبيوتر المحمول محظورة عبر شاشات سطح المكتب وتسجيل الدخول والأمان حتى تقوم بتعطيل هذا التقييد. |
| Lock USB drives | يبقي وحدة تخزين USB محظورة. |
| Lock DVD/CD-ROM | يبقي استخدام محرك أقراص DVD/CD محظورًا. |
| Disable Task Manager | يبقي Task Manager معطلاً. |
| Disable Printing | يبقي الطباعة معطلة. |
| Disable Ctr+Alt+Del | يبقي خيارات Ctrl+Alt+Del معطلة على الأنظمة المدعومة. |
| Mute | يحافظ على كتم الصوت. |
| Blank Screen | يبقي الشاشة فارغة. |
| Set Audio Volume | يحافظ على مستوى صوت ثابت. |
عندما تقوم بتمكين أحد القيود، يتم تطبيق الإجراء على الفور. عند تعطيله، يتم إرسال الإجراء العكسي (على سبيل المثال قفل USB / فتح USB). يتم تخزين الإعدادات على الكمبيوتر البعيد ويتم تطبيقها مرة أخرى بعد إعادة الاتصال.
تبويب Time Restrictions (حدود وقت الكمبيوتر اليومية)
علامة التبويب هذه مبنية على daily active usage minutes per user.
إجراءات تقييد الوقت المتاحة في هذه الشاشة:
| فعل | ماذا يحدث بعد حد الاستخدام اليومي الذي تم تكوينه |
|---|---|
| Power Off | يقوم بإيقاف تشغيل الكمبيوتر. |
| Reboot | يعيد تشغيل الكمبيوتر. |
| Stand by | يضع الكمبيوتر في وضع السكون. |
| Hibernate | يضع الكمبيوتر في وضع السبات. |
| Log off | يقوم بتسجيل خروج المستخدم الحالي. |
| Lock workstation | تأمين جلسة المستخدم الحالية. |
يقوم الوكيل بفحص الاستخدام بانتظام. عند الوصول إلى الحد اليومي، يتم تشغيل الإجراء selected. لو Show message تم تمكينه، يرى المستخدمون رسالتك أولاً، ثم يتم تشغيل الإجراء. Restrict Administrator accounts يقرر ما إذا كانت جلسات الإدارة محدودة أيضًا.
تسجيل الدخول عن بُعد إلى أجهزة الموظفين التي تعمل بنظام Windows
استخدم Login لتسجيل الدخول إلى أجهزة الموظفين المحددة التي تعمل بنظام Windows أو إلغاء قفلها. أدخل Username وPassword. الحقل Domain اختياري؛ وعند تركه فارغًا يستخدم كل جهاز بعيد نطاق Windows أو مجموعة العمل التي تم اكتشافها.
إذا كان Username أو Password فارغًا، تعرض وحدة التحكم تحذيرًا وتنقل التركيز إلى الحقل الناقص.
- حدد أجهزة الموظفين المتصلة.
- أدخل Username وPassword وDomain عند الحاجة.
- انقر Login، وراجع رسالة التأكيد، ثم اختر Yes.
تُمسح كلمة المرور بعد إرسال الطلب. لا تظهر رسالة عند نجاح تسجيل الدخول. عند الفشل، يعرض سطر Status الأحمر كل جهاز متأثر والسبب. إذا كان Windows لا يزال يعرض رسالة كلمة مرور غير صحيحة وبها زر OK، فأرسل Login مرة أخرى.
تتطلب Remote Login إصدارًا حديثًا من Agent لنظام Windows واتصال خدمة مصادقًا عليه ومشفرًا. استخدمها فقط مع الأجهزة والحسابات المصرح لك بالوصول إليها.