Windows Mandatory-profiilin käyttö asiakaspäätteissä

Abstract

Opinnäytteetön pyrkimyksenä oli lisätä Kokkolan kaupunginkirjaston asiakaspäätteiden tietoturvaa ja samalla vähentää niiden tarvitsemaa ylläpitoa. Vanhalla järjestelmällä asiakaspäätteet jouduttiin lähes vuosittain tyhjentämään niihin jääneistä ylimääräisitä tiedoista ja usein myös suorittamaan päätteelle uudelleenasennus. Näiden aikaa vievien toimenpiteiden kuin myös asiakkaiden tietoturvan parantamiseksi, oli tarpeellista löytää järkevämpi ratkaisu.

Parhaan mahdollisen ratkaisun löytämiseksi suoritettiin vertailuja muutamien eri vaihtoehtojen välillä. Sekä ylläpitäjien että asiakkaiden kannalta parhaaksi vaihtoehdoksi osoittautui Mandatory-profiili. Internetistä löytyneiden vihjeiden ja koekäytössä kahdelta asiakaspäätteeltä saadun palautteen myötä valinta osoittautui oikeaksi.

Mandatory-profiilin käyttöönotto annettujen ohjeiden tarkalla noudattamisella, ei vaadi asentajalta ammattilaistason tietoteknistä osaamista, vaan onnistuu myös henkilöltä, joka on tottunut tietokoneen käyttämiseen. Mandatory-profiilia käyttämällä vältetään myös jokavuotinen tietojen tyhjentäminen ja uudelleenasentaminen. Asiakkaan kannalta todettiin, että hänen tietoturvansa varmistamiseksi tulee ottaa käyttöön automaattinen uloskirjautuminen. Näin kaikki käyttäjästä tallennetut tiedot häviävät aina, kun uusi käyttäjä aloittaa asiakaspäätteen käytön.

The goal for this thesis was to increase the security of the customer computers in Kokkola City Library and at the same time reduce the needed maintenance for these computers. With the old system, customer computers had to be emptied almost annually from personal information left by customers and often a complete reinstallation was needed. It was necessary to find a more rational solution to reduce these time-consuming procedures, as well as to improve customer security.

To find the best possible solution, comparisons were made between a few alternatives. The Mandatory profile was the best option for both the maintainers and customers. With the information found from Internet and feedback from two customer computers in trial run, the selection turned out to be correct.

By carefully following the given implementation instructions, creating a mandatory profile should not require professional level in information technology skills, making it possible for a person who is accustomed to using the computer to complete the implementation. With the use of mandatory profile, the annual removal of personal information or a complete reinstallation of computers is also avoided. To secure customer privacy an automatic logout was added to the computers. This way all data from the previous user gets erased when the next user starts using the computer.