如何组建局域网,用组和域管理分别是怎样设置的
1. 布线:要根据各个部门的实际位置、你的路由器放置的位置来定。
布线方案:几台服务器用一个交换机(数据处理量较大)、各个部门分别用一个交换机(方便以后出问题的维护)。
2. 这几台服务器直接接在交换机上。(一般很少接在路由器和交换机之间)
3. 设置用户在服务器上的权限?用户访问服务器干什么,一般情况服务器只提供服务,最好不要让非管理人员访问,不然容易出问题。
当然,(管理)服务器可以提供共享空间,每个用户一个文件夹或大家共用一个。
权限:受控制计算机是加入域的(设置为受限权限),用来管理的服务器要做成域控制器。这样受控制计算机的权限自然限制了。(不懂,就查查如何架设2003域服务器)
禁用USB,很简单,只要在域管理服务器上开机加载一个批处理,该批处理通过修改注册表来禁用USB。(要禁用光驱同样可以实现,可以访问我的空间。注意:要在Active Directory对应的域组策略中开机启动这个批处理)
不能打开网页:这个要在路由器上设置,不同品牌的路由器设置是不一样的。
个别计算机可以使用USB和打开网页:可以使用USB的,就不用加入域了,可以给他们一个普通账户的权限,不能安装、修改程序。
能不能打开网页:可以通过IP来限制,规定某个范围的计算机可以访问,其余的不能就行了。这时候权限的作用派上用场:你给每台计算机指定IP,而他们没有权限修改IP。
原理就这样,具体怎么实现、需要哪些资料就靠你自己了。
多重随机标签