¿Cómo configurar una LAN y cómo configurar la administración de grupos y dominios?
1. Cableado: Debe determinarse según la ubicación real de cada departamento y la ubicación de su enrutador.
Plan de cableado: Varios servidores utilizan un switch (gran capacidad de procesamiento de datos), y cada departamento utiliza un switch (para facilitar el mantenimiento si surgen problemas en el futuro).
2. Estos servidores están conectados directamente al switch. (Por lo general, rara vez se conecta entre enrutadores y conmutadores)
3. ¿Establecer permisos de usuario en el servidor? ¿Por qué los usuarios acceden al servidor? En términos generales, el servidor solo proporciona servicios. Es mejor no permitir que personas que no sean administradores accedan a él, de lo contrario pueden surgir problemas fácilmente.
Por supuesto, el servidor (de administración) puede proporcionar espacio compartido, una carpeta para cada usuario o una para todos.
Permisos: la computadora controlada se agrega al dominio (establecida con permisos restringidos) y el servidor utilizado para la administración debe ser un controlador de dominio. Naturalmente, esto está restringido por los permisos para controlar la computadora. (Si no lo entiende, simplemente busque cómo configurar un servidor de dominio 2003)
Deshabilitar USB es muy simple: simplemente inicie el servidor de administración de dominio y cargue un proceso por lotes, que deshabilita el USB. modificando el registro. (También puede desactivar la unidad óptica y acceder a My Space. Nota: este proceso por lotes debe iniciarse en la política de grupo de dominio correspondiente a Active Directory)
No se pueden abrir páginas web: esto debe configurarse en el enrutador Las diferentes marcas de enrutadores tienen configuraciones diferentes.
Las computadoras individuales pueden usar USB y abrir páginas web: si pueden usar USB, no necesitan unirse al dominio. Se les pueden otorgar los permisos de una cuenta normal y no pueden instalar ni modificar programas.
Si la página web se puede abrir: Se puede restringir por IP, y basta con especificar que un determinado rango de ordenadores pueden acceder a ella y el resto no. Aquí es donde los permisos resultan útiles: asignas una IP a cada computadora y ellos no tienen permiso para cambiar la IP.
Ese es el principio. Depende de usted cómo implementarlo y qué información necesita.