20CN网络安全小组论坛 - 系统集成 - 小型企业局域网设计

论坛: 系统集成标题: 小型企业局域网设计

作者: elliot [elliot]

论坛用户

自学企业网络方案
1...普通LAN，20人左右。。共享上网。。。
有台专门的共享上网服务器，，，内部多个工作组，，，其中有个是管理员。。。（管理员不使用的服务器，也属于工作组用户。。）
系统基本上都是xp..想问下在不改进系统和基本网络的情况下。。。。有啥子方法好实现管理员对其他用户的监视，对其他电脑访问局域网内部分电脑的控制.......最好用正规软件阿~`

2.如果在该局域网增加一台文件服务器，不用太庞大的。。。该文件服务器比较好用哪个系统，，，还有请问哪儿有关于文件服务器的硬件配置，备份和维护的资料，，最好使用的windows系统

地主发表时间: 04-05-21 18:28

回复: gerry [gerry]

版主

没听明白你的意思，姑且这样用我的理解回答吧

如果你是想监控上网和内部访问的话，现在类似的商业软件很多，比如过滤王，超级网管之类的。对于小型LAN应该入效果还不错，只是要MONEY。
文件服务器呢，20台机器的LAN大概并不需要一台专门的共享服务器，完全可以同时作文件服务器，安全不成问题呀，一个单机防火墙就搞定了，如果你对于系统比较熟悉的话，经过配置，相信不会有问题。相信也不会有人对这种所谓服务器感兴趣的。
至于文件服务器使用什么配置，就看你要求了，专业的还是只是能用，WEB、直接访问还是FTP？
比如我一直延用原来在NT4下用的批处理，60台机器左右的网络里作域（因为对公司对数据安全控制要求比较严格），IBM205作文件服务器，直接访问，但以域用户为验证和权限控制，在域目录作脚本，这样每次新建用户和用户登录域时都会建立和打开其在文件服务器上的文件夹。文件夹采用公司－部门－人员的树形，公司高层可对所有文件夹进行读操作和部分写操作，部门也以人员职位为索引来进行读写操作控制，职员可以写自己的文件夹，只能读本部门其他人员的文件夹，不对其他部门文件具有任何读写权限（包括管理员），当然，管理员可以通过取得所有者来获得权限，但将记入日志。
大概就是那样。希望对你有用。

B1层发表时间: 04-05-21 19:23

回复: elliot [elliot]

论坛用户

好象共享代理上网的服务器```内网并不能访问啊``` 还有问下域控制器和文件服务器可以用一台电脑么？

B2层发表时间: 04-05-23 16:08

论坛: 系统集成