|
 | 作者: ahcome [ahcome]
 论坛用户 |
登录 |
| 我们这里是几个公司都接进同一个局域网，大概有200多台机，各自有不同的工作组，每台机都可直接通过局域网上internet,现在想管理一下自己公司的机器，让本公司的机器都登陆到公司的域服务器上，并按不同的部门分配不同的访问权限，请问这样能管理公司内部的不同部门之间的共享资源的访问吗？另外，别的公司没有登陆我们公司的域，那他们还可以访问到我们的共享资源吗？请高手不吝赐教。多谢多谢。 |
| 地主 发表时间: 10/24 11:34 |
 | 回复: goodwell [goodwell] 论坛用户 |
登录 |
|
可以的，因为域本身就是一个中央控制台，只要你是在同一个域中都能访问，别公司如果要访问你公司的资源，请给他开放一个帐号 |
| B1层 发表时间: 10/26 13:31 |
 | 回复: tuzi [tuzi]  版主 |
登录 |
|
你公司的机子登陆到同一个域 如果你是ADMIN 你可以设定 是完全共享 只读 还是密码访问 还是不允许访问 其他公司的机子想访问 你公司的机子必须进域 需要DOMAIN 和PASSWORD |
| B2层 发表时间: 10/26 14:47 |
| 回复: ahcome [ahcome] 论坛用户 |
登录 |
|
哦，多谢楼上高人指点，我还想问一下，如果公司的机子都登陆到服务器的域，那么他们的机器上网的时候，是直接通过网关上网还是先通过带域的服务器再通过网关上Internet呢？ |
| B3层 发表时间: 10/27 10:39 |
 | 回复: gerry [gerry] 版主 |
登录 |
|
就看你的设置了。你可以做网关转发，也可以让他们直接通过原来的代理上。说白了，都是设置的问题啦。 |
| B4层 发表时间: 10/27 12:35 |
| 回复: linuX2003 [netyu] 论坛用户 |
登录 |
|
实现了域的话，就很好管理了啊。 可以集中化管理，管理员的工作会很轻了。 而且安全性会比工作组高很多的。 资源共享，这个当然了。呵呵 |
| B5层 发表时间: 10/30 15:27 |
 | 回复: drckness [drckness]  论坛用户 |
登录 |
|
说白了，都得用组策略来实现。分别把不同的部门放在不同的OU中。然后在OU上应用你想达到的GP。就OK了。说着容易，做起来也容易。维护着就难了 |
| B6层 发表时间: 10/31 00:13 |
| 回复: ahcome [ahcome] 论坛用户 |
登录 |
|
可不可以详细地介绍具体做法和设置呢？或者把有关资料的网站连接粘贴出来。多谢了。 |
| B7层 发表时间: 10/31 16:20 |
 | 回复: zhouhuazhi [zhouhuazhi]  论坛用户 |
登录 |
|
推荐两本书 1、windows2000管理指南，清华大学出版社，George Spalding著，天宏工作室译。 2、windows2000性能调整与优化，清华大学出版社，天宏工作室译。 本人觉得不错，曾经学过，适合初学者。 |
| B8层 发表时间: 11/01 23:13 |
| 回复: syse [syse] 论坛用户 |
登录 |
|
其实楼主的问题答案很简单：Active Directory（活动目录）和组策略！ |
| B9层 发表时间: 11/03 23:49 |
|
20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写：NetDemon
粤ICP备05087286号
论坛: 系统集成
标题: 局域网管理的探讨