中小企业内部局域网管理方案
作者：小小 日期：2012年3月9日
随着现在计算机网络设备的发展，办公自动化之后，办公用品中，电脑已经成为了必需品，基本上在每人至少一台电脑，工作需要，也许有些员工会用两台电脑办公，所以企业内部对于这样的情况，应当对员工的上网行为有一个合理的管理手段，而不是肆意的让员工用公司的网络做一些与工作无关的事情。对于员工的上网行为管理，主要可以体现在一下几个方面：
1、 限制部分电脑联接互联网。
防止员工上班时间不自觉地浏览与工作无关网站，使用QQ、MSN等聊天，炒股、玩网络游戏、网络下载软件、电影、音乐等浪费大量时间，工作效率降低。
解决方法：利用现有路由器端口限制功能(简单、方便、适用、免费)；也可以考虑部署一些网管软件：如国内有聚生网管在控制网页浏览、P2P下载、聊天、主机带宽流量等方面功能非常不错；如果资金充裕也可以考虑部署HP、Websense等国外网管软件，功能强大，但费用不菲。
2、 网络中的文件集中存放；分权限访问管控，特定的人访问特定的文件，做特定的工作。
解决方法：使用Windows 2003 Server服务器+域的管理模式。在服务器中设置好各客户机的文件结构及员工账号和密码的分配。客户端需要域的用户名和密码才能登陆，客户机的桌面及Z盘都即时保存在服务器端。公司任意电脑登陆自己的账号即是自己的桌面和数据。访问服务器的文件按用户权限访问。以前要是想访问他人的电脑数据可能会出现共享不了以及共享的文件被不应该访问的人员访问。极不方便也不安全的相关问题。现在老板可以随时查看公司所有员工的文件资料。解决以前根本不可能的问题。
3、 整个网络维护工作变得非常简单，工作站电脑系统坏了，选择一键还原系统即可。
解决方法: 客户机C盘分区统一分区10G。所有安装程序OFFiCE及所需的软件都安装到C盘。并作好GHOST备份存放到D盘，需要的时候快速恢复，简单，方便。如果安装程序不统一存放到C盘这样做好的系统备份恢复后不完整。往往还需要再次安装应用程序才能用。
4、不在办公室时随时关闭电脑，节约能源。不影响数据之间的共享。
解决方法：因为所有数据都集中存放到服务器了，所以客户机不需要开机，其它有需要的用户也可以查看他人的文件。从而节约用电。15分种不用电脑时自动关闭显示器、系统自动待机。
5、服务器数据做到自动月备份、周备份、日备份且DVD光盘数据刻录。降低数据误删、丢失等风险。
解决方法: 首先服务器需要一个硬盘作系统盘以及两个硬盘组RAID1作数据存放。只有当数据盘的两个硬盘同时坏掉才会丢失数据。并且我们平时会将RAID 1的数据也作一个自动月备份、周备份、日备份到系统盘中且数据作DVD月备份。所以您根本不用担心数据丢失或误删的可能。
6、网络中无娱乐、无se情、无私人文件、无病毒。
解决方法：首先我们已经限制了许多不上网的员工权限。减少了感染病毒的机会。统一安装杀毒软件，解决无病毒的问题也就很容易实现了。
7、您可以让客户机不能插优盘等外接可移动磁盘。
解决方法：将客户机的USB端口物理打胶隔离+系统限制补丁+BIOS限制。
