網管如何限制網路共享

1. 網路管理員怎麼給普通計算機賬戶發配可以查看網路共享資源的許可權啊

關於共享許可權注意兩點：
一點是共享許可權，很簡單，
只讀－更改－完全
這三種！
一點是本地安全，裡面有詳細許可權分配！
你可把共享許可權開到完全，本地安全設置詳細到哪個程度！
列目錄，只讀，更改，刪除，完全控制等！
別一種共享許可權設成只讀，本地只要大於只讀就可以了，這樣別人只可以看你的文件，不能更改刪除！

2. 辦公室有一台機能上網(固定IP)，用無線路由器讓手機共享上網，如何設置不讓網管發現連接了路由器，重酬！

第一種方法：你把路由器換成有無線功能的，外形跟原來那台基本一樣就可以了。市場上有那種沒有天線的路由器買的。如果你加一台路由器的話，要多拉一根網線到你的無線路由器上才能用。
第二種方法，你在某一台電腦旁邊加一個無線路由器。設置的時候仍然用靜態IP，也就是這台電腦從原來的路由器上獲取的「Internet協議」的數據。更改一下無線路由器的LAN口上的IP，電腦跟手機就可以用無線路由器上網了。
當然路由器要放在非常不顯眼的地方才行（比如桌子底下）。

3. 如何控制企業區域網內的360隨身wifi共享上網

目前，在區域網中，流行一種叫做「隨身wifi」的小工具，類似於無線路由器，可以直接插在電腦的USB口上，然後就可以為筆記本電腦、手機或平板電腦提供無線上網功能，但大都用於處理私人事務或上網娛樂，網管員需要予以禁止。其中，使用最多的當屬「360隨身wifi了」，本文提供了兩種禁用360隨身wifi、屏蔽360隨身wifi，甚至可以完全禁用隨身wifi的方法，可以完全禁止公司區域網員工隨意使用隨身wifi為自己的筆記本電腦、手機或平板電腦提供無線上網的行為。
方法一、通過禁用USB介面、屏蔽USB埠的方法來禁用360隨身wifi。
由於360隨身wifi是插在電腦的USB介面來提供無線信號的，因此通過限制USB介面使用來阻止360隨身wifi是一個比較有效的方法，而如何禁用USB介面，也有很多方法：
1、 通過BIOS完全屏蔽USB介面的使用，是一個比較徹底的方法，可以完全禁用所有USB設備，當然也可以完全禁用360隨身wifi。但是，現在電腦通常使用USB滑鼠鍵盤，同時也會用到諸如加密狗等USB設備，因此完全禁用USB介面有些粗暴，影響了正常的USB設備使用。
2、 通過專業的USB監控軟體來禁用某些USB設備的使用。例如，可以通過部署專業的USB埠管理軟體——「大勢至USB埠控制軟體」(下載地址：http://www.grablan.com/monitorusb.html)來實現屏蔽USB某些設備的功能。大勢至USB控制系統是一款專業的USB禁用軟體，可以完全禁用U盤、移動硬碟和手機等帶有USB存儲功能的工具實用，但不影響USB滑鼠、鍵盤和加密狗;同時，大勢至USB控制軟體還可以完全禁用360隨身wifi、禁用網路隨身wifi以及市面上所有隨身wifi的使用，從而可以完全禁止公司區域網員工隨意使用隨身wifi的行為。如下圖所示：
方法二、通過禁用操作系統的ICS服務來屏蔽360隨身wifi、限制360隨身wifi的使用
由於360隨身WIFI使用了無線網卡的AP功能，而常見的無線網卡AP功能，基本都使用到了ICS。因此通過禁用操作系統的ICS服務，也可以達到禁用360隨身wif使用的目的。
ICS全稱是Internet連接共享(Internet Connection Sharing)，是Windows系統針對家庭網路或小型的Intranet網路提供的一種Internet連接共享服務。ICS從功能角度來看，可以看作NAT的一個子集，ICS和NAT不能同時使用。
我們打開Windows「服務」，找到Internet Conection Sharing(ICS)，發現這個服務已經被開啟，然後我們雙擊，點擊「停止」，然後選擇「手動」或「禁用」，如下圖所示：

圖：禁用ICS

ICS服務關閉360隨身WIFI出現異常
驗證ICS：此時，關閉「ICS」服務，你會發現360隨身WIFI已經不能正常提供WIFI服務。
總之，公司區域網禁用360隨身wifi、屏蔽360隨身wifi的方法很多，如果你的公司數量較少，可以通過禁用ICS服務的方式來限制員工隨意使用隨身wifi的行為，但是這種方法容易被懂一點技術的員工反向操作而重新打開ICS，然後重新可以使用隨身wifi的可能性;如果你的公司電腦數量較多，則推薦使用專業的USB控制軟體，則可以一勞永逸地完全禁用360隨身wifi和其他一切隨身wifi的使用，達到規范員工上網、防止員工使用隨身wifi上網娛樂和處理私人事情的目的，提升員工工作效率。

4. 手機通過USB連接電腦共享上網，被網管限制怎麼解決

你可以花100塊錢買一個300m的無線路由器，如果你不捨得拿出100塊錢的話你可以給我500塊錢我告訴你怎麼做。

5. 用那個軟體可以和共享網 限制網速啊

用P2P終結者是一款真正只需要在任意一台主機安裝即可控制整個網路的P2P流量以及WWW，QQ聊天及各種下載軟體的網管必備工具軟體，它具有很好的控制透明性，有效地解決了令許多網路管理員極為頭痛的眾多問題，軟體基於底層協議分析處理實現，具有很好的透明性。 P2P終結者可以適應絕大多數網路環境，包括代理伺服器、ADSL路由器共享上網，Lan專線等網路接入環境。P2P終結者目前可以控制絕大部分流行的P2P軟體下載，它可以對目前主流的P2P軟體使用協議進行靈活地控制，其中包括Bittorent,比特精靈,貪婪BT，PP,Poco,Kamun卡盟,Bitcomet、Thunder,Kugoo,eMule等等，還支持指定主機全局帶寬限制、主機網路帶寬實時查看功能、自定義ACL規則控制、IP-MAC綁定控制、網路主機通訊詳細信息(IP報文內容分析)實時查看、HTTP下載自定義文件後綴控制功能、FTP下載限制功能、WWW站點自定義控制功能，支持黑名單、白名單方式，以及對QQ,MSN，PoPo,UC聊天工具進行控制，現在就介紹一下它的具體使用方法與過程。 一、監控 1、選擇網卡 2、開始監控 第一步：軟體安裝非常簡單，一路Next下一步便可，不再贅述。當你第一次啟動P2P終結者時，會打開它的「系統初始化設置」對話框，如圖1，在此窗口中選擇你的「接入公網類型」如選擇「ADSL路由器共享上網」項，和「請您選擇網路連接設備類型」如「交換機」項，和你的公網接入帶寬，這些設置都需要如實填寫，否則會使軟體不能正常工作，影響你的網路監控管理。 圖1 系統初始化設置 第二步：在隨後打開的軟體主界面中點擊「啟動網路控制服務」按鈕，如圖2，如果你擁有多塊網卡或者沒有選中任何，軟體會彈出提示對話框要求你選擇合適的網卡，<a href=' http://www.zaihj.com ' target='_blank'>變態傳奇65535</a>這時我們需要點擊「軟體配置」按鈕，在「網卡設置」標簽中選擇監測所使用的網卡，正常選中後會在下方出現你的網卡IP等設置，一切基礎設施配備完成後，再在「網路控制台」中點擊「啟動網路啟動網路控制服務」按鈕。 圖2 啟動網路控制服務 提示：為了能夠順利地監控每一台網路電腦，防止漏網之魚，你需要在「系統設置」標簽中勾選「發現新主機時自動對其進行控制」項。 二、掃描 1、部分控制 2、全部控制 基礎設施做好了，現在就讓我們來構築網路監控的堅實堡壘吧！ 第一步：點擊「網路主機掃描」按鈕打開掃描界面，再點擊「刷新網路」按鈕掃描現在存在在網路上的主機，你可以點擊「控制全部主機」來對所有網路電腦進行帶寬及斷開網路的限制。如圖3： 圖3 網路主機掃描 第二步：要對部分或單台電腦進行控制，只需要勾選這台電腦然後點擊滑鼠右鍵在彈出的右鍵菜單中執行「斷開選定主機公網連接」或「設置選中主機公網帶寬限制」命令就可隨心所欲地對這些主機進行控制了。 三、管理 1、帶寬管理 2、應用管理 只對網路上員工或學生電腦進行斷網或帶寬限制，顯然難以滿足網管工作的需要，我們要對他們所使用的軟體，尤其是P2P軟體進行限制！甚至還能隨心所欲地禁止他們瀏覽網頁，使用QQ等。 第一步：點擊「網路帶寬管理」按鈕，在軟體界面中勾選「啟用主機公網帶寬限制」和「啟用發現P2P下載時自動限制該主機帶寬功能」並為之設置相應的帶寬最大值就可為網路主機的帶寬進行限制和對P2P軟體進行帶寬限制了，我們只需要將P2P主機帶寬設置為<5KB，那麼使用P2P軟體的人就再也不會出現「占滿帶寬，撐爆硬碟」的情形了。如圖4 圖4 網路帶寬管理 第二步：在「網路應用管理」中還可以進行「控制下載」（包括HTTP下載，FTP下載和BT下載），「控制WWW」（包括指定禁止或允許網址列表，配合軟體內置的反動色情庫，可以實現網路Web 訪問安全管理），"控制聊天 "（讓QQ聊天族、MSN神侃族及POPO簡訊族等徹底閉嘴），"ACL規則"（利用ACL規則來封閉游戲埠「孤立」游戲族）等操作。如圖5和圖6 圖5 網路帶寬管理 圖6 網路帶寬管理 若要禁止瀏覽網頁，點擊執行「網路應用管理→控制WWW」按鈕，勾選「啟用WWW訪問控制」項，再選擇「禁止訪問WWW」命令便可；若要禁止QQ聊天，點擊執行「網路應用管理→控制聊天」按鈕，勾選「啟用聊天控制」項，再選擇「禁止QQ聊天」就OK了。 若要禁止玩聯網游戲則需要用ACL規則來加以控制，如圖7，顯示的是對IP為「192.168.1.1」的電腦進行了屏閉「6112--6666」埠的設置，大家知道6112是魔獸爭霸的聯網埠，一旦屏蔽此埠，這台電腦就再也別想用這個埠來與外界聯網玩魔獸爭霸了。 圖7 ACL規則設置 四、保安 1、IP-Mac地址綁定 2、抓住本地網路竊賊 P2P終結者除了具有禁止P2P下載、限制瀏覽網頁、禁止聊QQ外等功能外，還是內部區域網的好保安呢，我們可以用它來進行IP-Mac地址綁定，還能抓住公司內部企圖靠偵聽網路報文來偷竊他人隱私者呢。 第一步：點擊「網路安全管理→IP-Mac地址綁定」按鈕，在軟體界面中「啟用IP-Mac地址綁定」功能，再點擊「手工添加綁定」按鈕，在中間編輯欄會出現一串數字為0的IP地址和MAC地址，只要雙擊它們便可進行編輯。

希望採納

6. 網管重新分配網路後，導致一部分人不能訪問我的電腦共享了。要怎麼去設置才行

設置共享
1、啟用來賓帳戶。
開始-控制面版--管理工具--計算機管理-展開系統工具--本地用戶和組--用戶,在右邊會見到一個GUEST用戶,雙擊它,把帳號已停用前面的勾取消。如果大家想提高訪問別人機器的速度的話，還可以做一些相關操作：控制面版—管理工具—服務—Task Scheler—屬性—啟動方式改為手動，這樣就可以了。
2、用戶權利指派。
「控制面板－管理工具－本地安全策略」，在「本地安全策略」對話框中，依次選擇「本地策略－用戶權利指派」，在右邊的選項中依次對「從網路上訪問這台計算機」和「拒絕從網路上訪問這台計算機」這兩個選項進行設置。
「從網路上訪問這台計算機」選項需要將guest用戶和everyone添加進去；「拒絕從網路上訪問這台計算機」需要將被拒絕的所有用戶刪除掉，默認情況下guest是被拒絕訪問的。
3、安裝NetBEUI協議。
查看「網上鄰居」屬性—查看「本地連接」屬性—點擊「安裝」—查看 「協議」—看其中NetBEUI協議是否存在，在Winxp系統默認的情況下該協議是已經安裝好了的。某些區域網游戲和軟體須安裝NetBEUI協議。而且網上有文章說，在小型區域網中，微軟在WinXP中只支持的TCP/IP協議和NWLink IPX/SPX/NetBIOS兼容協議表現不盡如人意，在小型區域網(擁有200台左右電腦的網路)中NetBEUI是佔用內存最少、速度最快的一種協議。安裝方法：
（1）放入Windows XP安裝光碟，到「valueaddMsft et etbeui」目錄下將Netnbf.inf復制C:\Windows\INF中；
（2）將Nbf.sys復制到C:\Windows\System32\Drivers中；
（3）開始→控制面板→網上鄰居」→「網路連接」→「本地連接」(就是你目前使用中的區域網連接)上按右鍵→「屬性」→「常規」→「安裝」→「通訊協議」→「添加」，此時就可以看到「NetBEUI Protocol」這一項，此項原來是沒有的，選取NetBEUI之後，按確定。
4、建立工作組。
以XP為例，右擊「我的電腦」---「屬性」，在「計算機名」選項卡中，點「更改」按鈕，在下面的「工作組」文本框里輸入工作組的名字，隨便輸，只要保證兩台機器工作組一樣就行。
或，右鍵點擊「我的電腦」，選擇「屬性」，然後單擊「計算機名」選項卡，看看該選項卡中有沒有出現你的區域網工作組名稱，如「workgroup」等。然後單擊「網路 ID」按鈕，開始「網路標識向導」：單擊「下一步」，選擇「本機是商業網路的一部分，用它連接到其他工作著的計算機」；單擊「下一步」，選擇「公司使用沒有域的網路」；單擊「下一步」按鈕，然後輸入你的區域網的工作組名，這里我建議大家用「BROADVIEW」，再次單擊「下一步」按鈕，最後單擊「完成」按鈕完成設置。
5、設置共享文件夾。
（1）我的電腦→工具→文件夾選項→查看→去掉「使用簡單文件共享（推薦）」前的勾。
（2）把你要共享的文件全部放在一個文件夾里，右擊這個文件夾－－共享和安全，在「共享」選項卡中選中「在網路上共享這個文件夾」復選框，這時「共享名」文本框和「允許其他用戶更改我的文件」復選框變為可用狀態。用戶可以在「共享名」文本框中更改該共享文件夾的名稱；若清除「允許其他用戶更改我的文件」復選框，則其他用戶只能看該共享文件夾中的內容，而不能對其進行修改。設置完畢後，單擊「應用」按鈕和「確定」按鈕即可。
6、關閉防火牆。
打開網上鄰里，可看到對方機子上的共享文件夾。

7. 如何限制別人網路

七種最直接的方式可用。
1.限制瀏覽BT網站
BT網站很多，但考慮到BT下載的特點:下載的人數越多，速度越快;Seed越多，速度越快。只有比較熱門BT網站的Torrent文件下載的人才會比較多，一般的BT網站去的人就比較少，下載的人數也少，除非他能忍受每秒幾K的速度。 因此針對比較熱門的BT網站，在安全網關上配置URL過濾規則，之後，在出介面上啟用過濾Http_Filter功能，禁止對它們的訪問即可。
2.禁止訪問Tracker伺服器
Tracker是指運行於伺服器上的一個程序，這個程序能夠追蹤到底有多少人同時在下載同一個文件。客戶端連上Tracker伺服器，就會獲得一個下載人員 的名單，據此BT會自動連上別人的機器進行下載。一般對tracker伺服器的訪問以HTTP的形式進行。
如果企業網路的網關具有圖形管理日誌，則可以查詢到關於HTTP信息的所有記錄，如果有BT下載，則在日誌中發現相應的HTTP報文，根據報文內容可以得到Tracker伺服器信息，然後可以在設備中配置規則，禁止內部用戶訪問該伺服器。
Tracker伺服器的數量應該遠少於熱門BT網站的數量，很多網站都是轉的其他網站的Torrent，如果可以找出這些Tracker伺服器的地址，這是一種非常有效的方法。利用天清漢馬多功能安全網關，根據查詢日誌可以很容易找到Tracker伺服器。
3.封閉BT下載埠
解決BT對區域網的危害，最徹底的方法是不允許進行BT下載，BT一般使用TCP的6881～6889的埠，網路管理員可以根據網路流量的變化進行判斷，在網關中將特定的種子發布站點和埠封掉，在BT下載軟體中的Track中可以獲得這些信息;但是現在大多數BT軟體可以修改埠號，因此網管可以根據實際情況，在不影響正常業務的情況下盡可能將封閉的埠范圍擴大，把一些特定的種子發布站點和埠進行封閉。
4.限制用戶帶寬
BT之所以會危害到區域網，是因為它佔用了大量網路帶寬。因此，限制每個用戶使用的網路帶寬，可以明顯緩解BT對網路的危害;同時對於一些運營性網路，完全禁止BT使用是不合理的，限制每個BT的使用帶寬就成為一個比較好的選擇。網路管理員可以通過一些管理軟體或者網路硬體配置，針對應用流進行較細粒度的速率限制，例如將BT用戶下載的優先順序限制為5(0最高，7最低)，帶寬限制為64Kbps。這樣可以確保BT軟體使用的同時不會影響其他業務的開展。
5.限制最大連接數
在使用BT軟體時，下載者會周期性地向tracker登記，使得tracker能了解它們的進度，下載者之間通過直接連接進行數據的上傳和下載，這種連接使用的是 BitTorrent 對等協議，它基於TCP。因此網路管理員可以針對這些特點，對TCP最大連接數進行控制，從而達到控制BT對網路帶寬的佔用。
6.使用HTTP代理對應用層協議進行過濾
當BT客戶端下載時，必須進行Tracker查詢，Tracker通過HTTP的GET命令的參數來接收信息，而響應給對方(下載者)的是Bencoded編碼的消息。在HTTP請求報文中，攜帶了BT的特徵值 User-Agent:BitTorrent。
網路管理員針對該情況，可以通過一些安全管理設備以及流量管理設備，甚至網路管理系統軟體，過濾特定的應用層數據包(如HTTP數據包)，然後根據BT數據包中的關鍵字(BitTorrent)，從HTTP數據包中過濾BT數據包
7.阻斷BT流
現在還有一些BT軟體不通過HTTP來獲取Peers列表，而是採用TCP/UDP協議，但其BT流中還是包含「BitTorrent」特徵碼;如果網路設備中具有能夠針對BT流中包含的「BitTorrent」特徵碼進行識別的產品，則進行BT阻斷或限制其帶寬就容易得多了

8. 如何設置網路計算機訪問共享文件的許可權

如何設置共享文件訪問許可權，恐怕是很多網管員比較在意的網路管理問題。網路共享文件夾訪問許可權設置方法：

1. 同步工作組。不管使用的是什麼版本的Windows操作系統，首先要保證聯網的各計算機的工作組名稱一致，要查看或更改計算機的工作組、計算機名等信息。

   ①右鍵單擊「計算機」，選擇「屬性」；

   ②單擊「更改」；

   ③輸入合適的計算機名/工作組名後，按「確定」；

   ④完成後，請重啟計算機使更改生效。

2. 更改Windows7的相關設置。

   ①打開「控制面板網路和Internet網路和共享中心高級共享設置」；

   ②啟用「網路發現」、「文件和列印機共享」、「公用文件夾共享」;

   ③「密碼保護的共享」部分則請選擇「關閉密碼保護共享」。

3. 共享對象設置。

   ①將需要共享的文件/文件夾直接拖拽至公共文件夾中；

   ②如果需要共享某些特定的Windows7文件夾，請右鍵點擊此文件夾，選擇「屬性」。

4. 防火牆設置

   打開「控制面板/系統和安全/Windows防火牆」檢查一下防火牆設置，確保「文件和列印機共享」是允許的狀態。

5. 查看共享文件

   依次打開「控制面板」〉「網路和Internet」〉「查看網路計算機和設備」〉「(相應的計算機/設備名稱)」即可。

6. 通過共享文件夾管理軟體、共享文件許可權設置軟體來設置共享文件訪問許可權。

   此外，通過大勢至共享文件夾加密軟體還可以詳細記錄區域網用戶對共享文件的各種訪問操作行為，並可以記錄訪問者的IP地址、MAC地址和主機名等信息，從而便於網管員備查，更好地保護共享文件的安全。

9. 怎麼樣設置路由器可以限制區域網內的計算機訪問互連網

1、登錄路由器，一般來說登錄地址是192.168.1.1

2、在路由器防火牆選項裡面有一個mac地址過濾，這個是通過對電腦的mac地址進行限制，從而限制上網行為