企業網路許可權設置工具

① 企業網路管理中域許可權怎麼設置

暈

是域環境是吧

根據組來設置許可權，域控上設三個組：經營層、部長、員工
組裡面是各自的成員。

你共享出去的文件夾裡面是不是裡面再有三個文件夾，分別是經營層、部長、員工訪問的？那你只要給這三個文件夾添加許可權，各文件夾只添加相應的組能訪問即可

那台機器怎麼可能自己換組！！！在域的環境中，所有的操作都是在DC上操作的！

你的環境到底是不是域？？

② 企業網路許可權分配

推薦書籍：《網路工程與網路管理》

網路工程與網路管理

出版社：電子工業出版社
譯作者：曾明 李建軍等著
出版日期：2003年1月

定價：￥106

國標編號：
ISBN 7-5053-8305-1/TP.4831
條形碼：9787505383050
字數：1500千字 印張：62.25
印數：5000 頁數：968
開本：787*1092 1/16
版別版次：2003年1月第一版第一次印刷
備註：1CD

推薦指數：

【簡介】本書全面講述了計算機網路建設與網路管理的基礎知識、應用技術和管理規范。全書內容涉及網路建設與網路管理的各個方面，包括區域網規劃設計、網路布線、機房建設、網路主幹系統構建、區域網與Internet的連接、網路操作系統安裝與配置技術、各種網路服務的構建技術和實現方法、網路系統管理、網路安全管理、網路故障管理等技術，以及各種網路管理規范與制度的制定。

為了方便網路設計者和網路管理員在工作中查找相關資料，本書所附光碟收集了大量與網路規劃、建設和管理相關的協議、標准和規范，以及部分常用網路設備產品資料。

本書是一本網路工程師和網路管理員的應用網路全書，能夠從全方位解決網路建設與網路管理的各種問題並對實際工作中的常見網路故障問題進行了解答。 本書全面講述了計算機網路建設與網路管理的基礎知識、應用技術和管理規范。全書內容涉及網路建設與網路管理的各個方面，包括區域網規劃設計、網路布線、機房建設、網路主幹系統構建、區域網與Internet的連接、網路操作系統安裝與配置技術、各種網路服務的構建技術和實現方法、網路系統管理、網路安全管理、網路故障管理等技術，以及各種網路管理規范與制度的制定。
為了方便網路設計者和網路管理員在工作中查找相關資料，本書所附光碟收集了大量與網路規劃、建設和管理相關的協議、標准和規范，以及部分常用網路設備產品資料。

【目錄】

--------------------------------------------------------------------------------

第一部分 計算機網路基礎

第1章 計算機網路基礎

1.1 概述
1.1.1 發展歷史
1.1.2 功能
1.1.3 組成
1.1.4 分類
1.1.5 Internet
1.1.6 發展趨勢
1.2 數據通信原理
1.2.1 基本概念
1.2.2 特點
1.2.3 系統構成
1.2.4 數據傳輸與傳輸介質
1.2.5 數據信號與通信編碼
1.2.6 數據通信的工作模式
1.2.7 數據鏈路
1.2.8 數據通信網的交換方式
1.2.9 多路復用技術
1.2.10 幀中繼技術
1.2.11 差錯檢測及控制
1.3 計算機網路體系結構與網路協議
1.3.1 體系結構
1.3.2 計算機網路協議
1.3.3 開放系統互連模型
1.3.4 TCP/IP協議體系結構

第2章 計算機網路操作系統基礎

2.1 Windows NT系統
2.1.1 特點
2.1.2 組網基礎
2.2 Windows 2000系統
2.2.1 系統管理功能
2.2.2 桌面管理功能
2.2.3 系統安全功能
2.2.4 信息發布與資源共享功能
2.2.5 應用程序服務功能
2.2.6 存儲管理功能
2.2.7 網路與通信功能
2.2.8 可擴展性和可用性
2.3 UNIX系統
2.3.1 歷史和現狀
2.3.2 系統功能簡介
2.4 Linux系統
2.4.1 產生和發展
2.4.2 特點
2.4.3 與其他操作系統的區別
2.4.4 系統組成
2.5 Netware系統

第3章 計算機網路系統建設與管理基礎

3.1 規劃與設計
3.2 基礎設施建設
3.3 系統配置
3.4 應用配置
3.5 運營與管理

第二部分 計算機組網建設

第4章 計算機區域網技術基礎與規劃設計

4.1 特點
4.2 關鍵技術和應用范圍
4.3 拓撲結構
4.3.1 匯流排結構和樹型結構
4.3.2 環型結構
4.3.3 星型結構
4.4 媒體接入控制
4.5 類型
4.5.1 乙太網
4.5.2 令牌環網
4.5.3 FDDI光纖網
4.5.4 快速乙太網
4.5.5 ATM網
4.5.6 千兆乙太網
4.5.7 無線區域網
4.5.8 萬兆乙太網
4.6 IEEE 802標准
4.6.1 已經推出的IEEE 802 標准
4.6.2 IEEE 802 標準定義的區域網
4.7 交換技術和虛擬區域網
4.7.1 交換式區域網的特點和工作原理
4.7.2 第3層交換
4.7.3 虛擬區域網技術
4.8 組成
4.8.1 通信傳輸介質
4.8.2 網路適配器
4.8.3 網路主幹通信設備
4.8.4 網路伺服器
4.8.5 連網計算機
4.8.6 網路操作系統
4.9 規劃與設計
4.9.1 規劃原則
4.9.2 設計步驟

第5章 計算機區域網布線

5.1 智能大廈與結構化布線系統
5.1.1 智能大廈
5.1.2 綜合布線系統與結構化布線系統
5.2 結構化布線系統的組成和標准
5.2.1 組成
5.2.2 標准
5.3 布線通信介質的選擇
5.3.1 常見的通信傳輸介質及其特性
5.3.2 通信傳輸介質的選擇
5.3.3 網路通信介質的發展趨勢
5.4 網路布線策略選擇與方案選擇
5.4.1 決定布線策略和方案的基本因素
5.4.2 網路布線策略選擇
5.4.3 網路布線方案的選擇
5.5 網路布線的實施
5.5.1 設計注意事項
5.5.2 實施注意事項
5.6 網路布線的測試與驗收
5.6.1 一般流程
5.6.2 測試模式和內容
5.6.3 測試參數
5.6.4 測試驗收注意事項
5.7 布線系統的發展趨勢
5.8 計算機網路的防雷電系統和接地保護系統
5.8.1 防雷電系統
5.8.2 接地保護系統

第6章 計算機區域網機房建設

6.1 功能規劃
6.1.1 工作區
6.1.2 信息技術人員辦公區
6.2 環境要求
6.3 布線系統
6.3.1 布線方式
6.3.2 布線實施
6.4 裝修
6.4.1 地板布設
6.4.2 牆體及吊頂裝修
6.4.3 照明系統
6.4.4 電磁屏蔽
6.4.5 防靜電
6.5 供配電系統
6.5.1 設計與實現
6.5.2 不間斷電源系統
6.6 空調新風系統
6.6.1 環境要求
6.6.2 專用空調系統
6.6.3 新風系統
6.7 消防系統
6.7.1 防火設計
6.7.2 火災報警系統
6.7.3 滅火設備配備
6.8 門禁系統
6.8.1 系統功能
6.8.2 系統構成
6.8.3 軟體系統

第7章 構建計算機區域網

7.1 區域網主幹設備分類
7.1.1 按照網路通信介質和數據傳輸速率分類
7.1.2 按照應用規模分類
7.1.3 按照設備結構分類
7.1.4 按照網路體系結構層次分類
7.2 區域網主幹設備技術基礎
7.2.1 交換機的工作原理
7.2.2 主幹設備的支持能力
7.2.3 主幹設備的系統結構
7.2.4 主幹設備的關鍵技術
7.2.5 網路設備管理系統與設備管理協議
7.3 區域網主幹設備選擇
7.3.1 交換機的主要性能指標
7.3.2 選擇交換機的一般原則
7.3.3 區段主幹交換機的選擇原則
7.4 構建千兆區域網
7.4.1 千兆乙太網協議的體系結構
7.4.2 千兆交換機的類型
7.4.3 千兆交換機的性能考核
7.4.4 網路主幹升級到千兆
7.5 區域網主幹設備配置
7.5.1 配置原則
7.5.2 按層次需求配置區域網主幹設備
7.6 區域網主幹設備安裝調試
7.7 區域網主幹設備參數配置
7.7.1 交換機參數配置概述
7.7.2 構建多層交換區域網
7.7.3 核心層交換機配置
7.7.4 接入層交換機配置
7.7.5 配置參數管理
7.8 無線區域網
7.8.1 概述
7.8.2 類型
7.8.3 技術標准
7.8.4 組成
7.8.5 構建
7.8.6 局限性
7.9 區域網IP電話系統
7.9.1 概述
7.9.2 IP電話技術的發展過程
7.9.3 IP電話系統的組成
7.9.4 IP電話技術基礎
7.9.5 區域網IP電話系統構建
7.10 區域網伺服器選擇
7.10.1 伺服器的特點和類型
7.10.2 伺服器的重要技術
7.10.3 伺服器的選擇原則

第8章 TCP/IP組網及廣域網連接

8.1 TCP/IP協議工作原理
8.1.1 網際互聯體系概述
8.1.2 面向連接的操作和無連接的操作
8.1.3 TCP/IP協議的組成
8.1.4 IP地址
8.1.5 Internet的域名系統
8.1.6 IP地址到物理地址的映射
8.1.7 網際互聯協議(IP)
8.1.8 TCP/IP網路傳輸差錯控制
8.1.9 用戶數據報協議(UDP)
8.1.10 傳輸控制協議(TCP)
8.1.11 應用程序與TCP/IP協議的介面
8.1.12 路由技術與路由器
8.1.13 路由信息協議(RIP)
8.1.14 開放最短路徑優先協議(OSPF)
8.1.15 內部網關路由協議(IGRP)和(EIGRP)
8.1.16 邊界網關協議(BGP)
8.1.17 組播技術和組播協議
8.1.18 虛擬專用網路(VPN)
8.1.19 移動IP
8.2 TCP/IP組網與IP地址配置管理
8.2.1 IP地址的配置類型
8.2.2 IP地址的管理方式
8.2.3 動態主機配置協議
8.2.4 區域網IP地址配置實例
8.3 區域網與廣域網的連接
8.3.1 接入方式選擇
8.3.2 IP地址及Internet域名申請
8.3.3 接入設備選擇
8.3.4 路由器配置
8.4 域名服務配置
8.4.1 DNS的結構
8.4.2 域名解析類型
8.4.3 域名及IP地址注冊
8.4.4 域名伺服器類型
8.4.5 域名資料庫資源記錄

第9章 Windows NT網路操作系統安裝及基本配置

9.1 概述
9.2 基本概念
9.3 網路系統安裝
9.3.1 安裝規劃
9.3.2 網路創建與配置
9.4 使用Windows NT網路
9.4.1 啟動
9.4.2 基本使用
9.5 網路用戶管理
9.5.1 用戶及用戶組
9.5.2 網路用戶管理規劃
9.5.3 域用戶管理器
9.5.4 用戶、用戶組賬號設置及許可權分配
9.6 網路資源與使用
9.6.1 文件系統選擇及其網路安全性特點
9.6.2 共享資源及網路映射
9.6.3 網路資源的安全保護
9.7 安裝和配置DNS伺服器
9.7.1 安裝DNS伺服器
9.7.2 配置DNS伺服器

第10章 Windows 2000安裝及基本配置

10.1 安裝准備
10.1.1 硬體要求
10.1.2 設備驅動程序
10.2 確定安裝方式
10.2.1 升級安裝
10.2.2 全新安裝
10.2.3 雙重啟動安裝
10.3 安裝步驟
10.3.1 從DOS下安裝
10.3.2 從Windows下安裝
10.3.3 系統設置
10.3.4 啟動和退出Windows 2000
10.4 設置主域控制器
10.5 網路配置
10.6 用戶及用戶組管理
10.6.1 用戶賬號管理
10.6.2 用戶組管理
10.7 文件系統配置與管理
10.7.1 分布式文件系統的基本概念
10.7.2 分布式文件系統的特性
10.7.3 創建分布式文件系統的根目錄
10.8 列印系統的配置與管理
10.8.1 Windows 2000列印系統的特點
10.8.2 配置網路列印機
10.8.3 設置列印伺服器屬性
10.9 DNS伺服器安裝與配置
10.9.1 安裝DNS伺服器
10.9.2 配置DNS伺服器

第11章 Linux網路操作系統安裝及基本配置

11.1 安裝准備
11.1.1 確認配置
11.1.2 確認安裝方式
11.1.3 確認所需硬碟空間
11.1.4 確認與規劃硬碟分區
11.2 Red Hat Linux的安裝
11.2.1 選擇安裝程序
11.2.2 安裝配置
11.2.3 安裝LILO
11.2.4 配置網路參數
11.2.5 配置防火牆
11.2.6 設置系統時區
11.2.7 設置系統語言
11.2.8 設置系統賬戶
11.2.9 軟體包選擇
11.2.10 X圖形設備配置
11.2.11 軟體包安裝
11.2.12 創建啟動盤
11.3 圖形桌面環境KDE的使用
11.3.1 桌面環境KDE的組成
11.3.2 滑鼠的使用
11.3.3 拖放對象
11.4 用戶管理
11.4.1 系統管理員
11.4.2 使用命令行方式用戶管理
11.4.3 使用命令行方式管理用戶組
11.4.4 使用LinuxConf圖形工具管理用戶
11.4.5 使用LinuxConf圖形工具管理用戶組
11.5 文件及目錄管理
11.5.1 文件和目錄基礎
11.5.2 文件類型
11.5.3 文件及目錄許可權
11.5.4 基本文件系統
11.6 配置DNS伺服器
11.6.1 相關配置文件
11.6.2 設置主域名伺服器
11.6.3 測試DNS伺服器

第12章 Novell網路操作系統安裝及基本配置

12.1 Novell網路特徵
12.1.1 Novell網路基本組成
12.1.2 Novell網路支持的協議
12.2 系統安裝
12.2.1 安裝環境要求
12.2.2 網路伺服器安裝
12.2.3 網路工作站安裝
12.3 文件系統管理
12.3.1 網路目錄服務及目錄樹結構
12.3.2 文件伺服器硬碟目錄結構
12.3.3 系統建立的目錄
12.3.4 目錄和文件屬性
12.4 許可權及安全保密
12.4.1 注冊保密
12.4.2 受託管許可權保密
12.5 用戶管理
12.5.1 網路中的用戶和組
12.5.2 建立用戶
12.5.3 建立用戶組

第13章 UNIX網路操作系統使用基礎

13.1 Shell環境與UNIX文件系統管理
13.1.1 Shell環境
13.1.2 UNIX文件系統和目錄
13.1.3 vi文件編輯器
13.2 UNIX系統用戶管理
13.2.1 使用圖形工具管理用戶及用戶組
13.2.2 使用命令方式管理用戶及用戶組
13.3 系統進程管理
13.3.1 進程系列
13.3.2 前台進程與後台進程
13.3.3 進程監視
13.3.4 進程管理
13.4 使用電子郵件
13.5 文件歸檔
13.6 TCP/IP網路系統配置

第三部分 計算機網路服務

第14章 Web信息發布服務

14.1 IIS 5的特點
14.2 IIS 5的安裝
14.2.1 安裝准備
14.2.2 安裝步驟
14.2.3 Internet服務管理器的使用
14.3 配置WWW伺服器
14.4 創建新的Web網站

第15章 FTP服務

15.1 管理FTP伺服器
15.2 配置FTP伺服器
15.2.1 「FTP站點」選項卡
15.2.2 「安全賬號」選項卡
15.2.3 「消息」選項卡
15.2.4 「主目錄」選項卡
15.2.5 「目錄安全性」選項卡
15.3 創建新的FTP網站

第16章 電子郵件服務

16.1 概述
16.1.1 郵件服務系統的組成
16.1.2 郵件結構
16.1.3 郵件傳輸過程
16.1.4 郵件服務的工作機制
16.2 郵件伺服器產品選擇要素
16.2.1 系統支持能力
16.2.2 協議支持能力
16.2.3 多郵件伺服器支持能力
16.2.4 附加服務支持能力
16.2.5 用戶管理能力
16.2.6 郵箱管理能力
16.2.7 客戶端軟體支持能力
16.2.8 通信能力
16.2.9 安全防護能力
16.2.10 系統管理能力
16.2.11 版本、升級與售後服務能力
16.2.12 價格
16.3 iPlanet郵件伺服器的安裝及基本配置
16.3.1 系統環境
16.3.2 安裝步驟
16.3.3 配置與管理
16.4 Linux系統郵件伺服器的安裝和配置
16.4.1 Linux系統郵件服務軟體
16.4.2 Sendmail和qpopper郵件伺服器的安裝和配置
16.4.3 qmail郵件伺服器的安裝和配置
16.4.4 Web郵件伺服器的安裝和配置

第17章 Internet訪問代理服務

17.1 代理服務的工作原理和功能
17.2 代理伺服器WinGate 安裝、配置和使用
17.2.1 概述
17.2.2 主要功能
17.2.3 安裝
17.2.4 管理界面
17.2.5 配置
17.2.6 使用WinGate管理Internet訪問
17.3 代理伺服器Netscape Proxy的安裝、配置和使用
17.3.1 概述
17.3.2 安裝
17.3.3 配置和管理
17.3.4 使用
17.4 安全與加速訪問伺服器ISA Server 2000的安裝、配置和使用
17.4.1 ISA Server 2000概述
17.4.2 ISA Server 2000的安裝
17.4.3 ISA 2000客戶端
17.4.4 ISA Server 2000訪問策略配置
17.4.5 ISA Server 2000 緩存配置

第18章 視頻點播服務

18.1 概述
18.1.1 系統組成
18.1.2 內容的組織和播放方式
18.1.3 視頻伺服器
18.2 視頻點播方案選擇
18.3 Cisco IP/TV系統的安裝、配置與管理
18.3.1 IP/TV系統簡介
18.3.2 IP/TV系統安裝
18.3.3 IP/TVContent Manager的配置與使用
18.3.4 IP/TV視頻伺服器的配置、管理與使用
18.3.5 Cisco IP/TV 客戶端播放器的安裝和使用

第19章 Intranet應用系統

19.1 Intranet
19.1.1 概述
19.1.2 基於瀏覽器/伺服器模式的Intranet應用系統
19.1.3 Intranet的構建
19.1.4 Intranet開發技術
19.2 辦公自動化系統
19.2.1 發展歷程
19.2.2 總體設計目標
19.2.3 辦公自動化系統的主要功能
19.2.4 辦文系統設計
19.2.5 辦會系統設計
19.3 辦公網站系統
19.3.1 辦公網站系統總體目標設計
19.3.2 辦公網站服務環境設計
19.3.3 辦公網站信息發布頁面設計
19.3.4 辦公網站上網信息管理設計
19.3.5 辦公網站的業務輔助服務功能設計
19.4 管理信息系統
19.4.1 概述
19.4.2 構建
19.5 網路視頻會議系統
19.5.1 網路視頻會議系統的組成和特點
19.5.2 網路視頻會議系統的重要技術
19.5.3 Intranet視頻會議系統構建
19.6 光碟信息服務系統
19.6.1 光碟服務設備的發展
19.6.2 光碟鏡像伺服器技術
19.6.3 光碟信息服務系統構建

第四部分 計算機網路管理與維護

第20章 網路管理

20.1 網路管理概述
20.1.1 網路管理協議的歷史
20.1.2 網路管理協議介紹
20.1.3 基於Web的網路管理技術
20.2 網路管理中心與網路管理功能
20.2.1 網路管理中心
20.2.2 網路管理功能
20.3 網路管理軟體平台
20.3.1 網路管理軟體概述
20.3.2 網路管理軟體選購原則
20.4 網路配置管理
20.5 網路性能管理
20.6 CiscoWorks 2000區域網管理解決方案
20.6.1 完整的解決方案
20.6.2 網路管理解決方案應用
20.6.3 主要功能及應用
20.6.4 系統要求

第21章 網路安全管理

21.1 計算機網路面臨的安全威脅
21.1.1 威脅網路安全的主要因素
21.1.2 攻擊網路的手段分析
21.2 計算機網路安全需求分析
21.3 計算機網路安全策略
21.3.1 物理安全策略
21.3.2 訪問控制策略
21.3.3 攻擊防範策略
21.3.4 加密認證策略
21.3.5 網路安全管理策略
21.4 網路防火牆
21.4.1 防火牆的工作機制與類型
21.4.2 防火牆的選擇及配置
21.4.3 網路地址翻譯NAT
21.4.4 Check Point FireWall-1防火牆的配置和使用
21.5 網路攻擊防範
21.5.1 入侵檢測技術概述
21.5.2 入侵檢測系統的類型
21.5.3 入侵檢測系統產品選擇
21.5.4 入侵檢測技術發展方向
21.6 網路安全漏洞掃描
21.6.1 安全漏洞掃描技術概述
21.6.2 安全漏洞掃描系統的發展趨勢
21.6.3 安全漏洞掃描產品選擇
21.6.4 安全漏洞掃描器使用
21.7 網路防病毒管理
21.7.1 計算機病毒的特點和發展趨勢
21.7.2 網路防病毒技術概述
21.7.3 網路防病毒產品選擇
21.7.4 網路防病毒方案
21.8 加密與認證
21.8.1 加密與通信安全
21.8.2 認證與網路安全
21.9 計算機網路物理隔離管理
21.9.1 物理隔離的應用范圍
21.9.2 物理隔離技術方案概述
21.9.3 物理隔離技術的發展趨勢

第22章 網路用戶管理

22.1 統一用戶管理
22.1.1 輕量目錄服務協議
22.1.2 LDAP目錄伺服器規劃
22.1.3 LDAP目錄服務的安全策略
22.1.4 Netscape目錄伺服器(Directory Server)
22.2 用戶訪問管理
22.2.1 網路資源使用存在的問題
22.2.2 企業上網行為管理需求的發展
22.2.3 用戶訪問管理系統的作用和性能
22.2.4 用戶訪問管理系統的功能

第23章 網路數據管理

23.1 存儲備份技術概述
23.1.1 傳統數據備份系統的局限性
23.1.2 現代數據管理系統應具備的特徵
23.1.3 存儲備份系統的技術發展
23.1.4 網路存儲備份系統的設計目標
23.1.5 網路備份管理策略
23.2 磁帶存儲技術
23.3 網路掛接存儲(NAS)技術
23.3.1 概述
23.3.2 NAS構建概覽
23.4 存儲區域網系統(SAN)技術
23.4.1 概述
23.4.2 設計概覽
23.5 網路存儲備份系統方案選擇
23.5.1 存儲系統結構選擇
23.5.2 存儲設備選擇
23.6 VERITAS存儲管理軟體的使用
23.6.1 VERITAS Backup Exec存儲備份解決方案
23.6.2 VERITAS Backup Exec的使用

第24章 網路機房管理

24.1 網路機房管理制度的類型
24.1.1 日常管理制度
24.1.2 定期管理制度
24.2 網路機房管理主要制度及內容
24.2.1 管理員值班制度
24.2.2 伺服器及網路設備管理制度
24.2.3 固定資產管理制度
24.2.4 安全消防制度
24.2.5 輔助設備系統管理制度
24.2.6 上機人員守則
24.2.7 環境衛生管理制度
24.2.8 設備定期維護制度
24.2.9 安全、防盜、防水、防蟑螂鼠害措施
24.2.10 保密制度
24.2.11 管理獎懲制度
24.2.12 定期大、中維護制度
24.3 系統管理員職責實例
24.3.1 日常值班管理
24.3.2 網路管理
24.3.3 網路用戶管理
24.3.4 網路機房公共資產管理
24.3.5 系統運行檔案和設備資料管理
24.3.6 廣域網連接管理與維護
24.3.7 網路系統升級管理
24.3.8 網路系統安全管理
24.4 管理人員應具備的基本素質

第25章 網路管理制度

25.1 網路運行管理制度
25.2 信息上網與網站管理制度
25.3 電子郵件使用管理制度
25.4 信息安全保密管理制度

第26章 網路升級管理

26.1 需求分析
26.2 原則及要求
26.2.1 原則
26.2.2 要求
26.3 升級內容
26.3.1 布線系統升級
26.3.2 硬體系統升級
26.3.3 網路軟體系統升級
26.3.4 網路伺服器及客戶機升級
26.3.5 網路機房設備升級
26.3.6 ATM網路升級
26.4 IPv6協議與Internet技術升級

第27章 網路故障管理與排除

27.1 故障管理
27.1.1 網路故障管理內容
27.1.2 網路故障管理原則
27.1.3 網路故障管理流程
27.1.4 排除網路故障的方法步驟
27.2 網路常見故障
27.2.1 網路故障分類
27.2.2 區域網常見故障解答

第28章 一個完整的網路構建實例

28.1 規劃與設計
28.1.1 用戶需求
28.1.2 系統規劃和設計
28.2 網路構建
28.2.1 網路綜合布線
28.2.2 網路機房建設
28.2.3 區域網構建與Internet連接
28.3 網路服務與網路管理
28.3.1 網路伺服器配置
28.3.2 靜態IP地址轉換配置和安全訪問規則配置
28.3.3 IP地址管理
28.3.4 內部網用戶Internet訪問配置
28.3.5 網路防病毒管理

附錄A 計算機網路常用術語
附錄B TCP/IP協議埠分配表
附錄C 附贈光碟資料目錄

C1 關於計算機與網路使用的管理辦法和規定
C2 計算機與網路技術標准與規范
C3 常用Internet的技術文件RFC
C4 互聯網IP地址分配一覽表
C5 網路設備產品資料

《網管故障排除實戰1500例》
《無線網路安全》
《中小企業網路管理員實用教程》
《計算機網路管理員——基礎知識》
《網路系統集成工程測試與鑒定驗收》
《網路管理與維護技術》
《誰動了我的電腦》
《計算機網路的服務質量（QoS）》
《協議分析（第7版） Protocol Analysis,WB77.0 》
《IEEE 802.11無線區域網》
《安全計劃與災難恢復 Security Planning&Disaster Recovery》
《現代光纖通信技術》
《網路設計（第7版） Network Design,WB87.0》
《區域網故障排除一點通》
《網路維護和常見故障分析》
《綜合布線》
《區域網組建與管理專家培訓教程》

③ 公司網路管理員如何給電腦上網的許可權

公司網路管理員給電腦上網的許可權設置方法：
1、登錄路由器.在控制列表中,將ip與mac地址綁定,然後對mac地址進行控制。
2、通過專業的上網行為設備來進行管控。比如百絡網警，可以任意設置許可權了，百絡網警可以對任一電腦或者是任一組電腦進行許可權設置的。
許可權管理，一般指根據系統設置的安全規則或者安全策略，用戶可以訪問而且只能訪問自己被授權的資源，不多不少。許可權管理幾乎出現在任何系統裡面，只要有用戶和密碼的系統。 很多人，常將「用戶身份認證」、「密碼加密」、「系統管理」等概念與許可權管理概念混淆。

④ 怎樣設置員工電腦的上網許可權,

企業可以在員工電腦上安裝網路行為管理軟體比如域之盾系統 可以一鍵 禁止瀏覽與本職無關的網站網頁 員工電腦上安裝域之盾系統客戶端 客戶端五察覺不影響正常操作，管控端可以隨時查看客戶端實時桌面，遠程查看 遠程操作 網頁瀏覽網路搜索記錄，可同時查看多人畫面 屏幕錄像 QQ微信釘釘聊天記錄 郵件往來 上傳下載等幫助企業規范員工上班時間的用網行為 提高工作效率 有利於企業良性發展

企業可以在員工電腦上安裝網路行為管理軟體比如域之盾系統 可以一鍵 禁止瀏覽與本職無關的網站網頁企業可在員工電腦上安裝域之盾系統客戶端 客戶端五察覺不影響正常操作，管控端可以隨時查看客戶端實時桌面，遠程查看 遠程操作 網頁瀏覽網路搜索記錄，可同時查看多人畫面 屏幕錄像 QQ微信釘釘聊天記錄 郵件往來 上傳下載等幫助企業規范員工上班時間的用網行為 提高工作效率 有利於企業良性發展

⑤ 企業網路如何設置Users許可權組使用戶安裝軟體時需要管理員賬戶輸入密碼

按住shift 右擊安裝程序,選擇run as ,提示輸入管理員賬戶密碼便可
註：前提你那個secondary logon 服務要開啟的

⑥ 如何設置網路許可權

設置網路計算機訪問許可權的步驟如下：

1、首先打開控制面板里的設備管理器，點擊打開。

網路技術原理

網路安全性問題關繫到未來網路應用的深入發展，它涉及安全策略、移動代碼、指令保護、密碼學、操作系統、軟體工程和網路安全管理等內容。一般專用的內部網與公用的互聯網的隔離主要使用「防火牆」技術。

「防火牆」是一種形象的說法，其實它是一種計算機硬體和軟體的組合，使互聯網與內部網之間建立起一個安全網關，從而保護內部網免受非法用戶的侵入。

能夠完成「防火牆」工作的可以是簡單的隱蔽路由器，這種「防火牆」如果是一台普通的路由器則僅能起到一種隔離作用。

隱蔽路由器也可以在互聯網協議埠級上阻止網間或主機間通信，起到一定的過濾作用。由於隱蔽路由器僅僅是對路由器的參數做些修改，因而也有人不把它歸入「防火牆」一級的措施。

真正意義的「防火牆」有兩類，一類被稱為標准「防火牆」；一類叫雙家網關。標准「防火牆」系統包括一個Unix工作站，該工作站的兩端各有一個路由器進行緩沖。

其中一個路由器的介面是外部世界，即公用網；而另一個則聯接內部網。標准「防火牆」使用專門的軟體，並要求較高的管理水平，而且在信息傳輸上有一定的延遲。而雙家網關則是對標准「防火牆」的擴充。

雙家網關又稱堡壘主機或應用層網關，它是一個單個的系統，但卻能同時完成標准「防火牆」的所有功能。其優點是能運行更復雜的應用，同時防止在互聯網和內部系統之間建立的任何直接的連接，可以確保數據包不能直接從外部網路到達內部網路，反之亦然。

⑦ 公司設置區域網，設置許可權上網，請高手教。

解決辦法：

我推薦企智通。我公司目前在用，挺不錯的。
按照你的描述，只要開啟預置網路。就能達到除了瀏覽網頁、QQ、以及IE下載之外，其他的一切訪問請求，都會被拒絕。
拉光纖的時候，跟電信的說一下，他會送一個企智通給你。免費的。

具體功能如下：
訪問控制功能
按照不同的條件（部門、員工、時間段等），控制企業內部網路活動。既可以模糊或精確限制網站訪問，過濾埠、IP地址，限制上網時間，也可以封堵MSN、QQ、BT等，讓員工無法在上班時間隨意聊天和下載電影。
內容審計功能
按照不同條件（源IP/MAC、目的IP、協議類型、開始時間、結束時間等，可以進行單個或多個組合查詢），對不同的人員、部門設定文件下載、網路聊天、郵件及附件內容的規則，確保公司機密不被外泄，也方便公司掌握具體情況。
流量分析功能
以上網記錄中的統計結果為依據，對企業中指定對象的歷史流量進行橫向對比分析和縱向全局分析。可以幫助操作員更加立體、宏觀地了解企業整體流量情況和員工上網行為，也為管理人員提供考核依據。

請採納。

⑧ 如何設置網路許可權

用administartor用戶
進入電腦
電腦在裝系統時就會問你是否設置管理員密碼.如果你沒有設就直接用這個名進去電腦在
控制面板->性能和維護->管理工具->計算機管理->本地用戶組
然後把你要更改許可權的用戶放到相應許可權的組中。如果還需要詳細設計許可權進行如下操作：
窗體菜單欄->工具->文件夾選項->查看
把使用簡單文件共享（推薦）的對鉤去掉。
在所有程序文件的屬性窗口中會出現一個「安全」標簽，在其中可以詳細設計分組的許可權。

⑨ 如何設置公司里的電腦上網許可權

設置公司里的電腦上網許可權，可以通過劃分VLAN和設置路由來實現，不同的VLAN獲得不同的上網許可權。比如VLAN11隻能是內網用，VLAN12可以上外網。
system-view

vlan batch 11 to 12
interface vlan 11
ip address 192.168.11.1 24
quit

interface vlan 12
ip address 192.168.12.1 24
quit

interface gig 0/0/1
port link-type access
por default vlan 11
quit

interface gig 0/0/2
port link-type access
port default vlan 12
quit
ip route 192.168.12.0 255.255.255.0 192.168.1.1（允許vlan12上外網）
quit

save

⑩ 如何設置網路許可權

WindowsNT里，用戶被分成許多組，組和組之間都有不同的許可權，當然，一個組的用戶和用戶之間也可以有不同的許可權。下面我們來談談NT中常見的用戶組。Administrators，管理員組，默認情況下，Administrators中的用戶對計算機/域有不受限制的完全訪問權。分配給該組的默認許可權允許對整個系統進行完全控制。所以，只有受信任的人員才可成為該組的成員。PowerUsers，高級用戶組，PowerUsers可以執行除了為Administrators組保留的任務外的其他任何操作系統任務。分配給PowerUsers組的默認許可權允許PowerUsers組的成員修改整個計算機的設置。但PowerUsers不具有將自己添加到Administrators組的許可權。在許可權設置中，這個組的許可權是僅次於Administrators的。Users：普通用戶組，這個組的用戶無法進行有意或無意的改動。因此，用戶可以運行經過驗證的應用程序，但不可以運行大多數舊版應用程序。Users組是最安全的組，因為分配給該組的默認許可權不允許成員修改操作系統的設置或用戶資料。Users組提供了一個最安全的程序運行環境。在經過NTFS格式化的卷上，默認安全設置旨在禁止該組的成員危及操作系統和已安裝程序的完整性。用戶不能修改系統注冊表設置、操作系統文件或程序文件。Users可以關閉工作站，但不能關閉伺服器。Users可以創建本地組，但只能修改自己創建的本地組。Guests：來賓組，按默認值，來賓跟普通Users的成員有同等訪問權，但來賓帳戶的限制更多。其實還有一個組也很常見，它擁有和Administrators一樣、甚至比其還高的許可權，但是這個組不允許任何用戶的加入，在察看用戶組的時候，它也不會被顯示出來，它就是SYSTEM組。系統和系統級的服務正常運行所需要的許可權都是靠它賦予的。由於該組只有這一個用戶SYSTEM，也許把該組歸為用戶的行列更為貼切。許可權的權力大小分析許可權是有高低之分的，有高許可權的用戶可以對低許可權的用戶進行操作，但除了Administrators之外，其他組的用戶不能訪問NTFS卷上的其他用戶資料，除非他們獲得了這些用戶的授權。而低許可權的用戶無法對高許可權的用戶進行任何操作。我們平常使用計算機的過程當中不會感覺到有許可權在阻撓你去做某件事情，這是因為我們在使用計算機的時候都用的是Administrators中的用戶登陸的。這樣有利也有弊，利當然是你能去做你想做的任何一件事情而不會遇到許可權的限制。弊就是以Administrators組成員的身份運行計算機將使系統容易受到特洛伊木馬、病毒及其他安全風險的威脅。訪問Internet站點或打開電子郵件附件的簡單行動都可能破壞系統。不熟悉的Internet站點或電子郵件附件可能有特洛伊木馬代碼，這些代碼可以下載到系統並被執行。如果以本地計算機的管理員身份登錄，特洛伊木馬可能使用管理訪問權重新格式化您的硬碟，造成不可估量的損失，所以在沒有必要的情況下，最好不用Administrators中的用戶登陸。Administrators中有一個在系統安裝時就創建的默認用戶----Administrator，Administrator帳戶具有對伺服器的完全控制許可權，並可以根據需要向用戶指派用戶權利和訪問控制許可權。因此強烈建議將此帳戶設置為使用強密碼。永遠也不可以從Administrators組刪除Administrator帳戶，但可以重命名或禁用該帳戶。由於大家都知道「管理員」存在於許多版本的Windows上，所以重命名或禁用此帳戶將使惡意用戶嘗試並訪問該帳戶變得更為困難。對於一個好的伺服器管理員來說，他們通常都會重命名或禁用此帳戶。Guests用戶組下，也有一個默認用戶----Guest，但是在默認情況下，它是被禁用的。如果沒有特別必要，___須啟用此賬戶。何謂強密碼？就是字母與數字、大小互相組合的大於8位的復雜密碼，但這也不完全防得住眾多的黑客，只是一定程度上較為難破解。我們可以通過「控制面板」--「管理工具」--「計算機管理」--「用戶和用戶組」來查看用戶組及該組下的用戶。我們用滑鼠右鍵單擊一個NTFS卷或NTFS卷下的一個目錄，選擇「屬性」--「安全」就可以對一個卷，或者一個卷下面的目錄進行許可權設置，此時我們會看到以下七種許可權：完全控制、修改、讀取和運行、列出文件夾目錄、讀取、寫入、和特別的許可權。「完全控制」就是對此卷或目錄擁有不受限制的完全訪問。地位就像Administrators在所有組中的地位一樣。選中了「完全控制」，下面的五項屬性將被自動被選中。「修改」則像Powerusers，選中了「修改」，下面的四項屬性將被自動被選中。下面的任何一項沒有被選中時，「修改」條件將不再成立。「讀取和運行」就是允許讀取和運行在這個卷或目錄下的任何文件，「列出文件夾目錄」和「讀取」是「讀取和運行」的必要條件。「列出文件夾目錄」是指只能瀏覽該卷或目錄下的子目錄，不能讀取，也不能運行。「讀取」是能夠讀取該卷或目錄下的數據。「寫入」就是能往該卷或目錄下寫入數據。而「特別」則是對以上的六種許可權進行了細分