网管如何限制网络共享

1. 网络管理员怎么给普通计算机账户发配可以查看网络共享资源的权限啊

关于共享权限注意两点：
一点是共享权限，很简单，
只读－更改－完全
这三种！
一点是本地安全，里面有详细权限分配！
你可把共享权限开到完全，本地安全设置详细到哪个程度！
列目录，只读，更改，删除，完全控制等！
别一种共享权限设成只读，本地只要大于只读就可以了，这样别人只可以看你的文件，不能更改删除！

2. 办公室有一台机能上网(固定IP)，用无线路由器让手机共享上网，如何设置不让网管发现连接了路由器，重酬！

第一种方法：你把路由器换成有无线功能的，外形跟原来那台基本一样就可以了。市场上有那种没有天线的路由器买的。如果你加一台路由器的话，要多拉一根网线到你的无线路由器上才能用。
第二种方法，你在某一台电脑旁边加一个无线路由器。设置的时候仍然用静态IP，也就是这台电脑从原来的路由器上获取的“Internet协议”的数据。更改一下无线路由器的LAN口上的IP，电脑跟手机就可以用无线路由器上网了。
当然路由器要放在非常不显眼的地方才行（比如桌子底下）。

3. 如何控制企业局域网内的360随身wifi共享上网

目前，在局域网中，流行一种叫做“随身wifi”的小工具，类似于无线路由器，可以直接插在电脑的USB口上，然后就可以为笔记本电脑、手机或平板电脑提供无线上网功能，但大都用于处理私人事务或上网娱乐，网管员需要予以禁止。其中，使用最多的当属“360随身wifi了”，本文提供了两种禁用360随身wifi、屏蔽360随身wifi，甚至可以完全禁用随身wifi的方法，可以完全禁止公司局域网员工随意使用随身wifi为自己的笔记本电脑、手机或平板电脑提供无线上网的行为。
方法一、通过禁用USB接口、屏蔽USB端口的方法来禁用360随身wifi。
由于360随身wifi是插在电脑的USB接口来提供无线信号的，因此通过限制USB接口使用来阻止360随身wifi是一个比较有效的方法，而如何禁用USB接口，也有很多方法：
1、 通过BIOS完全屏蔽USB接口的使用，是一个比较彻底的方法，可以完全禁用所有USB设备，当然也可以完全禁用360随身wifi。但是，现在电脑通常使用USB鼠标键盘，同时也会用到诸如加密狗等USB设备，因此完全禁用USB接口有些粗暴，影响了正常的USB设备使用。
2、 通过专业的USB监控软件来禁用某些USB设备的使用。例如，可以通过部署专业的USB端口管理软件——“大势至USB端口控制软件”(下载地址：http://www.grablan.com/monitorusb.html)来实现屏蔽USB某些设备的功能。大势至USB控制系统是一款专业的USB禁用软件，可以完全禁用U盘、移动硬盘和手机等带有USB存储功能的工具实用，但不影响USB鼠标、键盘和加密狗;同时，大势至USB控制软件还可以完全禁用360随身wifi、禁用网络随身wifi以及市面上所有随身wifi的使用，从而可以完全禁止公司局域网员工随意使用随身wifi的行为。如下图所示：
方法二、通过禁用操作系统的ICS服务来屏蔽360随身wifi、限制360随身wifi的使用
由于360随身WIFI使用了无线网卡的AP功能，而常见的无线网卡AP功能，基本都使用到了ICS。因此通过禁用操作系统的ICS服务，也可以达到禁用360随身wif使用的目的。
ICS全称是Internet连接共享(Internet Connection Sharing)，是Windows系统针对家庭网络或小型的Intranet网络提供的一种Internet连接共享服务。ICS从功能角度来看，可以看作NAT的一个子集，ICS和NAT不能同时使用。
我们打开Windows“服务”，找到Internet Conection Sharing(ICS)，发现这个服务已经被开启，然后我们双击，点击“停止”，然后选择“手动”或“禁用”，如下图所示：

图：禁用ICS

ICS服务关闭360随身WIFI出现异常
验证ICS：此时，关闭“ICS”服务，你会发现360随身WIFI已经不能正常提供WIFI服务。
总之，公司局域网禁用360随身wifi、屏蔽360随身wifi的方法很多，如果你的公司数量较少，可以通过禁用ICS服务的方式来限制员工随意使用随身wifi的行为，但是这种方法容易被懂一点技术的员工反向操作而重新打开ICS，然后重新可以使用随身wifi的可能性;如果你的公司电脑数量较多，则推荐使用专业的USB控制软件，则可以一劳永逸地完全禁用360随身wifi和其他一切随身wifi的使用，达到规范员工上网、防止员工使用随身wifi上网娱乐和处理私人事情的目的，提升员工工作效率。

4. 手机通过USB连接电脑共享上网，被网管限制怎么解决

你可以花100块钱买一个300m的无线路由器，如果你不舍得拿出100块钱的话你可以给我500块钱我告诉你怎么做。

5. 用那个软件可以和共享网 限制网速啊

用P2P终结者是一款真正只需要在任意一台主机安装即可控制整个网络的P2P流量以及WWW，QQ聊天及各种下载软件的网管必备工具软件，它具有很好的控制透明性，有效地解决了令许多网络管理员极为头痛的众多问题，软件基于底层协议分析处理实现，具有很好的透明性。 P2P终结者可以适应绝大多数网络环境，包括代理服务器、ADSL路由器共享上网，Lan专线等网络接入环境。P2P终结者目前可以控制绝大部分流行的P2P软件下载，它可以对目前主流的P2P软件使用协议进行灵活地控制，其中包括Bittorent,比特精灵,贪婪BT，PP,Poco,Kamun卡盟,Bitcomet、Thunder,Kugoo,eMule等等，还支持指定主机全局带宽限制、主机网络带宽实时查看功能、自定义ACL规则控制、IP-MAC绑定控制、网络主机通讯详细信息(IP报文内容分析)实时查看、HTTP下载自定义文件后缀控制功能、FTP下载限制功能、WWW站点自定义控制功能，支持黑名单、白名单方式，以及对QQ,MSN，PoPo,UC聊天工具进行控制，现在就介绍一下它的具体使用方法与过程。 一、监控 1、选择网卡 2、开始监控 第一步：软件安装非常简单，一路Next下一步便可，不再赘述。当你第一次启动P2P终结者时，会打开它的“系统初始化设置”对话框，如图1，在此窗口中选择你的“接入公网类型”如选择“ADSL路由器共享上网”项，和“请您选择网络连接设备类型”如“交换机”项，和你的公网接入带宽，这些设置都需要如实填写，否则会使软件不能正常工作，影响你的网络监控管理。 图1 系统初始化设置 第二步：在随后打开的软件主界面中点击“启动网络控制服务”按钮，如图2，如果你拥有多块网卡或者没有选中任何，软件会弹出提示对话框要求你选择合适的网卡，<a href=' http://www.zaihj.com ' target='_blank'>变态传奇65535</a>这时我们需要点击“软件配置”按钮，在“网卡设置”标签中选择监测所使用的网卡，正常选中后会在下方出现你的网卡IP等设置，一切基础设施配备完成后，再在“网络控制台”中点击“启动网络启动网络控制服务”按钮。 图2 启动网络控制服务 提示：为了能够顺利地监控每一台网络电脑，防止漏网之鱼，你需要在“系统设置”标签中勾选“发现新主机时自动对其进行控制”项。 二、扫描 1、部分控制 2、全部控制 基础设施做好了，现在就让我们来构筑网络监控的坚实堡垒吧！ 第一步：点击“网络主机扫描”按钮打开扫描界面，再点击“刷新网络”按钮扫描现在存在在网络上的主机，你可以点击“控制全部主机”来对所有网络电脑进行带宽及断开网络的限制。如图3： 图3 网络主机扫描 第二步：要对部分或单台电脑进行控制，只需要勾选这台电脑然后点击鼠标右键在弹出的右键菜单中执行“断开选定主机公网连接”或“设置选中主机公网带宽限制”命令就可随心所欲地对这些主机进行控制了。 三、管理 1、带宽管理 2、应用管理 只对网络上员工或学生电脑进行断网或带宽限制，显然难以满足网管工作的需要，我们要对他们所使用的软件，尤其是P2P软件进行限制！甚至还能随心所欲地禁止他们浏览网页，使用QQ等。 第一步：点击“网络带宽管理”按钮，在软件界面中勾选“启用主机公网带宽限制”和“启用发现P2P下载时自动限制该主机带宽功能”并为之设置相应的带宽最大值就可为网络主机的带宽进行限制和对P2P软件进行带宽限制了，我们只需要将P2P主机带宽设置为<5KB，那么使用P2P软件的人就再也不会出现“占满带宽，撑爆硬盘”的情形了。如图4 图4 网络带宽管理 第二步：在“网络应用管理”中还可以进行“控制下载”（包括HTTP下载，FTP下载和BT下载），“控制WWW”（包括指定禁止或允许网址列表，配合软件内置的反动色情库，可以实现网络Web 访问安全管理），"控制聊天 "（让QQ聊天族、MSN神侃族及POPO短信族等彻底闭嘴），"ACL规则"（利用ACL规则来封闭游戏端口“孤立”游戏族）等操作。如图5和图6 图5 网络带宽管理 图6 网络带宽管理 若要禁止浏览网页，点击执行“网络应用管理→控制WWW”按钮，勾选“启用WWW访问控制”项，再选择“禁止访问WWW”命令便可；若要禁止QQ聊天，点击执行“网络应用管理→控制聊天”按钮，勾选“启用聊天控制”项，再选择“禁止QQ聊天”就OK了。 若要禁止玩联网游戏则需要用ACL规则来加以控制，如图7，显示的是对IP为“192.168.1.1”的电脑进行了屏闭“6112--6666”端口的设置，大家知道6112是魔兽争霸的联网端口，一旦屏蔽此端口，这台电脑就再也别想用这个端口来与外界联网玩魔兽争霸了。 图7 ACL规则设置 四、保安 1、IP-Mac地址绑定 2、抓住本地网络窃贼 P2P终结者除了具有禁止P2P下载、限制浏览网页、禁止聊QQ外等功能外，还是内部局域网的好保安呢，我们可以用它来进行IP-Mac地址绑定，还能抓住公司内部企图靠侦听网络报文来偷窃他人隐私者呢。 第一步：点击“网络安全管理→IP-Mac地址绑定”按钮，在软件界面中“启用IP-Mac地址绑定”功能，再点击“手工添加绑定”按钮，在中间编辑栏会出现一串数字为0的IP地址和MAC地址，只要双击它们便可进行编辑。

希望采纳

6. 网管重新分配网络后，导致一部分人不能访问我的电脑共享了。要怎么去设置才行

设置共享
1、启用来宾帐户。
开始-控制面版--管理工具--计算机管理-展开系统工具--本地用户和组--用户,在右边会见到一个GUEST用户,双击它,把帐号已停用前面的勾取消。如果大家想提高访问别人机器的速度的话，还可以做一些相关操作：控制面版—管理工具—服务—Task Scheler—属性—启动方式改为手动，这样就可以了。
2、用户权利指派。
“控制面板－管理工具－本地安全策略”，在“本地安全策略”对话框中，依次选择“本地策略－用户权利指派”，在右边的选项中依次对“从网络上访问这台计算机”和“拒绝从网络上访问这台计算机”这两个选项进行设置。
“从网络上访问这台计算机”选项需要将guest用户和everyone添加进去；“拒绝从网络上访问这台计算机”需要将被拒绝的所有用户删除掉，默认情况下guest是被拒绝访问的。
3、安装NetBEUI协议。
查看“网上邻居”属性—查看“本地连接”属性—点击“安装”—查看 “协议”—看其中NetBEUI协议是否存在，在Winxp系统默认的情况下该协议是已经安装好了的。某些局域网游戏和软件须安装NetBEUI协议。而且网上有文章说，在小型局域网中，微软在WinXP中只支持的TCP/IP协议和NWLink IPX/SPX/NetBIOS兼容协议表现不尽如人意，在小型局域网(拥有200台左右电脑的网络)中NetBEUI是占用内存最少、速度最快的一种协议。安装方法：
（1）放入Windows XP安装光盘，到“valueaddMsft et etbeui”目录下将Netnbf.inf复制C:\Windows\INF中；
（2）将Nbf.sys复制到C:\Windows\System32\Drivers中；
（3）开始→控制面板→网上邻居”→“网络连接”→“本地连接”(就是你目前使用中的局域网连接)上按右键→“属性”→“常规”→“安装”→“通讯协议”→“添加”，此时就可以看到“NetBEUI Protocol”这一项，此项原来是没有的，选取NetBEUI之后，按确定。
4、建立工作组。
以XP为例，右击“我的电脑”---“属性”，在“计算机名”选项卡中，点“更改”按钮，在下面的“工作组”文本框里输入工作组的名字，随便输，只要保证两台机器工作组一样就行。
或，右键点击“我的电脑”，选择“属性”，然后单击“计算机名”选项卡，看看该选项卡中有没有出现你的局域网工作组名称，如“workgroup”等。然后单击“网络 ID”按钮，开始“网络标识向导”：单击“下一步”，选择“本机是商业网络的一部分，用它连接到其他工作着的计算机”；单击“下一步”，选择“公司使用没有域的网络”；单击“下一步”按钮，然后输入你的局域网的工作组名，这里我建议大家用“BROADVIEW”，再次单击“下一步”按钮，最后单击“完成”按钮完成设置。
5、设置共享文件夹。
（1）我的电脑→工具→文件夹选项→查看→去掉“使用简单文件共享（推荐）”前的勾。
（2）把你要共享的文件全部放在一个文件夹里，右击这个文件夹－－共享和安全，在“共享”选项卡中选中“在网络上共享这个文件夹”复选框，这时“共享名”文本框和“允许其他用户更改我的文件”复选框变为可用状态。用户可以在“共享名”文本框中更改该共享文件夹的名称；若清除“允许其他用户更改我的文件”复选框，则其他用户只能看该共享文件夹中的内容，而不能对其进行修改。设置完毕后，单击“应用”按钮和“确定”按钮即可。
6、关闭防火墙。
打开网上邻里，可看到对方机子上的共享文件夹。

7. 如何限制别人网络

七种最直接的方式可用。
1.限制浏览BT网站
BT网站很多，但考虑到BT下载的特点:下载的人数越多，速度越快;Seed越多，速度越快。只有比较热门BT网站的Torrent文件下载的人才会比较多，一般的BT网站去的人就比较少，下载的人数也少，除非他能忍受每秒几K的速度。 因此针对比较热门的BT网站，在安全网关上配置URL过滤规则，之后，在出接口上启用过滤Http_Filter功能，禁止对它们的访问即可。
2.禁止访问Tracker服务器
Tracker是指运行于服务器上的一个程序，这个程序能够追踪到底有多少人同时在下载同一个文件。客户端连上Tracker服务器，就会获得一个下载人员 的名单，据此BT会自动连上别人的机器进行下载。一般对tracker服务器的访问以HTTP的形式进行。
如果企业网络的网关具有图形管理日志，则可以查询到关于HTTP信息的所有记录，如果有BT下载，则在日志中发现相应的HTTP报文，根据报文内容可以得到Tracker服务器信息，然后可以在设备中配置规则，禁止内部用户访问该服务器。
Tracker服务器的数量应该远少于热门BT网站的数量，很多网站都是转的其他网站的Torrent，如果可以找出这些Tracker服务器的地址，这是一种非常有效的方法。利用天清汉马多功能安全网关，根据查询日志可以很容易找到Tracker服务器。
3.封闭BT下载端口
解决BT对局域网的危害，最彻底的方法是不允许进行BT下载，BT一般使用TCP的6881～6889的端口，网络管理员可以根据网络流量的变化进行判断，在网关中将特定的种子发布站点和端口封掉，在BT下载软件中的Track中可以获得这些信息;但是现在大多数BT软件可以修改端口号，因此网管可以根据实际情况，在不影响正常业务的情况下尽可能将封闭的端口范围扩大，把一些特定的种子发布站点和端口进行封闭。
4.限制用户带宽
BT之所以会危害到局域网，是因为它占用了大量网络带宽。因此，限制每个用户使用的网络带宽，可以明显缓解BT对网络的危害;同时对于一些运营性网络，完全禁止BT使用是不合理的，限制每个BT的使用带宽就成为一个比较好的选择。网络管理员可以通过一些管理软件或者网络硬件配置，针对应用流进行较细粒度的速率限制，例如将BT用户下载的优先级限制为5(0最高，7最低)，带宽限制为64Kbps。这样可以确保BT软件使用的同时不会影响其他业务的开展。
5.限制最大连接数
在使用BT软件时，下载者会周期性地向tracker登记，使得tracker能了解它们的进度，下载者之间通过直接连接进行数据的上传和下载，这种连接使用的是 BitTorrent 对等协议，它基于TCP。因此网络管理员可以针对这些特点，对TCP最大连接数进行控制，从而达到控制BT对网络带宽的占用。
6.使用HTTP代理对应用层协议进行过滤
当BT客户端下载时，必须进行Tracker查询，Tracker通过HTTP的GET命令的参数来接收信息，而响应给对方(下载者)的是Bencoded编码的消息。在HTTP请求报文中，携带了BT的特征值 User-Agent:BitTorrent。
网络管理员针对该情况，可以通过一些安全管理设备以及流量管理设备，甚至网络管理系统软件，过滤特定的应用层数据包(如HTTP数据包)，然后根据BT数据包中的关键字(BitTorrent)，从HTTP数据包中过滤BT数据包
7.阻断BT流
现在还有一些BT软件不通过HTTP来获取Peers列表，而是采用TCP/UDP协议，但其BT流中还是包含“BitTorrent”特征码;如果网络设备中具有能够针对BT流中包含的“BitTorrent”特征码进行识别的产品，则进行BT阻断或限制其带宽就容易得多了

8. 如何设置网络计算机访问共享文件的权限

如何设置共享文件访问权限，恐怕是很多网管员比较在意的网络管理问题。网络共享文件夹访问权限设置方法：

1. 同步工作组。不管使用的是什么版本的Windows操作系统，首先要保证联网的各计算机的工作组名称一致，要查看或更改计算机的工作组、计算机名等信息。

   ①右键单击“计算机”，选择“属性”；

   ②单击“更改”；

   ③输入合适的计算机名/工作组名后，按“确定”；

   ④完成后，请重启计算机使更改生效。

2. 更改Windows7的相关设置。

   ①打开“控制面板网络和Internet网络和共享中心高级共享设置”；

   ②启用“网络发现”、“文件和打印机共享”、“公用文件夹共享”;

   ③“密码保护的共享”部分则请选择“关闭密码保护共享”。

3. 共享对象设置。

   ①将需要共享的文件/文件夹直接拖拽至公共文件夹中；

   ②如果需要共享某些特定的Windows7文件夹，请右键点击此文件夹，选择“属性”。

4. 防火墙设置

   打开“控制面板/系统和安全/Windows防火墙”检查一下防火墙设置，确保“文件和打印机共享”是允许的状态。

5. 查看共享文件

   依次打开“控制面板”〉“网络和Internet”〉“查看网络计算机和设备”〉“(相应的计算机/设备名称)”即可。

6. 通过共享文件夹管理软件、共享文件权限设置软件来设置共享文件访问权限。

   此外，通过大势至共享文件夹加密软件还可以详细记录局域网用户对共享文件的各种访问操作行为，并可以记录访问者的IP地址、MAC地址和主机名等信息，从而便于网管员备查，更好地保护共享文件的安全。

9. 怎么样设置路由器可以限制局域网内的计算机访问互连网

1、登录路由器，一般来说登录地址是192.168.1.1

2、在路由器防火墙选项里面有一个mac地址过滤，这个是通过对电脑的mac地址进行限制，从而限制上网行为