域用户远程安装软件
问:网络中的域控制器(DC)兼作文件服务器,如果将其中的文件夹设置为共享,可能造成非法拷贝泄密;不共享又不能自由地安装自己需要的软件。应当如何设置权限,才能使客户端既能在局域网内运行并安装软件,又不能将服务器上的软件复制到本地硬盘?
答:该问题可以使用Windows 2000 Server或Windows 2003 Server中的组策略中的“发布软件”来解决。因为文件服务器是域控制器(DC),可以为所有网络用户创建一个OU(组织单元),并把原来的用户移动到这个新创建的OU来,然后给这个OU创建组策略。
把所有的软件都拷贝到一个或多个文件夹下,然后,为包含软件安装程序的文件夹创建隐含的共享,再用组策略发布软件就可以了。对于安装程序为exe文件的程序,可以创建一个zap文本文件,包含安装程序。
让所有的用户使用域用户登录到计算机,从“添加/删除程序”中的“添加新程序”来安装。这样,用户只能安装软件,但不知道软件的安装路径了。
DHCP中能否固定IP
问:使用校园网上网,都会自动从DHCP服务器获取一个IP地址(220.168.25.2~220.168.25.254),并需要在激活的登录界面中键入用户名和密码。在上网高峰时,无法获得IP地址信息,登录界面也无法激活,IP地址显示为“169.254.x.x”,无法上网。能自己指定IP地址上网吗?
答:访问高峰时计算机所获得的“169.254.x.x”地址是由于无法从DHCP服务器获得IP地址(联系不上DHCP服务器,或者DHCP服务器没有IP地址可供分配),而由计算机自动分配的IP地址(APIPA)。由于DHCP服务器的IP地址池有限,当可用IP地址分配完毕,将不再可能获取IP地址,也就是说,如果没有网络管理员的配合,将没有合法的解决方案,此时可行的方式就是不断刷新。
如果征得网络管理员的同意,可以在DHCP服务器上为特定的计算机保留IP地址。这样,该IP地址将不会被其他计算机分配,而只有指定MAC地址的计算机才能获取该IP地址,这样,就可以随时访问网络了。
交换机与集线器速率差别不大的原因
问:组建一个局域网做多媒体教室,拥有36台工作站和1台服务器。以前,使用3台集线器连接在一起,以广播方式进行教学时速度有些慢,甚至会发生网络风暴。现在,将3台集线器更换为3台交换机。本以为可以改善网速,没想到跟以前相差无几。原因何在?
答:交换机与集线器的区别在于单播的传输效率,当若干端口同时通讯时,交换机才比集线器有优势。另外,交换机是全双工模式,而集线器是半双工模式,因此,前者比后更适用于信息的交互传输。对于广播传输而言,集线器与交换机在性能上几乎没有区别,也就是说,相同带宽的集线器和交换机在广播应用时速率及效率基本相同。
路由器端口间无法访问
问:1台SOHO宽带路由器,4台计算机分别接入它的4个LAN端口,ADSL Modem连接至WAN端口。除1台计算机安装Windows 2000外,其他计算机均安装Windows XP,并全部设置为“HOME”工作组。虽然接入计算机均可正常上网,但相互之间却无法联络,在“网上邻居”中也看不到对方。
答:由于所有计算机都能通过同一个路由器上网,所以,其IP地址肯定在同一个子网内,可以排除IP地址信息设置故障。故障其实出在Windows XP和Windows 2000的网络设置上。建议作如下处理:
第一,在Windows XP的“网络连接”窗口中,单击“设置家庭或小型办公网络”,运行“网络安装向导”,在“选择连接方法”对话框中选择“其他”,然后,选择“这台计算机属于一个没有Internet连接的网络”选项,使其接入局域网,并在Windows资源管理器中设置共享文件夹。
第二,可以使用“查找”或“搜索”方式,利用IP地址或计算机名查找网络中的其他计算机。通常情况下,只要找到某台计算机,该计算机就会出现在“网上邻居”中。
第三,关闭Windows XP的Internet连接防火墙,默认状态下,防火墙被启用。在“本地连接属性”对话框的“高级”选项卡中取消对Internet连接防火墙复选框的选中状态。如果在Windows 2000中也安装了防火墙软件,需要正确设置或关闭防火墙。
Windows 2000下FTP用户权限的设置
问:公司局域网20台机器在同一网段、同一工作组中。现在要在Windows 2000 Server的服务器上提供FTP服务,每人有一个独立的FTP文件夹,主要为用户提供个人文件上传的空间,用户之间不能相互查看虚拟目录。但在虚拟目录属性对话框中找不到配置用户账号的地方,是不是要用一个专门的FTP服务器软件?
答:Windows 2000 Server默认的FTP服务提供的功能非常有限,因此,仅仅通过对虚拟目录的设置将无法实现权限的划分。不过,这个问题可以通过划分NTFS文件夹权限来解决。也就是说,只赋予用户对自己FTP虚拟目录文件夹的完全控制权限,同时拒绝对其他文件夹的访问权限。另外,为了避免磁盘空间爆满,还应当设置磁盘配额。
Serv-U是一款非常不错的FTP服务器软件,可以在FAT32分区中实现磁盘限额,以及对访问权限的控制。具体方法请见本报2003年第31期D5版的介绍。