请搞网络的指点一下该如何配机

erjing

1、保证机器不上网。
2、网吧管理软件可以限制USB设备，以及各种对盘的访问。不过最直接的是bios里限制掉，给cmos设置密码,然后给机箱上锁。
3、一般来说这样的项目会建立一个版本控制系统，免费的比如说subversion。大家都提交自己的工作到这个版本库中去。因此，在版本库也可以做一些限制。比如一些人只能获得他需要获得的内容，划分权限。

猴哥

原帖由 olive 于 2010-7-10 10:13 发表
远程登录是不行的，第一，远端机的硬盘是可以映射到本地的，所以不能防止拷贝。第二，登录人数也有限制，除非主管的机器安装的是服务器版本。

有没有可能下面的机子不给Administrator权限，只给开放个用户登录，但不可以映射硬盘？
至于第二，找个服务器版本的系统盘倒是不难

这样可以么

dengk7376

在主管的主机上装server系统（server2000或2003、2008），然后把可以给大家的文件夹设权限，只能读、修改，不能拷贝，再给大家设不同的帐户，但权限是一样的，这样大家就都能操作主机的文件夹但不能拷贝。

猴哥

原帖由 dengk7376 于 2010-7-10 12:38 发表
在主管的主机上装server系统（server2000或2003、2008），然后把可以给大家的文件夹设权限，只能读、修改，不能拷贝，再给大家设不同的帐户，但权限是一样的，这样大家就都能操作主机的文件夹但不能拷贝。

这个听着简便易行
懂网络的说说呗
有啥忒明显的漏洞没？

另外还有，假如下级的机子上安装的程序，比如AUTOcad啥的，可以调用服务器上的文件进行编辑么？
编辑的时候，是在本地编辑，还是在服务器上？

[ 本帖最后由 猴哥 于 2010-7-10 12:48 编辑 ]

dengk7376

在下级机子上以设立的用帐号登陆，该帐号没有建立、删除、拷贝等能让文件外泄的权限，该机装的AUTOCAD只能调用服务器上的文件进行编辑，而服务器上的文件也设立了相应的安全权限。当然，漏洞就是下级机子上的administrator密码不能让丫们知道。

erjing

可以读就可以复制吧？ntfs现在这么高级啦？么实验过。
能只读了就能另存为，和拷贝一样。

qwezxc

这问题其实是用制度和钱解决的，方案如下：
1、作图的机器把输出设备全拆了
2、作图的机器组成一个局域网，这个局域网没有互联网接口
3、这个局域网设置一台主管用的机器，这台机器有USB口和光驱，用来从外部拷贝数据到局域网内共享，这台机器上开辟共享空间，装个HFS更好
4、画图的人有和客户交流的要求，有查询资料的要求？开辟几台公用上网机，当然如果是我就给每个人两台机器，一台干活，在没有互联网接口的局域网里，一台在一个有互联网接口的局域网里，这个也就是物理隔离

[ 本帖最后由 qwezxc 于 2010-7-10 13:56 编辑 ]

猴哥

原帖由 qwezxc 于 2010-7-10 13:54 发表
这问题其实是用制度和钱解决的，方案如下：
1、作图的机器把输出设备全拆了
2、作图的机器组成一个局域网，这个局域网没有互联网接口
3、这个局域网设置一台主管用的机器，这台机器有USB口和光驱，用来拷贝在局域 ...

多谢指点
不过这样就要增加银子了

哈哈猪

可靠的的方案就这个   现在电脑这么便宜   只上网的电脑配置要求是很低的

dengk7376

猴哥可以去好好研究下server里的权限，建立、修改、删除、......一长串呢。