Question

五十台电脑搭建的内部局域网 怎样管理

各位达人，先问一下，这五十台电脑搭建成的内部局域网，大家有什么好的点子，让这个网搭建的成本最低呢？然后是管理问题，用AD管理好不好？如果说除了AD，还有什么好的方法让管理更到位呢？？

Answer 1

我觉得最佳方案是：
1. 内网权限管理用AD域。这样可以用组策略来做很多限制，避免随意安装软件导致局域网安全隐患。
2. 外网权限用防火墙、或者ISA。工作时段进行上网限制，否则只要有1-2个人进行P2P下载、看网络视频，外网就基本上瘫痪了。

3. 最好再安装一个网管软件，比如“超级嗅探狗”。 可以监控上网行为，并且和域结合。

追问

嗯，您的管理方案绝对是管理的最佳办法，我也很支持使用域管理，工作组管理就比较少接触没敢实施，可不可以请你给我这个搭建方案上给点意见？要怎样买设备和控制才能使成本最低但要保证质量为前提！！谢谢

追答

五十台电脑只要一个域控制器就够了。设备上面，最好有个支持vlan的交换机分下vlan（这么多台电脑不分vlan的话，广播风暴和IP冲突会比较多），交换机选型你根据自己的预算来，一份价格一份货啊。

Answer 2

如果是像网吧那样都在一起,一台路由两台交换就搞定了.接外网的话要加DHCP服务器.AD没问题.
如果是公司里用的.要做VLAN,把不同部门放到不同VLAN里.
设备基本一样.五十口以上的交换有点贵,买两个二十几口的更合算点.路由用带路由的猫就行了

Answer 3

建立管理域，添加用户管理，用一台装了2003操作系统的主机做服务器，使用管理域，添加用户就可以了。