Question

局域网不同工作组权限设置问题

公司局域网中由多个工作组来组成，现在要求某个工作组内的所有PC不能访问其他的工作组内PC共享文件和外网，且局域网中的副总办的PC可以访问该组而该组成员不能访问总办的PC，局域网中其他组访问受限或者需要密码。现在公司路由器下接交换机的所以PC都接上交换机，且该组使用了静态IP地址，其余能上网的都是使用路由自动分配的IP地址，所以PC都在同一个网段内，该如何设置，哪位大哥哥大姐姐帮帮小弟一下，很急的，谢谢了！

Answer 1

除非架设出一台独立的文件服务器，否则，做出来会非常难控制，如果组里三四台还勉强，要是十几台，绝对是你的恶梦。
限制其它组访问只能用密码限制。即用密码保密的方式限制使用。副总的那台好弄，不做共享就行了。这样可能需要在每台电脑上加入与其它电脑用户名和密码一致的多个用户，一旦有变化改起来，呵呵呵呵……不是人干活啊。
工作组一级没有控制权限的办法。有一个间接办法是用ipsec，启用ipsec的电脑之间可以互相访问，不启用的不能访问，记得看书看到过，但细节忘了，这个功能我没实现过。

追问

补充：该组Rd中有6台PC,而且每台PC本机上没有设置共享的文件夹，各台pc上共享文件夹是放在桌面上的，它存放路径是另外工作组Qt的一台主机上，除了该组不能上网外，其他组的PC都能上网，而该组是使用静态IP的。整个局域网该组图：

现在什么设置呢，在不使用域的控制办法下，能有好的办法么？谢谢了？很急。。。

追答

文件共享集中在QT中的一台server上，就好办多了。server上设置6个带密码的用户，在共享文件上设置权限。在Rd的六台电脑分别重建指向server共享的快捷方式，分别用用户名了密码登录，并点记住密码。这样只要在QT 的server上更改权限，就完成共享文件的管理工作了。没密码的用户能看到server，但无法登录，也起到了安全的目标。
基于ip 的限制不可靠，虽然简单，还是不选用的好。

Answer 2

1、共享访问权限问题很难在工作组环境下实现，要实现的话要用域来完成。
2、有DHCP的话不用固定IP
3、对用户上网的控制可以通过ISA来实现。
总的来说，要实现你的要求要域+ISA才能实现。

追问

谢谢