/

湖南娱乐频道实习之:局域网的组建与管理

娱乐频道的非编机房有两套系统,一套是Avid ISIS系统,另外一套则是新奥特(Newauto)的喜马拉雅系统。新奥特系统由一台服务器接6台工作站组成局域网,而局域网的策略和管理完全由技术人员操作,相对ISIS系统,ISIS系统提供了软件支持来管理整个系统。

实习岗位是机房技术人员,或者通俗点说就是网管,因此接触最多的除了Avid和喜马拉雅等软件问题之外莫过于局域网的维护工作。在新奥特系统中,我们采用了Windows 2003作为服务器操作系统,通过构建一个域环境,将该域下的工作站加入不同的工作组,工作组设置不同的策略,在这里,我们使用到了 GFI EndPoint Security 软件进行管理。

Windows Server 2003 域的构建

域是一组计算机的集合,其中,由域主机保存整个网络用户账号及目录帐号,或者说活动目录(Active Directory)。活动目录下可创建组织单元以实现分类管理。通过运行dcpromo命令可安装域控制器,安装后首先需要配置DNS。

要将客户机加入到域中,首先需要在客户机中修改IP地址,然后在计算机属性中选择计算机名,选择更改,选择隶属于域即可将其加入到构建的域中。

GFI EndPoint Security 使用

GFI EndPoint Security 软件是一款网络安全软件,通常用来管控计算机使用USB或者其他可移动存储设备,访问CD 驱动器和访问软驱,当然也可以控制网卡、便携电脑及其它网络连接。在娱乐频道使用GIF软件主要原因在于为增强工作站的处理能力,新奥特系统的机器均未安装杀毒软件,于是需要一个工具来控制由U盘的带来的病毒,于是使用GFI来限制USB口的开放与关闭。www.zhangpeng.info

先熟悉下GFI界面,相关图片如下:

EndPoint GFI管理界面
EndPoint GFI管理界面

GFI 软件设置与组策略的设置类似,它们都是电脑和用户的集合.在Security下,右击某工作站,选择“edit controlled device categories”可以管理各种设备:

GIF管理界面
GIF管理界面

设置好了策略之后,按下“Ctrl+D”组合键即可将策略发布出去。

在之后的管理中,如果要移动某工作站以求使其临时获得某权限,可选择某Protection Policies分组下的Computer,右击选择“Add to another polices”,将其添加到另外的组中,按下“Ctrl+D”组合键即可。这样不用修改策略,只需要将策略预制好,之后可以将工作站分组实现快捷管理。

Leave a Reply

Your email address will not be published. Required fields are marked *