局域网域管理
局域网安全管理及优化
局域网安全管理及优化在当今数字化的时代，局域网已经成为企业、学校、政府机构等组织内部信息交流和资源共享的重要基础设施。
然而，随着网络应用的不断扩展和网络威胁的日益复杂，局域网的安全问题也日益凸显。
如何有效地管理和优化局域网的安全，保障网络的稳定运行和数据的安全，成为了一个至关重要的问题。
一、局域网安全管理的重要性局域网是一个相对封闭的网络环境，但这并不意味着它是绝对安全的。
在局域网中，可能存在着各种各样的安全威胁，如病毒、恶意软件、黑客攻击、网络监听、数据泄露等。
这些安全威胁不仅会影响局域网的正常运行，导致网络瘫痪、数据丢失等问题，还可能会给组织带来巨大的经济损失和声誉损害。
因此，加强局域网的安全管理，是保障组织正常运转和发展的必要措施。
二、局域网安全管理的常见问题（一）用户安全意识淡薄很多用户在使用局域网时，缺乏基本的安全意识，如随意设置简单的密码、随意共享文件和文件夹、随意访问不明来源的网站等。
这些行为都给网络安全带来了潜在的威胁。
（二）网络设备安全漏洞局域网中的网络设备，如路由器、交换机等，如果存在安全漏洞，很容易被黑客利用，从而入侵局域网。
（三）缺乏有效的访问控制如果对局域网内的用户访问权限没有进行有效的控制，可能会导致未经授权的用户访问敏感数据和资源，从而造成数据泄露和安全事故。
（四）病毒和恶意软件的传播病毒和恶意软件是局域网安全的常见威胁，如果没有及时安装杀毒软件和防火墙，或者没有及时更新病毒库和系统补丁，很容易导致病毒和恶意软件的传播和感染。
三、局域网安全管理的措施（一）加强用户安全教育定期组织用户参加网络安全培训，提高用户的安全意识和防范能力。
教育用户如何设置强密码、如何识别钓鱼网站、如何避免随意共享文件和文件夹等。
（二）定期更新网络设备和软件及时更新局域网中的网络设备和软件的固件和补丁，修复可能存在的安全漏洞，提高网络的安全性。
（三）实施访问控制策略根据用户的工作职责和权限，设置不同的访问级别，限制用户对敏感数据和资源的访问。
公司局域网管理制度
第一章总则第一条为加强公司局域网的管理，保障网络安全，提高工作效率，确保公司信息资源的合理利用，特制定本制度。
第二条本制度适用于公司内部所有使用局域网资源的员工。
第二章局域网规划与建设第三条公司局域网应遵循国家相关法律法规，确保网络安全、稳定、高效。
第四条局域网建设应遵循以下原则：1. 系统性：局域网建设应与公司整体信息化建设相协调。
2. 可扩展性：局域网应具备良好的可扩展性，以适应公司业务发展的需要。
3. 安全性：局域网应具备完善的网络安全防护措施，确保数据安全。
4. 经济性：在保证网络性能的前提下，降低网络建设成本。
第五条局域网建设应包括以下内容：1. 硬件设备：包括服务器、交换机、路由器、防火墙等。
2. 软件系统：包括操作系统、网络管理系统、安全防护软件等。
3. 网络架构：包括局域网拓扑结构、IP地址规划等。
第三章网络资源管理第六条公司局域网资源包括网络带宽、IP地址、网络设备等，应由网络管理部门统一管理。
第七条网络带宽应根据公司业务需求合理分配，确保关键业务网络畅通。
第八条 IP地址分配应遵循以下原则：1. 合理规划：根据部门、岗位等需求，合理分配IP地址。
2. 一机一址：原则上每个网络设备分配一个IP地址。
3. 稳定分配：分配的IP地址应保持相对稳定，便于网络管理。
第九条网络设备应定期检查、维护，确保网络设备的正常运行。
第四章网络安全与防护第十条公司局域网应建立健全网络安全管理制度，确保网络安全。
第十一条网络安全管理制度应包括以下内容：1. 网络设备安全：包括物理安全、网络安全、数据安全等。
2. 用户安全管理：包括用户账号管理、权限管理、访问控制等。
3. 病毒防范：制定病毒防范策略，定期进行病毒扫描和清理。
4. 安全事件处理：建立健全安全事件报告、处理机制。
第十二条网络管理部门应定期对局域网进行安全检查，发现安全隐患及时整改。
第五章网络使用与规范第十三条员工应遵守以下网络使用规范：1. 合法使用：不得利用网络进行违法活动。
局域网管理技巧
局域网管理技巧在如今信息化时代，局域网成为了企业和机构实现内部通信和共享资源的重要工具。
然而，有效管理局域网并确保其安全和高效运行并不是一件容易的事情。
本文将介绍几种有效的局域网管理技巧，帮助您保持您的网络环境健康。
1.网络拓扑规划网络拓扑规划是局域网管理的基础。
在设计和搭建局域网之前，需要确定网络拓扑结构，包括主干网络、子网和终端设备的位置。
合理的网络拓扑规划可以减少网络拥堵和故障，并提高网络的吞吐量和传输效率。
2.合理划分子网根据组织的具体需求和网络布局，将局域网划分为多个子网是一个重要的管理技巧。
通过合理划分子网，可以减少广播风暴和安全风险，提高网络的可管理性和性能。
在划分子网时，需要考虑到各个子网的规模、资源需求和安全要求。
3.网络安全策略保障局域网的安全是网络管理的首要任务之一。
采取有效的网络安全策略可以防止未经授权的访问、数据泄露和恶意攻击。
一些常见的安全措施包括设置强密码、定期更新系统和应用程序的补丁、配置防火墙和入侵检测系统、限制网络访问权限等。
4.网络监控和故障排除及时监控网络的性能和运行状态是确保局域网正常运行的关键。
通过使用网络监控工具，可以实时监测网络的可用性、带宽利用率、设备健康状况等，并及时发现和解决潜在问题。
故障排除是管理局域网不可或缺的一部分，需要对网络设备和连接进行逐一检查，找出并修复故障原因。
5.合理规划IP地址和DHCP服务IP地址的规划对于局域网的管理至关重要。
根据实际需求，合理规划IP地址池，为不同的子网和终端设备分配独立的IP地址段。
同时，配置动态主机配置协议（DHCP）服务，可以自动为终端设备分配IP 地址，简化网络管理员的管理工作。
6.数据备份和恢复数据备份是在遭受硬件故障、人为误操作或灾难事件时能够恢复数据的重要手段。
定期备份网络设备和关键数据，并将备份数据存储在安全的地方，以避免数据丢失和业务中断。
在数据丢失时，及时进行数据恢复是保证业务连续性的关键。
局域网管理规定
局域网管理规定局域网管理规定⒈引言本文是为了规范和管理公司内部局域网使用，确保网络安全和高效运行而制定的。
所有员工都应遵守本规定，并承担相应责任。
网络管理员有权对违规行为进行监控和处理。
⒉账号管理⑴每位员工只能拥有一个个人账号，不得通过共享账号进行访问。
⑵员工离职或调岗时，应及时注销或转移其账号权限。
⑶密码必须由至少8位字符组成，包括字母、数字和特殊字符，并定期更新。
⒊网络设备管理⑴网络设备需由专业人员进行维护和管理，普通员工不得擅自更改配置。
⑵禁止私自连接未经授权的设备到局域网。
⑶禁止私自更换或移动网络设备的位置，需提前申请并得到批准。
⒋网络安全⑴禁止未经许可使用他人账号，传播或泄露他人账号信息。
⑵禁止非法入侵、破坏或干扰局域网正常运行。
⑶禁止、传播或使用未经授权的软件、文件或信息，包括盗版软件、等。
⑷禁止私自修改网络设备配置，如需更改需经过授权并在操作记录中进行记录。
⒌文件共享和存储⑴文件共享应按权限设置，确保只有授权人员可以访问。
⑵禁止私自删除、更改、复制、传播或泄露他人文件。
⑶重要文件应进行定期备份和加密存储，以防止数据丢失或泄露。
⒍网络使用限制⑴禁止在局域网上进行任何非法活动，包括但不限于非法传输、存储、发布、传播违反国家法律法规的信息。
⑵禁止使用局域网进行个人商业活动，传播垃圾邮件或进行网络诈骗。
⑶禁止使用局域网进行大容量文件或占用网络带宽的行为，以免影响他人正常工作。
⒎违规处理⑴发现违反本规定的行为，网络管理员有权采取相应的处理措施，包括但不限于警告、暂停账号使用权限、限制访问权限、追究法律责任等。
⑵员工对网络管理员的处理决定有异议，可以向上级主管或人力资源部门投诉申诉。
附件：⒈局域网规定申请表格⒉违规处理流程图法律名词及注释：⒈网络安全法：指中国境内针对网络空间的行为和事件进行规范和管理的法律法规体系。
⒉个人信息安全法：指保护个人信息安全，防止个人信息泄露、滥用等侵权行为的法律法规。
局域网管理软件使用教程
局域网管理软件使用教程一、局域网管理软件的介绍局域网管理软件是一种用于管理和监控局域网的工具软件。
它可以帮助网络管理员对局域网中的设备、应用程序和网络流量进行监控和管理，提升网络的安全性和运行效率。
下面介绍一些常用的局域网管理软件。
二、网络设备管理1. 路由器管理：路由器是局域网中的核心设备，负责管理网络流量和转发数据包。
通过局域网管理软件，管理员可以实时监控路由器的运行状态、设置网络参数、检测和排除故障等。
2. 交换机管理：交换机是局域网中的关键设备，用于在不同主机之间传输数据。
局域网管理软件可以帮助管理员直观地查看交换机的端口状态、配置VLAN、管理端口带宽等。
3. 防火墙管理：防火墙是保护局域网免受外部攻击的重要设备。
通过局域网管理软件，管理员可以配置防火墙的策略规则、监控网络流量、检测入侵行为等。
三、网络流量管理1. 流量监控：局域网管理软件可以实时监控网络中的流量情况，包括上传、下载速率、流量分布等。
管理员可以通过流量监控功能了解网络的负载情况，查找网络瓶颈并进行优化。
2. 流量控制：通过局域网管理软件，管理员可以设置流量限制策略，对不同应用程序或用户进行流量控制。
例如，限制某个应用程序的流量使用，以保证其他应用程序的正常运行。
四、应用程序管理1. 网络服务管理：局域网管理软件可以管理局域网中的各类网络服务，如Web服务器、FTP服务器、电子邮件服务器等。
管理员可以设置服务的访问权限、监控服务的运行状态、进行服务优化等。
2. 用户权限管理：通过局域网管理软件，管理员可以设置用户的访问权限和角色，控制用户在局域网中的操作。
例如，限制某个用户只能访问特定的文件夹或应用程序。
五、安全管理1. 入侵检测：局域网管理软件可以实时监测网络中的入侵行为，比如未经授权的访问、病毒攻击等，并及时发出警报，以保护网络的安全。
2. 安全策略管理：通过局域网管理软件，管理员可以设置防火墙等安全设备的策略规则，控制网络中的安全事件和流量。
局域网建设与管理教案
局域网建设与管理教案章节一：局域网基础知识教学目标：1. 了解局域网的定义、特点和分类。
2. 掌握局域网的基本组成和拓扑结构。
3. 熟悉局域网的常见传输介质和技术标准。
教学内容：1. 局域网的定义和特点。
2. 局域网的分类：以太网、令牌环网、光纤分布式数据接口等。
3. 局域网的基本组成：网络接口卡、交换机、路由器、网线等。
4. 常见的局域网拓扑结构：星型、环型、总线型、树型等。
5. 局域网的传输介质：双绞线、同轴电缆、光纤等。
6. 局域网的技术标准：IEEE 802.3、IEEE 802.5等。
教学活动：1. 讲解局域网的定义和特点。
2. 通过实物展示局域网的基本组成设备。
3. 绘制常见的局域网拓扑结构图。
4. 讲解局域网的传输介质和技术标准。
5. 案例分析：局域网建设实例。
章节二：局域网设备与协议教学目标：1. 熟悉局域网常见设备的功能和作用。
2. 掌握局域网主要协议的工作原理和应用。
教学内容：1. 局域网常见设备：网络接口卡、交换机、路由器、网关等。
2. 网络接口卡（NIC）的功能和作用。
3. 交换机的工作原理和配置方法。
4. 路由器的工作原理和配置方法。
5. 网关的功能和作用。
6. 局域网主要协议：IP协议、ARP协议、DHCP协议、TCP/IP协议等。
教学活动：1. 讲解局域网常见设备的功能和作用。
2. 演示网络接口卡的安装和配置。
3. 讲解交换机的工作原理和配置方法。
4. 讲解路由器的工作原理和配置方法。
5. 讲解网关的功能和作用。
6. 讲解局域网主要协议的工作原理和应用。
章节三：局域网的规划与设计教学目标：1. 掌握局域网规划与设计的基本原则和方法。
2. 熟悉局域网拓扑结构的选取和布局。
3. 了解局域网设备选型和配置要求。
教学内容：1. 局域网规划与设计的基本原则：实用性、可靠性、可扩展性、安全性等。
2. 局域网拓扑结构的选取：星型、环型、总线型、树型等。
3. 局域网设备选型：网络接口卡、交换机、路由器等。
局域网中的网络管理软件与工具推荐
局域网中的网络管理软件与工具推荐在现代科技发展的背景下，计算机网络的应用越来越广泛，局域网成为了许多企业、学校和机构的常见网络架构。
然而，局域网的管理和维护对于确保网络稳定和安全至关重要。
为了提高局域网的管理效率和便利性，网络管理软件和工具成为了必不可少的辅助手段。
下面将介绍几款常用的局域网网络管理软件和工具。
1. Wireshark作为一款开源的网络协议分析工具，Wireshark可以捕获和分析局域网中的数据包。
通过Wireshark，网络管理员可以深入了解网络流量，分析网络问题，并获取相关的网络数据。
该软件提供了直观的用户界面和强大的协议分析功能，支持多种操作系统。
通过Wireshark，管理员可以监控网络性能，发现潜在的安全隐患，并进行网络故障排除。
2. NagiosNagios是一款开源的网络监控工具，用于监测和管理局域网中的各种设备，如服务器、路由器、交换机等。
通过Nagios，管理员可以实时监控网络设备的运行状态和性能指标，及时发现和解决潜在的问题。
该软件支持自定义的监控策略和报警机制，能够提供及时的警报通知，确保网络的稳定运行。
3. Cisco Network AssistantCisco Network Assistant是思科推出的一款网络管理工具，适用于Cisco网络设备的配置和监控。
该工具提供了直观的图形界面和简化的配置过程，使得管理员能够轻松地管理多个Cisco设备。
通过Cisco Network Assistant，管理员可以集中管理局域网中的路由器和交换机，进行设备状态监控、配置备份等操作，提高网络管理的效率。
4. SolarWinds Network Performance MonitorSolarWinds Network Performance Monitor是一款功能强大的网络性能监控软件。
它能够实时监测局域网中的各种设备，并提供详细的性能指标和报告。
该软件具有可视化的用户界面和智能化的警报系统，能够及时检测并通知管理员网络中的性能问题。
局域网的安全管理与维护
局域网的安全管理与维护在当今数字化的时代，网络已经成为了我们生活和工作中不可或缺的一部分。
无论是企业、学校还是家庭，都可能构建和使用局域网来满足自身的通信和资源共享需求。
然而，随着网络技术的不断发展和应用的日益广泛，局域网面临的安全威胁也越来越多。
因此，如何有效地进行局域网的安全管理与维护，成为了一个至关重要的问题。
一、局域网的概述局域网（Local Area Network，LAN）是指在某一区域内由多台计算机互联成的计算机组。
一般来说，这个区域的范围相对较小，比如一个办公室、一个教学楼或者一个家庭。
局域网可以实现文件管理、应用软件共享、打印机共享、工作组内的日程安排、电子邮件和传真通信服务等功能。
二、局域网面临的安全威胁1、病毒和恶意软件病毒和恶意软件是局域网中最常见的安全威胁之一。
它们可以通过电子邮件、下载的文件、移动存储设备等途径进入局域网，并在网络中迅速传播，导致计算机系统瘫痪、数据丢失或泄露等问题。
2、网络攻击网络攻击包括黑客攻击、拒绝服务攻击（DoS）、分布式拒绝服务攻击（DDoS）等。
黑客可以通过网络漏洞入侵局域网，窃取敏感信息、篡改数据或者破坏系统。
而 DoS 和 DDoS 攻击则会使局域网的网络资源被大量占用，导致正常用户无法访问网络服务。
3、内部人员威胁内部人员由于熟悉局域网的结构和运行机制，可能会有意或无意地造成安全威胁。
例如，内部人员可能会泄露登录密码、误操作导致网络故障、故意删除重要数据等。
4、无线局域网安全问题随着无线局域网（WLAN）的普及，其安全问题也日益凸显。
无线网络信号容易被窃取，攻击者可以通过破解无线密码进入网络，从而获取敏感信息。
5、设备故障网络设备如路由器、交换机等的故障也可能导致局域网的安全问题。
例如，设备老化、配置错误或者硬件损坏都可能影响网络的正常运行，给攻击者可乘之机。
三、局域网的安全管理措施1、建立完善的安全策略制定明确的安全策略是局域网安全管理的基础。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
第一日问题◆情景：你是新应聘到一家企业的网管，在每一个工作日，你将向你的老总提出对现有网络的改进方案，满足老总提出的需求，或解决遇到的一些网络问题。
该企业目前主要有四个部门：总裁办公室，财务部，销售部，信息技术部。
目前网络状况：员工每人一台电脑，通过代理服务器上网，相互之间copy文章主要通过软盘或优盘，没有统一管理，员工电脑由员工自由支配，经常出现故障，信息技术部人员整天忙于为员工修理电脑，修复系统。
目的：通过每一个工作日，你将现有的网络转变成易于管理和维护的windows 2000域，给不同员工配置不同的工作环境，并解决可能遇到的关于windows2000域的问题，以及满足老总提出的新需求。
◆你上班后发现该网络存在以下问题：1．网络缺乏统一管理，员工电脑可以随意上网，添加删除程序，绝大多数人上班时间迷恋于上网，打游戏。
无心工作。
2.员工电脑经常由于随意添加删除程序而发生系统故障，信息技术部员工整日忙于为其它部门员工修复或重装系统，维护工作量很大。
2．由于员工电脑经常出现故障，保存在电脑上的重要文件经常丢失，严重影响工作针对以上问题，你决定给老总写一份网络改进方案，将目前网络改组成易于集中管理的Win2000域，以提高员工电脑的工作利用率，并降低信息技术部的维护工作量◆工作要求：（一）：给老总写一份网络改进方案，包括：1．目前网络状况分析2．改进方案的目的及好处3．尽量不用术语，目的是让老总明白并同意你的方案。
（二）：具体技术方案：包括：1．建一台与控制器，DNS，命名域为soft１.com,分配IP2．根据部门要求，建立相应的组织单位3．在相应的组织单位内建立用户，同实训一要求一样4．给部门管理员（部门经理用户）委派权限，可以启用，停用该OU内用户，并可以修改其密码。
5．建立文件服务器，以便集中保持用户重要文件6．将计算机加入到域7．建立各种文档：（服务器，用户）及具体操作步骤8．以上工作，今日完成解决方案网络改进方案一．网络现状分析：经过调查，现在网络存在着许多问题，缺乏统一管理，没有统一的网络资源，用户和经理的文件不能有效地进行共享和传输，从而对提高工作效率产生了很不利的一面。
同时员工迷恋网上游戏，无心工作，大大地消耗了大量的工作时间，对公司总体效益产生了很大的消极影响，签于以不利于公司的现状，现提出网络改进方案。
网络改进方案：１.建立一个可以把所有的计算机连到一起并能够统一管理所有计算机的实体，从而有效地控制用户的上网和玩游戏。
２.建立一台服务器，把公司员工的文件都集中地放在网络上的一个固定位置，当有关工作人员需要使用文件时能够很方便快捷地获取，并且保证不需要该文件的经理或雇员无权访问该网络上的文件。
3.将员工的电脑上的程序进行统一部署，并通过一个可行的方法禁止员工在工作时段上网，从而保证了员工在工作的时间内只能干与工作有关的事。
以上三条是基于公司资料和文档安全，从提高工作效率考虑而制定的网络改进方案，相信公司会考虑对现在公司的网络进行改进的。
二．方案的实施：（一）试验材料及规划：有三台装有win2000Ａdvanced Server 的电脑，分别命名为softＡ（ip：10.10.0.1），softＢ（ip：10.10.0.2），softＣ（ip：10.10.0.3）。
让softＡ作域控制器和文件服务器，softＢ和softＣ为域中的计算机，让softＢ和softＣ通过网上邻居来访问softA。
（二）具体操作：１．在softＡ上装活动目录（此过程很多同学都会做，此步骤省略）。
２．在Active Dirctorye用户和计算机上为总裁办公室，教务部。
信息技术部，销售部四个部门建立四个组织单位，分别命名为：zcbgs，cwb，xxjsb，xsb，并分别在四个组织单位中建立zcbgsuser１，zcbgsmagnager１，cwbuser１，cwbmanager１，xxjsbuser１，xxjsbmanager１，xsbuser１，xsbmanager１等八个用户。
下面以财务部的组织单位CWB为例来进行委派权限的操作.以高级管理员身份登录到域中,打开”Active Directory用户和计算机”.在CWB上右键选中”委派控制”,按照向导进行权限委派,如下面的一系列图..３．分别在四个组织单位中分别实施委派权限。
授予zcbgsmagnager１，cwbmanager１，xxjsbmanager１，xsbmanager１在自己所在的组织单位里建立和修改用户密码的权限。
４．将另外两台（softＢ和softＣ）加入域，并把他们的ＤＮＳ设置为softＡ的ip 地址（10.10.0.1）。
５．因为softＡ同时又作了文件服务器，故可以按照实训一中的操作来为四个部门的用户赋予必要的权限（此处略）。
同时要在Active Dirctorye用户和计算机发布，填写好正确的网络路径。
用户要想使用网络中的文件，只需在softＢ或softＣ的运行对话框中输入正确的网络路径（路径为：\\soft\share）就可以访问到公司的文件服务器上。
（三）总结：至此公司的网络就算是已经得到了基本的改进，这样可以统一规划公司的文件系统，实现了公司内部文件的传输和交流，并初步建立了统一的网络体系，有利于公司的网络进一步改进。
第二日问题：你上班后不久，①有个员工反映，他保存在文件服务器上的资料被别人删除了，你检查了文件服务器上该用户文件夹的权限，权限设置没有问题。
过了一会，②又有员工反映，他无法登陆到域，总提示密码错误，你建议他检查是否用户名或密码大小写错误，该员工说他用户名没错，密码昨天自己改成了空密码，不会有大小写错误。
你只好让他找部门经理重设密码。
你坐在那里思考了一会，想到了①②可能的原因，并在DC上做了相关设置，（要求：这些设置不仅仅只是为了解决以上两个问题，要从各方面考虑得尽可能详细）然后通知了各个部门注意事项。
你刚刚为解决了一个问题而暗自高兴，③老总突然打电话来说他仍然看到很多员工在上班时间上网，要求你马上禁止该现象。
你根据公司制度在DC上做相关设置。
公司制度如下：1、只有部门经理和销售部员工可以上网。
2、为避免用户随意下载网上资源，禁止其他用户在网上下载文件，如有特别需要，可由信息技术部经理代为下载并放在文件服务器上，供其他用户下载。
3、下午，④你发现公司的代理服务器出现故障，故障现象是用户不能通过它上网，由于该服务器还运行着其他重要程序，不能关闭和修改IP。
于是你在另一台机器上安装了代理软件，希望用户通过它来上网，但用户不会在客户端修改代理服务器地址，你如何解决。
(要求：每排使用CCProxy配置一台代理服务器，让域中用户通过它上网。
)4、以上工作，要求操作完成后写出详细文档备案。
解决方案：◆问题一：因为设了空密码，所以有可能他的帐户被别人进行了登录然后把他的文件删除了。
◆问题二：因为设了空密码，所以有可能他的帐户被别人进行了登录然后然后更改了密码。
小结：通过问题一和二可以知道公司里的帐户策略需要进行设定，才能保证公司网络安全。
所以要在全域的组策略中实施密码复杂性要求。
问题三：创建两个gpo，一个包含正确的代理服务器ip地址，另一个设定错误的ip地址。
第一步：建一个gpo，命名为gpo－r编辑gpo－r，如图１双击“代理设置”〈图１〉〈图２〉如图２把“启用代理服务器设置”，“对所有地址均使用相同的代理服务器”，“对于本地地址不使用代理服务器”几个复选框选中：填上正确的ip地址，如图３。
〈图３〉第二步：双击“禁用更改代理服务器设置”如图４〈图４〉选中“已启用”，点击“确定”，关掉组策略控制台。
如图５图５第三步：创建第二个gpo命名为gpo－w，步骤如上，只是把代理服务设置成一个错误的就可以了。
第四步：把正确的gpo－r连接到全域，再把错误的gpo－w连接到除销售部门的其余各部门，并且把各部门的经理筛选出来即可。
问题四：第一步：在softＣ安装ccproxy代理软件，并把ip设定为：Ip地址172.19.2.100子网掩码255.255.254.0网关172.19.2.1首选ＤＮＳ202.102.240.65备选ＤＮＳ202.102.224.68代理服务器：172.16.250.250 端口：3128添加ip地址10.10.0.3第二步：在softＡ和softＢ上的代理设置为：10.10.0.3，然后就会发现可以上网了！如下图：单击“局域网设置”然后连续点击确定即可。
第三日问题：你听到办公室主任抱怨说：公司的各种通知、公告比较多，目前都是写成大字报，贴在公司大门口的公告栏里，有时太多都贴不下，还经常有员工来办公室询问以前的通知和公告的内容，很烦人。
你想到可以在企业网内部建一个WEB站点，在上面发布通知和公告，可以让任意一个员工查看最新和所有历史信息，同时还可以发布其他的一些如宣传公司形象，鼓舞员工工作热情的内容。
你把想法和办公室主任说明，他非常赞成，于是①你和办公室共同起草一份建立内部WEB站点的建议，并获得老总批准。
②然后你建立了一个内部WEB站点，让每个员工都可用http://xinxi 来访问，③为了使员工一打开IE就能自动访问它，你把它设为首页，并且用户不能改动。
你一直加班到中午1点，完成了工作，同样加班在网站上写信息的办公室人员立即写了一份通知贴到了大门口，通知员工下午开始可以直接运行IE浏览公司的内部站点查看信息。
下午，你到外地出差，突然接到信息技术部电话，说DC的CUP利用率比以前突然增加很多，不知道是何原因。
你首先吓了一跳，后来想了想，根据上午对网络的改动，你想到了可能的原因，为了验证你的想法，并尽快解决问题，④你写了一份解决方案，发给信息技术部的一名员工，让他⑤马上按照你的方案去做。
解决方案：建立web站点：在softＢ装上IIS，把网页文件放在softＢ上，建立内部web站点，并在ＤＮＳ上建立一个名为xinxi的主机，在iis上用主机头。
如下：打开ＩＩＳ，右击“公司内部网”－属性－网站。
进行如下设定：如图１〈图１〉点击“高级”选项卡，看到如图２的对话框。
〈图２〉点击“编辑”，进行如图３的设置。
〈图３〉点击“确定”在公司内部的属性的“文档”选项卡上进行如图４的设置（将index上移到最上面，因为index是公司内部的主页名称）〈图４〉锁定首页（一）建立一个gpo，命名为gpo－ie，编辑组策略如下：第一步：双击“重要ＵＲＬ”如图１〈图１〉在“重要ＵＲＬ”选项上进行如图２的设置。
〈图２〉点击确定。
第二步：双击“禁用更改主页设置”如图３〈图３〉选中“已启用”，如图４〈图４〉点击确定，并关闭组策编辑器。
（二）.将gpo－ie连接到全域。
◆Cpu的利用率高的原因可能为：（１）web服务器和dns服务器在同到主机上：解决方法就是让它们分开。