公司内部局域网的问题，请高手指教

公司局域网共享有问题，求大神指教~

方法1:在文件夹上点右键--安全---添加guest或者everyone
方法2:给administrator帐户设个密码,直接用administrator帐户和密码连接

有可能被人用网络终结者或者聚生网管软件把你们的网络给限制住了的 因为这些软件都有限制你的网速和上网时间的功能 建议你也下个P2P的软件 不然也没什么好办法的

在主板上我们可以通过BIOS来对USB设备进行控制。进入BIOS设置界面选中里面的“Integrated Peripherals”项按回车，进入后再选中“OnChip PCI Device(s)”后按回车，把里面的“OnChip USB Controller”设置为“Disabled”就可以了，但是为了防止一些知道此方法的人来修改该设置，最好再给BIOS设置加上密码，这样就确保万无一失了。
但是这个方法也有一个缺点，就是它禁用了所有的USB设备，如一些USB的鼠标、键盘、打印机等，都无法使用了，且别人也可能通个进入BIOS的方法修改，USB又能恢复正常使用。

还有一个方法就是通过修改注册表来实现。打开注册表文件，依次展开“HKEY_LOCAL_MACHINE\SYS
TEM\CurrentControlSet\Services\usbehci”双击右面的“Start”键，把编辑窗口中的“数值数据”改为“4”，把基数选择为“十六进制”就可以了。改好后重新启动一下电脑就可以看见效果了。为了防止别人用相同的方法来破解，我们可以删除或者改名注册表编辑器程序。
提示：“Start”这个键是USB设备的工作开关，默认设置为“3”表示手动，“2”是表示自动，“4”是表示停用。

可以通过组策略或注册表进行设置
也可以打开注册表编辑器，找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3，然后在右边找到1803这个Dword值，双击修改为3即可。重新启动IE看看还能不能够下载的？

如果要取消限制的话，只需要还原Dword值为0即可。

设置禁止下载开始运行即可:

reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3" /v 1803 /d 3 /t REG_DWORD /f

还有什么不明白的，继续补充问题就行了

1.买个便宜的路由器吧,才100多块,然后里面设IP分类,比如192.168.0.1--192.168.0.100属于可以上外网的IP段,192.168.0.101--192.168.0.200属于不能上外网的IP段.

然后把可以对外的PC的IP设在前一段,不允许对外的IP设在后一段,然后不许对外的都设USER用户权限不许他们改配置.

或者,你找个网管软件用ARP欺骗把你的机器网卡做网关,然后里面设置IP限制,除了部分可以对外的PC,其他的IP都不允许对外访问.

2.不许连U盘和光盘的,你在设备管理器里把USB和光盘都禁用,同样只给使用者USER用户权限,不许他们改配置.

基本上就这样了.

1.没有域控制器,也能禁掉USB和光驱,禁USB的话改客户端的组策略,防止用户改回来的话,需要给用户power user的权限,别给admin权限.禁光驱的话在BIOS里面屏蔽光驱,同时防止用户修改,设定BIOS的Admin密码.
2.内外网的问题,在交换机上划分VLAN,简单点就划两个,上外网的在一个vlan,不上外网的在另外一个vlan,然后根据vlan进行设置.
3.不允许下载这个问题就麻烦了,需要代理服务器或者硬件防火墙,如果没有这个实现不了.

没有服务器，你们怎么上的网，只能通过服务器端来控制，不然难死了，哈哈
服务器连交换机，然后所有电脑连交换机，服务器弄个上网行为管理，就解决了

u盘和光盘，需要分别设置客户端

分成两个网不就行了
如果要用到共享就分网段
再者就不设DNS，修改注册码把网络连接禁掉
在BIOS设置的USB禁掉再设置个密码不让其改回来

飘雪驱动器管理大师(USB禁用、USB加锁) V1.0 ，可以禁用usb；光驱直接拆除；上网需要使用有限制上网功能的路由器，通过设置mac设置哪些机子可以上网，有些路由可以限制速度，把速度限制的低一点，上网没问题，下载慢，就没有人用了。还有就是使用软件不让下载。

---

静乐县15173815755： 公司局域网中,internet连接上网的问题,请高手进…… - ？
徵菲锐宁： 像你提出的类似问题很多(如局域网中不能上游戏网站、不能上QQ等),我的看法是:既然是单位这样管理的,你又何必一定要想法子去突破呢?世界上是没有不透风的墙,如果给单位知道了,会有什么后果呢?小侧通报教育、中侧罚款、重侧走人,都是有可能的,还是忍耐一下吧 当然,方法是很多的1)将某台电脑作为主机,开通网上邻居,用网线与其他机器连接起来(其他的电脑与这台很近),2)也可花100元买个路由器,将局域网线先连接到这个路由器,再将其他的电脑联机这个路由器都是可以的 但是,我还是劝你别干

静乐县15173815755： 企业内部局域网 一部分能上网 一部分上不去 网络很不稳定 怎么回事 怎么解决 求高手解答 - ？
徵菲锐宁： 1、不能上网哪些,进cmd后,用arp -a 看一下路由的MAC是否被篡改了.2、路由器中是否有ARP绑定,有的话全部绑上.3、用聚生网管或其它网管软件查看攻击源4、在交换机或路由器哪边进行断网测试,看断哪台电脑网速会恢复正常.5、要排除网线乱自环情况,就是网线两头都接到交换机上,而不是一头到电脑上.6、用几条外线?多WAN路由的话,有可能某条外线不稳定导致一部份电脑掉线后再连上或需要重启路由器才能重新连上.

静乐县15173815755： 求企业内部局域网的解决方案？
徵菲锐宁： 像你们9台机器的话 一个16口的交换机完全就可以解决了 只要把线全部连好 打印复印机连到一台电脑上 再设置下共享就可以了 很简单的

静乐县15173815755： 关于企业局域网 域的问题,高手请帮忙？
徵菲锐宁： 你需要将他们要访问的电脑中的guest用户禁用;同时确保这些电脑中的组策略-计算机设置-Windows设置-本地策略-安全选项中的网路访问:本地帐户的共享和安全模式 为经典模式;取消这些电脑中的共享权限里的Everyone用户权限;另外就是如果财务机器所使用的本地帐户名在域中存在,且密码与域用户相同,则他们访问域中的电脑是就不需要输入密码,请检查此点,而且财务机器所使用的本地帐户名和密码在其要访问的电脑上也不存在

静乐县15173815755： 请设置局域网的高手们帮忙!!!万分感谢棘手我公司两台电脑 ？
徵菲锐宁： 开通GUEST账号 (控制面板→用户账号→启用来宾账户GUEST) 运行一次“设置家庭和小型办公网络” (控制面板→网络安装向导;或网上邻居→设置家庭和小型办公网络) 注册表里的HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa中的restrictanonymous选项(有没有被禁止(1、2就有),要是有把值改回“0”就行) 开始→运行→“regedit”→就能进入注册表 运行组策略(运行输入“gpedit.msc”) 计算机设置→windows设置→安全设置→本地策略→安全选项→网络访问:本地……→选仅来宾…… 以上方法是针对2000和XP的,其它系统类似

静乐县15173815755： 公司局域网断网问题求高手帮忙？
徵菲锐宁： 希望对你有帮助!解决办法是这样的: 1,你用一台电脑ping路由,然后跑到交换机那端,一条一条网线拔,同时看ping,如果拔完还是一样,那就把这条插回去.再拔另外一条.直到某条网线拔掉后网络ping正常了,那就说明是这台电脑中毒...

静乐县15173815755： 公司内部路由器连接局域网的问题 - ？
徵菲锐宁： 通过路由器了之后就不在一个网段了,要想共享还得用交换机或者集线器.或者你吧路由器换成三层交换机.可以设置.在IE中输入:http://192.168.1.1,用户名和密码一般都是admin.再设置一下就好了.记得选＂PPPOE＂和开启动态IP.把外网...

静乐县15173815755： 公司局域网共享有问题,求大神指教 - ？
徵菲锐宁： 方法1:在文件夹上点右键--安全---添加guest或者everyone 方法2:给administrator帐户设个密码,直接用administrator帐户和密码连接

静乐县15173815755： 我们公司局域网内部分计算机无法登陆自己公司网站 - ？
徵菲锐宁： 你在IE里把安全级别全弄成低,或该改变IE属性和连接设置.

静乐县15173815755： 关于公司局域网的问题 - ？
徵菲锐宁： 肯定不是病毒啦,看看是不是网线话啦或者是B HUB上有坏口啊.