域，ip盗用

a.a

最近网络比较乱，一会儿是有机器中毒，一会儿是网络中断\r\n忙得不行了。可是没有一个好的解决方案来对付。因为\r\n网络的不完善，一个可控的网关都没有所以出问题查起\r\n来都很麻烦。\r\n   开始的时候想做一个ppoe+freeradius+mysql的可控网关，\r\n但是这只能成为一种想法，原因是公司不想对网络进行改变\r\n更不想改变员工的习惯所以这算了，不去费心思了。最近\r\n有同事在查关于isa的资料，说是要上域。我有些不明白，\r\n在我的理解中域对于权限的控制有相当好的作用。域，是通\r\n过怎样的方法和技术来实现对于网络的监控和和管理，希望有知\r\n道的朋友指点一下，我认为的是域解决不了像ip盗用，及网\r\n络监控问题。\n\n[ 本帖最后由 a.a 于 2008-11-15 09:06 编辑 ]

mygxy

用了域可以把所有的工作站加班域中，并把本地的所有管理员密码修改成一个复杂的密码，在用域里面的策略禁用IP地址修改，用ISA可以不上域，也可以上域，上了域个可以通过域里的帐户还控制能否访问INTERNET等。具体详见ISA的手册，最新的整体解决方案叫ForeFront

hjp0021

大致如二楼所说，微软其实对这类问题是有一整套解决方案的，具体可以上微软开发者上看看。

a.a

好的，谢谢。我去了解他的整体方案。谢谢朋友们！

shenbo7

使用域,是能够解决你的问题,但如果你不是很了解域的话,会带来更多的麻烦;\r\n\r\n这样也可以,锁超级用户,在网关上用防火墙控制不必要的INTELNET访问,安装局域网杀毒软件;

day-dreamer

ip绑定呀,在出口那里,结合isa