管理十三台计算机可以通过以下步骤进行:
网络连接
使用一台3口路由器加16口交换机来搭建局域网。确保所有计算机都连接到交换机上,并且每台计算机都设置一个固定IP地址,IP地址需要在同一网段内且不重复。通常,可以将路由器的LAN地址设置为192.168.x.1,子网掩码设置为255.255.255.0,网关设置为路由器的LAN地址。DNS服务器可以设置为当地的DNS服务器地址,例如8.8.8.8。
服务器设置
安装Windows Server 2003或2000版本,并将其升级为域控制器。设置域名、DNS、DHCP等服务。
设定域管理员密码和本机管理员密码,这些密码非常重要,务必妥善保管,因为它们可以用于管理所有域内的计算机。
根据单位的组织结构设定组织单位(OU)和域的组织结构,并在不同的组里添加用户的域帐号。例如,可以将用户添加到“域用户组”、“企业管理员组”和“账户管理员组”,以分配不同的权限。
文件夹共享和权限管理
在文件服务器上进行文件夹的共享设置,例如设置配额管理等。添加访问权限时,可以在右键菜单的共享权限和安全设置里添加管理用户域帐号。
组策略和安全策略
通过“开始”菜单中的“运行”框输入`gpedit.msc`,打开组策略控制台。在组策略中,可以规定一些特殊的软件不可应用,例如禁止在域中所有机器上运行3721主程序或某些病毒程序。还可以设置强制域中电脑运行特定脚本以及开机时安装特定程序,如杀毒软件和升级程序。
制定安全策略,如要求密码为10位以上强密码(复合密码),并对共用密码或帐号进行处罚。可以使用微软的ISA(Internet Security and Acceleration)软件来控制外网权限,该软件可以与域控制器无缝结合,同时兼作软件防火墙。
软件分发和更新
使用Windows Update Services (WSUS)服务器来分发Windows补丁,并在组策略中设置自动安装补丁。
杀毒软件也应采用服务器版本,例如Windows企业版的一级服务器。
电源和硬件考虑
根据计算机的功率需求计算总功率,并确保电源和电线能够支持所需的电流。理论上,13台计算机的总功率约为4.16kW至5.33kW,因此需要2.5平方毫米至4平方毫米的电线来支持。
通过以上步骤,你可以有效地管理和维护十三台计算机,确保它们能够安全、高效地运行。