|
中华网络安全联盟 作者：佚名 来源：互联网 时间：2007-10-27 17:18:06
文件夹权限分配
问：一台文件服务器，也是网络中惟一的一台域服务器，操作系统是Windows 2000 Server，NTFS文件系统，在D\USR\下创建了部门所属文件夹，然后，在该文件夹中为每个用户创建了子文件夹，并设定了不同的权限。有一个用户的文件夹出了问题，用Administrator身份登入都不能修改其权限，只有查看权限，且该活动目录只有Administrator和Everyone能访问，但都没有完全控制的权限，又没有办法修改。请问应该怎样做﹖
答：出现类似问题后，可以通过“取得所有权”的方式来解决。详细操作如下：
用鼠标右键单击出问题的个人文件夹，从出现的菜单中选择“属性”，从弹出的对话框中单击“安全”选项卡，单击“高级”按钮，从弹出的“××的访问控制设置”对话框中，单击“所有者”选项卡，选中“将所有者更改为”下面的Administrator或Administrators，然后单击选中“替换子容器及对象的所有者”，单击两次“确定”按钮，在弹出的对话框中单击“是”。替换完成后，单击“确定”按钮即可。在替换的过程中，如果出现错误提示，请单击“忽略”按钮。
ADSL Modem的选择
问：装宽带时电信提供的ADSL Modem有两种类型，即USB接口外置Modem和PCI接口内置Modem。请问，两种设备有何分别，本人适合哪种方式?
答：采用USB接口方式安装简单，无需打开机箱，简单地将设备连接到USB接口即可，并且支持热插拔。PCI接口的设备安装麻烦，需要打开机箱，并且占用宝贵的PCI插槽。需要注意的是，Windows 98/Me/2000对USB ADSL Modem的支持不是特别好，特别是Windows 2000，在使用时有时会莫明其妙地丢失设备，需要重新启动计算机才能重新发现设备。不过，不管使用USB或PCI ADSL Modem上网，基本上都能达到理想的上网速度。当然，还有一种最常用的ADSL Modem，通过PCI网卡进行级联，性能比较稳定。
长距离连机的办法
问：学校的实验楼上有主交换机，宿舍楼上有8台机器，宿舍楼离实验楼140米左右，用超5类屏蔽线可以连接吗?中间加台交换机行吗?
答：用双绞线构建以太网和快速以太网时，理论上的最大传输距离是100米。需要注意的是，100米的极限规定，不仅仅是出于信号衰减的考虑，更重要的是出于对信号延迟的考虑。也就是说，当传输距离超过100米时，由于信号延迟太久，设备在规定的最长时间内没有收到反馈信号，将认为发送的数据没有到达，会不停地重复发送数据，从而导致通讯失败。
在线路中间加一台交换机是可以的，只要传输距离小于100米，就可以进行通讯。
远程控制有条件
问：看了《电脑报》第36期关于远程开机的介绍，觉得受益匪浅，但还有问题想要请教：本人办公室中的电脑采用ADSL拨号上网，请问是否也能实现远程开机，因为IP地址每次都不一样，开机后如何继续实现远程控制?
答：ADSL是不能实现远程唤醒开机的（至少目前是这样），只有电话拨号Modem才具有这一功能，并且还需要主板支持。
如果只考虑IP地址的问题，可以在计算机上安装动态域名解析软件来解决，当计算机上网时，动态域名解析软件会自动把当前的IP地址绑定到设定好的域名，届时只需通过域名即可远程访问和控制自己的计算机了。
但是，如果计算机是Windows XP系统，由于系统默认只允许同一时段一个用户登录，如果登录到远程桌面，则当前的用户需要切换，因此，最好使用第三方的远程控制软件，如pcAnywherer、VNC等。
IP分配与访问控制
问：宿舍内所有的计算机连接至同一集线器。近来校内网络改用了NAT，想跟同学共用一个账号上网。我们的计算机被分配到一个IP地址，想用Sygate搭建一个网关服务器，使指定的IP或IP段可以通过我的计算机上网。当客户端也安装了Sygate（client mode）后，虽然可以连接到Internet，但当他们访问网络服务时（如BBS、FTP），使用的IP全部都是我的计算机的IP，从而出现了IP相同的情况。请问：
1.如何限制IP地址或IP段使用我所设的网关服务器﹖
2.我和同宿舍其他的计算机为什么只被校园网的DHCP分配到一个IP地址上?
答：第一，在Sygate中，可以通过采用添加白名单（White List）的方式，指定允许连接至Internet的IP地址或IP地址段。
第二，由于其他机器都是通过代理服务器连接至Internet（包括校园网），因此，必然会在Internet上显示为同一IP地址（代理服务器的IP地址），这个问题是无法解决的。也就是说，无论使用什么代理服务器软件，ICS、Sygate、Wingate还是ISA，甚至使用路由器作为NAT设备，网络内的所有客户端在Internet上显示的IP地址都是代理服务器或路由器的IP地址。
第三，如果校园网在实现DHCP分配时，采用了保留IP地址的方式，即在DHCP上为每台计算机（通过MAC地址来确认）都保留一个IP地址，并且随时调整IP地址池，那么，只有一台计算机得到IP地址就很正常了。不过，由于这样做网管会很累，所以，可能性不是很大。
|
