巧妙設定用戶許可權管理學生機房

   筆者所在學校為一所重點中學,隨著近幾年學校現代化教育設備的大力投入,我校已為每個班級安裝了多媒體教學系統。雖然每個班級安排了電教員,並給他們進行多媒體教學系統使用培訓,但還是有很多問題讓設備維護老師忙得團團轉。

其一,由於早期校園網布線問題,教室電腦沒有與辦公電腦分開,交換機也不能劃分vlan,因此一些不自覺的學生總是用教室的電腦上網,查看區域網路內共享的教學文檔;其二,有些學生乾脆帶一些遊戲的光碟安裝在教室電腦上,在課餘時 間偷偷玩,從而使教室電腦感染病毒、速度變慢,甚至導致系統崩潰。

為此,除了學校在校規上做的新規定外,我們在技術上對教室電腦也做了一些處理。由於辦公電腦都採用dhcp指派ip,無需設定即可上網,學生知道情況後就把教室電腦ip改成自動獲取後,也可以上網和訪問辦公電腦了。為此我們在教室電腦中新建一個了001受限用戶,計算機管理員用戶設定密 碼保護,在管理員狀態下給計算機固定ip,並設一個不同於辦公電腦網段的ip。上課採用001受限用戶登錄,在受限用戶狀態下學生就沒有許可權修改ip,也就無法上網和瀏覽辦公電腦了,並且也無法安裝一些遊戲程式。而教師做的課件要拿到教室,我們加裝了一台伺服器安裝了兩塊網卡來連線教室電腦和辦公電腦,完全共享d盤作為資料中轉站。

由於windows xp系統中設定了兩個用戶後,每次啟動都有用戶登錄界面,為此需要運行“control userpasswords2”,在“用戶賬戶”界面選擇001用戶,再去掉“要使用本機,用戶必須輸入用戶名和密 碼”前面的對鉤,這樣系統啟動後便自動登錄為001用戶了。

自此,學生再去玩電腦時,發現無法修改網路屬性了,也不能安裝一些程式,電腦的用途得到了有力的保障,同時省去了維護老師很多的時間。