当地一所学校请我帮忙设置网络。
学校有一间办公室和一间计算机室。办公室有一个连接调制解调器的交换机。（它有大约 40 个端口。我认为是戴尔 2422。）对于每个端口，办公室都有一个匹配的以太网插孔，该插孔路由到整个建筑物。计算机室还有另一个集线器/交换机，上面有大约 10 个端口。计算机运行 XP Gold（“gold”，意思是“无服务包”），没有防病毒软件。
他们有可用的服务器，但服务器没有连接到网络。与我打交道的那个人声称，有人建议他不要使用这些服务器，因为他缺乏经验，而且这些服务器带来的麻烦比它们的价值还要多。
由于学校里有年幼的孩子，他们想让孩子们远离互联网，并通过设置带有错误网关 IP 的手动 IP 地址来实现这一点。这是一个不错的解决方案，但很容易被绕过。此外，这会破坏与本地网络的连接，从而破坏网络驱动器的连接。（见下文）
我被问了两件事。
一：如何连接外部硬盘，以便大楼内每台计算机上的每个用户帐户都可以访问每个用户受保护的文件夹？（对我来说这听起来像是网络布局和软件的问题）
二：我还有什么其他建议？（升级到 sp3）
我希望得到帮助来回答这两个问题。
谢谢！
答案1
嗯，没有特别的顺序：
除非有非常充分的理由不这样做，否则请访问所有这些机器上的 Microsoft Update 并将它们安装到带有所有补丁的 SP3 上，以使它们保持最新状态。
为它们安装一些防病毒软件。如果你是学校，你可能现在还没有安装它，但你应该能够以极其便宜的价格购买各种产品，尤其是微软的产品。
互联网访问我不太清楚您真正想要什么 - 如果目的是让计算机远离互联网，无论谁登录，那么您就可以不设置默认网关（仅限本地网络子网访问），或者如果您想控制谁可以访问互联网，即老师可以，孩子不可以，您需要在计算机或网关处（在您的网络和路由器之间）安装某种形式的软件。
您拥有哪些服务器（品牌/型号/规格）以及安装了哪些软件？如果您拥有不错的硬件，我会考虑使用它而不是“外部硬盘” - 说实话，不确定您实际上的意思，因为您仍然需要将其连接到充当服务器的东西才能使用。
基本上，您有很多选择，并且与大多数事情一样，这取决于能力和预算。
答案2
在提出任何建议之前，必须回答大量问题。这个网络在 Windows 域中吗？不同的子网？如何处理用户帐户？为什么这必须是外部硬盘？存储和备份要求？所以他们想要一个文件服务器，但没有服务器部分？
我从事这个行业已有很长时间了，“XP Gold”是微软向 OEM 发布 XP 时使用的营销术语。没有其他人使用它。
我同意 TomTom 的观点，你似乎没有能力胜任这份工作。请先使用 Google 进行一些研究。如果你有具体问题，请提出。
答案3
Moshe——你似乎被要求只是让一切运转起来——却没有说明“运转”意味着什么，也没有考虑其含义。
让计算机远离互联网的最佳方法是不提供任何互联网连接。但如今，这无法提供针对病毒/恶意软件的保护 - 对于这样的设置来说，这必须是一个非常大的问题。显然有一些互联网连接 - 这意味着您需要某种访问控制。
网络存储也一样。插入 NAS 很容易 - 但您如何管理权限 - 您只是计划允许每个人创建/更改/删除任何内容吗？当您没有可用的服务器来识别用户时，您如何授予“每个用户”访问权限？
如果您在这里问这些问题 - 这说明您可能缺乏理解能力。
如果是我的话我会建议：
1）安装某种身份验证服务器
2）通过访问控制系统调解所有互联网访问 - 可以使用上述身份验证系统 - 或独立身份验证
3）使用上传/按需恶意软件扫描控制对共享存储的访问
4）为每个客户端设置一个网络映像系统 - 例如 Norton Ghost - 但也有可用的开源工具 - 并定期写回原始映像以确保桌面干净。
这可以容纳单个服务器上最多 200 个客户端 - 并且还提供网络存储。
自从我建立基于 Microsoft 的网络以来已经有一段时间了，但是使用 Linux、Squid、GoSA，我估计需要 2 个双 CPU、4GB 内存、5GB/客户端用于成像 + 所需的网络存储 - 比如说 5x500GB 驱动器作为 RAID5 - 大约 1400 英镑（虽然如果你偷工减料，应该可以花费不到 1k）
答案4
第一条建议是：弄清事实。
办公室有一个集线器（或者我们称之为交换机 - 我在这里有点新手...它有大约 40 个端口。我认为是戴尔 2422
意味着您只需使用 GOOGLE 即可找到答案。一次查找。切换。
相同适用于：
计算机运行 XP Gold
告诉微软 - 他们可能想知道你从哪里得到它，因为从来没有 XP Gold 版本。
他们有可用的服务器，但未连接到网络
他们如何使用它们？神奇吗？根据定义，服务器必须连接到网络，否则它就不是服务器。
由于学校里有年幼的孩子，他们通过设置带有不良网关 IP 的手动 IP 地址来阻止孩子们上网。这是一个不错的解决方案，但很容易被绕过。
不。看，即使在 XP 中，普通用户也无法更改 IP 配置，因此用户根本无法绕过它。也就是说，甚至没有理由拥有网关 IP……您可以在没有网关 IP 的情况下设置 IP。所以，这不是一个简单的解决方案，而是一个愚蠢的解决方案。就像一个人把钥匙留在车里，然后拔掉电线，这样人们就不会开走他的车，而不是直接拿走他的钥匙并锁上车。
一：如何连接外部硬盘，以便大楼里的每个人都能访问每个用户受保护的文件夹？
使用服务器。或者一个小型 NAS 盒（顺便说一下，它也是服务器）。
二：我还有什么其他建议？
找一个能提供一点线索的人。