我们有一个小型网络（30-50 台计算机），我最近刚刚使用 Windows Server 2008 软件安装了一台 Windows 服务器。我们有一个独特的设置，我们“搭载”业务网络。我们的部门运行自己的服务器。
在连接到服务器之前，我们已经通过 St. Bernard 和 Sonicwall 实现了顶级内容过滤。
Sonicwall 通过 MAC 过滤处理 DHCP 连接和互联网访问。
我们的服务器可以访问互联网，我们想将其部署为部门的 DHCP 服务器。
作为管理层，我们希望能够将互联网访问权限分配给各个用户帐户（而不是各个工作站），并让他们按照时间表访问互联网。我假设我可能需要安装第三方软件（如果有免费解决方案就太好了），并且该软件还可以处理每个用户的网络活动日志。对于软件和设置此类程序有什么建议？这是我第一次使用服务器，到目前为止只设置了个人用户帐户。
谢谢。
答案1
假设您无法访问音波墙……
我的一些客户已经拥有 ISA 2007（有些甚至升级到了 Forefront）。正确配置后，它将满足您的需要。虽然不确定是否需要第三方应用程序来生成漂亮的 Web 活动报告。
或者，可以使用开源替代方案，请查看 Squid + SARG（Squid 分析报告生成器）。
这两种解决方案都要求所有流量都通过服务器进行路由（最好在单独的 NIC 上），并且都可以是 Active Directory 用户和 IP/MAC ACL。
您必须将您的网络与“业务网络”完全分开。
如果您需要帮助或更多信息，请给我发私信。
希望这能帮助您/为您指明正确的方向。
答案2
如果这是您第一次使用服务器，那么您将面临难以承受的压力。
话虽如此，大多数网络过滤器/代理都有此选项（Sonicwall 也有，具体取决于版本），一些路由器和交换机也有此选项。如果您出于某种原因无法使用 SonicWall 实现此功能，那么您将考虑购买其他产品，这听起来有点像自找麻烦。寻找其他产品的最佳选择可能是进行 Google 搜索，以获取支持您想要的选项和功能的网络过滤器的产品推荐，并建议购买它。不过，请先获取演示版，以确保管理起来不会太麻烦，因为这听起来像是您的责任。（对于互联网访问的日志记录和细粒度访问限制，您需要网络过滤器或代理。）