![如何在 Windows Server 2008 R2 中限制用户带宽](https://linux22.com/image/606056/%E5%A6%82%E4%BD%95%E5%9C%A8%20Windows%20Server%202008%20R2%20%E4%B8%AD%E9%99%90%E5%88%B6%E7%94%A8%E6%88%B7%E5%B8%A6%E5%AE%BD.png)
我们办公室里有位用户喜欢用 torrent 下载电影,这严重影响了整体网络性能。不幸的是,我们需要这位用户,但又不想直接与他对质,所以我们正在寻找一些选项来限制他的用户帐户、计算机或 IP 占用的带宽。我在 Google 上搜索了一番,但出乎意料的是,没有找到任何有用的方法。难道 AD 策略就不能解决这个问题吗?
我不想碰我们的路由器,我不想与他对峙,我不想使用 QoS(目前所有地方都已禁用),我不想使用第三方应用程序。最好的情况是我可以设置 AD 策略。
有人能给我一些提示或给我指明正确的方向吗?您可能会认为,在当今时代,Windows 服务器平台中内置了某些功能,可以轻松完成此操作。
顺便说一下,我们使用的是 Windows Server 2008 和 2008 R2。
答案1
仅靠 IT 政策和黑客手段无法真正解决此类人力资源问题。最好的解决方案是实施 OpenDNS 或其他许多公司的解决方案,简单地屏蔽网络上与公司无关的内容。
企业网络不应允许使用 Torrent,因为存在太多潜在安全漏洞,需要你不断修补。
应对这种情况的工具应包括强有力的可接受使用政策 (AUP) 或员工手册中的措辞。这让您在与人力资源团队合作时拥有更大的优势,可以控制用户及其使用公司资源时的行为。您可以将其与 OpenDNS 结合起来,在某些方面强制执行规则。无论哪种方式,执行都归结为人力政策和干预,而不是技术。
答案2
Windows Server 中没有允许您限制用户带宽的本机工具。这主要是因为这是防火墙或网络设备的功能,而不是服务器的功能。
如果你想用技术手段解决这个问题,你需要在你的防火墙、路由器或交换机上解决这个问题,只需限制他插入的任何端口,并在防火墙上阻止种子。但这是一个任何人都可以开 18 轮大卡车的安全漏洞。
另一个更好的选择(除了更改防火墙之外,可能最好这样做)是让人力资源部门来处理,因为从本质上讲,这是一个人力资源问题。你遇到了一个混蛋,他不认为影响其他每个用户并通过滥用公司基础设施来谋取私利给 IT 部门带来大量工作量有什么问题。老实说,无论你认为你有多需要他,都无关紧要,因为人们就是喜欢这样的人总是造成的问题比解决的问题还多。
编辑:
正如@Cole 所说,如果用户通过公司互联网连接下载某些内容,那么法律后果将非常严重,你应该向公司中的相关人员提及此事。如果这没有带来适当的行动,我会记录他的下载活动并通过电子邮件将其发送给相应的行业组织(MPAA/RIAA/BSA/等),他们肯定会将要通过法院采取“纠正”行动。
答案3
解决此问题的最简单方法是为该用户支付一条 DSL 线路并通过该线路进行路由。
然后他将不再使用您的主要互联网连接。
瞧!问题解决了。
答案4
我知道您说过您不想要第三方产品,但对于未来的观众来说,有 NetLimiter:http://www.netlimiter.com/并且它足够便宜,可以处理单个有问题的用户,特别是当您真正无法访问路由器/交换机/防火墙时。