文件夹权限分配
问:一台文件服务器,也是网络中惟一的一台域服务器,操作系统是Windows 2000 Server,NTFS文件系统,在D\USR\下创建了部门所属文件夹,然后,在该文件夹中为每个用户创建了子文件夹,并设定了不同的权限。有一个用户的文件夹出了问题,用Administrator身份登入都不能修改其权限,只有查看权限,且该活动目录只有Administrator和Everyone能访问,但都没有完全控制的权限,又没有办法修改。请问应该怎样做﹖
答:出现类似问题后,可以通过“取得所有权”的方式来解决。详细操作如下:
用鼠标右键单击出问题的个人文件夹,从出现的菜单中选择“属性”,从弹出的对话框中单击“安全”选项卡,单击“高级”按钮,从弹出的“××的访问控制设置”对话框中,单击“所有者”选项卡,选中“将所有者更改为”下面的Administrator或Administrators,然后单击选中“替换子容器及对象的所有者”,单击两次“确定”按钮,在弹出的对话框中单击“是”。替换完成后,单击“确定”按钮即可。在替换的过程中,如果出现错误提示,请单击“忽略”按钮。
ADSL Modem的选择
问:装宽带时电信提供的ADSL Modem有两种类型,即USB接口外置Modem和PCI接口内置Modem。请问,两种设备有何分别,本人适合哪种方式?
答:采用USB接口方式安装简单,无需打开机箱,简单地将设备连接到USB接口即可,并且支持热插拔。PCI接口的设备安装麻烦,需要打开机箱,并且占用宝贵的PCI插槽。需要注意的是,Windows 98/Me/2000对USB ADSL Modem的支持不是特别好,特别是Windows 2000,在使用时有时会莫明其妙地丢失设备,需要重新启动计算机才能重新发现设备。不过,不管使用USB或PCI ADSL Modem上网,基本上都能达到理想的上网速度。当然,还有一种最常用的ADSL Modem,通过PCI网卡进行级联,性能比较稳定。
长距离连机的办法
问:学校的实验楼上有主交换机,宿舍楼上有8台机器,宿舍楼离实验楼140米左右,用超5类屏蔽线可以连接吗?中间加台交换机行吗?
答:用双绞线构建以太网和快速以太网时,理论上的最大传输距离是100米。需要注意的是,100米的极限规定,不仅仅是出于信号衰减的考虑,更重要的是出于对信号延迟的考虑。也就是说,当传输距离超过100米时,由于信号延迟太久,设备在规定的最长时间内没有收到反馈信号,将认为发送的数据没有到达,会不停地重复发送数据,从而导致通讯失败。
在线路中间加一台交换机是可以的,只要传输距离小于100米,就可以进行通讯。
远程控制有条件
问:看了《电脑报》第36期关于远程开机的介绍,觉得受益匪浅,但还有问题想要请教:本人办公室中的电脑采用ADSL拨号上网,请问是否也能实现远程开机,因为IP地址每次都不一样,开机后如何继续实现远程控制?
答:ADSL是不能实现远程唤醒开机的(至少目前是这样),只有电话拨号Modem才具有这一功能,并且还需要主板支持。
如果只考虑IP地址的问题,可以在计算机上安装动态域名解析软件来解决,当计算机上网时,动态域名解析软件会自动把当前的IP地址绑定到设定好的域名,届时只需通过域名即可远程访问和控制自己的计算机了。
但是,如果计算机是Windows XP系统,由于系统默认只允许同一时段一个用户登录,如果登录到远程桌面,则当前的用户需要切换,因此,最好使用第三方的远程控制软件,如pcAnywherer、VNC等。
IP分配与访问控制
问:宿舍内所有的计算机连接至同一集线器。近来校内网络改用了NAT,想跟同学共用一个账号上网。我们的计算机被分配到一个IP地址,想用Sygate搭建一个网关服务器,使指定的IP或IP段可以通过我的计算机上网。当客户端也安装了Sygate(client mode)后,虽然可以连接到Internet,但当他们访问网络服务时(如BBS、FTP),使用的IP全部都是我的计算机的IP,从而出现了IP相同的情况。请问:
1.如何限制IP地址或IP段使用我所设的网关服务器﹖
2.我和同宿舍其他的计算机为什么只被校园网的DHCP分配到一个IP地址上?
答:第一,在Sygate中,可以通过采用添加白名单(White List)的方式,指定允许连接至Internet的IP地址或IP地址段。
第二,由于其他机器都是通过代理服务器连接至Internet(包括校园网),因此,必然会在Internet上显示为同一IP地址(代理服务器的IP地址),这个问题是无法解决的。也就是说,无论使用什么代理服务器软件,ICS、Sygate、Wingate还是ISA,甚至使用路由器作为NAT设备,网络内的所有客户端在Internet上显示的IP地址都是代理服务器或路由器的IP地址。
第三,如果校园网在实现DHCP分配时,采用了保留IP地址的方式,即在DHCP上为每台计算机(通过MAC地址来确认)都保留一个IP地址,并且随时调整IP地址池,那么,只有一台计算机得到IP地址就很正常了。不过,由于这样做网管会很累,所以,可能性不是很大。