|
小强是一家单位的网管，最近心情不好：由于对单位员工上班时间使用QQ、打网络游戏等行为管理不力，被老总批评了。这天正思考着对策，电话响了，原来是他的好友、另一家单位的网络主管小波。小强立即对他倒起了苦水……
“问题是单位的路由器没有这些管理功能!真烦人!”小强一想到老总的样子就觉得害怕。“用软件就成了，不用调路由，我用的就是常见的Easy网管!”小波说，“那我就介绍与你网管工作有关的几个功能的使用方法吧!”
搭车上网：不可能
对付不自觉的员工浑水摸鱼、搭车上网，可以在Easy网管软件的“用户表格”中选择用户，按“停止上网”按钮封锁该用户Internet访问，按“恢复上网”进行解锁。整个网络的用户系统会自动扫描并记录其IP地址(图1)。
图1
随时上网：没门
管理员可以在“用户设置”选项卡中，为每台计算机规定3个“限制时间”。在“限制时间”内计算机不可以上网，同时该计算机的MAC地址被记录，也不能通过更改IP、MAC地址的方式来对抗网管。
QQ、网游：收工再玩
在刚才的界面里，还能为每台计算机规定是否可以使用QQ，在什么时间可以使用QQ。例如我们这里规定QQ在允许上网的时间段内使用，其他时间用户使用QQ将自动终止程序进程。那就该点击“程序黑名单”选项卡，按“增加”按钮，弹出“输入程序黑名单”窗口，在此输入程序文件名、窗口标题和限制时间范围。另外为了防止用户通过修改程序文件名来逃避“程序黑名单限制”，请输入窗口标题。即便是用户修改了文件名也没关系，Easy网管照样可以在内存中查找到这个进程，终止程序进程。被列入“程序黑名单”的程序不能在用户计算机上运行，这样员工上班时间再也不能偷偷摸摸玩网络游戏了(图2)。
图2
实时锁定：BOSS键克星
“当然啦，很多耍小聪明的员工喜欢用BOSS键(俗称的‘老板来了’键)来制造假象”，小波说道，“不过通过‘用户控制’栏中的‘截取屏幕’按钮(图1)，你可以在任何时刻截取LAN内某个用户计算机的屏幕，并通过按‘锁键盘鼠标’按钮来锁定用户的操作，让他的‘BOSS键’也失效，这样他就无法抵赖了”。
“真是好东西!”小强听后高兴地叫了起来，“不过我担心，它一定有客户端，如果员工不让我装或者私自卸载了怎么办?”
“这你就别担心了，它可以远程安装客户端!在‘系统设置’选项中输入客户端登录用户名、密码和安装路径就可以强行安装客户端程序(图3)。另外，用户通过常规手段不能终止程序进程，也不能清除注册表中的相关数据。当发现有人在修改注册表相关内容，或通过任务管理器(对于Win NT/2000/XP系统而言)终止程序进程时，程序将自动快速复制启动。只能通过软件的服务器端程序停止客户端程序运行和卸载客户端程序。”
图3
提示：这个功能只对Win2000/2003/XP系统的工作站有效，并且要保证没有关闭Remote Registry Service远程注册表操作服务。建议管理员先用组策略编辑器定制工作站不能关闭系统服务。
“这下我就有办法啦!”感谢完小波后，小强赶紧跑到单位加班调试去了……
编辑点评：这个软件的特点是使用非常简单，一些功能很有特色，例如对特定程序的限制和防止对MAC地址的修改等。不足的是尽管它采用了记录应用程序窗口名称的方法来限制应用程序的使用，但对于稍微有点应用水平的人来说，可以使用资源修改器一类的工具修改窗口名称来逃过管理。这个问题希望该软件能在下个版本中进行改进。 |
