如何组建局域网？用组和域管理分别是怎样设置的？

1 布线：要根据各个部门的实际位置、你的路由器放置的位置来定。\x0d\ 布线方案：几台服务器用一个交换机（数据处理量较大）、各个部门分别用一个交换机（方便以后出问题的维护）。\x0d\2 这几台服务器直接接在交换机上。（一般很少接在路由器和交换机之间）\x0d\3 设置用户在服务器上的权限？用户访问服务器干什么，一般情况服务器只提供服务，最好不要让非管理人员访问，不然容易出问题。\x0d\ 当然，（管理）服务器可以提供共享空间，每个用户一个文件夹或大家共用一个。\x0d\ 权限：受控制计算机是加入域的（设置为受限权限），用来管理的服务器要做成域控制器。这样受控制计算机的权限自然限制了。（不懂，就查查如何架设2003域服务器）\x0d\ 禁用USB，很简单，只要在域管理服务器上开机加载一个批处理，该批处理通过修改注册表来禁用USB。（要禁用光驱同样可以实现，可以访问我的空间。注意：要在Active Directory对应的域组策略中开机启动这个批处理）\x0d\ 不能打开网页：这个要在路由器上设置，不同品牌的路由器设置是不一样的。\x0d\ 个别计算机可以使用USB和打开网页:可以使用USB的，就不用加入域了，可以给他们一个普通账户的权限，不能安装、修改程序。\x0d\ 能不能打开网页：可以通过IP来限制，规定某个范围的计算机可以访问，其余的不能就行了。这时候权限的作用派上用场：你给每台计算机指定IP，而他们没有权限修改IP。\x0d\\x0d\原理就这样，具体怎么实现、需要哪些资料就靠你自己了。

域名服务器DNS的设置实验
DNS
(Domain Name System)是域名系统的缩写，在Internet上域名与IP地址之间是一对一(或者多对一)的，域名便于人们记忆，但机器之间只能互相认识IP地址，它们之间的转换工作称为域名解析，
DNS就是进行域名解析的服务器，俗称域名服务器，其主要功能是把便于人们记忆的域名解析成IP地址。
目前国际域名的DNS必须在国际域名注册商处注册，国内域名的DNS必须在CNNIC注册，注册需交一定的费用。
学生在机房上机做DNS实验，不可能每人都去申请域名，就是有域名，机房都使用临时IP地址，而域名服务器的先决条件之一就是必须有静态固定IP地址。如何让学生使用机房的临时IP地址，每人都能够设置DNS服务器，且能进行域名解析呢？可采取以下措施。
1．把机房的临时IP地址当做静态IP地址使用。每台机器有一固定Ip地址，打开该机的虚拟机系统(windows 2000
Server系统 或windows Server 2003系统，Win XP无服务器设置功能)，设置虚拟机系统IP
=物理机末位+70。在虚拟机上设置DNS服务器，域名取dbcom(为机号)。
2．使用Internet信息服务管理器的创建Web功能，建一小网站，指向事先建好的一模拟小网站(该网站可正常打开，运行、浏览正常)，其主机域名使用DNS的域名，其IP地址与域名服务器为同一IP地址。
3．把物理机当登录客户，在物理机的IE浏览器地址栏输入模拟网站的域名，经虚拟机的DNS解析，即可登录打开虚拟机的摸拟网站。用Ping命令测试>