您好:
我們公司的環境是Windows 2003，請問是否有辦法限制加入AD的電腦，才能存取檔案伺服器?? 公司所有PC已經封鎖USB，也利用防火牆控管讓無法上網或使用FTP。
現在是怕員工拿自己的NB，接上公司網路，再設定IP，然後就將設計資料Copy走，
曾想過再switch上面鎖住MAC Address，但我們同事常常因為手上的案子變動而搬座位，鎖MAC不方便，
請指教，謝謝
已邀請的邦友 {{ invite_list.length }}/5
我覺得有AD,你公司環境應該有domain吧,你應該可以透過OU搭配Group Policy來做管理,還是磁碟管理權限我忘了,但是可以設定哪些人沒有權限去瀏覽你的ftp,或是只能看不能複製,每個員工都有一個自己的帳號,透過權限管理就可以把每個人的權限等級分出來,這樣應該就可以解決你的問題了吧!!
之前有資安廠商來跟我們推薦過，不廣告自己找一下資安廠商，我知道它們的原理是在公司每台本機裝上加解密控管，所有的電腦一定要有裝加解密程式，不然COPY的檔案也沒辦法開，所以就像它知道帳密，連回檔案伺服器抓檔案回它私人的NB因為沒裝公司的加解密程式(只有MIS能裝跟認證)，所以檔案也沒辦法開。
這問題跟我前幾天的問題有點相關，可以參考一下...
http://ithelp.ithome.com.tw/question/10003885
這個問題其實有很多技巧，如果你要知道詳細的情況，你可以加我的MSN，woody0711@msn.com，這樣我可以跟你說比較多的部分！
介紹一款廠商的解決方案參考看看多了解一些經驗還不錯,這是要花錢的不是打廣告喔!!
http://www.systex.com.tw/solution/solution_2_2.asp?Bkey=99
iThome鐵人賽
看影片追技術