[Windows 2000]網域電腦超過250台,如何設定比較好??



贊助商連結


jackiemi2
2009-11-06, 09:47 AM
公司IP設定為192.168.0.Y,子網路遮罩為255.255.255.0
電腦有可能會超過250台,
想把子網路遮罩改為255.255.0.0
電腦by部門去分為192.168.X.Y,X各部們用一樣的
請問一下,這樣設定有沒有什麼不好的地方??
有其他更好的方法嗎???
thanks

贊助商連結


tvirus
2009-11-06, 10:01 AM
是沒啥不好的...
網芳上面電腦一堆而已 :Q

如果依賴網芳工作的比重很多
萬一出了問題,比較不好處理而已

mis339
2009-11-06, 10:46 AM
1、Router設192.168.x.y/16,電腦的話建議設192.168.x.y/24
2、切VLAN
3、Client設防火牆,只允許Server或特定電腦連過去,盡量不讓Client互用網芳,要傳資料請透過File Server。

rushoun
2009-11-06, 11:41 AM
分區管理,應該是比較安全,也方便管理。哪區有問題,就先切斷哪區。
最好不要讓大家的電腦可以直接網芳連線,太危險了。

jackiemi2
2009-11-09, 01:07 PM
公司網路架構如附檔

頻寬合併:主要是控制電腦是否可以上網
企業型Hub: D-link網管型hub(不確定是L2還是L3的),但只是當一般hub來用而以
網管的功能沒在用
NAS:QNAP威聯通 Linux 嵌入式系統 nas
主機及一般pc都是固定IP,不是用dhcp

1.Router設192.168.x.y/16,電腦的話建議設192.168.x.y/24
AD主機算是router嗎??

2.
AD主機設多ip 192.168.1.1/24,192.168.2.1/24,192.168.3.1/24
RD pc:192.168.1.x/24
QC pc:192.168.2.x/24
其他 pc:192.168.3.x/24
這樣算切VLAN

3.公司很依賴用網芳分享檔案,雖然有nas,
目錄分享權限需管理者設定,無法讓使用者自己設定分享,
小檔案,使用者只接用mail寄給同仁,
大檔案,使用者在自己電腦設分享目錄,自己管理

mis339兄可以說明一下貴公司的file server嗎??
可以讓使用者自己設定分享權限???
到file server捉檔放檔,應該也是用網芳吧??
是用Windows Storage Server 嗎???

thanks