巧设权限 管理学生机房计算机

笔者所在学校为一所重点中学，随着近几年学校现代化教育设备的大力投入，我校已为每个班级安装了多媒体教学系统。虽然每个班级安排了电教员，并给他们进行多媒体教学系统使用培训，但还是有很多问题让设备维护老师忙得团团转。 

　　其一，由于早期校园网布线问题，教室电脑没有与办公电脑分开，交换机也不能划分vlan，因此一些不自觉的学生总是用教室的电脑上网，查看局域网内共享的教学文档；其二，有些学生干脆带一些游戏的光盘安装在教室电脑上，在课余时间偷偷玩，从而使教室电脑感染病毒、速度变慢，甚至导致系统崩溃。 

　　为此，除了学校在校规上做的新规定外，我们在技术上对教室电脑也做了一些处理。由于办公电脑都采用dhcp指派ip，无需设置即可上网，学生知道情况后就把教室电脑ip改成自动获取后，也可以上网和访问办公电脑了。为此我们在教室电脑中新建一个了001受限用户，计算机管理员用户设置密码保护，在管理员状态下给计算机固定ip，并设一个不同于办公电脑网段的ip。上课采用001受限用户登录，在受限用户状态下学生就没有权限修改ip，也就无法上网和浏览办公电脑了，并且也无法安装一些游戏程序。而教师做的课件要拿到教室，我们加装了一台服务器安装了两块网卡来连接教室电脑和办公电脑，完全共享d盘作为资料中转站。 

　　由于windows xp系统中设置了两个用户后，每次启动都有用户登录界面，为此需要运行“control userpasswords2”，在“用户账户”界面选择001用户，再去掉“要使用本机，用户必须输入用户名和密码”前面的对钩，这样系统启动后便自动登录为001用户了。 

　　自此，学生再去玩电脑时，发现无法修改网络属性了，也不能安装一些程序，电脑的用途得到了有力的保障，同时省去了维护老师很多的时间。