公司网络结构升级方案

小乔

目前的网络状况：
路由器－网络交换机—交换机－客户端电脑
                 |     |
                 |     |
MMS服务器    监控服务器（端口镜像）

MMS服务器（早期的MRP软件）将软件目录共享给所有使用者，使用网络磁盘映射到客户机，然后直接执行软件登陆

客户端共50台电脑，使用工作组模式，使用MMS系统的人员通过映射网络磁盘来直接进入系统
公司网络是在路由器上做IP地址过滤 （限制部分ip地址可以上网，其他的ip地址只能收发邮件，登陆skype软件）


计划网络改造为：
路由器－网络交换机—交换机－客户端电脑
                |   |    |
                |   |    |
MMS服务器 |   监控服务器（端口镜像）
                    |
      域服务器（兼文件服务器）

网络基本要求及疑问（没有实际操作过，哪里问的不对请见谅）

1: 启用域网络后,MMS服务器是否也一定要加入域，其他人员使用MMS服务器方式是否相同，权限要如何设定
2：因为域服务器计划兼任文件服务器，设置各部门的存放目录和权限，
1）
设置一个公共文件夹（存放公司相关制度规定，以及常用软件），可以全部人员访问。
2）
各部门设置一个文件夹，比如业务部，里面包含部门各个电脑的对应文件夹，只有电脑使用人员可以进行操作，但业务部总文件夹部门主管要有全部操作的权限。
3：此网络结构如果可行，监控服务器能否正常使用？用不用加入域？？？
4：公司上网方式，要求各部门主管以上人员和制定人员可以上网，部分人员只可以上制定的网页，其他人员只能收发邮件，使用skype。（是通过域用户策略设定还是用路由器设定可以实现）
以下相对于第四条
1：此网络结构如果可行，员工如果没有登陆域，能不能访问外部网络？
2：如果使用路由器ip过滤，员工如果通过本地管理员登陆，是否更改ip地址后然后加入域又可以上网

暂时只想到以上问题，希望精通域服务的可以指点一下。

真诚的谢谢各位


补充
目前在虚拟机上测试，域服务器已经弄好，客户端已经ok，连接正常，用户已经登陆测试ok。

蓝禅

这是什么{:soso_e132:}

costyle9088

感謝分享