網管的管理對象
說來矛盾:各部門是網管的服務對象,同時也是網管的管理對象——當然不是行政管理, 而是電腦行為的管理;所使用的手段也不是行政手段,而是電腦技術手段。
網管對各部門使用電腦行為的管理存在一個環境問題。如果所管理的電腦在網絡中,而且 是在一個可管理的網絡——比如所有電腦都登錄到一個“域”中,那麼管理就方便了,可以利 用組策略等手段集中對所有電腦配置管理策略,限制用戶使用電腦的行為,為電腦更新程序, 設置共享資源等。如果網絡是松散的對等網,沒有建立“域”,那只能通過第三方軟件或者進行 單機分別管理。
從管理的角度審視網絡,就能認識到“域”這種集中式管理的好處;不過中小企業應用簡 單,電腦數量十至數十台的規模,似乎不用“域”手段也可以。這其中有領導的認識問題,也 有網管的管理方法問題。為自己和企業著想,集中式管理還是可取的。
除使用“域”進行管理之外,使用第三方軟件也可以。現在有很多專門的網絡管理軟件, 通過在用戶機安裝客戶端,在網管機安裝服務端,就能實現對網絡電腦的嚴格控制。在這方面, 網吧的實踐較早,最早常用的網管軟件有美萍、萬象網管等。企業版的網管軟件有企業網管大 師等。以網管大師企業局域網版為例,其功能涵蓋上網行為、信息安全、監控錄像等,管理的 嚴密不亞於“域”的控制,而且二者是可以互補的:
·聊天內容監控(QQ、MSN、貿易通等多種聊天工具);
·浏覽網站監控,詳細記錄員工浏覽網頁記錄;
·電子郵件監控;
·外發信息、外發文件監控;
·文件操作監控;
·屏幕監控記錄,屏幕錄像功能;
·文件復制帶走報警,員工用U盤復制資料,立即報警;
·軟、硬件更動報警;
·程序運行控制,運行指定程序,禁止不需要的程序;
·端口控制,對端口進行封堵和控制,禁止不安全端口……
對用戶的單機管理可以比較靈活,根據用戶的情況量身定做各種管理策略;最後進行系統 備份。單機管理可以使用組策略,也可以使用軟件手段,可選項也有很多。
總之,對電腦用戶的管理主要依靠軟件手段;但具體方案應該同領導商量確定,不易私自 做主,否則會引起部門用戶的不滿。領導拍板之後,有什幺問題領導做擋箭牌,網管可以有恃 無恐,坦然面對。