网络安全、客户端故障永远是网络管理员关心的问题，如何控制客户端有效利用网络资源，不胡乱上网站，不运行BT软件下载挤占带宽。虽然这些都可以在交换机上封锁端口或路由器上添加访问控制列表的方法来解决，但通过这种方法设置之后，往往会影响整个网络的应用，某些部门有一些特别应用时常常也会受到干扰。怎样很方便的针对每一个客户端或某一范围内的组成员进行设定相应的策略，进行“部分”集中控制显得非常重要，在这种情况下，内网行为管理软件也就应用而生，目前内网行为管理软件也形成了一定的市场规模，软件产品也越来越多，如比较有名的IP-guard、网路岗、Winmanager等，都可以根据管理的需要进行相应的权限管理，这里以IP-guard 2.84企业版为例，简单介绍一下如何轻松管内网。

　　小提示：

　　内网管理软件基本上都提供四个模块，不过并不是必须的，其中服务器模块、控制台模块和代理模块为三个必须模块。服务器模块安装在服务器上，控制台模块安装在用来管理、查看客户端的电脑上，一般也就是安装在网络管理员的电脑上，代理模块安装在所有需要被管理的客户端机器上。需要注意的是，在局域网上的同一个网段中只允许在一台计算机上运行服务器模块。

　　一、内网管起来

　　1.按需分组

　　虽然工作在同一个局域网中，但不同的人员需要进行不同的管理，在设置权限等参数之前，建议为内网所有计算机进行分组。分组也很简单，控制台运行后，会自动连接到服务器，并显示当前已经安装并正在运行的客户端，右键单击“整个网络”，在弹出的快捷菜单中选择“新建组”，即可完成组的创建，右键单击刚刚创建的“新组”，在弹出的快捷菜单中选择“重命名”，可以更改组的名称。

　　右键单击客户端机器，在弹出的快捷菜单中选择“移动到组”，在打开的对话框中选择一个组，即可将客户端指定到相应的组别当中(图1)。

　　图1

[1] [2] [3] [4] 下一页