自由控制员工上网时间

 

单位中的局域网共由十台工作站、一台服务器联网组成，每一台工作站的IP地址都是由局域网中的Windows 2000服务器动态分配获得。而在Windows 2000服务器中，与局域网交换机直接相连的网卡IP地址被设置为了“10.168.160.1”，而与ADSL设备相连接的网卡IP地址为“210.73.140.3”。所有工作站都可以通过Windows 2000服务器的路由功能，实现与Internet互联。为了限制单位员工在上班期间，随意上网聊天或玩游戏，领导要求我对所有工作站的上网时段进行控制，让它们只能在下班之后才有权利联入Internet。经过一番“琢磨”后，笔者选用了DNS转发器功能，来控制工作站与Internet互联的；下面就是具体的实现步骤：

　　首先，检查一下Windows 2000服务器中是否安装了DNS服务器组件，要是还没有的话，必须打开“控制面板”窗口，双击“添加/删除程序”图标，然后单击“添加/删除Windows组件”按钮，在弹出的图1界面中，双击其中的“网络服务”选项，再将“DNS服务器”选中，然后单击“确定”按钮，系统就能自动完成DNS服务的安装任务了；

　　

 

　其次，单击“开始”/“程序”/“管理工具”/“DNS控制台”命令，再在弹出的DNS控制台窗口中，依次选中“操作”/“配置服务器”命令，然后根据DNS服务器配置向导窗口的提示，完成DNS服务器的“区域名称”以及“网络ID”的设置。由于这里配置的DNS服务器，并不要求具有真正的域名解析功能，因此大家只要根据本单位的实际情况，配置好DNS服务器就可以了；

　　现在，我们就可以利用DNS服务器的转发器功能，来控制各个工作站在下班之后的时段内才能接入Internet了。选中前面创建好的DNS服务器，然后用鼠标单击DNS控制台窗口中的“操作”菜单项，从弹出的下拉菜单中执行“属性”命令，再选中“属性”设置框中的“转发器”标签，然后将该标签页面中的“启用转发器”选项选中，同时输入作为该服务器转发器的有效DNS服务器地址，例如笔者输入的DNS服务器地址为“202.102.11.141”、“210.73.128.10”，这两个DNS服务器可以完成域名到IP地址的“翻译”功能。完成上面的设置后，再单击”确定“按钮，就能使Windows 2000服务器“摇身一变”为一台DNS转发器了；

　　下面，我们还要逐一设置局域网中的所有Windows 98工作站的上网参数。在具体设置时，可以用鼠标右键单击工作站桌面中的“网上邻居”图标，从弹出的快捷菜单中执行“属性”命令，在打开的网络属性设置窗口中，选中TCP/IP协议，然后单击“属性”按钮，在弹出的属性设置窗口中，将网关地址设置为“10.168.160.1”，再将DNS服务器的IP地址设置为“10.168.160.1”，而每台工作站的IP地址仍然设置为动态获取；完成这些参数设置后，将系统再重新启动一次就可以了；

　　到了这里，我们就完成了所有的控制设置操作了；现在，用户就能从局域网中的Windows 98工作站中，向Windows 2000服务器发出上网“请求”，而服务器的DNS转发器一旦接受到域名解析“请求”后，立即将“请求”转交给真实的DNS服务器202.102.11.141和210.73.128.10进行查询，查询完毕后再将结果通过服务器“反馈”给工作站的IE客户端程序，这样Windows 98工作站就能正常浏览到Internet中的站点内容了。

　　以后网络管理员需要控制工作站上网时，只要打开服务器的DNS转向器标签页面，然后将该标签页面中的“启用转发器”功能暂时取消，就能使工作站因无法完成域名解析而不能与Internet连接。而到了下班时候，你只要再将“启用转发器”功能启用，又能使所有工作站都能上网了。怎么样，这种控制局域网工作站上网的方式是不是很灵活，而且非常简便呀，是不是真正做到上不上网全凭你“作主”的目的了？！