ip-guard产品功能使用实操练习（普通模块）

产品功能使用实操练习（普通模块）

1. 客户公司计算机都是固定IP，希望实现：

1. 员工禁止修改IP/MAC地址，
2. 部分笔记本需要经常出差，需要在离线状态下可以更改IP/MAC

请通过策略实现该应用

1. 客户需要禁止上班时间使用QQ，请设置通过应用程序分类库和进程名两种方式禁止运行QQ。
2. 客户禁止用户私自安装任何软件，只允许使用公司提供的软件安装程序进行安装。
3. 客户公司禁止员工将任何品牌的手机、数码相机接入公司电脑，但是领导的机器允许也只允许接入苹果手机。
4. 客户想要禁止员工使用360，小米等随身wifi设备，请通过策略实现。
5. 客户禁止笔记本电脑连接其他wifi，只允许连接公司指定wifi“Teclink”。
6. 分别创建两个账号A、B并设置初始密码为123。其中A账号是作为运维使用，不能查看日志但是能设置策略。B账号是作为审计使用能查看日志，但是不能查看策略。
7. 为了保证公司正常业务所需网络带宽资源，请对技术部限制每台客户端访问外网的流量不能超过200KB/s。
8. 对各自分组设置组策略，限制客户端对共享文件夹\\192.168.1.1\release及其子目录，能读能修改，但是无法删除，请通过策略实现该应用
9. 军工企业禁止公司笔记本在公司内部访问互联网，在外出办公时接入任何网络。
10. 请对研发部门从本机拷贝到U盘的office文件做备份。
11. 禁止互联网的上传，但是可以正常访问网页；只允许上传文件到内网的OA服务器（192.168.1.1）
12. 公司有A、B两台打印机，研发部只允许使用B打印机打印，并且打印的内用需要备份。 A打印机描述：A

B打印机描述：B  

1. 客户的技术部计算机允许使用QQ发送文字信息，但是禁止发送文件和图片；销售部的计算机可以发送文件和图片，但是需要对发送的文件和图片做备份，请在控制台设置策略实现。
2. 客户要求：

1. 指定部分U盘为公司内部U盘，在公司内部写到U盘的资料需要加密，只能在授权机器可以解密，拿出公司不能正常打开公司文件，但是U盘不限制使用；
2. 员工自己的u盘可以使用，但是只允许拷贝文件到公司，不允许从公司拷贝文件出去（只能读不能写）

请通过策略实现该应用

1. 客户公司有以下需求，公司使用FOXMAIL收发邮件，要求：

1. 禁止访问网页邮件
2. 只能用公司邮箱（例如*@tec-development.com）发送邮件
3. 发送的邮件必须抄送给公司领导（BBB@ tec-development.com）
4. 公司内部邮箱互发的邮件无需抄送。

请给出可行的方案，通过对各自分组设置策略实现该应用

1. 客户的需求：

1. 禁止外来的计算机访问企业内部安装了客户端的计算机
2. 企业内部安装了客户端的计算机能互相通讯
3. 一些重要服务器是不允许安装客户端的(服务器网段192.168.0.1-192.168.0.10)，需要允许客户端去访问

请通过策略实现该应用

1. 公司领导张三希望全部员工的计算机都要装上杀毒软件且开启监控，否则就弹出警告提醒“您的计算机尚未安装杀毒软件且开启监控”，并且阻断计算机的网络，但此时计算机还是需要可以访问共享192.168.1.1。另外领导张三的计算机，同样要进行以上检测，但对网络要不进行控制，请设置策略实现以上需求？

答案：添加杀毒软件检测条件：勾选“必须运行杀毒软件”设置安全检测策略：对整个网络设置，勾选警告和阻断网络，例外地址设置为192.168.1.1；对领导张三的计算机再添加一条相同的策略，但不勾选阻断网络。

1. 客户IT需要对指定计算机批量安装QQ软件，但是已经安装过QQ的计算机就不需要再推送，请协助IT完成QQ软件的批量安装。
2. 为防止研发部员工私自安装QQ软件，客户希望能实现每天18点定时执行卸载任务，对安装了QQ的电脑进行QQ软件卸载。
3. 客户需要统计7月份研发部门哪个人对代码文件（*.c;*.h）拷贝到U盘的文件数最多。
4. 客户规范企业内部对U盘的使用行为，规定：

1. 一个月之内拷贝文件到U盘的文件数小于50的视为一般行为。
2. 企业内部安装了客户端的计算机能互相通讯
3. 一些重要服务器是不允许安装客户端的(服务器网段192.168.0.1-192.168.0.10)，需要允许客户端去访问

请通过策略实现该应用