多名教師安全共享一臺(tái)電腦的實(shí)現(xiàn)方法

郭福強(qiáng)

（新疆幼兒師范學(xué)校，新疆烏魯木齊 830001）

多名教師安全共享一臺(tái)電腦的實(shí)現(xiàn)方法

郭福強(qiáng)

（新疆幼兒師范學(xué)校，新疆烏魯木齊 830001）

多名教師共享一臺(tái)電腦的使用模式必須解決系統(tǒng)安全、各教師允許使用的硬盤空間應(yīng)有限額、各教師存儲(chǔ)在硬盤上的資料的隱私性等問(wèn)題。本文從問(wèn)題的提出、規(guī)劃解決方案、實(shí)現(xiàn)方法、組策略與權(quán)限等方面全面詳實(shí)地介紹了多名教師安全共享一臺(tái)電腦的實(shí)現(xiàn)方法。

計(jì)算機(jī)設(shè)備；安全；共享

引言

在西部地區(qū)，經(jīng)濟(jì)條件較好的學(xué)校，也常常是一個(gè)辦公室只配備一臺(tái)電腦供教師備課或上網(wǎng)查閱資料。這種多名教師共享一臺(tái)電腦的使用模式必須解決以下幾個(gè)問(wèn)題：①確保系統(tǒng)安全。這里的安全是指，電腦中沒(méi)有賬號(hào)的人員不可使用電腦或有所限制的使用，沒(méi)有經(jīng)過(guò)授權(quán)的用戶不可修改系統(tǒng)配置，也不可隨意修改、刪除系統(tǒng)文件及應(yīng)用軟件。②硬盤空間是各用戶的公共資源，確定各用戶所允許使用的硬盤空間應(yīng)有限額。③各用戶存儲(chǔ)在硬盤上的個(gè)人資料應(yīng)具有隱私性。

一、規(guī)劃解決方案

（1）操作系統(tǒng)采用Windows XP Professional-SP2。

（2）進(jìn)行硬盤磁盤卷的劃分。整個(gè)硬盤分為四個(gè) NTFS（New Technology File System）卷。C盤為系統(tǒng)卷，只安裝Win XP系統(tǒng)；D盤為軟件卷，各用戶使用的軟件都在D盤中存放；E盤是各用戶存放數(shù)據(jù)的卷，各用戶具有隱私性的數(shù)據(jù)都存儲(chǔ)在該卷上；F盤是公用數(shù)據(jù)卷，該卷用于存放擁有賬號(hào)的用戶和來(lái)賓賬戶的公開(kāi)數(shù)據(jù)。任何使用機(jī)器的用戶都可使用其中的數(shù)據(jù)，但各用戶之間存儲(chǔ)的數(shù)據(jù)不可相互修改與刪除。

（3）安裝完系統(tǒng)后，取消Win XP默認(rèn)的“使用歡迎屏幕”登錄方式并刪除安裝Win XP時(shí)所創(chuàng)建的管理員賬號(hào)，只保留系統(tǒng)內(nèi)置的管理員賬號(hào)（Administrator）。

（4）使用管理員賬號(hào)（Administrator）登錄并安裝辦公軟件和常用應(yīng)用軟件。如安裝Office2003中的Word、Excel、PowerPoint和 Access，瑞星殺毒軟件，壓縮軟件Win-RAR，圖像處理軟件 Photoshop，即時(shí)通訊軟件QQ等。

（5）用Win XP組策略修改系統(tǒng)配置。

（6）建立除管理員賬號(hào)之外的其他用戶賬號(hào)，并為用戶使用的磁盤空間進(jìn)行配額。

二、實(shí)現(xiàn)方法

以下內(nèi)容以教師劉存林、黃錫忠、姚發(fā)云、努爾斯曼四名教師共享一臺(tái)40GB硬盤的電腦為例，詳細(xì)介紹實(shí)現(xiàn)方法。

1.安裝操作系統(tǒng)

安裝操作系統(tǒng)時(shí)，將40GB硬盤分別設(shè)置為 C盤5GB，D盤5GB，E盤20GB，剩余空間分配于F盤。

分區(qū)劃分好后，以“典型設(shè)置”、“加入工作組模式”安裝即可。

2.取消“使用歡迎屏幕”登錄方式，并刪除安裝WinXP時(shí)所創(chuàng)建的管理員賬號(hào)

單擊 [開(kāi)始]→[控制面板]→[用戶賬戶]→[更改用戶登錄或注銷方式]，將[使用歡迎屏幕]前的√取消，并單擊[應(yīng)用選項(xiàng)（A）]按鈕。重新啟動(dòng)電腦，出現(xiàn)登錄畫面后，在[用戶名（U）]輸入框中輸入Administrator并輸入密碼 （如果安裝Win XP時(shí)設(shè)置了密碼），再單擊[確定]按鈕后重新回到Win XP的桌面。

在Win XP的控制臺(tái)窗口中添加“計(jì)算機(jī)管理”單元。單擊[開(kāi)始]→[運(yùn)行]，在[運(yùn)行]對(duì)話框的輸入框中輸入mmc啟動(dòng)Win XP“控制臺(tái)”窗口。單擊[控制臺(tái)1]窗口菜單欄[文件]菜單項(xiàng)的[添加/刪除管理單元（M）…Ctrl+M]，打開(kāi)[添加/刪除管理單元]，再單擊[添加（D）…]按鈕，選擇[可用的獨(dú)立管理單元：]中的[計(jì)算機(jī)管理]項(xiàng)并單擊[添加（A）]，出現(xiàn)[計(jì)算機(jī)管理]窗口后，單擊[完成]按鈕。

用添加“計(jì)算機(jī)管理”項(xiàng)同樣的方法添加 [組策略對(duì)象編輯器]項(xiàng)。完成后在“控制臺(tái)1”窗口中的“控制臺(tái)根節(jié)點(diǎn)”文件夾下應(yīng)包含[計(jì)算機(jī)管理（本地）]和[“本地計(jì)算機(jī)”策略]兩項(xiàng)。

最后，單擊[控制臺(tái)1]菜單欄的[文件 （F）]菜單項(xiàng)，保存一個(gè)名為“MyCtrl”的控制臺(tái)（以后還要用到“MyCtrl”）。

在[控制臺(tái)1]窗口中展開(kāi)[計(jì)算機(jī)管理（本地）]→[系統(tǒng)工具]→[本地用戶和組]，單擊[本地用戶和組]下的[用戶]文件夾。此時(shí)，可看到安裝Win XP時(shí)建立的管理員賬戶名，右鍵單擊該賬戶名即可刪除該賬戶。

值得注意的是，安裝Win XP時(shí)建立的管理員賬戶雖然已被刪除，但該賬戶啟動(dòng)時(shí)所創(chuàng)建的啟動(dòng)用配置文件夾（里面含有該賬戶用的啟動(dòng)配置文件——隱含的）并未從系統(tǒng)中刪除。為使系統(tǒng)結(jié)構(gòu)清晰，最好也把該賬戶啟動(dòng)時(shí)所創(chuàng)建的啟動(dòng)用文件夾從系統(tǒng)中刪除。使用Win XP的資源管理器展開(kāi)C盤的“Documents and Settings” 文件夾，即可看到與該賬戶名同名的一個(gè)文件夾，將其刪除即可。

3.安裝辦公軟件和常用應(yīng)用軟件

使用管理員賬號(hào)（Administrator）登錄，安裝下列軟件。

（1）將瑞星殺毒軟件2009版安裝在D: isingRav。

（2）將 PhotoshopCS 簡(jiǎn)體中文版安裝在D:AdobePhotoshop CS。

（3）將 WinRAR安裝在 D:WinRAR。

（4） 將 qq2008betl安裝在 D:TencentQQ。

（5）將 Office2003安裝在 D:Microsoft Office。

注意：安裝Office時(shí)應(yīng)選擇自定義安裝，其中含五筆字型輸入法86版和98版，只有通過(guò)自定義安裝方式才能將五筆字型輸入法安裝到系統(tǒng)。

若安裝其他廠商開(kāi)發(fā)的五筆字型輸入法，如極品五筆等，安裝完后除以管理員賬號(hào)Administrator登錄外，其他用戶將無(wú)法使用五筆字型輸入法。

4.用WinXP組策略修改系統(tǒng)配置

單擊[開(kāi)始]→[運(yùn)行]，在[運(yùn)行]對(duì)話框的輸入框輸入mmc后單擊[確定]按鈕，再次打開(kāi)控制臺(tái)管理器保存的“MyCtrl”。

展開(kāi)[“本地計(jì)算機(jī)”策略]→[計(jì)算機(jī)配置]→[管理模板]→[Windows Installer]節(jié)點(diǎn)，雙擊[防止非管理員應(yīng)用供應(yīng)商簽名的更新]使其設(shè)置為“已啟用”。①

展開(kāi)[“本地計(jì)算機(jī)”策略]→[用戶配置]→[管理模板]→[任務(wù)欄和「開(kāi)始」菜單]節(jié)點(diǎn)，雙擊[阻止更改“任務(wù)欄和「開(kāi)始」菜單]，使其設(shè)置為“已啟用”。②

[計(jì)算機(jī)配置]節(jié)點(diǎn)中的設(shè)置應(yīng)用到整個(gè)計(jì)算機(jī)策略，在此處修改后的設(shè)置將應(yīng)用到計(jì)算機(jī)中的所有用戶。

[用戶配置]節(jié)點(diǎn)中的設(shè)置一般只應(yīng)用到當(dāng)前用戶，如果你用別的用戶名登錄計(jì)算機(jī)，設(shè)置就不會(huì)管用了。但也有例外，如注②中的設(shè)置，不僅影響用戶Administrator，而且它對(duì)Users組中的所有成員都有效，但對(duì)Guests組中的成員不起作用。

另外，基于策略的設(shè)置可以對(duì)計(jì)算機(jī)進(jìn)行更加靈活的管理，有許多設(shè)置值得我們?nèi)ヌ骄俊?/p>

5.建立各用戶的賬號(hào)并為用戶使用磁盤空間進(jìn)行配額

打開(kāi)Win XP的資源管理器，選擇[工具（T）]→[文件夾選項(xiàng)（O）…]→[查看]，將[使用簡(jiǎn)單文件共享（推薦）]前的√取消。

單擊[開(kāi)始]→[運(yùn)行]，在[運(yùn)行]對(duì)話框的輸入框輸入mmc后單擊[確定]按鈕，Win XP的控制臺(tái)被打開(kāi)，在控制臺(tái)中打開(kāi)上面保存的“MyCtrl”，展開(kāi)[計(jì)算機(jī)管理（本地）]→[系統(tǒng)工具]→[本地用戶和組]節(jié)點(diǎn)，右擊[用戶]新建用戶名“劉存林”、“黃錫忠”、“姚發(fā)云”、“努爾斯曼”四個(gè)用戶賬號(hào)。

右鍵單擊E盤盤符，打開(kāi)E盤“屬性”面板后單擊[安全]選項(xiàng)卡，將[安全]選項(xiàng)卡中的Users組刪除。

打開(kāi)資源管理器，在E盤的根目錄下分別建立名為 “劉存林”、“黃錫忠”、“姚發(fā)云”、“努爾斯曼”四個(gè)文件夾（用真實(shí)姓名作為文件夾名的目的是，使用機(jī)器的教師看到自己的名字就知道這是自己的文件夾）。這四個(gè)文件夾分別用于存放四名教師的隱私數(shù)據(jù)。

右鍵單擊E盤中名為 “劉存林”的文件夾，打開(kāi)“劉存林”文件夾的“屬性”面板，選擇其中的[安全]選項(xiàng)卡，將賬戶“劉存林”加入其中并將權(quán)限中的[完全控制]的[允許]框打上綠色。對(duì)名為“黃錫忠”、“姚發(fā)云”、“努爾斯曼”的文件夾進(jìn)行類似的設(shè)置。設(shè)置完成后，四個(gè)文件夾就分別成了四名教師存放隱私數(shù)據(jù)的文件夾了，接下來(lái)對(duì)四名教師所能使用的磁盤空間進(jìn)行磁盤配額設(shè)置。

右鍵單擊E盤盤符打開(kāi)E盤“屬性”面板，單擊[配額]選項(xiàng)卡將[啟用配額管理（E）]和[拒絕將磁盤空間給超過(guò)配額限制的用戶（D）]前的方框打上對(duì)勾，再單擊[配額]選項(xiàng)卡上的[配額項(xiàng)（Q）…]，打開(kāi)[本地磁盤（E：）的配額項(xiàng)目]窗口后，單擊[配額（Q）]→[新建配額項(xiàng)（N）…]，打開(kāi)[選擇用戶]對(duì)話窗口，在輸入框中輸入賬戶名“劉存林”后單擊[檢查名稱（C）]按鈕，再單擊[確定]按鈕，將出現(xiàn)[添加新配額項(xiàng)]面板，對(duì)賬戶“劉存林”進(jìn)行2GB的配額限制。其他賬戶配置方法類同，不再贅述。設(shè)置完成后，這四個(gè)用戶分別就有了2GB的私人空間。

經(jīng)筆者實(shí)際測(cè)試，需要說(shuō)明的是：“劉存林”、“黃錫忠”、“姚發(fā)云”、“努爾斯曼”這四個(gè)用戶賬戶也可分別進(jìn)行C盤、D盤的配額限制。不過(guò)不能將四個(gè)用戶對(duì)C、D盤配額限制設(shè)置為0，最小值只能為1KB。

因?yàn)?，每個(gè)用戶在啟動(dòng)時(shí)都要使用啟動(dòng)配置文件 （啟動(dòng)配置文件夾大小約為5MB），而各用戶的啟動(dòng)配置文件都存放在系統(tǒng)盤C上。所以配額限制值過(guò)小，將導(dǎo)致用戶無(wú)法啟動(dòng)機(jī)器，因此，筆者為每用戶設(shè)置的配額限制值為10MB。

打開(kāi)來(lái)賓賬號(hào)Guest后，F(xiàn)盤不用做任何設(shè)置，因此就成了用戶 “劉存林”、“黃錫忠”、“姚發(fā)云”、“努爾斯曼”、“Guest”競(jìng)爭(zhēng)使用的磁盤空間了。這四個(gè)用戶在F盤存放的數(shù)據(jù)可以相互共享，但不可相互刪除、修改。

四、組策略與權(quán)限

1.組策略

“組策略”是Win2k/WinXP中用來(lái)幫助用戶自定義計(jì)算機(jī)的一個(gè)管理單元，它有著與“注冊(cè)表編輯器”同樣強(qiáng)大的功能，但使用起來(lái)卻比 “注冊(cè)表編輯器”方便得多。

2.權(quán)限

當(dāng)我們用鼠標(biāo)右鍵單擊一個(gè)磁盤盤符或磁盤根目錄下的一個(gè)文件夾，選擇［屬性］→［安全］，就可以對(duì)一個(gè)磁盤或者一個(gè)磁盤下面的文件夾進(jìn)行權(quán)限設(shè)置，此時(shí)我們會(huì)看到以下七種權(quán)限：完全控制、修改、讀取和運(yùn)行、列出文件夾目錄、讀取、寫入以及特別的權(quán)限。“完全控制”就是對(duì)此盤或文件夾擁有不受限制的完全訪問(wèn)，選中了“完全控制”，下面的五項(xiàng)屬性將被自動(dòng)選中。選中了“修改”，下面的四項(xiàng)屬性將被自動(dòng)選中，下面的任何一項(xiàng)沒(méi)有被選中時(shí)，“修改”條件將不再成立?！白x取和運(yùn)行”就是允許讀取和運(yùn)行在這個(gè)盤或文件夾下的任何文件，“列出文件夾目錄”和“讀取”是“讀取和運(yùn)行”的必要條件?！傲谐鑫募A目錄”是指只能瀏覽該盤或文件夾下的子文件夾，不能讀取，也不能運(yùn)行。“讀取”是能夠讀取該盤或文件夾下的數(shù)據(jù)?！皩懭搿本褪悄芡摫P或文件夾下寫入數(shù)據(jù)。而“特別”則是對(duì)以上的六種權(quán)限進(jìn)行了細(xì)分。

（編輯：魯利瑞）

①啟用此策略設(shè)置，只有管理員或有管理特權(quán)的用戶可以將更新應(yīng)用到基于Wi n d o w s安裝程序的應(yīng)用程序。

②如果用戶用鼠標(biāo)右鍵單擊任務(wù)欄并單擊“屬性”，系統(tǒng)會(huì)出現(xiàn)一個(gè)錯(cuò)誤消息，解釋是某個(gè)設(shè)置禁止了這個(gè)操作。

T P309.1

A

1673-8454（2010）20-0086-03