毕业论文路由交换

留下你的E-MAIL地址吧~我是专业做这个的,呵呵，我给用户讲的PPT就是你说的这些东西直接给你参考吧~

我这有一篇相关的，不知能否用得上？题目是高校档案馆局域网的组建与维护摘要：随着网络的发展和办公自动化程度的提高，高校档案馆的管理模式也在发生转变，组建档案馆内部局域网有利于实现档案资源的信息化管理，加快数字化档案馆的建设。本文介绍了如何组建高校档案馆局域网，并针对网络的管理和维护提出具体做法。关键词：局域网 组建 维护 安全随着网络技术的快速发展和高校信息化程度的不断提高，人们对网络资源的使用频率和依赖程度也日益增加。作为保存和管理档案信息资源的高校档案馆，其管理模式也正在从传统的手工查询利用逐渐转变为档案管理自动化、档案信息存储数字化和档案利用服务网络化。一、组建高校档案馆局域网的必要性高校档案工作实行网络化管理，不仅是档案事业自身发展的必然趋势，也是社会信息化发展的必然要求。随着高校改革的不断深化和高校规模的扩大，档案信息量每年在以几何级数剧增。建立档案信息网，将档案的实体管理转化为档案信息网络化管理，可以方便、快捷、高效的实现档案信息资源的开发与利用，为学校的建设和发展提供更优质的服务。组建高校档案馆局域网，可以实现档案馆内部的资源共享。随着办公自动化程度的提高，档案馆内的计算机也越来越多，但是一些必需的办公设备（如打印机、传真机和扫描仪等）不可能人手一台，有了局域网就可以方便的实现这些办公设备的共享。不仅如此，同一局域网内的不同计算机还可以实现软件和信息资源的共享，极大提高工作效率。组建档案馆的内部局域网而不是直接使用校园网，便于档案馆内部的管理和协调，同时可以有效的防范黑客和计算机病毒的攻击，确保档案数据的安全。二、高校档案馆局域网的组建1.组网设备当前的局域网布线，主要使用网卡、集线器、交换机、路由器、RJ45水晶头、网线等将计算机连接起来。网线有双绞线、同轴电缆和光纤，一般的小型局域网都是采用超5类的双绞线，按照T568B标准制作RJ45接头。集线器（Hub）是网络连线的中央连接点，有多个端口，其带宽由端口平均分配，传输速率受同一网段上计算机数量的影响。交换机（Switch）也属于集线器的一种，但其每个端口为固定带宽，传输速率不受计算机数量的影响。网卡（NIC）是计算机与网络连接的接口卡，按总线类型不同可分为ISA、EISA、PCI三种。目前采用最多的是PCI网卡，按照传输速度分10M网卡、10/100M自适应网卡以及千兆（1000M）网卡。路由器是用来连接不同的网络以及接入因特网的设备，分为软件路由器和硬件路由器。2.网络类型和组网结构高校档案馆的局域网规模比较小，是由集线器和多台计算机组成的，属于独立局域网。局域网的组网结构（拓扑结构）大致可分为总线型、星形、环形等几种，采用比较普遍的是星形结构组网。星形就是所有计算机都接到一个集线器（或是交换机、路由器等），通过集线器在各计算机之间传递信号。它的优点是网络局部线路故障只会影响局部区域，不会导致整个网络瘫痪，维护起来比较方便。3. 配置路由器要实现档案馆局域网与校园网的连接，路由器必不可少。在高端应用方面只有硬件路由器才能胜任，但对于一般用途软件路由器就能够发挥很大的效用。一般认为普通PC机安装一套专用的路由器程序组成的系统称为软件路由器。根据使用操作系统可分为基于Windows平台的软件路由器和基于Unix/Linux平台的软件路由器，基于Windows平台的主要有ISA Server、Winroute、Firewall等，都属于商业化软件；而基于Unix/Linux平台的软件大多是免费的，常见的有BBIagent、RouterOS、SmoothWall等。这些系统共同的特点是对硬件的要求较低，甚至只要一台586电脑、一张软盘、两块网卡就可以DIY出一台非常专业的带有免费防火墙的宽带路由器 。我单位的软件路由器就是用淘汰下来的电脑（586，32M内存，两块网卡，没有硬盘）外加一张BBIagent软件的路由器启动盘实现的，稳定性非常好，可以同时代理200多台客户机。4. 安装调试和资源共享用网线将计算机、集线器、软件路由器连接起来，局域网就搭建成功了，但是为了实现网络的正常运行以及局域网内各种资源的共享，还需要再对网内的每台计算机进行必要

社会信息化浪潮与知识经济浪潮推动我们进入了21世纪新的历史进程，对于21世纪人类社会将具有什么样的经济和时代特征?人们已经进行了各种分析，提出了种种看法，如信息社会、信息经济、知识经济时代、全球信息社会、全球一体化经济、比特时代、数字经济、数字时代、网络时代、网络经济等等。虽然众说纷纭，但信息化、数字化、全球化、网络化应是21新世纪人类社会的重要特征，似已成为人们共识。其中，以计算机网络迅猛发展而形成的网络化则是推动信息化、数字化和全球化的基础和核心，因为计算机网络系统正是一种全球开放的，数字化的综合信息系统，基于计算机网络的各种网络应用系统通过在网络中对数字信息的综合采集、存储、传输、处理和利用而在全球范围把人类社会更紧密地联系起来，并以不可抗拒之势影响和冲击着人类社会政治、经济、军事和日常工作、生活的各个方面。因此，计算机网络将注定成为21世纪全球信息社会最重要的基础设施。计算机网络技术的发展也将以其融合一切现代先进信息技术的特殊优势而在21世纪形成一场崭新的信息技术革命，并进一步推动社会信息化和知识经济的发展。而计算机网络系统和相关技术也必将在21世纪社会信息化和知识经济浪潮中更快更大的发展。 根据以上对现代计算机网络在全球社会信息化进程中特殊重要作用的认识，对于计算机网络技术的研究和发展趋势的分析，也应提高到系统的高度来认识，用系统观点来分析。人们常用C&C来描述计算机网络，从系统观点看，这已很不够了(C+C>2C)，虽然计算机和通信系统在计算机网络系统中都是非常重要的基本要素，但计算机网络并不是计算机和通信系统的简单结合，也不是计算机或通信系统的简单扩展或延伸，而是融合了信息采集、存储、传输、处理和利用等一切先进信息技术的，具有新质和新功能的新系统。人们也常用OSI分层通信体系模型及相应的通信协议来描述计算机网络，从系统观点看，这同样也已很不够了，网络分层通信体系对于计算机网络系统来说，确实非常重要，但它基本上只是用以解决网络系统中计算机之间如何通信问题，远不能代表计算机网络系统更广泛和丰富的内涵，它也只能是计算机网络系统的一个基本要素，这如同指令系统对于计算机系统一样。因此，对于现代计算机网络的研究和分析，应该特别强调计算机网络是系统（The Network is the System）的观点，并用系统科学和信息科学的理论和方法来指导，才有可能使我们能够站在一个较高的高度来重新认识计算机网络系统结构、性能及网络工程技术和网络实际应用中的许多重要问题，也更便于把握计算机网络系统的发展趋向。这对研究网络新技术、开发网络新应用和设计制造网络新产品都具有重要意义。下面我们试用系统观点对21世纪现代计算机网络系统的基本发展方向作一些分析： 开放和大容量的发展方向 系统开放性是任何系统保持旺盛生命力和能够持续发展的重要系统特性，因此也应是计算机网络系统发展的一个重要方向。基于统一网络通信协议标准的互联网结构，正是计算机网络系统开放性的体现。统一网络分层体系结构标准是互联异种机的基本条件，Internet所以能风靡全球，正是它所依据的TCP/IP协议栈已逐步成为事实上的计算机网络通信体系结构的国际标准。各种不同类型的巨、大、中、小、微型机及其它网络设备，只要所装网络软件遵循TCP/IP协议栈的标准，都可联入Internet中协同工作。早期那种各大公司专用网络体系结构群雄竞争的局面正逐步被TCP/CP一统天下的形势取代，这是计算机网络系统开放性大趋势所决定的。互联网结构是指在网络通信体系第三层路由交换功能统一管理下，实现不同通信子网互联的结构，它体现了网络分层体系中支持多种通信协议的低层开放性，因为这种互联网结构可以把高速局域通信网、广域公众通信网、光纤通信、卫星通信及无线移动通信等各种不同通信技术和通信系统有机地联入到计算机网络这个大系统中，构成覆盖全球、支持数亿人灵活、方便上网的大通信平台。近几年来，各种互联设备和互联技术的蓬勃发展，也体现了网络这种低层开放性的发展趋势。统一协议标准和互联网结构形成了以Internet为代表的全球开放的计算机网络系统。标准化始终是发展计算机网络开放性的一项基本措施，除了网络通信协议的标准，还有许多其它有关标准，如应用系统编程接口标准、数据库接口标准、计算机OS接口标准及应用系统与用户使用的接口标准等，也都与计算机网络系统更方便地融入新的信息技术，更大范围的开放性有关。计算机网络的这种全球开放性不仅使它要面向数十亿的全球用户，而且也将迅速增加更大量的资源，这必将引起网络系统容量需求的极大增长而推动计算机网络系统向广域的大容量方向发展，这里大容量包括网络中大容量的高速信息传输能力、高速信息处理能力、大容量信息存储访问能力，以及大容量信息采集控制的吞吐能力等，对网络系统的大容量需求又将推动网络通信体系结构、通信系统、计算机和互联技术也向高速、宽带、大容量方向发展。网络宽带、高速和大容量方向是与网络开放性方向密切联系的，21世纪的现代计算机网络将是不断融入各种新信息技术、具有极大丰富资源和进一步面向全球开放的广域、宽带、高速网络。 一体化和方便使用的发展方向 一体化是一个系统优化的概念，其基本含义是：从系统整体性出发对系统重新设计、构建，以达到进一步增强系统功能、提高系统性能、降低系统成本和方便系统使用的目的。一体化结构 就是一种系统优化的结构。计算机网络发展初期确是由计算机之间通过通信系统简单互联而实现的，这种初期的网络功能比较简单（主要是远程计算机资源共享），联网后的计算机和通信系统基本上仍保持着联网前的基本结构。随着计算机网络应用范围的不断扩大和对网络系统功能、性能要求的不断提高，网络中的许多成分必将根据系统整体优化的要求重新分工、重新组合，甚至可能产生新的成分。例如客户 / 服务器结构就是一种网络系统内部的计算机分工协同关系：客户机面向客户被设计的更简单和方便使用，如各种专用浏览器、瘦客户机、网络计算机、无盘工作站等；服务器面向网络共享的服务，被设计得更专门化、更高效，如各种web服务器、计算服务器、文件服务器、磁盘服务器、数据库服务器、视像服务器、邮箱服务器、访问服务器、打印服务器等。C/S分工协同实际上已成为计算机网络系统的一种基本结构和工作模式。另外，网络中通信功能从计算机结点中分离出来形成各种专用的网络互联通信设备，如各种路由器、桥接器、交换机、集线器等，也是网络系统一体化分工协同的体现。国际互联网中骨干网与接入网的分工，ISP、ASP、IPP、ICP及IDC等各种网络服务提供商的出现，也是互联网更大范围、更高层次的系统分工与协同。系统一体化的另一条路径是基于虚拟技术，通过硬件的重新组织和软件的重新包装来构造各种网络虚拟系统以优化系统性能。网络上各种透明结点的分布应用服务，如分布文件系统、分布数据库系统、分布超文本查询系统等，用户看到的是一个虚拟文件系统、虚拟数据库系统和虚拟信息查询系统，他们可以方便地使用这些虚拟系统而不必关心网络内部结构和操作细节。进而，网络的各种具体应用系统，如办公自动化系统、银行自动汇兑系统、自动售票系统、指挥自动控制系统、生产过程自动化系统等等，实际上都是更高层次的网络虚拟系统，它适应更广泛的用户，更方便地使用网络，用户从网络得到的服务更体现了网络内部各种信息技术的综合结果。虚拟技术实际上也是一种系统的黑盒子方法。21世纪的现代计算机网络将是网络内部进一步优化分工，而网络外部用户可以更方便、更透明使用的网络。 多媒体网络的发展方向 被称为多媒体的文字、话音、图像等，实际上并不是物质媒体，而仍是一些信息表现形式。所谓多媒体技术实质上也应是这些多种形式的信息如何进行综合采集、传输、处理、存储和控制利用的技术，也是一种综合信息技术。信息技术是对人自然信息功能进行增强和扩展的技术，人对客观世界的最初认识正是通过眼观（形状、颜色等形象信息）、耳听（声音信息）、手触（物理属性信息）、鼻嗅、舌尝（化学属性信息）而综合形成对某种事物的感性认识的。可见，人对客观世界最基本的认识过程，正是一种多媒体信息的采集过程。因为客观事物的属性是以各种信息形式综合表现出来的，人只有通过综合采集这些不同形式的信息，才能形成对客观事物比较完整和全面的认识。由此可见，人在大脑中存储的对客观世界的认识，实际上也是一种综合的多媒体信息。进而，从感性认识上升到理性认识的处理，也是一种多媒体信息的处理。因此，知识也是一种综合型的多媒体信息。现在，高度综合现代一切先进信息技术的计算机网络应用已越来越广泛的深入到社会生活的各个方面。人们从计算机网络系统得到各种服务，自然希望也能像他们直接观察客观世界以及直接进行人与人之间交往那样，具有文字、图形、图像、和声音等多种信息形式的综合感受。正是人类自然信息器官对多媒体信息的这种自然需求，推动了各种信息技术与多媒体技术的结合，特别是计算机网络这一综合信息技术与多媒体技术的结合。从某种意义上讲，这恰似信息技术发展到一定阶段而呈现的一种返璞归真现象。因此，多媒体技术与计算机网络的结合与融合既是多媒体技术发展的必然趋势，也是计算机网络技术发展的必然趋势。目前，手写输入、语音声控输入、数字摄像输入、大容量光盘、IC卡、扫描仪等各种多媒体采集技术，压缩介压、信道分配、流量控制、时空同步、QoS控制等多媒体信息传输技术，语音存储、视像存储、面向对象数据库、超媒体查询等多媒体存储技术，MMX芯片、Mpact媒体处理器等多媒体处理技术，以及高精度彩显、彩打、虚拟现实VR、机器人等多媒体利用控制技术的蓬勃发展，为多媒体计算机网络的形成和发展提供了有力的技术支持。电信网、电视网与计算机网的三网合一，也是在更高层次上体现了系统一体化和多媒体计算机网络的发展趋势。三网合一虽然还存在技术和体制等方面的不少问题，但大趋势已逐渐明朗，光纤到家、家用信息电器、家庭布线网络、VOD视频点播、IP电话、网络会议、多媒体网络教学、智能大厦等与此有关的技术和产品正在迅猛发展，21世纪的现代计算机网络必定是进一步融合电信、电视等更广泛功能，并且掺入千千万万家庭的多媒体计算机网络。 高效、安全的网络管理方向 计算机网络是一个系统，而且很多情况下是一个复杂的大系统。它的应用日益广泛、规模日益扩展而结构日益复杂。如同一个国家需要强有力的管理一样，计算机网络这样的大系统，如果没有有效的管理方法、管理体制和管理系统的支撑和配合，就很难使它维持正常的运行，因而也就很难保证它的功能和性能的实现。计算机网络管理的基本任务包括网络系统配置管理、性能管理、故障管理和安全管理等几个主要方面。显然，这些网络管理任务，都涉及计算机网络系统的整体性、协同性、可靠性、可控性、可用性及可维性等重要系统特征。所以，网络管理问题是计算机网络系统的一个重要的全局性问题。任何一个网络系统的设计、规划和工程实施，都必需对网络管理问题作一体化的统盘考虑。系统设计者经常需要在系统安全、可靠性指标和其他质量指标的矛盾中权衡、折衷。采用什么样的网管方法和系统方案，不仅影响网络系统的功能和性能，而且也直接影响网络系统的结构。虽然，计算机网络的基本应用服务功能与网络管理功能有所区别，有所分工，但又是紧密联系的。在网络内部结构中，实现这两部分功能的软、硬件实体也是紧密结合甚至融合在一起的。所以，网络管理系统已成为现代计算机网络系统中不可分割的一部分。网络管理应着眼于网络系统整体功能和性能的管理，趋于采用适应大系统特点的集中与分布相结合的管理体制。在当前网络全球化的大发展的形势下，各种危害网络安全的因素，如病毒、黑客、垃圾邮件，计算机犯罪等也很猖獗，并且也具有全球传播的特点，它们不仅影响网络系统的正常工作和网络应用系统的安全使用，甚至可能威胁网络系统的生存。因此，进一步研究和发展各种先进的访问控制、防火墙、反病毒、数据加密和信息认证等网络系统信息安全技术已成为计算机网络系统发展不可缺少的重要保障。21世纪的现代计算机网络应该是更加高效管理和更加安全可靠的网络。 为应用服务的发展方向 设计和建造计算机网络系统的根本目的就是为了应用。从系统观点看，网络应用最终体现了网络系统的目的性和系统功能。应用需求始终是推动技术发展的根本动力，技术发展又提供更多、更好的应用服务，这是技术发展与应用需求的基本辩证关系。作为高度综合各种先进信息技术的计算机网络，正是在人类社会信息化应用需求的推动下迅速发展起来的；而计算机网络也正是通过各种具体网络应用系统来体现对社会信息化支持的。国家信息化、领域信息化、区域信息化和企业信息化最后都要落实到建立各行各业、各具体单位的各种具体网络应用系统，如各种管理信息系统、办公自动化系统、决策支持系统、事务处理系统、信息检索系统、远程教育系统、指挥控制系统、异地协同合作系统以及综合的集成制造系统、电子商务系统、交通自动订票系统等，各行各业的不同用户也越来越需要依赖具体应用软件来使用网络。因此，基于基本网络系统平台之上的各种网络应用系统已成为计算机网络系统不可分割的重要组成部分。对具体网络信息系统的系统集成实际上就是用系统工程方法来具体规划、设计和构造一个具体的网络应用系统。目前，网络应用系统体系结构的研究、网络应用软件开发工具的研究、分类应用系统规范和标准化的研究，以及综合应用系统集成方法的研究等都非常活跃，取得了很大进展，也体现了计算机网络系统为应用服务的发展方向。21世纪的现代计算机网络呈现给广大用户面前的将是适应更广泛应用需求的、更方便使用的、但却更看不到网络的各种各样网络应用系统。 智能网络的发展方向 人工智能技术在传统计算机基础上进一步模拟人脑的思维活动能力，它包括对信息进行分析、归纳、推理、学习等更高级的信息处理能力，所以人工智能技术也是一种更高层次的信息技术。智能计算机使计算机具有更接近人类思维能力的高级智能，是计算机技术的必然发展。但在现代社会信息化进程中，由于计算机网络技术的飞速发展，计算机与计算机技术已越来越多地被融入计算机网络这个大系统中，与其他信息技术一起在全球社会信息网络这个大分布环境中发挥作用。因此，人工智能技术、智能计算机与计算机网络技术的结合与融合，形成具有更多思维能力的智能计算机网络，不仅是人工智能技术和智能计算机发展的必然趋势，也是计算机网络综合信息技术的必然发展趋势。当前，基于计算机网络系统的分布式智能决策系统、分布专家系统、分布知识库系统、分布智能代理技术、分布智能控制系统及智能网络管理技术等的发展，也都明显的体现了这种智能计算机网络的发展趋向。21世纪的现代计算机网络系统将是人工智能技术和计算机网络技术更进一步结合和融合的网络，它将使社会信息网络不仅更有序化，而且也将更智能化。

我在银行的时候做过一个课题，就是内网安全及存储实现的，我给你找下看看，想问你下是本科还是专科，我那个涉及的 领域比较深

一，设置权限以保证数据安全 为文件或者文件夹指定合适的权限，可极大地保证数据的安全。 1，只授予用户最低级别的权限。如某用户只需要读一个文件，那么仅给其授予对该文件的“读取”权限。这可以在一定程度上避免无意修改或删除重要文件的可能； 2，为个人数据和应用程序文件夹指定权限时，可以授予“读取及运行”权限，可以在一定程度上避免应用程序及数据被无意破坏； 二，用户安全设置 1，删除不必要的用户，去掉所有的Duplicate User 用户、测试用户、共享用户等等。用户组策略设置相应的权限，并且经常检查系统的用户，删除已经不再使用的用户。这些用户很多时候都是黑客们入侵系统的突破口； 2，把共享文件权限从everyone 组改成授权用户：任何时候都不要把共享文件的用户设置成“everyone”组，包括打印共享，默认的属性就是“everyone”组的，一定不要忘了改。 三，密码安全设置 1，使用安全密码：注意密码的复杂性，不要过于简单，还要记住经常修改密码； 2，设置屏幕保护密码：这是一个很简单也很有必要的操作。也是防止内部人员破坏服务器的一个屏障； 3，开启密码策略；注意应用密码策略，如启用密码复杂性要求，设置密码长度最小值为6位，设置强制密码历史为5次，时间为42天； 4，考虑使用智能卡来代替密码：对于密码，总是使管理员进退两难，密码设置简单容易收到黑客的攻击，设置太复杂又容易忘记。如果条件允许，用智能卡来代替复杂的密码是一个很好的解决方法。 四，系统安全设置 1，使用NTFS格式分区：最好把服务器的所有分区都改成NTFS格式，NTFS文件系统比FAT、FAT32的文件系统安全得多； 2，运行杀毒软件：杀毒软件不仅能杀掉一些著名的病毒，还能查杀大量木马和后门程序，要注意经常运行程序并升级病毒库； 3，到微软网站下载最新的补丁程序：很多网络管理员没有访问安全站点的习惯，以至于一些漏洞都出现很久了，还放着服务器的漏洞不补，给人家当靶子用。访问安全站点，下载最新的Service Park 和补丁漏洞是保障服务器的长久安全的唯一方法； 4，关闭默认共享：Windows XP系统安装好后系统会创建一些隐藏的共享，可以在Cmd下打“NetShare”查看它们。网上有很多关于IPC入侵的文章，都利用默认共享连接。要禁止这些共享，打开“管理工具计算机管理共享文件夹共享”在相应的共享文件夹上按右键，点“停止共享”； 5，禁止用户从软盘和光驱启动系统：一些第三方的工具能通过引导系统来绕过原有的安全机制。如果你的服务器对安全要求非常高，可以考虑使用可移动硬盘和光驱。当然，把机箱锁起来仍不失为一个好方法. 6，利用Windows XP 的安全设置工具来配置安全策略：微软提供了一套基于MMC（管理控制台）安全配置和分析工具，利用它们可以很方便地配置你的服务器以满足你的要求。 五，服务安全设置 1，关闭不必要的端口，用端口扫描器扫描系统已开放的端口，确定系统开放的哪些服务可能引起黑客的入侵。具体方法：打开“网上邻居――属性――本地连接――属性――Internet协议(TCP/IP)――属性――高级――选项――TCP/IP筛选――属性”打开“TCP/IP筛选”，添加需要的TCP、UDP协议即可； 2，设置好安全记录的访问权限；安全记录在默认情况下是没有保护的，把它设置成只有Administrators和系统帐户才有权访问； 3，把敏感文件存放在另外的文件服务器中：虽然现在服务器的硬盘容量都很大，还是应该考虑是否有必要把一些重要的用户数据（文件、数据表、项目文件等）存放在另外一个安全的服务器中，并且经常备份它们； 4，禁止建立空连接：默认情况下，任何用户都可以通过空连接连上服务器，进而枚举出帐号，猜测密码，可以通过修改注册表来禁止建立空连接：即把“HKEY_LOCAL_MACHINE\SYSTERM\CurrentControlSet/Control/Lsa”的RestrictAnonymous值改成“1”即可。 六，关闭缩略图的缓存 对于安全性至关重要的共享企业工作站或计算机，必须启用该设置以关闭缩略图视图缓存，因为缩略图缓存可以被任何人读取。打开注册表编辑器：找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\,在右侧窗口中新建或编辑名为“NoThumbnailCache”的DWORD值，将键值设置为“1”，关闭缩略图的缓存；如将键值设置为“0”，则打开缩略图的缓存。 七，设置用户对软驱及CD-ROM的访问权限 打开注册表编辑器，找到：HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Winlogon,在右侧窗格中新建或编辑名为“AllocateCDRoms"的DOWORD值，将键值设为“1”，仅仅本地登录可以使用CDRom驱动器；如将键值设置为“0”，则只可以被域中的管理员所使用。 在右侧中窗格中新建或编辑名为“AllocateFloppies"的DWOED值，将键值设置为“1”，仅仅本地登录可以使用软盘驱动器；如将键值设置为“0”，则只可以被域中的管理员所使用。 八，设置其他用户对移动存储器的访问权限 打开注册表编辑器，找到：HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Winlogon,在右侧窗格中新建或编辑名为“AllocateDASD”的DWOD值，如将键值设为“0”，只允许系统管理员可以访问；如将键值设置为“1”，则只允许系统管理员及有权限的用户可以访问；如将键值设置为“2”，则只允许系统管理员及交互式用户可以访问。