嗯！
真的是如此，
小弟的心聲，
包山包海，
只要和電腦有關就是你。

就我所知,
擔任MIS的人當中的確有一部分人功力還不錯.
但是你會希望他們什麼事都不管,
因為一旦管起來,你每天上哪些網站,
收寄哪些mail,他都知道.
下載檔案大一點,他就寄警告信來了.
不能用icq,msn,不能上bbs,傳ftp.

封閉的有線網路,保證安全.
可是不能上internet,誰要用?
方便不安全,安全不方便.

無線網路要花幾千塊接一接線,灌個driver就好了.
限制連線網卡,比完全不設限好一點,半小時搞定.
可是如果真的要安全性高一點.
弄一台radius server,TLS 那會累死人的.
以 win2000 來說,要做AD,網域名稱,CA.......
一個痛苦的回憶><

公司常有非建制內的業務人員（無底薪）跑來跑去，
無線網路設安全性 .... 設了的話每次要用就得幫他處理一次 ... :(
所以統統不設了，直接另外拉一條動態 ADSL 給他們專用，

內部資源的存取的話，在分享器上設 routing，
並限定 webmail + webhd 存取，其它的就一律不准。

這是我公司目前的作法，給您參考一下！

另外，一台 802.11g AP 的頻寬 54MB 是給所有電腦共享的，
如果全部改為無線網路的話，速度上還是蠻有差的哦 ..

最起碼...
鎖鎖 Mac 和關掉 SSID 的廣播....
應該就避開一些無意間連上的人....

鎖 Mac 的這東東，要破解的話不知會多久..... -_-

對 MIS 來說閉著眼能做的設定對一般使用者還是霧紗紗的

使用者只想要一開機就可以上網...

安全性 和 方便性之間的取捨...:(