IP fija para acceso a Internet, consultar métodos de gestión de red
Creo que la mejor solución es:
1. Usar el dominio AD para la gestión de permisos de la intranet. De esta manera, las políticas de grupo se pueden utilizar para imponer muchas restricciones y evitar la instalación aleatoria de software que pueda generar riesgos de seguridad en la LAN.
2. Utilice un firewall o ISA para permisos de red externa. Restrinja el acceso a Internet durante el horario laboral; de lo contrario, mientras 1 o 2 personas descarguen P2P o vean videos en línea, la red externa básicamente quedará paralizada.
3. Es mejor instalar otro software de administración de red o software de administración del comportamiento en Internet (como "Super Sniffer Dog"). Puede monitorear el comportamiento en línea e integrarse con dominios.
4. En el caso de una movilidad relativamente grande, primero debe limitar el rango de direcciones IP. Si tiene hasta 40 computadoras, puede configurar la dirección DHCP en 192.168.1.1-192.168.1.40. otros Todas las direcciones IP tienen prohibido acceder a Internet. De esta forma el alcance de su gestión puede ser mucho menor.
5. Para las direcciones IP a las que se les permite acceder a Internet, también se debe realizar una gestión del comportamiento en línea. Si solo las computadoras fijas pueden acceder a Internet, puede configurar el enlace IP-MAC en el enrutador.
6. Para evitar que una o dos personas ocupen una gran cantidad de recursos de ancho de banda, lo mejor es instalar un software de gestión de red. Tanto las descargas P2P como los vídeos en línea pueden prohibirse como asesinos del ancho de banda. La LAN estará mucho más ordenada.