>> Windows7竟然可以控制员工使用电脑？
-
限制员工使用电脑的时间
-
浏览次数:
在Windows7中有一个家长掌握的功能，通过这个功能可以规范电脑的使用行动。不过笔者以为，这个名字叫做家长控制，可能并不怎么适合。由于不仅家长可以使用这个功能来限制自己的孩子过渡使用电脑;而且系统管理员也可以使用这个功能来限制员工在非上班时间内打游戏等等。微软取这个名字，让笔者听起来比拟别扭。笔者难道成为了员工的家长了?固然这个名字取的不怎么适合，但是这个功能还是很适用的。
如上图所示，这是家长控制功能的面板的截图。可能微软推出了比较急，这个管理面板没有翻译呢。通过这个截图可以看出，通过这个家长控制功能，大致可以实现如下的控制。第一可以限制员工使用电脑的时间;第二可以限制员工玩的游戏;第三可以限制员工使用的应用程序。这三个功能都非常的使用。
第一：限制员工使用电脑的时间。
有一家为员工供给住宿的企业，碰到一个很大的管理困难。由于员工住在离公司比较近单位宿舍中，所以员工比较“勤劳”。每次放工之后，都要来公司加班。而且一加班的话，往往加到晚上12点，甚至更久。有时候，双休日也不例外。他们这么勤快在干什么呢?本来在办公室中上网、聊天、玩游戏等等。本来在办公室中有免费的空调;而且双休日到公司上班还可以算加班，固然没有加班工资，但是以后可以调修;在网吧上网还需要钱，而在公司上网的话这笔钱也省了。所以有不少的员工，没什么事情的时候，平时爱好窝在办公室打发时间。但是，这对于企业来说，丧失比较大。其中电费(包含空调费、电灯费)等等有很大的一笔，而且以后调休等等也会给企业带来比较大的丧失。
那么碰到这种情形该如何处置呢?以前在XP操作体系上没有这个家长把持功能，笔者只有通过防火墙来进行节制。即在放工或者平时双休日把外网断掉。这在必定水平上杜尽了员工这种挥霍公司资源的行动。但是并不能够从基本上杜尽。如笔者发明有些员工会自带游戏光盘来玩单机游戏。而现在有了这个家长掌握功效的话，则可以更进一步的规范员工使用电脑的时光。
如企业可以把周六、周日的时间和晚上从6点开端到第二天早上六天之间的时间都屏蔽掉。即在这段时间不容许用户使用电脑。如果员工确切须要加班，则必需先写加班申请单。然后系统管理员根据加班申请单来调剂相干的时间限制。由于这个时间限制是依据特定的用户来的。所以，为了应对不时之需，系统管理员可以设置一个临时帐户。当用户需要用电脑时，假如恰巧不再规定的时间内，则系统治理员可以先让用户使用这个临时帐户。总之，通过这个设置，可以让用户在规定的时间内用电脑。从而避免员工把办公室当作“家”。究竟相似敬业的员工，估量没有哪个企业管理者会爱好。
第二：设置员工可以玩的游戏。
在使用进程中，系统管理员还可以依据需要设置是否许可员工在电脑上玩游戏，以及哪些游戏等等。大部分企业都不容许员工在上班时间内玩游戏。以前企业只能够通过制度来进行管理。不过减小甚微。现在如果有了微软的“家庭把持”功能的话，则在游戏节制方面会有比拟显明的改良。如在游戏掌握这个选项内，可以把所有的游戏禁用掉。此时员工就不能够玩游戏了。
不过有些企业管理可能比拟人性化，许可企业员工玩一些简略的游戏，如扫地雷或者其他管理者以为可以进步员工活气的游戏。为此，系统治理员可以具体指定员工可以玩哪些游戏，哪些游戏不能够玩。在系统中，默认对游戏有个分类，如幼儿期游戏等等。这重要是依据娱乐软件分级委员会这个机构分级的机构来定义的。不过这个定义可能对企业来说并不适合。对于企业来说，系统管理员首先须要断定企业员工可以玩哪些游戏，如可以玩扫雷等加强员工眼光的游戏。然后系统管理员可以在下面的复选框中选中可以玩的游戏。只有在这里选中的游戏员工才可以玩。另外，假如只有在特定时间内才可以玩游戏的话，则系统管理员还可以设置一个游戏帐户。只有这个帐户才干够玩游戏。然后在体系中再对这个帐户的使用时间进行限制，如只容许这个帐户在中午休息时间启用。如此的话，就可以变相节制用户玩游戏的时光。可见，将家长把持的几个功效联合起来应用，还可以实现一些庞杂的功能。
不过对于大部分企业来说，只需要把这个游戏控制选项设置为制止即可。
第三：设置员工不能够应用的程序。
在企业网络管理员，往往需要限制员工使用某些应用程序。如不允许员工使用QQ、MSN等即时聊天工具;不答应使用多媒体播放器;不允许使用输进法设置工具等等。以前要限制这些工具比较艰苦。如需要限制QQ的话，就需要通过防火墙等其他工具配合才干够做到。而在家长控制模块中，则可以轻松的实现。
选择上面的最后一项“答应或者组织特定运用程序”选项，系统会弹出一个对话框。如果选择“只许可孩子玩特定程序”(这个孩子的称呼总是不顺口)，则系统会主动列出当前系统盘安装的所有应用程序。包含系统安装进程中自带的一些应用程序，如Windows Mail等工具;还有就是用户安装在系统盘上的利用程序。一般情形下，系统会主动列出在系统盘中所有以EXE结尾的应用程序。
不过系统可以通过下面的按钮选择安装在其他盘上的应用程序。通常情形下，其不仅支撑以exe结尾的应用程序，而且还支撑以bat等批处置程序。重要这里选中的应用程序是答应用户运行。而默认情况下，是全体都没有没有选中。为此，系统管理员在设置的时候，需要特殊的注意。根据最小权限的设计原则，系统管理员只需要选择那些确切需要使用的应用程序即可，一般往往是系统安装完成后管理员另外安装的应用程序。这里需要注意的是，如果员工在电脑上安装了杀毒软件，则必定要在这里选中这个杀毒软件。不然的话，在这个用户的环境下，这个杀毒软件将无法正常运行。这可是一个很低级的过错。
如果系统管理员做了这方面的限制，但是员工还试图运行这个程序，那么会怎么样呢?首先，当用户试图运行受限制的应用程序时，系统会提醒用户这个利用程序受到限制。同时在过错信息上，还会有一个提醒，即向管理员发送使用运用程序的恳求衔接。只要员工点这个衔接，则系统就会主动向管理员发送相干的信息。然后管理员应用自己的账户登陆系统时就会受到这条信息，来断定是否需要给这个员工开启这个利用程序。不光光是在运用程序上有这方面的提示功效，在游戏与电脑应用时光上都有相似的功能。不过需要注意的是，这些设置都须要管理员帐户才干够进行。也就是说，体系管理员需要维护好治理员帐户与密码。假如管理员帐号与密码泄漏的话，则一切设置都会不攻自破。
