论坛客户端

登录     注册     忘记密码

 色影无忌 > 文字论坛 > 电脑手机论坛 收藏(0)   打印预览 
go
 主题:win10企业版哪些功能是普通办公用不上,但是企业必须要用的
关键词: 发帖用户名:
香烟和火柴
泡菜 邮箱已验证 手机已验证
泡网分: 18.327
主题: 271
帖子: 9850
注册: 2012年07月
在网上仔细看了一下win10家庭版和专业班的区别,据网上资料说win10专业版里多出来的功能对个人最有用的就是组策略,这东西我以前还真没怎么用过,还有win10各版本里面,那些功能是企业必须要用,但是普通版公用不上的,我这人遇到问题总想搞个通透明白,尽管我连组策略是什么都不知道本身已经说明了很可能我只用家庭版就够用了。
本帖由 GIONEE+M2017 客户端发布
微信扫一扫分享
2019-01-10 00:16
 浏览:1620  回帖:40   
回复
zephyrxie
泡菜 邮箱已验证 手机已验证
泡网分: 6.378
主题: 63
帖子: 7997
注册: 2014年02月
自己看吧:
https://www.microsoft.com/zh-cn/windows/compare

安全性:专业版有BitLocker,记录密码可以保存在AD中,不用自己记;
管理和部署:专业版有企业应用商店,就是企业内部搭建App Store,内部应用发布就在内网,内网下载安装;
                   共享电脑设置。通过域登录,同一台电脑每个用户所有文档自动保存到文件服务器中,退出登录可以清除本地硬盘,方便
                   下一个员工登录;
其它: 加入域,可通过域策略进行各种管理;
          通过唯一的域账号/Azure AD来做单点登录,可以登录访问企业的各种应用;
          有远程桌面服务;
          有客户端虚拟化Hyper-V,可以在本地跑一个Linux虚拟机。
          内置Linux 子系统,支持5中Linux发行版本: Ubuntu、SUSE Linux 企业服务器版(SLES)、OpenSUSE、Kali Linux、Debian GNU / Linux
2019-01-11 00:49
dogcome
泡菜 邮箱已验证 手机已验证
泡网分: 8.453
主题: 57
帖子: 6915
注册: 2013年12月
andoon 发表于 2019-01-10 20:48



不知道指什么漏洞 反正我们差不多每隔一两周 长则三四周都会通过sccm 推送补丁包和到用户的电脑上

U盘可以组策略里禁用 好像也可以...
就是咯,还不是把重要业务放在虚拟机和云,我前面的回帖也说过,域并不是必须的。集中精力把核心系统重重保护起来,还中什么毒。

本帖由 色影无忌论坛小程序 发布
2019-01-10 21:17
andoon
资深泡菜 邮箱已验证 手机已验证
泡网分: 21.248
主题: 276
帖子: 6901
注册: 2007年10月
dogcome 发表于 2019-01-10 18:28


利用漏洞传播的病毒传播,那些权限管理基本没luan用,路由器,防火墙的能防得住u盘插入?Ms域都几十年了,谁用谁知道
不知道指什么漏洞 反正我们差不多每隔一两周 长则三四周都会通过sccm 推送补丁包和到用户的电脑上

U盘可以组策略里禁用 好像也可以在BIOS里关,然后锁BIOS,TPM加密硬盘

类似这样的很多权限都可以在域策略里设置,从而大大降低病毒威胁

但是我们没关 因为域用户帐户的权限级别非常低,病毒想要感染也不容易, 最多只能这个帐户下的文件感染 遇到过几例, 很简单的就清除了,连因感染病毒要重做系统都不需要

员工不同角色 不同项目有对应的云服务器 邮件都在O365上,有完整的备份监控和病毒拦截,所以文件存储根本无惧病毒感染.

核心的数据处理系统 直接运行在citrix虚拟机里

从业近十年从没听说过有良好域管理的公司遭受过大范围病毒袭击.

业内比较有名的有域管理,但仍受病毒的攻击的案例 就是前年的默沙东勒索病毒事件, 那也是默沙东IT管理松散混乱造成的,IT都是外包的,自己的IT混日子,给员工电脑开了管理员权限,而很多电脑的系统还是外包公司用ghost做,管理非常混乱,最后中招也不足为奇。

同行还有一家叫JNJ的公司 默沙东出事之前也是 IT外包,也是给员工大方权限,不过还好没中招,后来马上就把所有域账户权限回收加强自己的IT团队了.

但是就目前来说 这两家公司的IT管理 还有很多方面不如我们,尽管他们的排名在我们公司前面……

如何没有域 太多的系统没法鉴权,帐户将多如天文,多到简直不可能进行管理

简直没法想象 没有域 会怎样.
本帖由安卓客户端发布
2019-01-10 20:48
mchong
泡菜 邮箱已验证 手机已验证
泡网分: 22.869
主题: 0
帖子: 491
注册: 2004年08月
闲聊状态 发表于 2019-1-10 13:14
不用 原来还有的 都撤了 你说说蓝屏重要还是那个虚伪飘渺的管理重要?


现在管控电脑都靠 企业版360或者诺顿之类的做管理控制 而且更有效
那是因为你们权限管理的太开放。我们公司普通用户只有普通用户权限,也不是没中过勒索病毒,但只影响了该员工自己及少部分公共盘的文件。其他用户并无影响。如果没有域,下面员工乱装东西,系统管理员得死。还有,及时打补丁是很重要的事情。那种万年不打补丁,不开防火墙的。中了病毒不值得同情。
2019-01-10 20:15
singleee
泡菜 邮箱已验证 手机已验证
泡网分: 10.529
主题: 0
帖子: 373
注册: 2008年08月
Bohnenkaffee 发表于 2019-01-10 14:15
有点用的“远程桌面”家庭版没有。

本帖由安卓客户端发布
2019-01-10 19:14
dogcome
泡菜 邮箱已验证 手机已验证
泡网分: 8.453
主题: 57
帖子: 6915
注册: 2013年12月
andoon 发表于 2019-01-10 17:52你对域控 还停留在 网上邻居这个级别就注定 会被这些乱七八糟的病毒所攻击正确的域管理 很核心的一块就是 域帐户的权限管理这个权...
利用漏洞传播的病毒传播,那些权限管理基本没luan用,路由器,防火墙的能防得住u盘插入?Ms域都几十年了,谁用谁知道
本帖由无忌论坛小程序编辑于:2019-01-10 18:29:51
2019-01-10 18:28
美索能达尼
泡菜 手机已验证
泡网分: 0.845
主题: 12
帖子: 490
注册: 2018年03月
闲聊状态 发表于 2019-01-10 17:09

一个永恒之蓝 导致无数的虚拟机映像和本地电脑硬盘被强制格式化,多年的资料瞬间蒸发

谁还会再提域


别看到360就嘲讽 那东...
永恒之蓝和域有什么关系呢?
本帖由IOS客户端发布
2019-01-10 17:56
andoon
资深泡菜 邮箱已验证 手机已验证
泡网分: 21.248
主题: 276
帖子: 6901
注册: 2007年10月
闲聊状态 发表于 2019-01-10 17:09

一个永恒之蓝 导致无数的虚拟机映像和本地电脑硬盘被强制格式化,多年的资料瞬间蒸发

谁还会再提域


别看到360就嘲讽 那东...
你对域控 还停留在 网上邻居这个级别就注定 会被这些乱七八糟的病毒所攻击

正确的域管理 很核心的一块就是 域帐户的权限管理

这个权限管理做得合格 就会免除绝大多数的病毒侵害了

此外bitlooker 云存, 双重身份验证等等 也都是配套的使用工具.

P.S. 我们在用思科的AMP 做病毒与防火墙管理
本帖由安卓客户端发布
2019-01-10 17:52
闲聊状态
泡菜 邮箱已验证 手机已验证
泡网分: 15.057
主题: 11
帖子: 12944
注册: 2012年06月
andoon 发表于 2019-1-10 16:53
看到 企业版360 就理解为啥你们公司扯域了
一个永恒之蓝 导致无数的虚拟机映像和本地电脑硬盘被强制格式化,多年的资料瞬间蒸发

谁还会再提域


别看到360就嘲讽 那东西能管控的比诺顿还好 而且项目更细致 要域何用
本帖最后由 闲聊状态 于 2019-1-10 17:13 编辑
2019-01-10 17:09
sunnyquan
泡菜 邮箱已验证 手机已验证
泡网分: 14.4
主题: 8
帖子: 5337
注册: 2009年06月
其实很多时候,XP就够用了,我见过企业办公的很多功能大部份都没用上。
2019-01-10 16:59
andoon
资深泡菜 邮箱已验证 手机已验证
泡网分: 21.248
主题: 276
帖子: 6901
注册: 2007年10月
闲聊状态 发表于 2019-1-10 13:14
不用 原来还有的 都撤了 你说说蓝屏重要还是那个虚伪飘渺的管理重要?


现在管控电脑都靠 企业版360或者诺顿之类的做管理控制 而且更有效
看到 企业版360 就理解为啥你们公司扯域了
2019-01-10 16:53
andoon
资深泡菜 邮箱已验证 手机已验证
泡网分: 21.248
主题: 276
帖子: 6901
注册: 2007年10月
闲聊状态 发表于 2019-1-10 08:33
域?也不是企业必须要用 家庭必须用不上的

要是把家里的电脑都域了,在家里之间也可以进行管控 多于1台电脑就可以配置域控。。。。

再说了 现在还有几个规模以上企业用域的。。。。。。

而且域控这个高级版网上邻居是要依赖网上邻居存在的,而135-139 445 这些端口都是恶意攻击的首选,一般一个正常点的网管首先要做的就是封禁这些端口(即便是一开始不风禁,弄上两次永恒之蓝他也就乖乖就饭了。。。),于是域也就死了。。。

而现在的企业服务器都在往linux上迁移,一方面是正版化的压力,另外一方面就是安全,再加上虚拟化,更没域控啥事了
呵呵~ 笑而不语
2019-01-10 16:51
93blue
泡菜 邮箱已验证 手机已验证
泡网分: 20.186
主题: 64
帖子: 9315
注册: 2008年09月
Bohnenkaffee 发表于 2019-01-10 14:18
公司应该买了足够的授权,你装什么都能用。
是这样。但既然花了专业版的钱,为啥装家庭版呢?花中级车的钱,选一辆QQ车开开?
本帖由安卓客户端发布
2019-01-10 16:49
93blue
泡菜 邮箱已验证 手机已验证
泡网分: 20.186
主题: 64
帖子: 9315
注册: 2008年09月
光圈8快门125 发表于 2019-01-10 14:21


不会的,小微企业那么多,微软以前专门有个工作组功能,就是不需要域来共享。

...
你说的没错。对于小微企业,微软就是睁一只眼闭一直眼。那些个私企业、小企业能用正版的已经谢天谢地了,毕竟以前可是破解版横行。
本帖由安卓客户端发布
2019-01-10 16:41
duoduobear
Canon论坛版主手机已验证
泡网分: 82.484
主题: 979
帖子: 19213
注册: 2003年10月

内容贡献勋章

香烟和火柴 发表于 2019-1-10 00:16
在网上仔细看了一下win10家庭版和专业班的区别,据网上资料说win10专业版里多出来的功能对个人最有用的就是组策略,这东西我以前还真没怎么用过,还有win10各版本里面,那些功能是企业必须要用,但是普通版公用不上的,我这人遇到问题总想搞个通透明白,尽管我连组策略是什么都不知道本身已经说明了很可能我只用家庭版就够用了。
Windows专业版和企业版是两个产品。
2019-01-10 16:36
四方天天
泡菜 手机已验证
泡网分: 0.235
主题: 2
帖子: 1853
注册: 2017年05月
香烟和火柴 发表于 2019-1-10 16:13
对了,还有个问题,比方说我开了间小微公司,专业版的注册号是从网上买的,这个微软查的出来吗。
理论上你每次联网,技术上可以发送注册码和IP到服务器,很容易发现一个码被多用。但微软一直都是抓大客户的(查查规模和购买数差额就行),所以他用没用手段不知道。

最新的Office365,需要激活,一个用户只能在不超过5台设备上激活。
2019-01-10 16:28
nahcooo
资深泡菜 邮箱已验证 新浪实名验证通过
泡网分: 25.596
主题: 282
帖子: 11477
注册: 2008年06月

本帖由 samsung+SM-G965F 客户端发布
2019-01-10 16:18
香烟和火柴
泡菜 邮箱已验证 手机已验证
泡网分: 18.327
主题: 271
帖子: 9850
注册: 2012年07月
对了,还有个问题,比方说我开了间小微公司,专业版的注册号是从网上买的,这个微软查的出来吗。
本帖由 GIONEE+M2017 客户端发布
2019-01-10 16:13
香烟和火柴
泡菜 邮箱已验证 手机已验证
泡网分: 18.327
主题: 271
帖子: 9850
注册: 2012年07月
Bohnenkaffee 发表于 2019-01-10 14:18
公司应该买了足够的授权,你装什么都能用。
我觉得这个应该是正解,要不像我们公司这样大规模的用家庭版,微软不早找过来了。
本帖由 GIONEE+M2017 客户端发布
2019-01-10 15:53
dogcome
泡菜 邮箱已验证 手机已验证
泡网分: 8.453
主题: 57
帖子: 6915
注册: 2013年12月
现在如果有那么多电脑需要管理的,宁愿上云桌面,虚拟机了,以前也曾想,用域去构建一个完美管理环境,其实办不到,问题一点也不少。
本帖由 色影无忌论坛小程序 发布
2019-01-10 14:40
四方天天
泡菜 手机已验证
泡网分: 0.235
主题: 2
帖子: 1853
注册: 2017年05月
荆无命 发表于 2019-1-10 14:08
我也挺疑惑的,也觉得家庭版WIN不能商用

国内的销售只管卖东西,有几个会去官网把License条款哪怕看一遍?Windows基本是OEM的多,家用型号PC/笔记本就是家庭版,商用型号多半是专业版。专业版可以商用,严格来说买专业版用企业版也是不合规的,但大企业通常和MS有EA协议。每一代Windows的版本未必有对应的下一代,当时的License规范也可能更新,EA会规定哪些版本可以合规的升级到XXXX,有些可以付费升级。有些是市场上单独买的所谓Open License,然后在EA框架下升级可不可以,划不划算....

当年EA到期MS来我司审核合规性,太TM复杂了,后来总部雇了个人专管License。
2019-01-10 14:34
光圈8快门125
泡菜 手机已验证
泡网分: 22.016
主题: 900
帖子: 25007
注册: 2007年03月

内容贡献勋章

93blue 发表于 2019-01-10 01:04

另一个就是家庭版用在企业里是属于非法的,跟用盗版差不多意思 ...
不会的,小微企业那么多,微软以前专门有个工作组功能,就是不需要域来共享。
本帖由安卓客户端发布
2019-01-10 14:21
Bohnenkaffee
陈年泡菜 邮箱已验证 手机已验证
泡网分: 73.678
主题: 19
帖子: 33676
注册: 2002年02月

内容贡献勋章

公司应该买了足够的授权,你装什么都能用。
2019-01-10 14:18
Bohnenkaffee
陈年泡菜 邮箱已验证 手机已验证
泡网分: 73.678
主题: 19
帖子: 33676
注册: 2002年02月

内容贡献勋章

有点用的“远程桌面”家庭版没有。
2019-01-10 14:15
荆无命
资深泡菜 邮箱已验证 手机已验证
泡网分: 25.556
主题: 341
帖子: 10801
注册: 2006年08月
四方天天 发表于 2019-1-10 13:32
微软关于License的条款有好几百页,这个代理的回答肯定不对。价格差这么多怎么可能一样合规?就好像非教育行业的用户不能以教育行业价格买软件一样。
有一次买Oracle数据库,无论金牌代理还是Oracle的销售对License的理解还没我多,有些似是而非,有些压根就瞎说。
我也挺疑惑的,也觉得家庭版WIN不能商用

2019-01-10 14:08
93blue
泡菜 邮箱已验证 手机已验证
泡网分: 20.186
主题: 64
帖子: 9315
注册: 2008年09月
四方天天 发表于 2019-1-10 13:32
微软关于License的条款有好几百页,这个代理的回答肯定不对。价格差这么多怎么可能一样合规?就好像非教育行业的用户不能以教育行业价格买软件一样。
有一次买Oracle数据库,无论金牌代理还是Oracle的销售对License的理解还没我多,有些似是而非,有些压根就瞎说。
这个代理的客服说的完全不对
2019-01-10 14:07
四方天天
泡菜 手机已验证
泡网分: 0.235
主题: 2
帖子: 1853
注册: 2017年05月
荆无命 发表于 2019-1-10 09:27
这是微软官网的答复,不过OFFICE家庭学生版能不能商用就很难说了

微软关于License的条款有好几百页,这个代理的回答肯定不对。价格差这么多怎么可能一样合规?就好像非教育行业的用户不能以教育行业价格买软件一样。
有一次买Oracle数据库,无论金牌代理还是Oracle的销售对License的理解还没我多,有些似是而非,有些压根就瞎说。
2019-01-10 13:32
闲聊状态
泡菜 邮箱已验证 手机已验证
泡网分: 15.057
主题: 11
帖子: 12944
注册: 2012年06月
mchong 发表于 2019-1-10 12:54
来来来,2k台以上的台式机笔记本不用域?1k人以上的IT管理不用域?
不用 原来还有的 都撤了 你说说蓝屏重要还是那个虚伪飘渺的管理重要?


现在管控电脑都靠 企业版360或者诺顿之类的做管理控制 而且更有效
2019-01-10 13:14
datablader
资深泡菜 邮箱已验证 手机已验证
泡网分: 14.419
主题: 12
帖子: 2326
注册: 2008年04月
IIS这个基本上是家庭用不上的。
2019-01-10 13:11
长门大明神
泡菜 邮箱已验证 手机已验证
泡网分: 2.826
主题: 18
帖子: 3659
注册: 2013年06月
mchong 发表于 2019-1-10 12:54
来来来,2k台以上的台式机笔记本不用域?1k人以上的IT管理不用域?
真心不用,一多半以上的电脑都是mac
2019-01-10 12:59
回复

关于我们  联系我们  法律顾问  管理团队  网站导航 
©版权所有:色影无忌  网站备案/许可证号 桂B2-20040025-1  互联网站备案通告


网站投诉举报电话:0771-2094586 | 网站举报邮箱:webmaster@xitek.com