公司多台电脑如何建立局域网，公司一台主机如何多用户独立使用

***：本内容围绕公司电脑相关的两个问题展开。一是关于多台电脑建立局域网，这涉及到网络设备（如路由器、交换机）的配置、IP地址的设定、工作组的创建等操作，旨在实现多台电脑间的互联互通、资源共享等功能。二是一台主机多用户独立使用，可能需要借助特定软件或操作系统功能（如Windows系统的多用户模式），来确保每个用户独立操作互不干扰，可满足不同办公需求。

本文目录导读：

1. 公司一台主机多用户独立使用的方法
2. 公司多台电脑建立局域网的方法

公司一台主机多用户独立使用及局域网建立全解析

公司一台主机多用户独立使用的方法

（一）使用Windows系统自带的远程桌面功能

1、配置主机

- 在Windows操作系统（如Windows 10专业版或企业版）中，首先要确保主机开启了远程桌面功能，右键点击“此电脑”，选择“属性”，在弹出的窗口中点击“远程设置”，在“远程”选项卡中，选择“允许远程连接到此计算机”，并根据需要配置用户账户和安全选项，可以选择仅允许特定用户进行远程连接，通过添加用户账户来实现访问控制。

- 对于多用户使用，需要在主机上创建多个本地用户账户，可以通过“控制面板”中的“用户账户”选项来创建新的用户账户，每个账户可以设置独立的用户名和密码，这些账户将用于不同用户远程登录到主机并进行独立操作。

2、客户端连接

- 在其他设备（如员工的办公电脑）上，使用Windows系统自带的远程桌面连接工具，在“开始”菜单中搜索“远程桌面连接”，打开该工具后，输入主机的IP地址或计算机名，然后输入要登录的用户名和密码（即主机上创建的本地用户账户的信息），一旦连接成功，用户就可以像在本地使用主机一样进行操作，每个用户的操作环境是相对独立的，包括各自的桌面设置、文件存储（在各自用户的配置文件目录下）等。

（二）采用虚拟桌面基础架构（VDI）解决方案

1、VDI概述

- VDI是一种在数据中心或服务器上创建和管理虚拟桌面的技术，它可以让多个用户通过网络连接到虚拟桌面，实现独立使用主机资源的目的，常见的VDI解决方案有VMware Horizon View、Citrix XenDesktop等。

2、实施步骤（以VMware Horizon View为例）

安装和配置VMware Horizon View服务器

- 首先需要在服务器上安装VMware Horizon View软件，这涉及到操作系统的准备，通常选择Windows Server操作系统，如Windows Server 2019，在安装过程中，需要配置数据库连接（可以使用SQL Server等数据库管理系统），用于存储虚拟桌面的相关信息，如用户配置、桌面分配等。

- 配置连接服务器，它是用户与虚拟桌面之间的桥梁，设置网络参数，包括IP地址、端口等，确保能够与客户端正常通信，要进行安全配置，如设置SSL证书，以保障数据传输的安全性。

创建虚拟桌面模板

- 在服务器上创建一个虚拟机作为虚拟桌面的模板，这个虚拟机可以安装Windows操作系统（如Windows 10），并安装办公软件、企业应用等所需的软件，对模板虚拟机进行优化，例如关闭不必要的服务、调整系统性能设置等，然后将该模板虚拟机进行快照，以便后续快速克隆创建多个虚拟桌面。

用户分配与管理

- 在VMware Horizon View管理控制台中，创建用户账户或与企业现有的 Active Directory（活动目录）集成，将虚拟桌面分配给不同的用户，可以根据用户的部门、角色等进行分配策略的制定，可以设置某些部门的用户在上班时间自动登录到特定的虚拟桌面，并且具有不同的权限，如财务部门的用户对财务相关软件有更高的访问权限。

客户端访问

- 在员工的设备（如瘦客户端、普通办公电脑等）上安装VMware Horizon View客户端软件，启动客户端后，输入连接服务器的地址，然后使用分配的用户名和密码登录，用户登录后，就可以使用自己的虚拟桌面，各个用户的虚拟桌面是相互独立的，在资源使用（如CPU、内存、存储等）、应用程序安装等方面互不干扰。

（三）利用Linux系统的多用户特性（适用于主机为Linux系统的情况）

1、用户账户管理

- 在Linux系统（如Ubuntu、CentOS等）中，使用命令行工具来创建多个用户账户，在Ubuntu系统中，可以使用“adduser”命令来创建新用户，如“adduser user1”，然后按照提示设置用户的密码等信息，可以创建多个这样的用户账户，每个账户将拥有独立的家目录（/home/user1、/home/user2等），用于存储用户的个人文件。

2、图形界面多用户登录

- 如果主机安装了图形界面（如GNOME、KDE等），可以通过图形界面的登录管理器实现多用户独立登录，在GNOME的登录屏幕上，不同的用户可以输入自己的用户名和密码进行登录，每个用户登录后可以自定义自己的桌面环境，安装自己需要的软件（在自己的权限范围内），并且彼此的操作不会相互影响。

3、远程多用户访问（通过SSH等方式）

- 对于远程访问，Linux系统支持通过SSH（Secure Shell）协议实现多用户远程登录，在主机上安装并启动SSH服务（如在Ubuntu系统中，安装“openssh - server”软件包），不同的用户可以从远程设备使用SSH客户端（如PuTTY在Windows系统上），输入主机的IP地址、自己的用户名和密码进行登录，通过SSH，用户可以在命令行下进行操作，如文件管理、运行程序等，并且不同用户的操作是独立的。

公司多台电脑建立局域网的方法

（一）硬件准备

1、网络设备

交换机：交换机是局域网的核心设备之一，根据公司的规模和网络需求选择合适的交换机，对于小型公司（员工数量在几十人以内），可以选择非网管型的千兆以太网交换机，它能够提供足够的端口（如8口、16口或24口）来连接公司的电脑和其他网络设备，对于中型或大型公司，可能需要选择可网管型交换机，它具有更多高级功能，如VLAN（虚拟局域网）划分、端口镜像、QoS（Quality of Service）等。

网线：使用超五类或六类网线来连接电脑和交换机，超五类网线可以支持千兆以太网的传输速度，六类网线则具有更好的性能，能够在更长的距离内保持高速稳定的传输，网线的长度要根据电脑与交换机之间的实际距离来确定，网线的最长有效传输距离为100米左右。

如果有无线网络需求：还需要配置无线路由器，选择支持802.11ac或802.11ax（Wi - Fi 6）标准的无线路由器，可以提供更高的无线传输速度和更好的覆盖范围，无线路由器可以通过有线连接（如WAN口连接到交换机或直接连接到宽带接入设备），然后为公司内的移动设备（如笔记本电脑、平板电脑、智能手机等）提供无线网络接入。

2、电脑网络接口

- 确保公司的每台电脑都具备可用的网络接口，通常是以太网接口（RJ - 45接口），如果电脑没有内置的网络接口，可以使用USB - to - Ethernet适配器来添加网络接口。

（二）网络拓扑结构选择

1、星型拓扑结构

结构特点

- 在星型拓扑结构中，交换机位于中心位置，所有的电脑通过网线连接到交换机上，这种结构的优点是易于管理和维护，某一台电脑出现网络问题不会影响其他电脑的正常网络连接，如果一台电脑的网线损坏，只会导致这台电脑无法上网，而不会影响其他连接到交换机的电脑。

- 扩展性强，可以方便地添加新的电脑到局域网中，只需将新电脑的网线连接到交换机的空闲端口即可。

网络配置

- 在星型拓扑结构下，每台电脑需要配置自己的网络参数，在Windows系统中，可以通过“控制面板”中的“网络和共享中心”，点击“更改适配器设置”，右键点击以太网连接，选择“属性”，然后在“Internet协议版本4（TCP/IPv4）”中设置IP地址，可以选择自动获取IP地址（如果交换机支持DHCP功能），或者手动设置IP地址，如果手动设置，需要确保IP地址在同一个子网内，交换机的IP地址为192.168.1.1，子网掩码为255.255.255.0，那么电脑的IP地址可以设置为192.168.1.2 - 192.168.1.254之间的某个地址，网关设置为192.168.1.1。

2、总线型拓扑结构（较少使用，但在特定场景下有一定优势）

结构特点

- 总线型拓扑结构是将所有电脑连接到一条总线上，数据在总线上进行传输，这种结构的优点是成本低，布线简单，但是它的缺点也比较明显，一旦总线出现故障，整个局域网都会受到影响，而且随着连接的电脑数量增加，网络性能会下降。

网络配置

- 在总线型拓扑结构中，网络配置与星型拓扑结构类似，需要配置每台电脑的IP地址等网络参数，不过，由于总线型拓扑结构的特殊性，在网络故障排查方面相对复杂，需要检查总线上的各个连接点是否正常。

（三）网络协议配置

1、TCP/IPv4协议

IP地址分配

- 如前面提到的，如果交换机支持DHCP（动态主机配置协议）功能，可以让电脑自动获取IP地址，在这种情况下，交换机作为DHCP服务器，会为连接到局域网的电脑动态分配IP地址、子网掩码、网关和DNS（域名系统）服务器地址等网络参数，如果不使用DHCP，就需要手动为每台电脑配置IP地址，在同一个局域网内，IP地址的网络部分（根据子网掩码确定）必须相同，对于子网掩码为255.255.255.0的局域网，IP地址的前三个字节（如192.168.1）应该相同。

子网掩码设置

- 子网掩码用于确定IP地址中的网络部分和主机部分，常见的子网掩码有255.255.255.0（用于小型局域网）、255.255.0.0（用于较大型的局域网）等，选择合适的子网掩码要根据公司局域网的规模和网络规划来确定，如果公司局域网内的电脑数量不超过254台，通常可以使用255.255.255.0作为子网掩码。

网关设置

- 网关是局域网与外部网络（如互联网）连接的出口，在局域网中，网关的IP地址通常是连接到外部网络的路由器或防火墙的内部接口地址，如果公司使用路由器连接到互联网，路由器的内部IP地址为192.168.1.1，那么局域网内电脑的网关就设置为192.168.1.1。

DNS服务器设置

- DNS服务器用于将域名转换为IP地址，可以使用公共的DNS服务器，如谷歌的8.8.8.8和8.8.4.4，或者使用公司内部搭建的DNS服务器，如果使用公司内部的DNS服务器，需要确保该DNS服务器已经正确配置了域名解析规则，能够将公司内部的域名（如公司内部网站的域名）解析为正确的IP地址。

2、其他网络协议（如NetBEUI，较少使用但在特定环境下可能需要）

- NetBEUI（NetBIOS Extended User Interface）是一种简单的网络协议，它在小型局域网中具有一定的优势，如不需要进行复杂的IP地址配置，由于它是一种非路由协议，不能用于大型网络或需要与外部网络连接的网络，在某些Windows系统的局域网环境中，如果存在一些老版本的软件或设备只支持NetBEUI协议，可以在Windows系统中安装NetBEUI协议组件来实现网络通信。

（四）网络安全设置

1、防火墙配置

- 在局域网与外部网络的连接处（如路由器或防火墙设备）设置防火墙规则，可以阻止外部网络的恶意攻击，如禁止外部IP地址对局域网内特定端口的访问，可以禁止外部网络对局域网内服务器的远程桌面端口（3389端口）的未经授权访问，除非有特定的访问需求并进行了安全认证，在局域网内部，也可以设置防火墙规则来限制不同部门或用户之间的网络访问，财务部门的网络段可以设置防火墙规则，禁止其他部门的电脑直接访问财务服务器，除非经过特定的审批流程。

2、用户认证与访问控制

- 可以采用基于用户账户的认证和访问控制机制，在Windows Server环境下，利用Active Directory（活动目录）进行用户管理，创建不同的用户组（如管理员组、普通员工组等），为每个组设置不同的访问权限，当用户登录到局域网内的电脑时，需要使用自己的用户名和密码进行认证，然后根据所属的用户组获得相应的网络访问权限，管理员组的用户可以对局域网内的服务器进行管理操作，而普通员工组的用户只能进行基本的网络访问，如访问公司内部网站、使用办公软件等。

3、网络加密（如IPsec）

- 使用IPsec（Internet Protocol Security）等网络加密协议来保护局域网内的数据传输安全，IPsec可以在网络层对数据进行加密和认证，防止数据在传输过程中被窃取或篡改，在Windows系统中，可以通过组策略来配置IPsec策略，可以设置在局域网内特定部门之间传输敏感数据（如研发部门的项目资料）时使用IPsec加密，确保数据的安全性。

（五）共享资源设置

1、文件共享

- 在Windows系统中，可以通过设置文件夹共享来实现局域网内的文件共享，右键点击要共享的文件夹，选择“共享”选项，然后可以设置共享的权限，如允许哪些用户或用户组访问该文件夹，以及他们具有的访问权限（读取、写入等），可以创建一个名为“公共文件”的文件夹，设置为公司全体员工可读取，只有特定的管理员可写入，方便公司内部资料的共享和管理。

- 在Linux系统中，可以使用Samba服务来实现与Windows系统的文件共享，安装并配置Samba服务后，可以创建共享目录，设置用户访问权限等，在Ubuntu系统中，安装Samba软件包后，编辑Samba配置文件（/etc/samba/smb.conf）来定义共享目录和访问权限。

2、打印机共享

- 在Windows系统中，将连接打印机的电脑设置为打印机共享主机，在打印机属性中，选择“共享”选项，设置打印机共享名，然后其他电脑可以通过“添加打印机”功能，在局域网内搜索到共享打印机并进行安装，这样，公司内的多台电脑就可以共享一台打印机，提高设备的利用率，降低成本。

- 在Linux系统中，同样可以通过配置CUPS（Common UNIX Printing System）服务来实现打印机共享，安装并配置CUPS服务后，将本地打印机设置为共享打印机，其他Linux或Windows系统的电脑可以通过网络访问该打印机。

通过以上详细的介绍，无论是实现公司一台主机多用户独立使用，还是建立公司多台电脑的局域网，都可以根据公司的实际需求、预算和技术能力来进行合理的规划和实施，这些措施有助于提高公司的办公效率、资源利用率和网络安全性。