有人知道我可以在我们的内部服务器上安装任何内部内部网带宽测试应用程序吗？
我想像那些在线宽带速度计一样测试我们的 WAN 链接的速度。
我们在 Windows 2008 上运行 IIS7。
所以这可能是不可能的，但我被要求尝试找到一些关于它的东西。到目前为止，我发现没有什么是可能的。
我需要限制特定机器或用户帐户的常规 Internet 访问，但让他们可以访问我们网络的 Intranet 部分。我没有 Active Directory 控制权，我本地工作场所的任何人也没有（处于不同状态的公司控制权）。我曾尝试通过 IPsec 并在每台本地机器上执行此操作，但该系统似乎已从安装在这些机器上的映像中删除，因此无法使用。
到目前为止，我能想到的唯一其他选择是为机器分配一个特定的 IP 地址并删除它们的网关访问权限。这可能会奏效，但计算机需要能够接收通过 ePO 和 LanDesk 推送给它们的更新。
我真的很想在用户级别执行此操作，因为如果我需要对机器进行技术工作并需要访问互联网，我可以访问它，但“特殊”用户可以登录而无法进入任何内容。
出于好奇，这里有人使用 Google Mini 或 Google Search Appliance 提供内网搜索吗？设置容易吗？他们收取什么样的价格（棒球场数字，我确定这取决于客户）？
我们需要在内部实现一个新的 MS-SQL/IIS 服务器，为 Intranet 页面提供服务。目前我们平均每秒看到 22 次点击，但每个请求都非常小。
您推荐的服务器配置是什么？
a) 具有两个应用程序的单个服务器
b) 两台物理服务器，每个应用程序一台
c) 两台 VMware 服务器，每个应用程序一台
d) 其他
另外，此时您会选择哪个版本的 Windows 和 MS-SQL，为什么？
我最近为我的公司创建了一个 Intranet 应用程序，但要正常工作，它必须执行 ActiveX 控件才能在本地运行程序。
但是，我找到的唯一方法是使用 Internet Explorer，并将 Intranet 安全设置为个性化的“非常低”配置，以便无需询问即可执行 ActiveX 脚本。
我认为有一种方法可以为 Active Directory 中的所有用户自动配置 IE 的设置，但我找不到它。有什么帮助吗？
我们有一个封闭的办公室网络，我们公司已经发展到可以在内部使用一些聊天功能的地步。最好，服务器应该能够支持协议，使人们能够从 Windows 和 Linux 上的可用桌面客户端（Pidgin、Empathy）连接到它。它可以是开源的或专有的，只要它运行良好且设置起来不太困难。能够发送文件和聊天室功能将是一个巨大的优势。有谁熟悉这样的事情吗？谢谢。
我们刚买了一台机器作为我们的内部生产服务器。出于安全原因，我们不希望这台机器连接到互联网。但是，我们确实有一个带有 wiki 的 Intranet，办公室中的所有工作站都需要能够访问我们 Intranet 上的页面。我看不出这是如何轻松完成的，因为如果服务器连接到路由器，它会自动在互联网上（据我所知），如果服务器没有连接到路由器，我不知道不知道其他工作站如何能够看到它。
据我所知，也许让我们所有的工作站（连接到互联网）连接到服务器的想法违背了让服务器不在互联网上的目的。
我的问题是：将我们的服务器连接到连接到互联网的机器上是否与将服务器连接到互联网本身一样糟糕？如果没有，是否有一种简单的方法可以让我们办公室的所有工作站都连接到服务器？
在我工作的公司，我们有一个长期存在的问题，即 Linux PC（各种 Ubuntu）的大量下载（不是 P2P，不仅仅是更新）淹没了我们的互联网连接。无论出于何种原因，即使使用相同的浏览器 (Chrome)，从 Windows PC 下载也不是这种情况。
我见过各种用于限制每台 PC 消耗的带宽的解决方案，但它们似乎不是正确的解决方案。它们通常会限制以太网带宽，而不仅仅是互联网带宽。即使在最好的情况下，他们也只会将带宽限制在我们互联网管道的配置部分，这也不是我们想要的。我们不想人为地限制我们的互联网管道的使用，我们只想要一个特定的“流”来排除其他的。
在更技术层面上，了解源自 Linux 的流量与来自 Windows 的流量之间存在哪些导致如此不同行为的低级别差异会更有趣。
我们更愿意不对 Linux PC 进行速率限制，而是让它们成为二流公民。我们更愿意解决导致他们胜过其他客户的相同活动的任何差异。
一家跨国公司的销售部门聘请我担任软件顾问，为他们构建 Web 应用程序。
此 Web 应用程序根据其内部业务流程生成 Excel 文件。
这个 Web 应用程序已经完成，我告诉他们我需要在服务器中部署它。
他们的 IT 部门位于另一个国家/地区，我们花了 6 个月的时间获得了服务器的许可。经过大量文书工作和繁文缛节，我们仍然看不到任何服务器的迹象。
我们的解决方法是销售部门会根据我的建议购买一台 1U 服务器。销售部门还在与他们办公室同层的实验室中找到了一个位置。实验室负责人允许我们在里面放置一个 1U 机架服务器。
但是，我们有两个问题我无法回答。所以我在这里寻求服务器管理专家的建议。
1）实验室只允许机器连接到他们的内部网络。我可以通过 Web 浏览器访问的 Web 应用程序需要一个 url。我正在考虑获取一个静态 IP 地址，以便销售部门可以通过http://some-static-ip/webapp
这意味着我们需要让 IT 部门来帮助我们。在过去 6 个月的繁文缛节之后，销售部门担心要他们提供静态内部 IP 地址。
我们是否可以采取一种解决方法来避免向 IT 部门寻求帮助？
更新
我将采纳@MichaelHampton 的建议，并在 IT 部门之上讨论静态 IP 地址。我现在的重点是第二个问题。
2) 假设我们已经成功地将我的 Web 应用程序部署在这个位于 Intranet 中的服务器中。
我们需要定期更新 Web 应用程序和操作系统。（我们可能会使用 ubuntu 12.04 服务器版本）
该服务器将没有 Internet 连接，因为它所在的实验室仅连接到内部网络。
我的代码放在 github 上，我已经准备好每月更新一次，使用拇指驱动器更新 Web 应用程序的代码库。
但是，我不知道如何在没有互联网访问的情况下更新操作系统。
有没有我可以考虑的硬件/软件解决方案来克服这个问题？我相信如果有意义的话，我可以说服销售部门为这样的解决方案付费。
例如，我购买了某种可以连接到服务器的移动宽带加密狗？
每当我去实验室时，我都需要将服务器从内部网络上断开，将加密狗连接到服务器，以便服务器现在可以通过加密狗访问互联网。然后我可以轻松更新服务器操作系统和代码库。
完成后，我将分离加密狗，然后将服务器挂回内部网络。
更新
对于第二个问题，我想在这里向IT部门或IT部门以上的管理层提出任何建议。
更新1
我们最终与 IT 团队找到了一种方法，通过代理打开连接来允许服务器更新。 …
我们的（活动目录，基于 Windows 服务器的）内部网曾经被称为“内部网”，而 DNS 在 Windows 机器和 iPad/Android 设备上运行良好。
我们已将其更改为“apps.intranet”，它仍然适用于 Windows 机器，但不再适用于 iPad/Android 设备。
我认为这是因为 Windows 客户端配置为在搜索 DNS 时附加 .company.com，以使其成为完全合格的查找（此搜索后缀列表通过 AD 组策略推送到 PC）。
不过，我必须承认，我不知道为什么它只适用于“内联网”！
有谁知道是否有可能让 DNS 来“告诉”iPad/Android 设备附加 .company.com ......或者我们如何让它以其他方式工作（但仍然使用多标签、非限定 DNS名字）？
谢谢！