小编Cit*_*hin的帖子

我们公司最近关闭了一半没有使用的办公空间。我们将未使用的空间还给了建筑管理部门，并将其隔离起来。在我们关闭它之前，我记下了要关闭的一侧的网络插孔#，并确保将它们与我们服务器机房的交换机断开连接。

今天，我正在重新创建一个电子表格，其中列出了我们当前所有的物理网络插孔，以及它们在调整后的办公室中的位置。

两个问题：

1) 一些网络插孔号码似乎与中继机架上的标签不同步。例如，有一台已登录的笔记本电脑插入了 28 号插孔。所以我转到中继机架，找到端口 28，并跟踪它到交换机。问题是，它插入交换机上的端口没有亮起，显示它处于非活动状态。但是，它绝对是活跃的并且在网络上。有没有办法通过 IP 或名称来查询 Cisco 交换机以告诉您该特定 PC 插入哪个端口号？

2) 交换机上有几个端口亮起，表示活动，但是当我将它们追溯到中继机架时，它们连接到不再使用或不再存在的端口上。我想我的问题如上所述，有没有办法显示连接到交换机上该端口的任何内容的 IP 或名称？

是否可以将多个安装程序（msi、mst）链接到一个 GPO 以一次部署多个包？

我们目前正在使用 Content Catcher，这是一种托管垃圾邮件解决方案。以低于我们每年支付给他们的费用，我们可以购买反垃圾邮件设备在内部运行。从简单的美元角度来看，这看起来很简单。

运行设备与使用托管服务相比有哪些缺点？

我们的一些管理员有一个坏习惯，即关闭但不注销与多个服务器的远程桌面会话。我们希望设置一个 GPO，它会自动注销闲置时间超过 X 的 RDP 会话。

我想要弄清楚的是我将 GPO 链接到什么。我是否会将其链接到包含服务器的 OU，还是将其链接到管理员本身的帐户？

有没有办法使用安装程序的产品密钥创建 MSI 文件？在这种特殊情况下，我希望将 Office 2003 部署到几十个工作站，但希望在没有用户干预的情况下静默进行。但是，到目前为止，在我的测试中，它会静默运行，直到需要产品密钥才能继续。我可以以某种方式将产品密钥“捆绑”到 MSI 中吗？

我正在寻找一种通过“仅允许”访问列表过滤互联网访问（家庭设置，而不是企业）的方法。换句话说，您必须使用您选择允许访问的站点来填充列表。如果您希望特定的 PC 只能访问 cnn.com、finance.yahoo.com 和 pbs.org - 这将是最明智的方法。

我知道这可能会变得非常乏味，但对于一些父母来说，这将是防止他们的孩子偶然发现错误网站的万无一失的方法。当然，常识方法也是必须的，将 PC 放在开放的公共房间中，检查孩子等。

但最终，为了安心，我认为“只允许”方法效果最好。但是，我还没有找到允许此设置的网络过滤器。他们似乎都有一个“总是允许”过滤器，但从来没有“只允许”。