用win10版本用得比较多的给点建议

cxwm

10从出来到现在出了蛮多个正式版了，你们说我是装RS4 呢还是RS5还是RS6呢？老看到 你们在论坛里说这个有问题那个有问题，搞得我都不敢装了，我的是单位办公电脑！

台风12

单位最好用win7，这够胆装了吧

yalelynn

单位电脑，如果没有网管，还是老老实实用win7，不然数据都被格了，吃不了兜着走

ddzjd439

当然是WIN7，界面美观、稳定、兼容性好！

千万别装BUG10，那是成天无所事事的穷屌丝用来折腾，耗费光阴用的！

张含韵

办公电脑，无需花哨功能，首选LTSB2016长期服务版，稳定流畅，妥妥的！

jftpc

如果你只是普通用户，建议你先咨询你们单位网管，我们这些IT民工都很反感用户私自安装系统，而他们这个干的原因大多是想绕开桌面管理等安全软件的监管，后果是可能给局域网带来感染病毒或黑客攻击的风险，因此我们采用了域管理，并关闭了普通域账户加入域的权限，即便用户私自安装系统，他也无法加入域，无法加入域就无法分配到合法的内网IP地址，用户手动设置IP会直接被接入交换机把接口down掉，没有合法内网IP地址就无法通过上网行为管理设备认证上外网，因此用户自行装了系统就等于只能当一台没有网络的独立电脑使用，因此他们没人敢冒这个风险。

volitation25

单位办公电脑稳定就别换了省的自找麻烦；目前碰到的不同版本win10在不同硬件效果不同

z_yj

如果安装win10:
1. RS6是测试版本，单位电脑最好放弃。
2. RS4 不知不觉可能会升级到RS5

所以建议安装1809 17763.107以上的官方版本。

HFL045219

如果是机关电脑，请你老老实实 7 以下
事业单位-----看情况------ 一般 7  
企业------就无所谓啦-------注意向MS购买

ABC2Z

jftpc 发表于 2018-12-26 18:29
如果你只是普通用户，建议你先咨询你们单位网管，我们这些IT民工都很反感用户私自安装系统，而他们这个干的 ...

牛！这交换机得是三层交换？

czzqi

最好用，快，当然是10240

csd1259

单位的电脑，办公为主，稳定为上 ，建议

gshwlj

jftpc 发表于 2018-12-26 18:29
如果你只是普通用户，建议你先咨询你们单位网管，我们这些IT民工都很反感用户私自安装系统，而他们这个干的 ...

虚心请教两个问题   期待恢复
1    用户手动设置IP会直接被接入交换机把接口down掉    是怎么做到的呢 ？？？
2    如果管理员给重装系统   怎么加入域  ????  (无法加入域就无法分配到合法的内网IP地址，用户手动设置IP会直接被接入交换机把接口down掉)

kevin95

win10企业版居多

jftpc

ABC2Z 发表于 2018-12-26 19:10
牛！这交换机得是三层交换？

对，傻瓜交换机不行，我们接入层大量使用Cisco Catalyst 3560，千兆到桌面，如果接口不够，就再加个网件(NETGEAR)GS308 ，如果有人私设IP，3560就就会截断他的网络通信。

zjd76

办公电脑稳定第一，现在没有问题的话不要随便动。

jftpc

gshwlj 发表于 2018-12-26 20:00
虚心请教两个问题   期待恢复
1    用户手动设置IP会直接被接入交换机把接口down掉    是怎么做到的呢 ？ ...

第一问，思科交换机的配置这块我不是很懂，都是集成商给弄得，大概讲一下，就是用ip dhcp snooping配合ip arp inspection ，如果要排除特殊需要手动设置IP的电脑，可以通过access-list列表，当然上联核心的接口千万别忘了写ip arp inspection trust和ip dhcp snooping trust

ip dhcp snooping vlan 10
ip dhcp snooping
ip arp inspection vlan 10
ip arp inspection filter ack vlan  10



…………………………………………………………………………………………


interface GigabitEthernet0/52
switchport trunk encapsulation dot1q
switchport mode trunk
ip arp inspection trust
ip dhcp snooping trust

…………………………………………………………………………………………
arp access-list ack
permit ip host 10.119.51.20 mac host 0022.642d.68f0
permit ip host 10.119.51.23 mac host 001e.0bc2.adf8
permit ip host 10.119.51.25 mac host 0021.5e54.3400
permit ip host 10.119.51.205 mac host 000e.7fe8.c285

…………………………………………………………………………………………

第二问，默认状态下域中的普通账户是有10次机会可以自行加入域的，而域管理员账户则不限次数，因此我把域中普通账户加入域的次数设置为0，他们就不能使用普通账户自行加入域了，而我重装过系统后，可以使用域管理员账号来给他加入域，当让这要求你的域管理员密码严格保密，避免被破解。域管理员账户权限很大，在域控上几乎可以为所欲为，比如设置域的组策略，推送软件等等，如果被破解，后果不堪设想。

…………………………………………………………………………………………………………


默认情况下，windows允许任何通过身份验证的用户将10个计算机对象加入域。

可通过下面的操作，关闭这一默认权限：

-）”管理工具“--打开“ADSI Edit”工具；

-）右键“ADSI Edit” -- “连接到”；

-）“连接点”选项卡--“选择一个已知命名上下文”--“默认命名上下文”；

-）“确定”

-）展开“默认命名上下文”；

-）右键“dc=domain，dc=com”--“属性”；

-）ms-DS-MachineAccountQuota -- “编辑”；

-）输入0 （零）；

-）“确定” ，完成。

subaobao_ok

远景人生，起起落落！

  如果非要win10的话，我觉得还是2016LTSB更适合单位电脑。我更倾向于win7。如果在家，我建议win10 1809。   

rubycon

jftpc 发表于 2018-12-26 20:39
对，傻瓜交换机不行，我们接入层大量使用Cisco Catalyst 3560，千兆到桌面，如果接口不够，就再加个网件( ...

cisco 交换机的功能，这么强大了？