公司环境：
1、网络：工作组模式，通过一杂牌交换机联网；交换机再上联到一路由器共享上网，路由器自动分配IP地址。
2、电脑设备：有3台古董机（AMD K2 300,6.7G），几台赛扬D2.66。最头疼的就是古董机了。
3、系统：都是XP，老总的笔记本用VISTA。古董机想装2000的，可惜公司没光驱。
4、领导的要求：
A、通过网上邻居访问时，确保领导能访问所有的电脑，并且知道员工在干什么（偷窥狂？监视？）
B、网上邻居访问需要相应的权限，不能是阿猫阿狗都可以访问（领导原话）。
我的疑问：
1、当然，能升级到AD是最好的，可是头疼啊，公司几个人用电脑的水平实在是高，不敢搞。
2、在现行工作组模式下，要怎么设置呢？
升级到AD。搞个普通用户给领导.给其他员工创建帐号。并且本帐号只允许登陆到本机.
工作组模式下。想偷窥。安装个远程控制的软件.很多啦。自己找。是在不行就灰鸽子(嘿嘿)
在工作组下公司有高手最好别禁止他们的权限...偷偷的在组策略里(gpedit.msc)里的计算机配置-windows设置-本地策略-用户权利指派-从网络访问这台计算机里设置咯.策略很多的。看你怎么设了
你公司总共有多少太电脑啊。
不超过十台的话很简单的
在每台机子上建立允许访问他的电脑的用户名
比如
A机允许B机访问。B机的用户名为B，你就在A上建一个B的用户密码设置成和B的密码一样OK了。这样可以实现共同访问和限制访问的权限了。
至于领导监控吗就让他出来多走走，呵呵。要吗就让你的老板出血呵呵。花钱买套监控软件OK了。
不会对那些软件造成影响的.
找一台配置比较好点的机器.windows 2003或者2000系统,控制面板,添加删除程序 安装DNS
然后在运行里打dcpromo升级电脑为域控.例如设置域名为test.com完成以后如果其他电脑也需要上网的话.设置DNS转发为ISP为你提供的 DNS.然后设置其他机器的DNS为你的域控IP.在其他电脑的我的电脑上右键--属性--计算机名--更改-- 更改工作组为域。域填写test.com 点击确定就加进去了。。
我发现AD太麻烦了，公司就10来台电脑。
转换为AD后，首先面临的是用户权限的问题，默认的域用户权限很低，很多程序都运行不了
另外我发现用AD最明显的好处是，从网上邻居浏览其他计算机的时候，速度很快哦，而工作组模式下浏览网上邻居，速度较慢。
你只需要将为他们创建的用户加到他们机器的本地administrators组就有最大权限了啊？默认权限是user。你需要加的
因篇幅问题不能全部显示，请点此查看更多更全内容