【IT168专稿】作为一个网络管理人员，如何管理好网络上共享的设备，不让非法用户使用是一个非常重要的问题。而DeviceLock则正是满足了这样的需要，它可以限制指定用户在指定的时间使用网络上的设备，网络管理人员借助它可以轻松的进行设备的访问授权。

　　一、准备工作
　　在管理机和安装了共享设备的的计算机上分别运行DeviceLock工具包（http://www.onlinedown.net/soft/6232.htm）中的Setup.exe启动安装向导，安装过程属于典型的Windows安装，只需要一直点击“Next”即可。不过在安装过程中会提示我们选择要管理的设备类型（图1），根据自己的需要进行选择即可。

图1

　　安装好软件后，要想借助DeviceLock对客户端设备进行管理，还必须拥有客户端操作系统具有管理权限的帐户。
　　小提示：该版本只能运行于Windows 2000/XP/2003。

　　二、控制设备访问
　　现在我们只需要在管理机上启动DeviceLock，程序会自动搜索网络中每一台工作站，窗口左侧显示搜索到的工作组和计算机，右侧则显示具体的设备（图2），此时我们只需要双击要管理的客户机，在弹出的登录窗口中输入该客户机登录的帐号和密码，登录之后在右侧即可选中要管理的设备，然后打开“File”菜单，选择其中的“Set Permissions”进行访问权限设置。在打开的窗口左下角单击“Add”按钮将需要访问的帐号添加进来，注意为了安全笔者建议在添加时尽量按照“最小原则”进行原则，即不要将多余的帐号添加进来，另外还要删除掉“Everyone”组。然后在右侧的七天二十四时内时段进行设置，其中蓝色表示允许访问，白色表示拒绝访问，默认情况下允许在所有时间访问，如果需要取消相应时段访问权的话，只需要用鼠标单击相应时段的格子，然后按下空格键使其变成白色即可，设置完毕单击“OK”按钮即可（如图3）。

图2

图3

　　三、批量控制
　　如果需要同时为多台计算机的设备进行控制，那么我们可以按下“Shift+F2”打开“Batch Permissions”窗口，然后在左侧“Computer”列中单击“Add”按钮将要控制设备所属的计算机全部添加时来，再单击中间“Users”区域的“Add”按钮将对应的帐号添加进来，并在下方的 “Device types（设备类型）”框中选择要管理的设备，这样就可以在右侧设置其访问情况了（如图4）。

图4

　　四、应用案例
　　相信很多朋友已经见识了DeviceLock的神奇之处了，现在我们就来看看借助它来管理客户机上的光驱。具体的要求如下，只允许客户端具有Administrator权限的用户可以不受限制的使用光驱，其它用户只能在每周一至周五的上午八时到下午六时之间使用。
　　双击桌面上的DeviceLockManager图标，打开其管理窗口，在窗口左侧选择要管理的光驱所在客户机名称，在右侧选择光盘标志然后按下F2键打开权限设置窗口。单击窗口左侧下方的“Add”按钮打开“选择用户或组”窗口（图5），这里将Administrators组和Users组添加进来。返回权限设置窗口，在左侧选中Administrtors组，可以看到右侧的一周七天24小时都是处于蓝色状态，即表示不受任何限制，保持这种设置即可；接下来选中Users组，然后在右侧时间格中拖动鼠标将星期六、日所在行全部选中并按下空格，使其处于白色状态，同时再选中每天的0-8时和18-0时段同样按下空格设为不允许访问（图6），做好这些设置后按下“OK”按钮，这样光驱将只能按照我们的设置来工作了。

图5

图6

　　可以说有了DeviceLock的帮助，网管的工作轻松了许多，借助它我们完全将共享的光驱、打印机等设备管理起来，然后授权不同的用户进行访问。