引用:
作者: 古里特
這個太困難了
絕對多數的病毒都是透過網路而來
能限制使用者不上網，這樣就暴動了 
總不可能限制使用者只能夠上哪些網站吧 
也不可能限制使用者不開檔案吧 
遇過不少使用者電腦常常送來的
他們會說--現在病毒這麼發達，隨便上個網頁都會中毒
我哪知道甚麼網頁有病毒，甚麼網頁沒病毒 |
AD控管的目的並不在於防毒,而是讓使用者不能亂刪重要檔案或隨意安裝/移除軟體、並方便MIS人員管理機器
並鎖定網路、軟體功能,我的意思也沒有限制使用者不能上網或開檔
登入AD網域只不過是有一點規模的企業該執行的基本政策
網路又是另外一部份了,防毒、防火牆、流量控管.....
這些是另外一門要做的功課,和AD控管並不衝突,也不重覆