筆者所在學校為一所重點中學，隨著近幾年學校現代化教育設備的大力投入，我校已為每個班級安裝了多媒體教學系統。雖然每個班級安排了電教員，并給他們進行多媒體教學系統使用培訓，但還是有很多問題讓設備維護老師忙得團團轉。

其一，由于早期校園網布線問題，教室電腦沒有與辦公電腦分開，交換機也不能劃分VLAN，因此一些不自覺的學生總是用教室的電腦上網，查看局域網內共享的教學文檔；其二，有些學生干脆帶一些游戲的光盤安裝在教室電腦上，在課余時間偷偷玩，從而使教室電腦感染病毒、速度變慢，甚至導致系統崩潰。

為此，除了學校在校規上做的新規定外，我們在技術上對教室電腦也做了一些處理。由于辦公電腦都采用DHCP指派IP，無需設置即可上網，學生知道情況后就把教室電腦IP改成自動獲取后，也可以上網和訪問辦公電腦了。為此我們在教室電腦中新建一個了001受限用戶，計算機管理員用戶設置密碼保護，在管理員狀態下給計算機固定IP，并設一個不同于辦公電腦網段的IP。上課采用001受限用戶登錄，在受限用戶狀態下學生就沒有權限修改IP，也就無法上網和瀏覽辦公電腦了，并且也無法安裝一些游戲程序。而教師做的課件要拿到教室，我們加裝了一臺服務器安裝了兩塊網卡來連接教室電腦和辦公電腦，完全共享D盤作為資料中轉站。

由于Windows XP系統中設置了兩個用戶后，每次啟動都有用戶登錄界面，為此需要運行“Control Userpasswords2”，在“用戶賬戶”界面選擇001用戶，再去掉“要使用本機，用戶必須輸入用戶名和密碼”前面的對鉤，這樣系統啟動后便自動登錄為001用戶了。

自此，學生再去玩電腦時，發現無法修改網絡屬性了，也不能安裝一些程序，電腦的用途得到了有力的保障，同時省去了維護老師很多的時間。