在交换机上将各部门都划上专有Vlan；
设置访问策略，根据需要限定每一个Vlan访问ERP的IP数；
这样超过各部门用户数时，其他人员就无法访问ERP服务器了。
主要管理人员和具体办事人员必须有账号，其他人员可以共用账号。
根据用户组来授权，把部门设置组，设置权限。
设置权限， 根据同时在线的人数合理设置。我是维肯达的顾问，有疑问可以来找我
找开发商联系呗，
