现在使用电脑来办公已经很普及了，那么随之带来的就是每个公司都会制定自己的IT管理规范，不管是靠纸张的形式，还是靠大家的公约，不管是严格执行还是形同虚设。总之会碰到一个问题：控制和开放的平衡。
所谓控制，企业主当然不希望劳动成果外流，那么就有可能需要对员工使用电脑的权限做控制，或者在管理流程上做控制。
所谓开放，就是要给员工预留访问互联网、使用电脑的足够权限。
前提
我在思考这个问题的时候，刻意地去简化对人道德、诚信上的怀疑，并且假设组织中的个体都是会进行自我学习的。在这个大前提下，建设宽松开放的工作环境，这样，我认为对于员工来说，较自由的使用互联网能让员工乐于工作；对于公司来说，IT管理成本比较低。
员工自带笔记本电脑
先看些旧闻，《微软将让员工自带笔记本上班》，总结实现的方法包括：
- 允许员工使用私人笔记本电脑。
- 公司准备高性能服务器，提供虚拟机办公环境。
- 员工通过VPN或局域网登录虚拟机办公环境。
- 公司提供路由控制，为员工提供上网环境。
其实不止微软尝试这种做法。
以下是网络示意图：
限制访问互联网
通过硬件或软件，按照具体需求，控制P2P端口、分配带宽。基本上硬件和软件的方案都比较成熟。就不多说了。
提供虚拟机办公环境
虚拟机技术是整个想法的关键环节，现有虚拟机集中管理软件有：VMware Server。VMware Server提供对虚拟机的统一的管理环境，无论员工的私人电脑是什么操作系统（Windows，Mac OS，一些Linux），只要能使用远程登录就能使用虚拟机。
↑ VMware Server截图。
总结
我用了台PC（E2140 1.6GHz，DDR400 2G，7200rpm）测试该方案，用远程桌面软件登录后，使用网络、办公软件都没有问题，速度也很快，只是虚拟机的启动速度还有待提高。这种方法，硬件 投入是一台（或者多台）高性能的PC，不需要为员工采购工作电脑，同时也不需要配备多名Help Desktop。当然这个方案只是一个简单的设想，可用性上还有待检验，但Startup Company可以从节约硬件开支的角度试试这个方案。