Архив форумов ЦИТФорума

[__Anton__]

Здравствуйте.

Я администратор сети в г. Новосибирске. Недавно, в сеть был установлен сервер под управлением Windows Server 2003 Enterprise Edition…

На сервере мы с другими админами решили не поднимать контроллер домена, а оставить рабочую группу...

Как настроить сервер (с помощью внутренних средств «винды» и/или с помощью дополнительных программ) так, чтобы при необходимости, можно было блокировать пользователя по MAC-адресу ? На DHCP-сервере мы прописали все компьютеры, MAC-адреса и IP пользователей... т.е. теперь пользователь может либо сам себе свой IP прописать (как раньше было), либо получить тот же самый IP автоматически... НО как можно сделать, чтобы пользователь был отключен от сети в случаи необходимости? Блокировкой ли MAC-адреса и/или IP – не важно... Главное, так же, чтобы было предусмотрено это так, чтобы пользователь не мог назначить себе любой IP из нашего диапазона или же любой «левый» адрес (что позволит «ему», в принципе, пользоваться сетью)....

Если это делается внутренними средствами Windows , то подскажите, пожалуйста, как... Если нужны дополнительные программы, то скажите, пожалуйста, какие (и где взять) с кратким пояснением... И нужно ли на стороне клиента что-то прописывать?

Надеюсь на вашу помощь/советы (или хотя бы информацию, «где» и «что» поискать)

ЗАРАНЕЕ БЛАГОДАРЕН....

С уважением, Антон.

[and3008]

Этим Windows никогда не занимался и заниматься не будет. Настройте в сети VLAN-ы и трафик пустите через роутер. Тогда получите то, что хотите. А именно, что юзвери лишаться возможности вставлять свои сетевые карточки и назначать левые адреса.
При этом ничего не потеряете в производительности сети.

[__Anton__]

[and3008]

Про VLAN почитайте.
Делается это на коммутаторах. Это их работа.

Если у вас хабы и неуправляемые коммутаторы, то сделать задуманное не получится.
Единственный вариант (самый геморойный) - завести кабели со всех хабов/свичей в роутер (роутеры), которым может быть любая серверная ОС. Этим вы решите часть проблем, но не все.