Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

IP-Vergabe unter DHCP Windows 2000 Server beschränken

Frage Microsoft Windows Netzwerk

Mitglied: nitrous

nitrous (Level 1) - Jetzt verbinden

30.10.2007, aktualisiert 31.10.2007, 5363 Aufrufe, 4 Kommentare

Hallo,

gibt es eine Möglichkeit die IP-Vergabe über den DHCP-Dienst des Windows 2000 Server zu beschränken? Hier werden schon mal wild private Laptops angestöpselt dies möchte ich unterbinden.

Mir wäre nur bekannt, das man die IP´s mengenmäßig beschränken kann. Ich möchte aber so etwas wie einen Mac-Filter. Es würde auch schon reichen, das der Internetgateway nur nach Anmeldung weitergegeben wird. Der Aufwand sollte im Rahmen liegen.

Mein Hardwareaufbau ist:
ca. 25 Arbeitsplätze (ab WinXP)
Win2000 Server mit AD, DHCP, DNS weitere Serverdienste
Win2003 Server stellt div. Serverdienste zur Verfügung
Checkpoint Safe@Office Box
Mitglied: MonsterX
30.10.2007 um 09:48 Uhr
Wie wäre es mit Reservierungen im DHCP? Du gibst jedem Rechner im DHCP über seine MAC-Adresse eine IP und, wie du schon gesagt hast, beschränkst es in der Menge, so dass außer den reservierten Adressen keine anderen vergeben werden.
Bitte warten ..
Mitglied: VW
30.10.2007 um 10:24 Uhr
Moin,

ich würde nicht über eine Mengen-Beschränkung arbeiten.

Mache Reservierungen für die PCs. (dauert ja bei 25 PCs nicht so lange )
Lege den dynamischen Bereich in ein anderes Subnetz, das du nicht verwendest. So können sich nur die illegal angeschlossenen PC untereinander sehen.

So müsste es zumindest gehen. (Ungetestet, habe auch gerade keinen DHCP zur Verfügung)

vielleicht musst/kannst du dafür auch 2 DHCP-Bereiche erstellen, damit du den Registrierungen nicht manuell das Gateway, DNS usw. beibringen musst, sondern die Bereichseinstellungen wirken.

Try and Error.

MfG,
VW
Bitte warten ..
Mitglied: Dani
30.10.2007 um 10:34 Uhr
Guten Morgen @all,
die Methoden von MonsterX und VW sind an sich eine gute Idee aber was passiert, wenn ein Benutzer sich feste Einstellungen vergibt. Dann ziehen die ganze Filter nicht mehr.
Aber es ist eine Grundlage - auf jeden Fall!

Du bräuchtest sogenannte Intelligente Switche. Dort ist es möglich zu sagen, an Port X darf nur der Rechner mit der Mac "aa-bb-cc-dd-ee-ff" angestöpselt werden, ansonsten verweigere den Dienst. Das ist dann wirklich safe!
Das ist ca. wie die MAC-Filter bei den AP's.


Grüße
Dani
Bitte warten ..
Mitglied: nitrous
31.10.2007 um 11:54 Uhr
Vielen Danke für die Antworten, ich werde mal probieren. Ein neuer Switch kommt leider nicht in Frage.
Bitte warten ..
Neuester Wissensbeitrag
Windows 10

Sticky Notes - Autostart unterbinden

(1)

Tipp von Pedant zum Thema Windows 10 ...

Ähnliche Inhalte
Windows Server
Windows Nano Server 2016 Domain Join

Link von Mvinogradac zum Thema Windows Server ...

Windows Server
Installation Windows Nano Server für Hyper-V

Link von Mvinogradac zum Thema Windows Server ...

Exchange Server
gelöst DHCP Sever MS Server 2012 Problem (10)

Frage von Florian86 zum Thema Exchange Server ...

Heiß diskutierte Inhalte
Router & Routing
Tipps für Router (ca. 100 clients, VPN) (18)

Frage von oel-auge zum Thema Router & Routing ...

TK-Netze & Geräte
Convert von TAPI auf CAPI gesucht (12)

Frage von StefanKittel zum Thema TK-Netze & Geräte ...