5
automatische IP-Adressvergabe verhindern
Hallo!
Wie kann ich verhindern, dass Computer, die nicht Domänenmitglieder sind, vom DHCP-Server automatisch eine IP-Adresse erhalten, sobald sie sich ans Netzwerk andocken? Es sollen nur Computer, die Domänenmitglieder sind, eine IP-Adresse erhalten. Andere Rechner sollen keine IP-Adresse zugewiesen bekommen.
Umgebung:
- Windows Server 2003 - Domäne mit XP-Clients (kein WLAN)
- IP-Adressvergabe über DHCP
Danke!
sysadmin
Wie kann ich verhindern, dass Computer, die nicht Domänenmitglieder sind, vom DHCP-Server automatisch eine IP-Adresse erhalten, sobald sie sich ans Netzwerk andocken? Es sollen nur Computer, die Domänenmitglieder sind, eine IP-Adresse erhalten. Andere Rechner sollen keine IP-Adresse zugewiesen bekommen.
Umgebung:
- Windows Server 2003 - Domäne mit XP-Clients (kein WLAN)
- IP-Adressvergabe über DHCP
Danke!
sysadmin
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 44044
Url: https://administrator.de/contentid/44044
Ausgedruckt am: 22.11.2024 um 07:11 Uhr
5 Kommentare
Neuester Kommentar
Moin,
um wie viele Rechner handelt es sich den bei denen, die keine Adresse vom DHCP-Server bekommen sollen? Kannst du den Rechnern nicht eine "falsche" feste IP geben? Dann hast du das Problem nicht.
Welchen Grund hat es denn, das diese PCs keine IP vom DHCP-Server bekommen sollen?
Viele Grüße
Tilman
um wie viele Rechner handelt es sich den bei denen, die keine Adresse vom DHCP-Server bekommen sollen? Kannst du den Rechnern nicht eine "falsche" feste IP geben? Dann hast du das Problem nicht.
Welchen Grund hat es denn, das diese PCs keine IP vom DHCP-Server bekommen sollen?
Viele Grüße
Tilman
Hallo Tilmann,
es handelt sich um eine Internet-Domäne, d.h. alle Domänenmitglieder (Computer) erhalten vom DHCP-Server eine IP-Adresse und dürfen aufs Internet zugreifen. Wir möchten verhindern, dass Seminarteilnehmer mit ihren privaten Notebooks sich an unser Netzwerk anstöpseln und dann aufs Internet zugreifen können. Unsere Vorstellung wäre, dass der DHCP-Server, welcher die IP-Adressen bereitstellt, den angedockten Computer erkennt und hier schon überprüft, ob dieser Domänenmitglied ist oder nicht. Wenn nicht, sollte dieser Computer gar keine IP-Adresse erhalten.
es handelt sich um eine Internet-Domäne, d.h. alle Domänenmitglieder (Computer) erhalten vom DHCP-Server eine IP-Adresse und dürfen aufs Internet zugreifen. Wir möchten verhindern, dass Seminarteilnehmer mit ihren privaten Notebooks sich an unser Netzwerk anstöpseln und dann aufs Internet zugreifen können. Unsere Vorstellung wäre, dass der DHCP-Server, welcher die IP-Adressen bereitstellt, den angedockten Computer erkennt und hier schon überprüft, ob dieser Domänenmitglied ist oder nicht. Wenn nicht, sollte dieser Computer gar keine IP-Adresse erhalten.
Hi
Mir ist nur eine Variante bekannt:
Jedes Gerät, dass eine IP-Adresse beziehen darf muss im DHCP-Server eingetragen werden. Man nimmt die Mac-Adresse und weist diese einem Computernamen zu. Freie Adressen werden mit einem Dummy-Wert belegt. Der DHCP ist dann zu 100% mit Adressen belegt, kann somit auch keine fremden Geräte bedienen.
Mir ist nur eine Variante bekannt:
Jedes Gerät, dass eine IP-Adresse beziehen darf muss im DHCP-Server eingetragen werden. Man nimmt die Mac-Adresse und weist diese einem Computernamen zu. Freie Adressen werden mit einem Dummy-Wert belegt. Der DHCP ist dann zu 100% mit Adressen belegt, kann somit auch keine fremden Geräte bedienen.
Falls du keine Freien Adressen mit Dummys belegen möchtest, reicht es auch, im DHCP den zu vergebenden Adressbereich auf die tatsächlich benötigten Adressen einzuschränken (DHCP --> Server --> Bereich --> Adresspool)
Die verwendeten Adressen reservierts du dann wie von erbuc beschrieben für deine Rechner und Geräte (zb. Netzwerkdrucker nicht vergessen).
geTuemII
Die verwendeten Adressen reservierts du dann wie von erbuc beschrieben für deine Rechner und Geräte (zb. Netzwerkdrucker nicht vergessen).
geTuemII
So eine Lösung ist nicht bekannt und in Microsofts DHCP Lösung nicht vorgesehen.
