Как ограничть пользователя по IP ?

Обсуждение сетевых операционных систем и их применения (Windows, Linux, FreeBSD, Novell и т.д.)

Модератор: Модераторы

Новый участник
Сообщения: 4
Зарегистрирован: 05 ноя 2005, 05:44

Сообщение Chupak » 05 ноя 2005, 05:56

Есть ли какая нибудь возможность стандартными средствами жетско привязать логин к ип, чтоб в АД определенный пользователь мог заходить только с определенной машины ?
АД умеет привязвывать пользователя к нетбиос имени компьютера но нужно именно к ип :)
Или посоветуйте какими стороними программами это можно реализовать ?

Активный пользователь
Сообщения: 716
Зарегистрирован: 13 апр 2004, 17:38

Сообщение PavelKHTW » 05 ноя 2005, 20:12

Цитата (Chupak @ 5.11.2005 - 04:56)
Есть ли какая нибудь возможность стандартными средствами жетско привязать логин к ип, чтоб в АД определенный пользователь мог заходить только с определенной машины ?
АД умеет привязвывать пользователя к нетбиос имени компьютера но нужно именно к ип :)
Или посоветуйте какими стороними программами это можно реализовать ?
[/quote]

Чем не устраивает привязка к NetBios имени? И зачем вам это нужно? Вы бы опичали полностью задачу, что и зачем нужно сделать - тогда б вам и совет могли бы дать. У MS привязка всех политик идет или к имени пользователя, или к машине(причем смена имени машины никак не влияет на действие политик, ибо они привязаны не к имени и не к IP - а к SID машины).
Новый участник
Сообщения: 4
Зарегистрирован: 05 ноя 2005, 05:44

Сообщение Chupak » 07 ноя 2005, 10:32

Сеть домовая ~200 все ип статические, нужно чтоб пользователи не заходили под чужими логинами (тоесть привязать чтоб ад авторизировала пользователя только с разрешенных ему ИП). Привязка к имени машины впринцепи оптимальное решение но сеть не комерческая постоянного администрирования нет (можете представить сколько раз в месяц юные хакеры от 13 до 18 лет убивают и перставляют винду :) ) Так как шас работаю на двух работах на это хоби времени остается мало и хотелось бы чтоб запустить и забыть а не удалать каждый вечер регистрацию компов из АД...

Активный пользователь
Сообщения: 317
Зарегистрирован: 16 апр 2005, 14:50
Откуда: Пермь

Сообщение Wall_ » 07 ноя 2005, 11:33

А привязку по MAC тут не получиться сделать?

Вернуться в Сетевые операционные системы

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 27