Re: Verhindern, dass sich fremde Rechner im Netzwerk anmelden.

Wir haben für einen Kunden IPSec genau für diesen Zweck evaluiert. Die
Lösung wurde aber nicht implementiert, weil IPSec zwischen DC's und Clients
(oder Member Servern) von Microsoft nicht unterstützt wird (steht z.B. im
folgenden Whitepaper:
http://www.microsoft.com/downloads/details.aspx?FamilyId=10359569-EF11-499A-9E1F-85DA3FCA608C&displaylang=en)

Gruss
Franz

"Yusuf Dikmenoglu [MVP]" <newsgroup@xxxxxxxxxxxxx> schrieb im Newsbeitrag
news:D09368F2-AEFC-48E9-B09F-049DA3B7F3CB@xxxxxxxxxxxxxxxx
Hallo,

"Peter" wrote:
Ich möchte jetzt verhindern,
dass z.B. Mitarbeiter Ihr Privat Notebook mitnehmen und diese im Netzwerk
anschließen und das Sie sich mit ihrem Passwort (das haben Sie ja) am
Server
ein Netzlaufwerk mappen. Kann man Irgendwo in Windows z.B. dieses über
Mac
Adressen steuern oder gibt's da andere Möglichkeiten?

die Frage ist ja, was möchtest Du erreichen ? Sicherheit.
Dafür ist DHCP der falsche Ansatz.
Du könntest im DHCP für jeden Deiner Clients eine Reservierung vornehmen,
aber dann kannst Du gleich auf statische IPs umsteigen, macht also keinen
Sinn.
Das einzige was Du machen könntest, das einführen von IPSec. Damit
verhinderst Du zwar nicht das fremde Clients eine IP bekommen, Sie können
aber nicht am Netz teilnehmen.

Ober eben eine klare Firmenregelung, dass private Geräte nichts im
Firmen-Netz verloren haben.

--
Regards from Rhein-Main/Germany
Yusuf Dikmenoglu - MVP Windows Server
Blog: http://blog.dikmenoglu.de
http://www.faq-o-matic.net


.