Jak mogę uniemożliwić użytkownikowi, który jest administratorem na swoim komputerze lokalnym, ręczne przypisywanie adresu IP do karty sieciowej używanej na serwerze? Niektórzy użytkownicy to zrobili i spowodowało to zduplikowane problemy z IP, które spowodowały, że węzły w klastrach spadły w mojej organizacji.
1
Czego używasz do DHCP? Windows? Linux? Coś innego? Będziesz chciał utworzyć pulę dla DHCP i wykluczyć adresy IP używane na serwerach.
—
colealtdelete
Twoje pytanie było trochę niejasne, być może dlatego, że angielski nie jest twoim pierwszym językiem? Zredagowałem to, aby było trochę łatwiejsze do zrozumienia.
—
MDMarra,
@mdcp Nie ma mowy. Nie, jeśli użytkownicy są lokalnymi administratorami. I nie, jeśli maszyny nie są nawet w domenie - jeśli przyjdę do twojego biura z własnym laptopem i podłączę się do już używanego adresu IP, a ty nie robisz nic w warstwie 2, aby zapobiec uszkodzeniom (np. 802.1x, NAC itp.), Po prostu usunąłem coś innego z sieci.
—
mfinni
Naprawdę chciałbym wiedzieć - dlaczego ludzie to robią?
—
Richard Terrett
Jeśli Twoi użytkownicy ustawiają stałe adresy IP na swoich komputerach, musisz bardzo mocno przemyśleć, dlaczego to robią. W prawie wszystkich przypadkach pojawi się problem, który należy naprawić. Kiedy Twoja sieć (w tym DNS) działa poprawnie, nie powinna mieć powodu, aby to robić. Innymi słowy, co musisz naprawić, aby usunąć ich przyczyny, a tym samym sprawić, że nie będzie problemu?
—
John Gardeniers,