DHCP olan networkte sabit ip veren kullanıcılar!

[gurblood]

Merhaba arkadaşlar ,

DHCP Server olan bi network te kullanıcıların sabit IP almasını (Kullanıcılar kendi makinelerinde Admin.) nasıl engellerim_? Yani makineler otomatik alsınlar ve kullanıcı sabit IP girerse network e dahil olamasın. Tüm makinelerde rezervasyon var zaten.

[gameover_37]

pcleri kullanan kullanıcıların local admin yetkisinden cıkar normal user olsunlar daha sonra o pc lerde ipconfig /release -renew yap senin rezerve ettğin ip leri alırlar

[gurblood]

Sorun milletin local admin olmasi zaten kardes. normal user a ceviremem kimseyi. Arti adam kendi makinesini getirip baglama durumu da var ayrica. Desen ki registry den disable et ag seceneklerini en azindan kullanici bilgisayardan pek anlamiyosa nasil active edecegini bilmiyodur. o bile bi cozum =)

[gameover_37]

o zaman gpo ile network ayarlarında değişiklik yapmalarını engelle buda bir çözüm :=)

[gurblood]

e zaten benim soyledigimle ayni cozum iste akilli adam yine bulur onu registryden. :P

[fatihteke]

Merhabalar,
Local admin olan bir kullanıcı local policy ile çalılaşacaktır. Eğer domain yapınız var ise ve kullanıcılar domainde logon oluyor ise GPO ya TCP/IP ayarlarını değiştirmesini engel olarak müdahale edebilirsiniz. kullanıcıyıda local olarak oturum açtırmamak lazım.
Sizin sorununuzun tam çözümü 802.1x ile yapılabilir. Yada Symantec Endpoint Protection kullanıyor iseniz NAC ile çözebilirsiniz.
iyi çalışmalar.

[lord_phoenix]

Yanlış hatırtlamıyorsam GPO da interface i gizleme ile ilgili bir bölüm olacaktı bu işini görecektir.

[cihat]

GPO ile Network ayarlarını kısıtlamalısın:
User Configuration / Admin Templates / Network / Network Connections:

Enable Windows 2000 Network Configuration Settings for Administrators

Prohibit access to properties of components of a LAN connection

Prohibit access to properties of a LAN connection

özellikle koyu olanı enable etmen gerekiyor hocam ki administrator bile olsalar değiştiremesinler

kolay gelsin