چگونه می توانم دسترسی کاربران به شبکه Domain را بدهم ؟
درود
دوستان ما یک شبکه داریم 25 کلاینت داره و ویندوز سرور 2016 نصب هستش این شبکه DOMAIN هستش.
پرسشم این هستش که می خوام فقط به کاربرانی یا کامپیوترهایی که در ویندوز سرور یا AD UC تعریف شدن اجازه دسترسی به شبکه داشته باشن.
مثلا یک نفر نتونه به شبکه داخلی یا از اینترنت استفاده کنه، حتی نتونه MAP Drive اضافه کنه.
ممنون.
6 پاسخ
من برای راه اندازی NPS Server و RADIUS Server از NPS ویندوز سرور استفاده می کنم. لطفا لینک های زیر رو ببینید :
نکته : پیشنهاد می کنم CA server رو روی یه ماشین جداگونه نصب کنید. روی DC نصب نکنید.
منظورم این هستش که تا سیستم به دومین Join نشده نتونن از شبکه و ... استفاده کنند.
"اگر کاربری نرم افزاری مشابه nmap و یا mylanveiwer روی سیستمش که لوکال لاگین کرده نصب کنه و تمام gateway های موجود رو اسکن کنه اونوقت براحتی می تونه روی سیستمش Ip استاتیک ست کنه و به نتورک وصل بشه"
نمیتونه. تا زمانی که به دامین join بشه. در ضمن میشه از DHCP server به کلاینت IP داد تا با IP ای که خودش به صورت استاتیک ست کرده نتونه به شبکه وصل بشه.
سلام ، لطفا کمی بیشتر سناریوتون رو تشریح کنید.
"یک نفر نتونه به شبکه داخلی یا از اینترنت استفاده کنه"
منظورتون از این جمله رو متوجه نشدم. دقیقا میخواید کاربر چه محدودیتی داشته باشه ؟ هزار جور محدودیت میتونید روی یوزر اعمال کنید. لطفا بیشتر توضیح بدید. ممنونم
پس شما سخت گیرانه ترین حالت رو میخواید برای اتصال به شبکه در نظر بگیرید. شما باید روی سوئیچ ها 802.1x راه اندازی کنید و با اکتیودایرکتوری Integrate کنیدش. در این حالت زمانیکه کلاینت سیستمش رو به سوئیچ وصل می کنه باید توسط AD احرازهویت بشه و بعد آدرس IP از DHCP دریافت کنه تا بتونه از منابع دامین استفاده کنه.
ممنون مهندس
این و چطوری باید اجرا کنم. به چه چیزهایی نیاز داره.