Tomsk Sysadmins Forum

Windows => Администрирование => Topic started by: mx5 on April 05, 2017, 21:54:37

Title: Default Group Policy для DHCP клиентов?
Post by: mx5 on April 05, 2017, 21:54:37
Коллеги, как можно сделать Default Group Policy отдельную в AD для DHCP клиентов которым выдаются сетевые настройки из диапазона IP?

Т.е. подключился по WIFI, получил сетевые настройки, к тебе применились  настройки определенной отдельной груповой политики.

Как политики создавать знаю и умею. Не могу понять как dhcp клиентов туда назначить.
Title: Re: Default Group Policy для DHCP клиентов?
Post by: pdv on April 13, 2017, 07:52:24
фильтр по WMI?
Title: Re: Default Group Policy для DHCP клиентов?
Post by: Concord on April 13, 2017, 22:10:00
Мало знать и уметь. Надо еще понимать хотя бы базовые принципы. Для начала пара вопросов:
Title: Re: Default Group Policy для DHCP клиентов?
Post by: mx5 on April 15, 2017, 02:21:03
Quote from: pdv on April 13, 2017, 07:52:24
фильтр по WMI?
Расшифруйте подробнее что вы имеете ввиду, не совсем понимаю вашего вопроса.

Quote from: Concord on April 13, 2017, 22:10:00
Мало знать и уметь. Надо еще понимать хотя бы базовые принципы. Для начала пара вопросов:
  • Как gpo связанны с dhcp?
  • Когда применяются групповые политики?
В том то и проблема. Нет никаких описаний как можно использовать GPO применительно к dhcp. Групповые политики применяются естественно при первом обращении клиента к внутренней сети по разным параметрам. Так же стандартно при авторизации в домене и т.п.
Доп. Информация - AD на MS Windows 2012.
Title: Re: Default Group Policy для DHCP клиентов?
Post by: Concord on April 18, 2017, 12:45:06
Quote from: mx5 on April 15, 2017, 02:21:03
В том то и проблема. Нет никаких описаний как можно использовать GPO применительно к dhcp. Групповые политики применяются естественно при первом обращении клиента к внутренней сети по разным параметрам. Так же стандартно при авторизации в домене и т.п.
Доп. Информация - AD на MS Windows 2012.

Вот именно что нет описаний потому что это невозможное применение GPO. Политики применяются не при обращении к сети, а при обращении к домену. То есть dhcp уже отработало. Выдало адрес, маску, шлюз и кучу всего еще. После загрузки и входа в домен GPO уже применились. Теперь переключение сети не вызовет их запуск.
Title: Re: Default Group Policy для DHCP клиентов?
Post by: mx5 on April 18, 2017, 16:36:51
Quote from: Concord on April 18, 2017, 12:45:06
Вот именно что нет описаний потому что это невозможное применение GPO. Политики применяются не при обращении к сети, а при обращении к домену. То есть dhcp уже отработало. Выдало адрес, маску, шлюз и кучу всего еще. После загрузки и входа в домен GPO уже применились. Теперь переключение сети не вызовет их запуск.

А назначение политики DHCP можно как-то использовать в этом вопросе?
Title: Re: Default Group Policy для DHCP клиентов?
Post by: SinClaus on April 18, 2017, 19:33:58
Проще выделить WiFi в отдельную сеть/VLAN и там уже с ними извращаться.
Title: Re: Default Group Policy для DHCP клиентов?
Post by: Concord on April 18, 2017, 23:37:00
Quote from: mx5 on April 18, 2017, 16:36:51

А назначение политики DHCP можно как-то использовать в этом вопросе?

Результат работы политики dhcp это только ip адрес выданный из заданного диапазона адресов для определенного класса устройств. Не более.
А какие вообще требуется применить настройки?
Title: Re: Default Group Policy для DHCP клиентов?
Post by: ZAPADLO on May 06, 2017, 23:22:27
Отдельная подсеть для клиентов Wi-fi. Выделить подсеть в отдельный сайт в AD. Назначить политику сайту. Главное, чтоб параметры из этой политики не перебивались доменной политикой.