Author Topic: Default Group Policy для DHCP клиентов?  (Read 16908 times)

0 Members and 1 Guest are viewing this topic.

Offline mx5

  • Sr. Member
  • ****
  • Posts: 368
  • Karma: +4/-1
Default Group Policy для DHCP клиентов?
« on: April 05, 2017, 21:54:37 »
Коллеги, как можно сделать Default Group Policy отдельную в AD для DHCP клиентов которым выдаются сетевые настройки из диапазона IP?

Т.е. подключился по WIFI, получил сетевые настройки, к тебе применились  настройки определенной отдельной груповой политики.

Как политики создавать знаю и умею. Не могу понять как dhcp клиентов туда назначить.

Offline pdv

  • Jr. Member
  • **
  • Posts: 53
  • Karma: +0/-0
Re: Default Group Policy для DHCP клиентов?
« Reply #1 on: April 13, 2017, 07:52:24 »
фильтр по WMI?

Offline Concord

  • Newbie
  • *
  • Posts: 46
  • Karma: +2/-3
Re: Default Group Policy для DHCP клиентов?
« Reply #2 on: April 13, 2017, 22:10:00 »
Мало знать и уметь. Надо еще понимать хотя бы базовые принципы. Для начала пара вопросов:
  • Как gpo связанны с dhcp?
  • Когда применяются групповые политики?

Offline mx5

  • Sr. Member
  • ****
  • Posts: 368
  • Karma: +4/-1
Re: Default Group Policy для DHCP клиентов?
« Reply #3 on: April 15, 2017, 02:21:03 »
фильтр по WMI?
Расшифруйте подробнее что вы имеете ввиду, не совсем понимаю вашего вопроса.

Мало знать и уметь. Надо еще понимать хотя бы базовые принципы. Для начала пара вопросов:
  • Как gpo связанны с dhcp?
  • Когда применяются групповые политики?
В том то и проблема. Нет никаких описаний как можно использовать GPO применительно к dhcp. Групповые политики применяются естественно при первом обращении клиента к внутренней сети по разным параметрам. Так же стандартно при авторизации в домене и т.п.
Доп. Информация - AD на MS Windows 2012.

Offline Concord

  • Newbie
  • *
  • Posts: 46
  • Karma: +2/-3
Re: Default Group Policy для DHCP клиентов?
« Reply #4 on: April 18, 2017, 12:45:06 »
В том то и проблема. Нет никаких описаний как можно использовать GPO применительно к dhcp. Групповые политики применяются естественно при первом обращении клиента к внутренней сети по разным параметрам. Так же стандартно при авторизации в домене и т.п.
Доп. Информация - AD на MS Windows 2012.

Вот именно что нет описаний потому что это невозможное применение GPO. Политики применяются не при обращении к сети, а при обращении к домену. То есть dhcp уже отработало. Выдало адрес, маску, шлюз и кучу всего еще. После загрузки и входа в домен GPO уже применились. Теперь переключение сети не вызовет их запуск.

Offline mx5

  • Sr. Member
  • ****
  • Posts: 368
  • Karma: +4/-1
Re: Default Group Policy для DHCP клиентов?
« Reply #5 on: April 18, 2017, 16:36:51 »
Вот именно что нет описаний потому что это невозможное применение GPO. Политики применяются не при обращении к сети, а при обращении к домену. То есть dhcp уже отработало. Выдало адрес, маску, шлюз и кучу всего еще. После загрузки и входа в домен GPO уже применились. Теперь переключение сети не вызовет их запуск.

А назначение политики DHCP можно как-то использовать в этом вопросе?

Offline SinClaus

  • Sr. Member
  • ****
  • Posts: 453
  • Karma: +6/-2
Re: Default Group Policy для DHCP клиентов?
« Reply #6 on: April 18, 2017, 19:33:58 »
Проще выделить WiFi в отдельную сеть/VLAN и там уже с ними извращаться.
Самый страшный вирус называется юзер.

Offline Concord

  • Newbie
  • *
  • Posts: 46
  • Karma: +2/-3
Re: Default Group Policy для DHCP клиентов?
« Reply #7 on: April 18, 2017, 23:37:00 »

А назначение политики DHCP можно как-то использовать в этом вопросе?

Результат работы политики dhcp это только ip адрес выданный из заданного диапазона адресов для определенного класса устройств. Не более.
А какие вообще требуется применить настройки?

Offline ZAPADLO

  • Full Member
  • ***
  • Posts: 108
  • Karma: +1/-0
Re: Default Group Policy для DHCP клиентов?
« Reply #8 on: May 06, 2017, 23:22:27 »
Отдельная подсеть для клиентов Wi-fi. Выделить подсеть в отдельный сайт в AD. Назначить политику сайту. Главное, чтоб параметры из этой политики не перебивались доменной политикой.