LDAP ve DHCP

Merhaba;

Konuyu biraz açar mınız ? Özel ip den kastınız nedir.

AD, dns ve Dhcp servisleri tek bir makine üzerinde mi çalışıyor.

Merhaba Hakan Bey,
İlk olarak evet 3 rolde aynı makine üzerinde koşuyor.
dHCP'İ 192.168.1.60 ve 192.168.1.100 arasında ip veriyor
192.168.1.140 - 150 arasında ki ip'lerin firewall üzerinde full internet çıkış yetkisi var. 
bir ihtiyac olduğunda makinelere gidip elle ip vermek gerekiyor. bunun yerine makineleri bir OU taşıdığımızda 140-150 arasında otomatik ip vermesini sağlayabilir miyim?

Yapabileceğeniz yöntemlerden bir tanesi mac bazlı rezervasyon dhcp sunucu üzerinde bir diğeri ise,

Yine dhcp ve clientler üzerinde yaptığınız vendor class ayarlamalarıyla o blok ayrılabilir. Hiç denemedim fakat, kullanıcıları ouya taşıyıp büyük ihtimalle policy ile userclass tanımlayabilirsiniz. İnanın bu çok zahmetli olacaktır sizin için.

User class ile ilgili 

http://windowsitpro.com/networking/dhcp-user-class-and-vendor-class-options

Tavsiye edebileceğim yöntem mac bazında bir rezervasyon işlemi veya, firewall tarafında ki full internet çıkışlarınızı ip yerine mac adresine göre kural yazarak, çıkış sağlamanız.

MAC bende düşündüm ama makineler sabit değil x kullanıcısı y kullanıcı dolayısı ile onların kullandığı makine ve maclerde değişiyor.
verdiğiniz link bir inceleyeceğim policy ve ou olarak yapılabilir mi bakacağım desteğiniz icin teşekkürler,

Rica ederim. Büyük ihtimalle sorununuzu user class policylerle çözersiniz.

Kolay gelsin.

Merhaba,
A.D  DSN, DHCP sunucularım aynı sunucu üzerinde
Belli bir OU içerinde bulunan Computerlere yada belli bir LDAP Group içinde bulunan bilgisayarlara özel ip vermek istiyorum bunu yapmak mümkün müdür?

 

Win 2008 R2

Tam dansguardianın  işi 😀 bu işlemleri fw üzerinden yapabilirsiniz.

MAC bende düşündüm ama makineler sabit değil x kullanıcısı y kullanıcı dolayısı ile onların kullandığı makine ve maclerde değişiyor.
verdiğiniz link bir inceleyeceğim policy ve ou olarak yapılabilir mi bakacağım desteğiniz icin teşekkürler,

merhaba,

talebinizi eğer yanlış anlamadıysam, non-transparent proxy ile çözüm üretebilirsiniz.

squid tarafında ldap ile aut. sürecini gerçekleştirip, devamında hostlar için manual proxy kullanabilirsiniz.

bu size kullanıcı bazlı filtreleme ve raporlama imkanı sunacaktır.