Win 2003 помгите решить следующую задачу.

amel27 · Отправлено: **16:57, 22-07-2007** | #2

Necrolog

Цитата:

Можно ли вообще осуществить предложенную мною следующую схему

Зто что угодно но только не схема... где топология сети/сервисов? Где четкая формулировка целей проекта?

1. Никак. DHCP не занимается разделением на подсети - он лишь выдает адрес из диапазона области на основании DHCP-запроса (который уже содержит подсеть хоста). Если DHCP-сервер обслуживает несколько подсетей нужен маршрутизатор, выполняющий функции DHCP-ретранслятора... например RRAS.
2. Зачем?

.....хотя: http://support.microsoft.com/default...b;en-us;172408
3. За авторизацию отвечает не ДНС и не DHCP, а контроллер домена, и зачем рядовому пользователю доступ на DHCP?

4. Без топологии - никак.

и далее:

1. при создании пользователя или по списку?
3. ищи в справке утилиту NETSH.

Necrolog · Отправлено: **00:01, 23-07-2007** | #3

Спасибо я немного сам разобралзя.
Но есть еще пару вопросов.
Как разрешить пользоватлям домена открыать у себя ШАРЫ (shares) самостоятельно?
И как назначить группу по умолчанию для откраемой шары.

Necrolog · Отправлено: **01:08, 23-07-2007** | #4

О топологии своими словами.
Имеется сеть 120 компов + сервер. Все свичи не управляемые =(
На сервере DNS+DHCP+Active directory.
Рабочие станцие все на WinXP пароку на Vista
Цель: Настроить сервер следуюшим образом, чтобы при входе в домен
А) Каждому компьютеру присвоить логины и пароли (на случай бартьев сестер)
Б) При входе в домен по Login+Password+Mac+IP компьютер входил в сеть (можно каие небудь модификации данного)
В) Клиент мог открывать у себя собственные папки на доступ всем членам домена, тем кто не в домене ресурсы не доступны. Тоесть при создании шары автоматически ей присвавлась группа Domain Users.
Г) Пользователи могли свободно устанавливать программы и управлять своими локальными политиками.
В) запретить даже админстратором доменов использовать менеджер компьютера клиента.
Вот вроде все.

amel27 · Отправлено: **11:54, 23-07-2007** | #5

Necrolog
A) пароли даются пользователям, хотя их можно ограничить конкретными станциями (через доменные политики);
Б) создай DHCP-зону чтобы количество выдаваемых адресов совпало с количеством резервов;
В,Г) сделай пользователей локальными администраторами;
Д) исключи из локальной группы "Администраторы" группу "Domain Admins"

З.Ы. только имей ввиду что с админскими правами пользователь может назначить себе любой статический IP-адрес.