2e Проблемы с Windows 2003 (NEED HELP)

nd1034 · Отправлено: **09:54, 24-04-2008** | #11

Про свитч вопрос более не актуален.
Буду разбираться с IAS

monkkey · Отправлено: **10:18, 24-04-2008** | #12

Цитата nd1034:

Заходим под юзером, меняем IP »

У юзера таких прав нет.
2. Включить в группу "Опытные пользователи" (Power Users)

nd1034 · Отправлено: **05:02, 25-04-2008** | #13

Все под контролем,товарищи :-) на машине работал Каспер с Асер менеджментом, они все портили, гады.
Остался вопрос, поддержит ли IAS выполнение простого правила, принимать пакеты с порта свитча ЕСЛИ IP тождественнен MAC.

Pili · Отправлено: **09:23, 25-04-2008** | #14

nd1034, да, поддержит, там как душе угодно правила можно задать
пример из лога

Цитата:

User host/user.domain.ru. was granted access.
Fully-Qualified-User-Name = domain.ru/OU/user
NAS-IP-Address = 192.168.xx.xx
NAS-Identifier = <not present>
Client-Friendly-Name = C2960-xx-x-x
Client-IP-Address = 192.168.x.x
Calling-Station-Identifier = AA-DB-xx-xx-xx-xx
NAS-Port-Type = Ethernet
NAS-Port = xxxxx
Proxy-Policy-Name = Use Windows authentication for all users
Authentication-Provider = Windows
Authentication-Server = <undetermined>
Policy-Name = VLAN 80 - user
Authentication-Type = EAP
EAP-Type = Smart Card or other certificate