Cle_084

Alles richtig!

Aber die DHCP UserClass hat es tatsächlich gebracht. Da die Rechner sowieso mehrfach rebooten bevor unser WSUS die mit allen Patches versorgt hat wird nach einer Weile eine Lease aus dem angestrebten IP-Teilbereich geholt. Funzt .

LG

ok, also über Sinn und Unsinn zu diskutieren macht vielleicht Spaß, ist je doch nicht zielführend. Der Ansatz mittels "userclass" ist jedenfalls mal konstruktiv und ich werd mal sehen wie ich damit zurecht kommen kann.

Gerade eben schrieb tesso:

@Cle_084Frag doch den Herrn Doktor wie du das umsetzen sollst.  

 

Mich würde auch der Grund interessieren. Da alles im gleichen Netz ist macht das technisch keinen Sinn.

Stimmt, Technisch sinnlos, aber von der Geschäftsleitung so gewünscht.  

vor 1 Minute schrieb tesso:

Und wie genau lautet die Policy?

Netzwerktrennung sieht anders aus.

Die Policy lautet: "Ich Chef will das so"

vor 6 Minuten schrieb NorbertFe:

Und warum überhaupt so ein gehampel wenn sowieso alles in einem Netz ist? ;)

Das Gehampel nennt sich Enterprise Policy. Ich beurteile nicht, ich administriere nur. 

Hi Testperson 

sobald der Client im Netzwerk seinen DHCP Request sendet antwortet einer unserer DHCP Server und vergibt eine (wahllose) freie IP aus dem verwalteten Netz.

Soweit so gut, Sobald der Rechner danach in seiner Gruppe eingetragen ist und die GPO greift, wäre es super, wenn er sich dann gemäß seiner Gruppenzugehörigkeit eine IP aus dem zugeordneten Bereich ziehen würde. Das ist zumindest der Plan. Üblicherweise kann man das über Subnetting und VLAN machen, muss jedoch dann noch die entsprechenden Routen einrichten. Doch das ist in meinem Fall wegen der Unternehmenspolicy nicht möglich. Daher muss ich bislang die Rechner "von Hand zu Fuß" - sprich über IP-Reservierungen im DHCP entsprechend zuordnen. Vielleicht hat ein Mitleser hier noch eine Idee

Da liegt ja eben das Problem - eine Layer 2 Segmentierung ist hier leider ausgeschlossen 

Mein Chef will genau das nicht und mit'nem Doktor der IT Wissenschaft ist nun mal nicht gut Diskutieren. 

Deswegen suche ich mir gerade 'nen Wolf um irgendwie die Rechner (99% virtuell) dazu zu bringen sich IP Adressen aus bestimmten Teilbereichen zu ziehen, denn bisher muss ich jede Maschine nochmal "in die Hand" nehmen und eine Reservierung eintragen damit es so wird wie er sich das ausgedacht hat (Seufz).

Hallo Leute

ich bin neu hier und dies ist mein erster Post und ich habe eine akute Frage:
 

• Computer sind nach Typ (Server, Workstation, Laptop) im AD in Gruppen (Global, Universal) unterteilt
• Alle Rechner erhalten per DHCP irgendeine freie Lease aus der gesamtem IP-Range
• Gewünscht ist, dass die Rechner je nach Gruppenzugehörigkeit im AD aus vorab definierten IP-Teilbereichen ihre IP per DHCP erhalten
• Ideal wäre die Umsetzung per Gruppenrichtlinie

Hat jemand eine Idee?