Windows Netzwerkrichtlinienserver (Radius)

[maddinek 0]

Hallo Leute,

 

bin neu hier und hab direkt eine Frage. Hab die Suche bereits ausgiebig hoch und runter genutzt und habe leider keine Lösung finden können.

 

Ich habe ein W-Lan Netz das mit einem Windows 2008 R2 Server Radius (NPS) kommuniziert. Als authentifizierung dient ein AD-Login mit einer zugewiesenen Gruppe.

Das funktioniert auch alles so weit so gut. Jetzt habe ich aber noch die Anforderung dass der Radius Clients die zwar den korrekten AD-Login haben aber das Gerät eine Falsche MAC-Adresse hat abgewiesen wird.

 

Kann mir einer sagen über welche Attribute, Befehle oder Richtlinien ich eine White-List einfügen kann?

 

Bin für jede Hilfe dankbar!

 

- Freeradius ist ausgeschlossen, es soll über diesen Windows Radius laufen (oder Management Switch).

- Es ist ein Management Switch D-Link DWS-3160, ist zwar prinzipiell egal aber falls jemand weiß wie ich da pro SSID ein eigenen MAC-Filter nutzen kann dann immer her damit...

- Ich weiß das ein MAC-Filter keine wirkliche Sicherheit bietet, es ist aber eine Anforderung.

 

Ich hoffe ich hab jetzt an alles gedacht und das ich nicht b***d nach falschen Begriffen gesucht habe..

 

Vielen Dank!

MfG,

Maddinek