Definierten Adressbereich aus IP-Range per GPO bestimmten Computern zuordnen

[DocData 85]

Dein Chef ist einfach ein D*pp. Einfach mal aufstehen und "sc*** Idee!" rufen.

 

Userclasses gehen, ansonsten halt DHCP Reservierungen. DHCP ordnet nun mal IP-Adressen anhand von Mac-Adressen zu, und das AD arbeitet mit Computernahmen und hat von Mac-Adressen keinen blassen schimmer.

 

Theoretisch wäre es möglich, dass dir zwei freie Attribute im Computer-Object suchst. Eines füllst du mit der Mac-Adresse, dass andere mit der Gruppe (oder du fragst die Gruppe anders ab). Dann baust du dir ein PoSh Script welches regelmäßig ausgeführt wird und Mac-Adresse und Gruppe aus dem Object zieht, und dann im entsprechenden Scope eine Reservierung baut.

[lefg 276]

Gruppenrichtlineien werden auf L3 "übertragen". Ein Client kann erst ein  GPO "ziehen", wenn das Client-OS bereits eine IP und eine Verbindung auf L3 hat..

 

Das DHCProtokoll ist ein Mittel zum Geringerhalten des administrativen Aufwandes, wirkt auf L2.

 

.

bearbeitet 16. Januar 2019 von lefg

[Cle_084 0]

Alles richtig!

Aber die DHCP UserClass hat es tatsächlich gebracht. Da die Rechner sowieso mehrfach rebooten bevor unser WSUS die mit allen Patches versorgt hat wird nach einer Weile eine Lease aus dem angestrebten IP-Teilbereich geholt. Funzt .

LG

 

[tesso 375]

Danke für die Rückmeldung. Dann markiere doch bitte den ersten Beitrag als gelöst und markiere die richtige Antwort als Lösung.

So finden andere schneller die Lösung.