Как остановить самопроизвольное подключение юзеров в локалку? Есть ли вообще варианты, чтобы ни кто не мог при физическом подключении к сети ей воспользоваться? [Ответ]

Домен [Ответ]

ну хорошо, тогда два юзера не в домене, они друг с другом смогут и без него общаться... [Ответ]

Artem, Установи права пользователя всем юзерам. [Ответ]

ому домену подключаться и все, какие нах права.
Еще раз говорю можно ли сделать так чтобы при физическом подключении, юзеры не смогли создать например свою рабюочую группу с другим адресным пространнством? [Ответ]

На управляемых свитчах эта фитча называется Port Securety. [Ответ]

управляемое оборудование.
выключить порты на свитчах, в которые никого не планируется пихать. [Ответ]

Artem, топор ) Как же у вас свитчи стоят что самопроизвольно народ подключается [Ответ]

предложите модели свичей [Ответ]

dlink - des-2108
des - 1226g
из продвинутых - des-3226s
dhs - 3226
это из бюджетных моделей.
но мне лично больше нравиться CIS CAT (CISCO CATALYST) дизайном [Ответ]

а примерные цены? [Ответ]

dlink кроме des-3226 и dhs-3226 (эти дорогогие по 300$) примерно 1700-2800 смотря какой. [Ответ]

спасибо огромное [Ответ]

По-моему, все-таки дешевле железный шкаф повесить, чтолб никто никому никуда ничего не пихал и не пользовался. [Ответ]

Отследите того,кто сам подрубился,и киньте 220 ему на витуху.Сетевуха выгорит гарантировано,а вместе с ней может и мамка [Ответ]

тут похоже процесс уже неуправляемы пошел... [Ответ]

Сообщение от Artem:
ому домену подключаться и все, какие нах права.
Еще раз говорю можно ли сделать так чтобы при физическом подключении, юзеры не смогли создать например свою рабюочую группу с другим адресным пространнством?

Речь идет про локальные политики пользователей.
Выполнить - control userpasswords2.
Если такой вариант не подходит, то без сервера не обойтись.
Физическое подключение, ограничь физическими методами. [Ответ]

без портсекьюрити никак. просто отключать порты мало, можно к одному официальному прицепить кучу левых через лишний свитчик. надо еще ограничивать кол-во маков через этот порт или вообще жестко к конкретному маку привязывать. [Ответ]