Duda servidores DHCP

El método propuesto para controlar la salida o no a Internet, debería ser de
otra forma, por ejemplo a través de un proxy que controle quien sale y quien
no. Es lo más correcto.

Una opción podría ser que si alguno de los grupos, sea los que salen a
Internet, o los que no, es chico; entonces que a ese grupo le configures los
parámetros de IP adecuados.

Habría una opción a través de DHCP, pero igual te llevaría tanto trabajo
como la opción anterior. Estaría en que definas User Classes, y a cada clase
le asigne parámetros diferentes. Pero como tendría que ir cliente por
cliente asignandolo a una clase el trabajo puede ser igual o peor

Ten además en cuenta, que si las máquinas pertenecen a un dominio, entonces
*deben* usar como servidor DNS al que resuelve los nombres del dominio
Active Directory

Te reitero, si necesitas controlar el acceso a Internet, entonces necesitas
un proxy. Es la solución que adoptarás más temprano o más tarde.

Saludos

Guillermo Delprato
MVP-MCT-MCSE-MCSA-MCP
Buenos Aires, Argentina

NOTA. Por favor, las preguntas y comentarios en los grupos, así nos
beneficiamos todos.

http://support.microsoft.com/kb/555375/en-us

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho. Ud. asume los riesgos This posting is
provided "AS IS" with no warranties, and confers no rights. You assume
all risk for your use.




J.C.M.Casitllo wrote:

Bien, entiendo.
Entonces lo que yo quiero hacer, ya que no se si tiene solución:
Quiero que un grupo de ordeandores obtengan la IP y además los DNS
para poder conectarse a Internet. Y sin embargo el otro grupo,
solmente quiero que trabajen en la red Local para compartir archivos e
impresoras, junto con los equipos que del grupo anterior.
¿Alguna idea para hacer esto?




Guillermo Delprato escribió:

Si, correcto
Cualqueir servidor que tenga una dirección válida y disponible la
ofrecerá Saludos
Guillermo Delprato

"J.C.M.Casitllo" wrote:

Entonces si cae el servidor que le concedio la IP, imagino que
automáticamente se le asignará otra, desde el otro servidor y desde
el otro ámbito ¿no?


Guillermo Delprato [MS-MVP] escribió:

No se puede hacer eso. El cliente pide IP, y todos los servidores
que escuchan el pedido, y tienen dirección libre y válida para
ofrecerle, lo hacen. El cliente acepta la primera que recibe

J.C.M.Casitllo wrote:

Entonces lo que yo quiero hacer, ya que no se si tiene solución:
Quiero que un grupo de ordeandores obtengan la IP y además los DNS para
poder conectarse a Internet. Y sin embargo el otro grupo, solmente
quiero que trabajen en la red Local para compartir archivos e
impresoras, junto con los equipos que del grupo anterior.
¿Alguna idea para hacer esto?

Se me ocurre una idea distinta de la que te propone Guillermo: obtén la
dirección MAC de los ordenadores que no quieres que salgan a internet y
configura los servidores DHCP para que esos ordenadores obtengan siempre
los mismos parámetros. En esos parámetros no incluirás la puerta de
enlace y listo.

Que conste que esto es una solución para salir del paso, porque no
controlas la seguridad, un usuario podría añadir la puerta de enlace de
forma manual para salir a internet.

__ __
/ | |\ |\ | | | | |\
\__| | |_\ | \| |__| |__ |_\
\ \
Mis palabras están publicadas bajo una Licencia Creative Commons.
http://creativecommons.org/licenses...es/deed.es