rettigheder for dhcp server

ip tildeles så snart pc'en får forbindelse til netværket og forespørger en ip, så det kan du ikke

sorry fejl formulering... det ved jeg godt men det er ikke det der er problemet.....
der må være en mulighed for at blokke for et evt computer navn el. MAC adr.og hvis MAC el. computer navn ikke som det er specifiseret er der ingen inet er dette mugligt i windows 2000 AD domain.....

for at fjerne al tvivl...du vil sikre at bruger1 kun kan logge på fra pc1? bruger2 fra pc2 etc?

hvis de bruger en anden pc så "no go"?

Det er ikke muligt at blokere for et computernavn i forbindelse med dhcp serveren i w2k

riversen
det er kun for at kunne holde ren sti på vores domain så det er mugligt at se hvem der har fået en ip ud fra dhcp serverens address leases, ved hjælp af deres computer navne.
og dem der ikke vil dette skal blokkes for inet.det er deres computer navne jeg vil blokke for hvis de ikke lever og til de krav vi har sat ang. computer navne.

hvad med i 2000 domain controller med active directory

Jamen hvis det er lavet rigtigt...så
Kan de kun logge på domænet med en computeraccount, som du har bestemt/oprettet som administrator.
Hvis de ændrer computernavn kan de ikke logge på domænet - altså medmindre de tvinger en account igennem som domain admin.

Hvis du vil gøre dit domæne yderligere restriktiv skal du se i group policy under AD Users & comp. Her kan du f.x. bestemme om brugere skal have adgang til deres netværk-lansetup. hjalp det?

I dit Scope under Reservation kan du reservere IP Adresser til MAC Adresser, hvis du gør det med hele dit scope, er der ingen uautoriserede maskiner der kan få en dynamisk tildelt IP.
Men de kan da bare selv skrive en fast IP ind.

dannyboyd: Jo men brugerne skal stadig installere styresystemet selv, så er de også domain admin'er.

Er det virkeligt ikke muligt at bestemme, at brugerne skal være logget på med et bestemt user name og computer name for at kunne bruge nettet til noget, selv om de selv installere styresystemet??

jamen dog....det var da fa....
Når de har installeret com fjerner du dem fra lokaladmin gruppen og giver dem en lokaluser account.
Og de kan stadig ikke tvinge en computer på domænet uden at være DOMAIN ADMINISTRATOR. Domain admins og lokal admins er IKKE det samme.
DU bestemmer som administrator HVEM der skal have en computeraccount på domænet. Du kan også for hver bruger sætte hvilken com han skal have adgang til på useraccounten.
Det kan med andre ord ikke lade sig gøre at logge på domænet uden en account som du ser i AD users&computers. Hvis du har gjort lokaladmins til domain admins har du en fejl på din server - ret den

Jeg siger tak for hjælpen