با سلام و خسته نباشید خدمت اساتید عزیز
من قصد دارم تا در یک مجموعه از اتصال دیوایس های شخصی کارمندان به شبکه جلوگیری کنم و تا جایی که اطلاع دارم این امکان توسط قابلیت port security در سوئیچ های cisco قابل پیاده سازی هست اما ما در این شرکت از سوئیچ های غیر قابل مدیریت استفاده می کنیم و به دنبال راهکار ماکروسافتی آن هستم.
تا جایی که تحقیق کردم امکان معرفی تک تک کامپیوتر ها با استفاده از mac address یا همچین چیزی نیست تا به این صورت مانع اضافه کردن دیوایس های جدید توسط کارمندان بشم (اگر همچین امکانی هست لطفا راهنمایی کنید).
این فکر به ذهنم رسید که یوزر های عادی در شبکه نتوانند کلاینت جدید را به شبکه جوین کنند که با پالیسی Add Workstations to domain این کار را انجام دادم اما مشکلی که وجود دارد این است که همچنان کاربران با وارد کردن آدرس شیر فولدر در Run مثلا 192.168.1.10\\ به فایل های شیر شده دسترسی دارند که من اطلاع ندارم از چه پالیسی برای این موضوع استفاده کنم در واقع من میخوام بگویم تا زمانی که کامپیوتر جوین به دامین نشده است کاربر نتواند به هر طریقی به شیر فولدر دسترسی داشته باشد یا اینکه کلا دیوایس جدید به شبکه جوین نشود.
با تشکر خیلی ممنون میشم بنده را راهنمایی کنید.
