如何拒绝机器访问基于操作系统（WinXP、2000 等）的 Active Directory/域？

Question

基本上，我不想在网络上使用某些操作系统。

Answer 1

在具有客户端证书和凭据质询的交换机端口级别使用 802.1x。这将使得只有授权的计算机和授权的用户才能访问网络。Cisco ISE/NAC 之类的东西对此进行了扩展，以允许其他检查（如当前的 AV 定义和 Windows 补丁），但您通常可以在任何值得的托管交换机上配置 vanilla 802.1x 身份验证。