小编Raf*_*cci的帖子

有没有办法不允许用户在他们的机器上静态设置 IP 地址？

我们有很多带有静态 IP 地址的服务器和一个 DHCP 服务器。我害怕让用户在他们的机器上设置一个静态 IP 地址，他们最终会错误地获得一个服务器 IP 地址。

我知道我们可以在Active Directory上创建一个规则来阻止网络接口上的更改，或者创建没有管理权限的登录名，但所有这些解决方案都可以绕过。我想要一些只有我们的网络管理员才能访问的服务器规则。

• 我们的 DHCP 服务器是 Ubuntu
• 我们的台式机基于 Windows 7
• 我们的防火墙是 Ubuntu + iptables
• 活动目录