KMS активация внешних устройств — Kms сервер в dmz. Как ограничить доступ к нему?

Question

[Equillibrium]

Привет!
Подскажите пожалуйста, может кто сталкивался с настройкой такого решения на предприятии.
Есть необходимость периодически активировать через Kms ноутбуки пользователей, находящиеся вне корпоративной сети.
Ноутбуки в домене.
Если ставить Kms в dmz, есть ли способ ограничить доступ к нему? Например, только ПК с определённым именем или Мак адресом могут на нем активироваться. Спасибо большое!

Answer 1

[efkot]

а что они в не радиуса корп. сети в неё ходят через интернет? или всё таки есть какой то VPN? если да то в групповой политике ставим только внутренний адрес KMS.

Comments

[Equillibrium]

Забыл указать в описании - мало кому вообще нужно ходить внутрь сети, а только ради Kms не хочется давать vpn

[efkot]

Пограничный роутер умный?

[Equillibrium]

efkot: умный! Проведу такое решение по нашим сетевикам, посмотрим, что скажут! Спасибо

[efkot]

Моё решение в такой ситуации, на роутере пробрасываем случайный/экзотический порт на порт 1688 нашего kms, в параметрах клиента ставим активацию на новый порт.