Как правильно настроить AD на winserver2008 для ограничения доступа?

Question

[Данил]

Есть домен AD в нем несколько ПК. Нужно сделать так, чтобы если к сети подключается кто-то, кто не в домене, ему сеть была не доступна. Подскажите в какую сторону смотреть?

Answer 1

[Макс]

посмотрите в сторону 802.1X
это не совсем AD, но именно "не доступна сеть для тех, кто не авторизовался".

Answer 2

[Максим Забелин]

NAP разверните, стандартная роль Windows Server начиная с 2008. Как раз для ваших задач придумано.

Comments

[Дмитрий]

одним NAP тут не отделаться, нужно что б оборудование на доступе в сети умело с ним работать, конкретно с 802.1X

[NRinat]

Еще желательно + ADCS