Как предоставить доступ интернет в доменной сети для ПК не входящих в доменную сеть?

Question

[Михаил Гаврилюк]

ОС: Windows Server 2019
Подняли Active Directory c DHCP, DNS на сервере.
Но у пользователей, которых не входят в домен нет интернета.

Answer 1

[Alexey Dmitriev]

Значит то, что обеспечивает доступ в Интернет - не пускает их. Так как вы не указали, что именно используется для доступа - послать вас гуглить что-то конкретное не получится :-(

Comments

[Михаил Гаврилюк]

Я хотел бы чтобы пользователи которые не подключены к AD имели доступ в интернет.
Меня интересует можно ли сделать несколько dhcp сетей ?
например
192.168.1.0/24 - гостевая
192.168.2.0/24 - пользователи VPN
192.168.3.0/24 - пользователя ActiveDirectory
Т.е. когда пользователь просто подключен ему выдавались адреса с роутера.
Когда пользователь подключен к ActiveDirectory, то уже с сервера в другой подсети.

[Alexey Dmitriev]

Михаил Гаврилюк, ваш вопрос для меня звучит странно. Мне неизвестно о вариантах выдачи разных адресов через DHCP в зависимости от состояния регистрации в AD, если физически сеть одна и не разделена физически или VLANами.
И вы соскочили с одной темы и перешли к обсуждению другой.

Answer 2

[Кирилл]

1.Для начала определите, что не дает возможность выходить в Интернет в Вашей сети, вне домена.
2. Можно GPO использовать для указания dhcp сервера принудительно. Если машина в домене, то слушаем dhcp A, иначе слушать dhcp B.
3. Подсеть для VPN настраивается на стороне сервера VPN.

Answer 3

[JaFFFar]

Подскажите,как правильно организовать доступ доменной локальной сети в инет с ограничение доступа к ресурсам по адресу сайта (-ов),в идеале с белым списком?
Делал подобное 15 лет назад,уже не помню нюансы...вроде перед доменом/сервером DNS делал пересылку на проксу/маршрутизатор с инетом...