本单位有500多人，为了方便管理每个用户有一个固定的IP地址，单位的网络环境：有一台域服务器（本身也是DNS服务器）。现在的问题是一、如何通过域来控制用户只有登录域才能上网，不能登录域就上不了网；二、个别用户私自修改自己计算机的IP地址，造成与其他用户计算机IP地址冲突，而使正常的用户不能上网，是否有方法可以限制用户只能使用自己的IP地址登录域才能上网，如果随意修改自己的IP地址就不能登录域，就不能上网。谢谢
兄弟我最开始也是想通过三层交换机来管理用户，可经过一番尝试后出现了一些问题。如在核心交换机上把用户的IP地址与MAC地址进行绑定，可是单位用户每个人除了有自己的台式计算机以外单位还给每个人配发了笔记本电脑，你说我怎么绑定。单位出于一些原因每个用户全是固定IP地址。单位之前就有一个域，用于应用。所以我最后才想到能不能用域来控制。各位大大们如果谁有比较好的解决我提出的问题，不论什么方法都可以，我愿意尝试，尝试，谢谢
用域来管理网络也真够牛的。。。建议你更改管理方式。。。。500人不是小数目的。。。现在局域网通过3层路由交换机可以很好的把用户划分成不同网段的组，接口的路由器也可以很好的分配不同网段的IP ，而且可以MAC绑定，有的路由交换机本事也带有DHCP 分配服务，MAC和IP 绑定都自动完成。。。你一个一个来管理不累死才怪的。。。微软的域对网络的管理功能不强的。。。他不是专用网络管理，他们是注重网络应用而已。。。
温馨提示：答案为网友推荐，仅供参考
第1个回答 2017-12-29
用域来管理网络也真够牛的。。。建议你更改管理方式。。。。500人不是小数目的。。。现在局域网通过3层路由交换机可以很好的把用户划分成不同网段的组，接口的路由器也可以很好的分配不同网段的IP ，而且可以MAC绑定，有的路由交换机本事也带有DHCP 分配服务，MAC和IP 绑定都自动完成。。。你一个一个来管理不累死才怪的。。。微软的域对网络的管理功能不强的。。。他不是专用网络管理，他们是注重网络应用而已。。。本回答被网友采纳
第2个回答 2017-12-28
买个管理软件吧
