如果我使用 Active Directory，我可以看到用户下载了多少互联网数据

Question

如果我使用 Active Directory 让用户登录我的域，并且该服务器是 DHCP 服务器。那么我是否可以查看有多少用户正在从互联网下载

Answer 1

ErikA 说过的话。

此外，如果您只担心互联网流量，请尝试安装代理服务器（它可以是透明的，因此看起来与普通的 NAT 盒工作方式相同）并将您的 DHCP 服务器设置为指向它作为网关。

像 Squid 或 ISA（如果您有预算）之类的程序会向您提供哪些 IP（或用户）使用了多少流量、流量去了哪里以及何时使用的报告。

类似的软件解决方案PFSense使用 Squid 代理和 LightSquid 报告插件将会非常完美，并且易于设置和部署。

Answer 2

简短回答：不。

对于此类信息，您需要在用户的工作站或（更可能）路由器/网关上进行某种记帐。根据交换机的功能，您可以使用 SNMP 轮询交换机的接口输入/输出数据。当然，这假设您知道每个用户连接到哪个端口。

此外 - Active Directory 和 DHCP 实际上与此无关。一旦您的客户端从 DHCP 服务器获得租约，它的工作就完成了。从那时起，它与网络流量无关。

Answer 3

其他人建议使用 pfSense，pfSense 并没有什么问题，但如今几乎任何企业级网关都能够链接到 AD 并充当代理。您甚至可以将不同的规则应用于不同的 AD 用户或组。