我们有几个服务器主要用于 SVN、文件和夜间构建。我们只将 DC 用于 ALC。
目前,我正在使用 Sonicwall 的内置 DHCP 向开发人员分配 IP。当然,如果防火墙锁定或损坏,则网络访问将丢失。
我已经将主 DC 配置为 DHCP,并分配了所有地址池,但我暂时禁用了它们,因为如果我没有弄错的话(我可能弄错了),当向 DC 的 DHCP 服务器发出请求时,必须先对用户进行身份验证,然后它才能返回可用的有效地址列表。由于开发人员登录的是本地配置文件,而不是通过 AD,因此请求将被拒绝 - 对吗?
我这样说对吗?如果我错了,我不想陷入无法访问网络的困境,所以我切换到 WS2008 DHCP 并关闭 SonicWall。
答案1
您无需进行身份验证即可从 DHCP 获取 IP。它必须加入域才能进行 DNS 注册,但这是不同的。我们公司在各种设备上使用 DHCP 都很好。