Unerwünschte PCs im Netzwerk

Hallo Jungs,

Ich habe ein kleines Netzwerk aufgebaut.
(Router)
1 Server als DC: Windows Server 2003 Standard Edition
(Hub/Switch)
20 Clients: Alle mit XP

Active Directory, DHCP, DNS, WINS alles läuft bis jetzt einwandfrei.

DHCP vom Router ist aus. Beim Server habe ich beim Adresspool nur eine IP-Adresse vergeben und diese hinterher gesperrt. Alle Clients haben bei mir eine feste IP-Adresse bekommen.

Da die Leitung im Haus öffentlich ist kann ich es nicht verhindern das sich PCs die ich nicht kenne mit dem Netzwerk verbinden. Das kann ich auch nicht ändern, leider.
Bin nur der der sich um sowas kümmern darf . Ich kann leider auch nicht verhindern das einer von den 20 Usern möglicherweise Standardgateway und Subnetzmaske ausplaudert.
Per DHCP bekommen fremd PCs zwar keine IP zugewiesen, da ich diese wie oben beschrieben, gesperrt habe. Aber mit einer selbst vergebenen IP kommen sie dennoch ins Internet. Und genau das will ich verhindern.
Gibt es eine Möglichkeit am Server zu sehen welche PCs sich auf diese weise verbunden haben?

Ich danke euch schon jetzt für eure Hilfe

nein, aber du kannst mit Hilfe von Fremanbieter Tools Dein Netz nach entsprechenden Hosts scannen.
Schau mal unter sysinternals nach. Da findest du was du brauchst.

Wenn Dein Router eine kleine Firewall hat, dann lass doch nur die Rechner durch, die auch berechtigt sind. damit kannst du dass schon einschränken. evtl geht dass bei dem Teil über die MAC-Adresse dann bist du besonders gut im rennen.

Ich würd diese PC´s auch über die MAC-Adresse mit ner IP-Adresse versorgen und am Router nur diese Adressrange durchlassen, somit kommt kein anderer PC ins Netz oder Internet.

Danke für den Tip doch leider ist der Router so ein billig Teil von der Telekom da kann ich entweder alle IPs sperren oder keine.

An schlufkapaule:

Meinst Du die seite sysinternals.com oder eine andere?

machs per software routing

zuweisen einer bestimmten dhcp ip und das halt 20 mal + die anderen geräte sprich wenn pc1 mit der mac online gehen will kriegt er automatisch vom dhcp immer die selbe ip adresse ! und per gruppenrichtlinie die Lanverbindung und die Eingabeaufforderung evtl. auch ausführen für Normale Benutzer sperren damit keiner die MaC Adresse ändern oder auslesen kann , jedoch dein server muss eine feste ip haben ....

Ich werde jetzt wohl nen anderen Router kaufen und die Sache per Hardware Firewall erledigen. Kostet ja nicht die welt und den Streß bin ich dann los.

Danke an euch alle

Hallo,

das Problem lässt sich mit einem Proxy lösen