Vraag & Antwoord

Anders (netwerken)

Statische ARP toewijzen naar alle domaincomputers

Ik heb een irritant probleem. Gebruikers in mijn netwerk gebruiken ARP spoofing om data te ontfutselen van andere gebruikers. Dit probleem kan ik oplossen door voor de belangrijkste servers (4 stuks) een statische ARP table aan te maken. Er is namelijk geen verkeer nodig tussen de machines onderling. Met arpwatch kan ik vaak zien dat het gebeurt. Toch heb ik het liever dicht dan de betreffende persoon op te zoeken. Het probleem is dat ik geen mogelijkheid zie om op all 200 machines arp -s IP MAC uit te voeren. Je hebt namelijk administrator rechten nodig om arp -s uit te voeren. Via grouppolicy / opstartscripts werkt het helaas niet. Heeft iemand enig idee hoe ik alle computers in het domain voorzie van static arp waardes ? Wat ik geprobeerd heb: Script plaatsen: HKLM\software\microsoft\windows\run Grouppolicy startupscripts Iemand enig idee ?

Anoniem
G_ij_s
0 antwoorden

Beantwoord deze vraag

Dit is een gearchiveerde pagina. Antwoorden is niet meer mogelijk.