Bonjour à tous,
 
Mon problème est dans le titre.
J'ai un serveur (Windows serveur standard 2012), un poste client (Windows 7 pro) et une sessions (client1), un groupe (VIP-PRESS), et une OU (VIP-PRESS).
J'ai créé des étendu dans le serveur DHCP.
J'ai fais plusieurs recherches et impossible de trouver ce détail, ou ce tuto.
Comment attribue-t-on à une étendu DHCP: un groupe, ou un utilisateur ?
J'ai cru voir dans les stratégies qu'il était possible de le faire par adresse MAC mais ce n'est pas ce que je recherche. il faut que ce soit en fonction de la session que l'on ouvre.
 
Merci de votre aide.  

L'attribution d'adresse se fait en fonction de la machine, pas de l'utilisateur  
Si tes utilisateurs sont par contre des utilisateurs locaux (avec un compte sur la machine, pas un compte qui s'authentifie sur un domaine), on pourrait scripter des adresses IP fixe (avec un "par défaut" en DHCP) mais c'est franchement pas propre et pas conseillé.

Salut,

Tu ne dois pas connaître des masses le fonctionnement du DHCP pour vouloir un truc comme ça. Ça n'existe tout simplement pas.

C'est possible à faire (une adresse IP différente en fonction du login), mais ce n'est pas le serveur DHCP qui va faire le boulot (du moins directement).
 
Il faut passer par du 802.1x et faire de l'assignation dynamique de VLAN.
 
Pour cela il faut que les switch gère le 802.1x, il faut un serveur radius (me rappelle plus le nom de celui de Microsoft), un commutateur niveau 3 qui fera office de relai DHCP.
 
Lors de l'authentification 802.1x la machine n'a pas encore d'@ IP¨(c'est un dialogue au niveau 2 entre le switch et la machine), le serveur radius alloue le VLAN, le commut place le port dans le bon VLAN et ouvre le port, la machine fait alors sa requête DHCP dans le dit VLAN, le commut niv3 fait le relai vers le DHCP qui alloue une adresse IP correspondant à la plage définie pour le VLAN.

Ouai en clair une usine à gaz pour juste avoir une ip

Le 802.1x c'est vraiment la grosse usine à gaz pour ce genre d'utilisation, mais ça reste plus propre qu'un script qui te met des IP fixes.
 
(sous 2008 c'était NPS pour Radius, remplacé par autre chose sous 2012 ?)

usine à gaz usine à gaz, vous en faites tous les jours du radius pour le wifi donc bon c'est juste qq options en plus et faire ça sur le lan en plus

ho vous me démotivez... j'ai l’impression que ça va me prendre beaucoup de temps pour le faire... ya pas une astuce plus simple ? c'est une plateforme que je dois préparer pour le BTS... dans deux semaines..

si tu comptais attribuer des IPs différentes dans le même réseau pour ensuite baser ta sécurité là-dessus oublie c'est une mauvaise idée, si tu dois présenter ça dans une soutenance ou un mémoire face à des gens qui connaissent le sujet tu ne seras pas convaincant.

En face de ça tu as 802.1x qui est un standard et qui apporte une vraie plus-value en termes de sécurité, si tu veux vraiment apprendre pars là-dessus. Et comme c'est une vraie solution réellement utilisée en entreprise il y a aussi beaucoup de doc sur le net donc ce n'est pas si dur que ça à apprendre.

Ce sujet a été déplacé de la catégorie Systèmes & Réseaux Pro vers la categorie Emploi & Etudes par Wolfman