Bonjour à tous.  
Je sais que la bonne pratique dans une entreprise est de laisser le serveur DHCP délivrer les adresses IP aux postes
clients afin de faciliter la gestion au niveau administration, seulement mettre en IP fixe les serveurs.
Mais comment alors procédez-vous pour bloquer la connexion au réseau des postes clients non connus.
Pour le moment j'identifie dans le serveur DHCP les postes clients de mes collaborateurs en leur figeant une adresse ip grâce à leur adresse MAC.
Ainsi, les autres ne peuvent pas se connecter car inconnu par le serveur.
C'est la seule solution que j'ai trouvé.
Quel est votre solution ou alors peut-être que mon souhait de rajouter de la sécurité en "bloquant" les postes inconnus est une mauvaise idée ?!
 
Merci d'avance pour vos avis.

avec ta solution ils ont juste à se mettre en IP fixe et ils ont accès au réseau, ce n'est pas de la sécurité. En plus en incitant les gens à se mettre en IP fixe tu t'exposes à d'autres problèmes (duplication d'IP, et si tu as pas de bol le user prend l'IP de la gateway et tout le réseau est par terre, voire pire).
Et une adresse MAC peut aussi se modifier, au pire.

La solution pour ce besoin est 802.1X, et pour le coup c'est prévu exactement pour ça.

Effectivement tu as raison, je n'y avais pas pensé. Merci pour ton retour.
Je vais regarder de plus près la solution 802.1X.