分配安全组不同的范围

基本的问题是，活动目录不认为“IP地址”是“人”的财产。 它几乎没有考虑到机器，如果只是因为这是如何确定你在哪个“网站”。据我所知，没有本地的方式来完成这个使用纯粹的微软工具。

正如埃文所说，这个解决scheme的stream程stream程有以下几个步骤：

1. 用户login
2. 一些看门狗进程注意到这一点，并触发…
3. 根据用户所在的安全组（无疑通过LDAP查询获取，因为这必须是非Microsoft产品），dynamicVLAN更改为该以太网插孔，
4. 本地机器被迫以某种方式请求DHCP地址。
5. DHCP服务器根据计算机所在的networking为其分配IP地址。

步骤2-4是需要定制工程的问题。 在从启动IP切换到运行IP的过程中，机器将实际上处于脱机状态，这可以消除任何login时发生的事件。 支持这一点需要一个具有这些特性的可pipe理交换环境，几乎可以肯定是一个802.1x解决scheme，因为它们能够实时完成这些networking重新configuration。