＠IT：Windows TIPS -- Tips：DHCPによる未許可クライアントへのIP割り当てを禁止する

これを行うためには、IPアドレス・プール中のすべてのIPアドレスを除外範囲に含めておくとよい。そして許可したいコンピュータのIPアドレスとMACアドレスの対をすべて予約として定義する。 DHCPサービスを利用すると、ネットワーク上のコンピュータに対するTCP/IP設定などの作業をほぼ自動化することができる。DHCPサービスの管理作業では、最初にクライアントに割り当てるIPアドレスの集合（IPアドレス・プール）さえ決めておけば、後はその中から自動的にIPアドレスが選ばれ、クライアントに割り当てられる。使わなくなった（もしくはクライアントから返却された）IPアドレスは、またプールに戻され可能ならば別のクライアントに割り当てられることになる。 このような仕組みにより、管理者はほとんど手間をかけなくても済むようになるが、一方でこのような柔軟性はやっかいな問題を引き起こす可能性もある。許可されていな

[Gesaku_G]

これか「つまり、接続を許可するコンピュータのMACアドレスとIPアドレスの対をすべてDHCPサーバに登録しておき、それ以外のコンピュータについてはデフォルトですべて拒否するようにDHCPサーバを設定しておくのである。

[jayase]

WindowsServer2008までのDHCPサーバは、MACアドレスによるフィルタリングがサポート外（2008R2からサポート？）なので、代替案として許可したMACとIPの組合せ以外を拒否するのがいいかな…