Dotaz: OPNsense - dhcp server & static IP

[zipi]

Zdravím, rád bych zakázal v síti používání statických IP adres a rád bych používal pouze přidělené pomocí DHCP serveru .. Neřešil někdo už obdobný problém .?

Odpovědi

[Pavel 'TIGER' Růžička]

A co ti v tom brání?

[Jendа]

Na to bude potřeba switch s příslušnou funkcionalitou (nevím jak se to přesně jmenuje, není to DHCP snooping, ale potřebuješ forcnout IP adresu na port a to koordinovat s DHCP serverem).

[Max]

To opravdu není podmínkou.
Zdar Max

[Jendа]

No tak to záleží co od toho chce, což nenapsal. Ale když tam bude mít třeba obyčejný switch, tak nikomu nezabrání, aby si adresu nenastavil staticky a nekomunikoval s ní lokálně, případně aby nespoofoval adresu někoho jiného, kdo ji dostal přes DHCP,

[panpanika]

tipnul bych na static arp a mac securitu na switchi. pokud bys chtel mit jistotu kde kdo je az na switch port, mrkl bych spis na dot1x

[X]

Co tim presne sledujes? Muzes uvest priklad situace, kdy je staticka problem?

[Max]

Při jakékoli změně síťové topologie je problém, protože musíš každé zařízení ručně přenastavit. Už tedy i jen změna DNS serverů může být problém.
Člověk si také musí vést evidenci, co kdo má za IP, aby nevytvořil kolizi v síti.
Zdar Max

[X]

To co popisujes jsou veci ktere se daji ovlivnit navrhem a vhodnou konfiguraci. Proto se ptam co tim sleduje a idelane jak takova situace vznika. Jedina situaci kterou si ted dokazu predstavit je cizi zarizeni v siti a tomu se da predejit hned nekolika zpusoby.

[Max]

Síť nestavíš tak, aby byla statická na dobu nekonečna. Síť stavíš podle potřeb . Malá síť má menší potřeby, než ta větší. Podle toho, jak síť roste, a podle toho, jak se technologie vyvíjejí, tak se i síť a politiky kolem ní mění.
Chtěl jsi znát důvody proti, poskytl jsem pár základních.
Dále jsi položil špatnou otázku. Ta by měla být, proč vůbec v dnešní době řešit statickou síť?
Zdar Max

[X]

Kdyz chce tazatel "zakazat staticke IP" predpokladam, ze je to uz zarizeni kde to nedokaze ovlivnit.

[Peter Golis]

IPv6 za 5, 4, 3, 2, 1 ...

[Max]

Máš několik úrovní zabezpečení. Vezmu to obecně v globálním měřítku (jen základ), né jen ohledně dhcp serveru.

1) prostý dhcp server

Prostě jen zapneš na něčem dhcp a budeš přiřazovat. A můžeš přiřazovat IP dynamicky (stanice nebudou mít stejnou IP, jednou za čas se jim změní) nebo staticky podle mac adresy (na dhcp serveru nastavíš přidělování IP podle MAC)

2) dhcp server + dhcp snooping

DHCP snooping umí jen chytré switche, slouží k tomu, aby do sítě nepouštěl dhcp z jiného zařízení / portu, než tebou definovaného. Tj. na všech portech zakážeš propouštět DHCP komunikaci a jen na portu s DHCP serverem jí povolíš. Tím se trochu zvyšuje bezpečnost (nic v tvé síti nebude moci dělat dhcp server kromě tebou definovaného zařízení). Podmínkou to ovšem není.

3) dhcp server + dhcp snooping + 802.1x

802.1x slouží k ověřování stanic. Zařízení se připojí do sítě, ověří se proti 802.1x a port na switchy ho pak pustí do příslušné vlany. Je to tedy další úroveň ochrany síťové komunikace. Je k tomu potřeba server (buď řešení postavené na MS, nebo OSS jako třeba PacketFence) a switche, co podporují 802.1x.

4) Další druhy zabezpečení síťové komunikace

Mezi další druhy zabezpečení patří třeba IMPB (IP MAC Port Binding). Dále security nastavení, např. aby jeden port nemohl mít neomezeně mac adres (někdo ti může sundat celou síť tak, že si na svém zařízení/portu vygeneruje tisíce MAC a naplní tak tabulku switche a komunikace ti postupně zkape)

Ve spoustě nasazení si vystačíš s bodem 2, úplně v klidu. Záleží samozřejmě na tom, kde to chceš mít a na případných potencionálních rizicích. Každopádně i pod 1 se běžně používá, já osobně mám třeba ještě na dost místech switche, co dhcp snooping neumí.

Zdar Max

[MP]

To je nesmysl Maxi. Zadatel se pta, jak zakazat staticke adresy v siti.

Reseni je:

a] zablokovat administraci sitovek a pouzit dhcp, pokud ta zarizeni ale nejsou pod jeho kontrolou, tak to nezakaze

b] pouzit overovani klienta, bez toho nepusti do site (tzn. ruzne variace tveho bodu 3]). Samozrejme, porad tam plati a]

a dalsi slozitejsi, ktere ani neznam.

[Max]

No tak, vidíš, nesmysl to není . Jen jsem mu to odskokoval, aby viděl ty úrovně a jak fungují a co vše musí splnit.
Zdar Max

[zipi]

Zamestanci si zacali delat s cele site holubnik a prirazuji si na sve zarizeni staticke IP ..Pak se jen clovek divi co najde za poklady - tohle je orisek s milionu - jsou tam i soukrome zarizeni.. Delat chytre overovani na switchni neni mozne - jsou to obyc switche, ktere nic neumi … Taky me to napadlo resit pres static ARP, ale to bych musel znat MAC adresy zarizeni - coz je nerealne ziskat.. Skoda, ze neni dynamicke ARP, ktere by si to bralo s dhcp leasu ..

[Jendа]

A jak tvůj DHCP server ověřuje klienty, aby nepřidělil adresu jen tak někomu?

A ta situace vadí protože máš v síti kolize IP adres (musíš řešit na úrovni switchů), komunikují ti v síti navzájem zařízení což nechceš (opět na úrovni switchů), nebo ti lezou přes gateway ven (na to potřebuješ nějaké ověřování).

[X]

To je jako ten vtip "Pustil internet a zacali mu tam chodit klienti." Resis neresitelne. Bojovat s vlastima klientama je proste spatna cesta. Takhle ne.

[Ruža Becelin]

> Zamestanci si zacali delat s cele site holubnik

Tohle se resi na jinym levelu, nez tom hardwarovym...

[czjaromir]

No možná by se to dalo vyřešit přes mikrotik. Nejspíš by na to šel napsat nějaký skript.

[czjaromir]

Ted mě napadá jak jeden konvenčně uvažuje. Řikal jsem si že jde o přístup na internet. Nebo ne?

[zipi]

Možná by to zvládlaopravdu i ten Mikrotik https://forum.mikrotik.com/viewtopic.php?t=33362 .. :) Co dokáže mala krabička za pár korun ..

[Jendа]

Mikrotik není nějaké magické zaklínadlo, ale prostě normální počítač s několikaportovým switchem s VLAN a v základu s omezeným a nestandardním operačním systémem. Musíš si rozmyslet čeho chceš dosáhnout a co by mělo řešení tvého problému vlastně dělat a pak ti poradíme jak to implementovat.

[X]

Ja to vidim jasne. Koupi Mirkrotik, zakaze staticke IP a uzivatele si zacnou kopirovat MAC.

[Peter Golis]

Zmenu MAC môže zakázať odobraním administrátorského prístupu na desktope užívateľovi, ak to daná edícia OS povoľuje. Potom užívatelia prejdú ku ďalšiemu kroku keď si niekto pripojí router s naklonovanou adresou, ...

To je peklo maličkých sietí.

[X]

Jenze nemuze. Pan Zipi ma skladniky s BYOD a wifi, kterou mu ted vytezuji a tak si usmyslel, ze jim to musi nejak zatrhnout.. achjo..

[Max]

Já toto třeba vůbec neřeším. Provozuji free wifi v práci pro návštěvy. Začali to používat nějací šéfíci na svá zařízení (telefony, tablety, přes které pak dělají video cally apod.). Postupně se heslo provařilo níž a níž (šéfíci to asi řekli svým podřízeným).
FreeWifi mám pokrytou jen část kanclů, hlavně zasedačky, management apod. Běžně bývá během dne připojeno kolem 110 zařízení a je mi to putna. Mám nastavený shapping a průměrné zatížení linky není nijak velké. Perou se o symetrických 50Mbit na optice. Když bude problém, nechám to zvýšit na 100Mbit.
Hotspotové řešení zamítnuto, zbytečně by to vytvořilo problém u návštěv apod.
Osobně bych to v případě zipiho řešil podobně, fakt je mi to putna.
Zdar Max

[X]

Souhlas. Bud na to mam vyhrazenou kapacitu linky a neresim to, nebo je lepsi to proste neprovozvat.

[Peter Golis]

No tak s povoleným BYOD to môže byť zábava, keďže Android vo východzom nastavení náhodne prestavuje MAC pre WiFi. To odreže skladníkom zadarmový internet v práci. Vtedy nastane celopodniková vzbura keďže zamestnanci prídu o svoje základné sociálne istoty, a čumieť na trubku alebo počúvať hudbu z netu budú musieť za svoje.

[Jendа]

Zmenu MAC môže zakázať odobraním administrátorského prístupu na desktope užívateľovi

Tak to by asi neřešil, že si uživatel nastavuje statickou IP a jemu to vadí, na to taky potřebuje admina…

[Max]

Jediný způsob, jak tu síť zabezpečit, je 802.1x. Pokud tam má BYOD, aniž by mohl předat klientům konfiguraci pro 802.1x (neměl by to být problém), tak to může vykosit již zmíněným bindingem MAC+IP+dhcp (třeba na tom Mikroušovi) a pravidelným procházením tabulky a hlavně na to jsou i vnitřní směrnice, díky které pak může vedení uživatele postihovat.
Zdar Max

[Jendа]

Jediný způsob, jak tu síť zabezpečit, je 802.1x.

Nefunguje 802.1x o vrstvu níž, a jakmile se autentizuješ, tak si můžeš nastavit IP adresu jakou chceš?

[Max]

Já to budu teprve nasazovat, ale princip je takový, že se nejdříve ověříš a pak spadneš do nějaké vlany. Můžeš na to zavěsit i nějaké triggery vázané na dhcp, arp. apod. Myslím si, že ve finále se lze dostat do bodu, kdy: budu mít ověřené zařízení / uživatele, budu mít nastavená pravidla pro konkrétního uživatele, budu mít binding ip+arp, takže když se připojí a změní adresu, měl by se odstřihnout.
Ale jak říkám, mám to jen načtené, s implementací jsem ve skluzu. Navíc tazatel nemá ani potřebný hw.
Zdar Max

[X]

Pokud oddelis uzivatele na zaklade dynamicke VLAN pres 802.1x tak uz je jedno jestli si zmeni adresu, protoze se maximalne "poperou" mezi sebou, ale neohrozi zbytek site. Co kdyz uzivatel dostane nove PC?

[Max]

Když uživatel dostane nové PC, tak se musí zavést do systému jako u čehokoli předtím.
Zdar Max

[Jendа]

Já to budu teprve nasazovat, ale princip je takový, že se nejdříve ověříš a pak spadneš do nějaké vlany.

A to bude mít pro každého uživatele vlastní VLANu? Protože pak už si v rámci VLANy můžou posílat pakety s jakou IP adresou chtějí… Navázání IP a MAC na daný port ve switchi už je pak na tom nezávislá věc (a tazateli jsem to doporučoval hned v prvním příspěvku, ale když má hloupé switche, tak má smůlu)

[Max]

Ne, společnou, ale počítám s port isolation + ten binding na port.
Ano, binding na port je samostatná věc, ale ručně to spravovat je blbost, takže to tak jako tak chce nějaké řešení, které to za tebe udělá automaticky. Za mě to bude Packetfence. Dřív jsem ještě přemýšlel nad Netmagis, ale ten ustrnul a je to asi jen one school záležitost.
Zdar Max

[X]

OT: Misto Packetfence, bych paralelne implemnetoval nejaky sitovy automatizacni tool jako Napalm, nebo Netmiko, ale zalezi kolik toho mas. Podle dokumentace si to musis rucne nakonfigurovat sam. To se asi do urciteho poctu prvku da, ale ve vetsim meritku bych to uz nedelal. Pokud mas teda stesti na relativne homogenni sitove prostredi..

[Max]

Packetfence je ucelený nástroj, který řeší spoustu věcí. Navíc to jde skriptovat, takže pokud bych chtěl hromadně přidávat switche, nebo něco, tak to lze.
Zdar Max

[Peter Golis]

S tým prestavením MAC som narážal napríklad na home edície windows, tam sa admin pred rokmi nedal odobrať. Ale fyzicky som takú distribúciu nemal v rukách a ani neviem či také niečo ešte výrobca podporuje.

Presnejšie povedané, netrápi ma to. Nemám to prečo používať.

[Max]

Ve Windows Home šel admin vždy odebrat. Resp. nikdy se nemaže "Administrator", ale vždy se blokuje. A pak se vytváří jeden účet správce a zbytek jsou účty uživatelů tak, jako u ostatních edic.
Zdar Max

[Peter Golis]

Ja si pamätám dobu, kedy v tých Home alebo HTPC edíciách boli administrátorské privilégiá natvrdo pridelené užívateľom. A nedalo sa to jednoduchým (BFU klikacím) spôsobom zmeniť. Bolo to z licenčných dôvodov. Kto to potreboval zmeniť, ten si prikúpil drahšiu edíciu. Ale viem že v registroch sa dali robiť psie kusy, dokonca v rozpore s licenciou (človek získal funkcionalitu zodpovedajúcu tučnejšej faktúre kvôli inej edícii).

V tej dávnej dobe som to prestal sledovať, a ušetrilo mi to kopec šedín.

[Max]

Home edice nemají pořádné klikátko na správu účtů jako pro edice, ale cli funguje normálně. Takže tebou uváděný problém byl možná spíše problém jen nějakého BFU, který Windows nezná.
Zdar Max

[Peter Golis]

Bolo to v licenčných podmienkach, ak si dobre spomínam. Nie v klikátku. Že inštalačky dokázali cez registre dokázali v pohode poskytnúť funkcie enterprise je vedľajšie, a aj nelegálne.

To je jeden z dôvodov prečo nemám rád Windows.

[Max]

Ne, Home edice ti neposkytnou fce jako Pro edice, ani přes registry (Home mají vyšší funkce deaktivovány na nižším levelu, než jen konfiguračním). A když píšu o CLI, tak tím opravdu nemyslím registry. A rozhodně to ani není v rozporu s licencí. Kdyby jsi četl EULA, tak to víš a nešíříš tu bludy.
Zdar Max

[Peter Golis]

Inštalačné médium je v dnešnej dobe už univerzálne, s rovnakými binárkami. Zvyšok riešila konfigurácia ktorá sa aktivovala podľa licencie.

[Max]

To, že je na mediu instalační edice Home, Home N, Pro, Pro N neznamená, že výsledná instalace je binárně shodná. Není. Opět, pokud o tom nic nevíš, tak nešiř bludy.
Zdar Max

[Peter Golis]

Keď som posledne videl inštalačné médium od tej firmy z Redmondu, tak bolo univerzálne pre všetky edície. Ale nebolo pribalené ku HW, rástlo priamo na ich stránkach.

Takže tie (podľa teba) bludy šíri výrobca ako oficiálny zdroj.

[xxxs]

on ti nerozporuje tuto cast.

[Max]

Neumíš číst? Bludy šíříš ty, protože nejdříve tvrdíš, že výsledná instalace je binárně shodná a rozdíl v edicích je jen konfigurační a svojí tézi opíráš o to, že MS dodává instalačku se všemi edicemi na jedné placce.
Takže znovu, to, že máš na jedné placce všechny edice k instalaci ještě neznamená, že výsledná instalace bude binárně kompatibilní v rámci edic. Prostě není. Rozdíl v edicích není na úrovni konfigurace, ale na nižší úrovni (jsou tam upravené dll knihovny). To je důvod, že když někdo chce trochu vylepšit svojí home edici, tak rada je nakopírovat / upravit nějaké dll z vyšší edice apod.
Osobně tvůj přístup k této diskusi nechápu, vypouštíš tu bludy a vesměs se oklikou odkazuješ na to, že s tím nemáš zkušenosti, ale trváš si na svým a budeš tu přesvědčovat člověka, co se správou a licenční politikou MS produktů zabývá od dob WinXP.
Zdar Max

[Peter Golis]

Tvrdil som že inštalačné CD je rovnaké, a že funkcionalita zodpovedajúca edícii sa legálne aktivuje pri zadaní licenčného kľúča. A tak isto tvrdím, že kadejaké ohýbanie aby si človek vylepšil nižšiu edíciu aby získal (nezaplatenú) funkcionalitu z vyššej edície je nelegálna. A aj zbytočná. Sú tu predsa len lepšie OS ktoré poskytujú danú funkcionalitu zdarma a legálne.

Čítať viem.

[Max]

Dobrá lež, ale co od tebe čekat. Nicméně dám ti ještě jednu šanci, hoď sem citát nějakého tvého příspěvku, kde to tvrdíš.
Zdar Max
PS: a to úplně opomíjím, že diskuse začala nad tím, že pomocí cli lze dosáhnout nějakých fcí, načež jsi tvrdil, že to je proti licenci a pak začalo tvé vyfabulované kolečko výmyslů...

[Peter Golis]

Ak vieš čítať, tak si ich v tejto diskusii prečítaj. A prestaň bez dôvodu používať slovíčko "lež", lebo máš krátke nohy.

A daj sem dôkaz že je pri komerčnom SW legálne ohýbať SW nižšej a lacnejšej edície aby si získal funkcionalitu vyššej a drahšej edície.

Že je niečo možné, neznamená že je to legálne. Možné je aj palicou zabiť ježka, ale legálne to nie je.

Náš administrátor shledal tento komentář závadným.

tapetování, trolling

Zobrazit komentář

[xxxs]

akoby si si mylil streisand effect so spamom.

[fg]

samizdat je často plnej kravin a nevalný kvality, co naděláš

[Max]

Jasně, protože jsi se v těch lžích ztratil natolik, že sám dobře víš, že jsi nic takového nenapsal a tudíž to nemůžeš ani citovat. Už je to opravdu trapné.
A znovu opakuji, používáním cli nástrojů neporušuješ licenci. Že je pro tebe cli ve windows něco nadpozemského, co vyžaduje licenci, neznamená, že tomu tak je. Jen to zmanená, že o té problematice víš naprosto kulový.
Zdar Max

[X]

Uz to neresete. ok?

[Peter Golis]

Tu, a takto:

Inštalačné médium je v dnešnej dobe už univerzálne, s rovnakými binárkami. Zvyšok riešila konfigurácia ktorá sa aktivovala podľa licencie.

Toľko ku tvojmu obvineniu z klamstva.

Ale kľudne si piráť ďalej, možno bude ďalšia kauza ako bol Mirornet, len s iným koncom.

Ja som posledne sťahoval inštalačné médium vlani, licenčný kľúč som mal legálne. Bolo to kvôli update UEFI BIOSu kde výrobca dodal len exáč pre viac modelov, a ten neumožnil vyextrahovať konkrétny FW pre konkrétny model. Ten OS som potom s chuťou zmazal, a na ten stroj išlo niečo rozumnejšie.

[Max]

To dost chlapče klameš a už se v tom sám ztrácíš. V diskusi nerozeznáváš cli, registry, konfiguraci, binární kompatibilitu a licenci. Všechno pleteš pátý přes devátý dohromady. Tato diskuse opravdu nemá smysl.
Zdar Max

[Peter Golis]

Ja som písal moju osobnú skúsenosť s médiom stiahnutým zo stránok výrobcu, ty si mi na to odpovedal že klamem. Tvoj názor ti nikto neberie.

Ale skús odôvodniť legalitu tvojho chovania, kde si doznal že hackuješ komerčný SW tak aby si na nižšej edícii získal funkcionalitu vyššej edície.

[Max]

Dej mi link do EULA, kde se píše, že v home edici nesmím používat cli nástroje. Obzvláště ty úplně základní. Opět, já nic neohýbám, to ty jsi ve světě Win totální BFU a meleš hlouposti a pořád se to snažíš nesmyslně obhajovat.
Původní diskuse nebyla o instalačním mediu, ale o nainstalovaném OS.
Zdar Max
PS: Tuto šaškárnu vzdávám, nehodlám tu do nekonečna diskutovat s nějakým BFU o totálních základech, který se snaží rozporovat na základě nulových zkušeností.

[Peter Golis]

Takže tými, ako si vravel, commandline nástrojmi si zmenil rozdielne binárky. A považuješ takéto niečo za legálne.

Už som ťa pochopil.

A tu je ten link:

You may not

⊙ work around any technical limitations in the software;

A to je presne to, čoho si sa dopustil.

[Max]

Nepochopil. Bohužel, hloupěji to vysvětlit neumím. Pokud neznáš takové základy, co je to cli, co jsou to registry, jak fungují gui klikátka apod., tak prostě evidentně smůla. Asi prostě není v tvých silách to pochopit.
Zdar Max

[Peter Golis]

Mne stačilo pochopiť, že si odstránil technické limitácie závislé od edície (zaplatenej licencie). To som pochopil ako prvé, a dal som ti link na licenčné ujednanie ktoré také konanie zakazuje.

Je irelevantné ako si dosiahol porušenie zmluvy, ale nerobíš dobre. Sú predsa iné operačné systémy ktoré poskytujú zdarma a legálne funkcionalitu ktorú si vlastnoručne dowarezil.

[xxxs]

autizmus.

[Peter Golis]

Máš pravdu, chlapík sa chváli ako obišiel licenčný model a nevšimol si že tým priamo vykonal zakázanú činnosť a porušil tým licenčné podmienky.

Je zbytočné s ním o tom diskutovať, zamotal sa sám do nesprávneho chápania reality.

A je zbytočné sa takým crackingom chváliť, v dnešnej dobe je zbytočný.

[xxxs]

kde konkretne pise, ze napr. nahradil binarky? aka uprava registrov je porusenim licencie? aspon 1 priklad v kontexte debaty, prosim.

[Peter Golis]

Odstraňoval technické limitácie ktoré obmedzovali funkcionalitu podľa zaplatenej licencie. A vyššie písal že obchádzal binárnu nekompatibilitu medzi edíciami.

Príspevky si už nájdeš.

[Max]

Lol, ty máš v tý hlavě zmatek. Já nic neobcházím. To ty máš pořád pocit, že něco obcházím jenom tím, že místo klikacího nástroje použiju příkaz "net user" nebo volání wmic.
Už se konečně prober.
Žádal jsem tě, aby jsi mi poslal link do EULA, kde se píše, že nesmím používat cli nástroje (a mezi ně spadá samozřejmě např. i cmd.exe, že).
Zdar Max

[xxxs]

nie je to tam. vidim to opakovane iba v tvojich tvrdeniach.

[Max]

Můžeš mi říci, kde se píše, že nesmím ve Windows Home edici používat příkaz "net user"? Nebo, že nesmím používat voláním wmic?
Nikde, protože jsou standardní součástí OS a běžně se ty API volají klikacími aplikacemi. Používáním cli nástrojů windows neporušuješ licenci. Už to konečně pochop. Víš o tom kulový a meleš tu dokola svý lži.
Zdar Max

[Jendа]

Ne, GPT-3. Co kámoš jednu instanci provozuje, tak docela smekám na tím co běží tady na AbcLinuxu, dosáhnout alespoň zdánlivé smysluplnosti fakt není o „zaplatíme si APIčko a budeme tam posílat komentáře a výsledky sem prostě postneme“, vyžaduje to různé důmyslné optimalizace, prompt engineering a správné samplování.

[xxxs]

mozno. ale nenapada mi, kto by bol pouzity ako zdroj. jeho slovencina nie je hnana prekladacom, takze kde sa da splasit masivny podklad na technicky zdatne vyzerajuceho robota?

btw, peter ma velmi staru registraciu, obcas pise technicke blogy, existuje v realnom svete a postoval aj svoje rtg. takze pokial to nespustil sam pod svojim kontom, tak tomu akosi neverim.

[Max]

Neodstranil a nepochopil. Žádnou EULU jsem neporušil. Tečka. Pokud to odmítáš pochopit a jedeš si svůj bullshit, tak smůla. Já se o tom s nějakým BFU hádat nebudu. Narozdíl od tebe jsem tu EULU četl několikrát a narozdíl od tebe ten OS znám až do jeho útrob.
Zdar Max

[xxxs]

bfu nie je, len dostal zachvat jirsakovstiny.

[Max]

Je to BFU, sám přiznává, že Win nezná. To, že je třeba admin v Linuxu neznamená, že není BFU v jiném světě OS.
Já jsem třeba admin Linux+Win a klidně se přiznám, že v Solarisu jsem BFU.
Zdar Max

[Peter Golis]

A prečo si myslíš, že obchádzanie technickej limitácie nie je porušenie licenčných podmienok?

Najmä ak je takéto chovanie priamo zakázané v EULA.

[Max]

Lol, jenomže já neobcházím technickou limitaci. To ty si jen myslíš, že jí obcházím, protože o tom OS víš kulový.
Zdar Max

[Peter Golis]

Home edícia bola vždy definovaná, že sa (kvôli licencii) nedá pripojiť do domény (Active Directory). Je to aj pre posledné Win 10 priamo na wiki, akurát pre 11 som takú tabuľku kvôli tebe nehľadal. A ani nebudem, je to strata času. Žiješ si vo svojom svete kde je jednoduchšie obísť licenčnú politiku ako legálne použiť distribúciu čo to zvláda zdarma a legálne.

[Max]

Co sem pleteš join do domény? Jsi nemocnej? Kde tvrdím, že Home Edice má plné fce jako Pro edice? Celý je to o tom šrotu, co jsi psal na začátku s uživatelskými účty.
Zdar Max

[Peter Golis]

Pretože to je najjednoduchší spôsob ako centrálne cez admina spravovať. Iný dôvod prečo odobrať admina nepoznám, ale je pravda že Windows ma na plno neživí.

A mimochodom, ten blud že som tvrdil že sú výsledné inštalácie zhodné poukazuje na tvoj problém s vnímaním písaného textu. Ja som tvrdil že inštalačné médium, čo poskytuje výrobca je jednotné pre všetky edície. Keď som ho sťahoval zo stránok MS, tak nebolo delené podľa edícií ale bolo jedno pre všetky edície.

[Max]

Co sem opět pleteš centrální správu účtů přes AD? Pleteš páté přes deváté. Ne, fakt ne, v tomhle sračkožváství nebudu pokračovat.
Zdar Max