저희는 소규모 회사라 뭐 일일이 IP/MAC으로 관리해도 되지만

일반적으로 관리 잘 하는 방법을 알고 싶습니다.

현재 AD환경 기반으로

서버나 네트워크 장비는 수동으로 IP가 부여되어있고

사용자 PC는 AD의 DHCP서비스의 예약 옵션을 이용하여 MAC등록을 하여 자동할당 하고 있습니다.

AD그룹정책으로 IP설정을 변경하지 못하도록 하구요.(현재 이건 그룹정책 적용이 되질 않네요.)

UTM장비에도 서버/네트워크장비/사용자PC 등등 다 등록해놓고 관리중입니다.

AD에서도 관리하고 UTM에서도 관리해야하고 중복일인데 규모가 큰데는 어떻게 하시는지...

예전에 비슷한 질문글이 있었는데 김윤술님의 댓글에 DHCP는 사용하지 않고 AD로만 컨트롤 한다라는 내용이 있던데

이내용은 사용자PC도 다 수동으로 IP설정을 한다는 뜻인가요?

수동으로 IP설정을 할 경우 AD에서 제어를 할 수 있다라는건 어떤 정책으로 제어를 하는건지 잘 모르겠습니다.

혹 김윤술님 보시면 관련내용 한수 부탁드립니다.